A védelmi kiberbiztonság 2026-ban: szigorú határok, ellenőrizetlen tartalom

Egy Kínához kapcsolódó fenyegető csoport több mint öt éven át tartotta fenn jelenlétét az Egyesült Államok kritikus infrastruktúrájában, mielőtt bárki is észrevette volna.[1] Egy másik, kifejezetten a repülőgépipart és a védelmi ipart célzó kampány esetében a felderítetlen jelenlét átlagosan 393 napig tartott.[2] Mindkét esetben az ellenfél nem erőszakos behatolással jutott be. Egy fájlon keresztül, egy beszállítón keresztül, illetve egy olyan hálózati határon keresztül jutottak be, amelyet ugyan érvényesítettek, de soha nem ellenőriztek.

A védelmi ipari bázisnak nincs hiány a külső biztonsági védelemből. A probléma azonban abban rejlik, hogy eltérés van a védelmi szakemberek által kijelölt határ és az ellenfél által ténylegesen átlépett határ között. Ez a rés a tartalomban rejlik – azokban a fájlokban, eszközökben és adatátvitelekben, amelyek nap mint nap áthaladnak a védelmi hálózatokon, és amelyeket általában biztonságosnak tekintenek.

Ennek megvalósításához ellenőrzött biztonsági intézkedésekre van szükség azokon a konkrét pontokon, ahol a megbízható tartalom átjut egyik tartományból a másikba: a cserélhető adathordozók beolvasási pontján, a besorolási határon, az OT–IT interfészen, valamint a küldetéskritikus környezetbe belépő szoftvercsomagok esetében.

A védelmi szektort célzó fenyegetések 2026-ban

A repülőgépipari és védelmi szervezetek több mint 80%-a szenvedett el adatbiztonsági incidenst az elmúlt tizenkét hónapban.[3] Az ágazatban hetente körülbelül 1 250 kiberbiztonsági incidens történik, [4] a támadások száma 2018 óta 300%-kal nőtt, és a szervezetek 61%-át érintette ransomware-támadás az elmúlt évben.[5] Egy átlagos adatbiztonsági incidens 5,46 millió dollárba kerül, és ez még nem tartalmazza a titkos programok megszakadását, az ellen hírszerzési kockázatot, illetve a beszállító kompromittálódását követő szerződéses kockázatot.[6]

A Google „ Threat Intelligence ” csoportja 2026 februárjában megerősítette, hogy az elmúlt két évben a Kínához kapcsolódó kémcsoportok – bármely más állami szereplőnél gyakrabban – a védelmi és űrhajózási szektort vették célba,[7] kihasználva a perifériás eszközöket, a VPN-készülékeket és a fájlátviteli csatornákat a tartós hozzáférés kialakításához. Oroszország, Irán és Észak-Korea ugyanazon az ipari bázison működnek. A hacktivista DDoS-kampányok az ágazatban bekövetkező incidensek több mint 76%-át teszik ki (ami kétszerese az ágazatok közötti átlagnak[8]), de a mennyiség nem az a mérőszám, ami számít. A stratégiai fenyegetés precíz és türelmes. Nem kopogtat. Olyan tartalmakon keresztül hatol be, amelyek már eleve megbízhatónak minősülnek.

A LOTL (Living Off the Land) technikák, amelyek a hálózaton már meglévő, legitim rendszereszközöket használnak, lehetővé teszik a támadók számára, hogy észlelés nélkül működjenek. Mire a viselkedéselemzés bekapcsol, egy kifinomult támadó gyakran már elég régóta jelen van ahhoz, hogy feltérképezze a környezetet, azonosítsa a kiemelt célpontokat, és előkészítse az adatlopást. Az észlelés szükséges, de nem elégséges. A kulcs a behatolási ponton van, nem a hálózat belsejében.

A „zero trust” hozzáférés elengedhetetlen. De önmagában nem elég.

A Zero Trust – és erre jó okunk van – a védelmi és kormányzati hálózatok meghatározó biztonsági modelljévé vált. A folyamatos hitelesítés, a legkisebb jogosultság elve, az eszközök állapotának érvényesítése, a mikroszegmentáció – ezek az ellenőrző mechanizmusok elengedhetetlenek, és minden védelmi architektúrában helyük van. A probléma nem a Zero Trust-tal van. A probléma az, hogy olyan problémára tekintik teljes megoldásnak, amelynek megoldására soha nem tervezték. A Zero Trust Access-t arra fejlesztették ki, hogy ellenőrizze, ki léphet be a hálózatba. Nem arra szolgál, hogy ellenőrizze, mi halad át a határon, miután a felhasználó már bejutott a hálózatba.

A korlátozás specifikus. A Zero Trust ellenőrzi, ki lépi át a határt. A tartalomellenőrzés pedig meghatározza, mi léphet át. A Zero Trust-szabályzat helyesen ellenőrzi, hogy egy hitelesített felhasználó egy engedélyezett eszközről jogos adatátvitelt kezdeményez-e. Nincs rálátása arra, hogy az átvitt fájl tartalmaz-e fegyverként használható makrót, összefűzött rosszindulatú hasznos terhet, vagy egy megbízható dokumentumformátumba ágyazott „ zero-day ”-t.

Azok az ellenséges kampányok, amelyekkel ez a blog kezdődik (a BRICKSTORM 393 napos jelenléte az A&D-környezetekben, valamint a Volt Typhoon öt éven át tartó jelenléte az Egyesült Államok kritikus infrastruktúrájában), nem a hozzáférési ellenőrzéseket kapták ki. Olyan tartalmakon keresztül jutottak be, amelyeket a hozzáférési ellenőrzéseknek nem volt okuk megkérdőjelezni.

Az identitás- és hozzáféréskezelés a szükséges első réteg. A tartalomellenőrzés a fizikai belépési ponton, a besorolási határon és a szoftverellátási láncban az a réteg, amely meghatározza, hogy mi juthat el ténylegesen a célállomásra. Együttesen alkotnak egy teljes rendszert. Egymástól függetlenül mindkettő hagy hiányosságokat a másik rendszerében.

Négy konkrét támadási felület, és miért nem veszi őket észre a hálózati peremvédelem

Cserélhető Media légréses bevitelek

A 2024-ben észlelt összes rosszindulatú szoftver 51%-át kifejezetten az „ USB ” eszközök kihasználására tervezték, ami 2019 óta hatszoros növekedést jelent. [9] Ezen rosszindulatú szoftverek 82%-a képes látásvesztést vagy irányításvesztést okozni az OT-környezetekben. [10] Az „air gap” megszünteti a hálózati csatornát. A fizikai csatornát azonban nem szünteti meg.

A SCIF-ek, air-gapped és az elszigetelt ipari hálózatokon működő OT-környezetek esetében minden, a létesítménybe bejutó eszköz potenciális behatolási pontnak számít. 2024-ben egy Kínához köthető támadó egyetlen fertőzött USB használt fel arra, hogy behatoljon egy nyugat-európai védelmi ipari gyártó OT-környezetébe. Az év ipari biztonsági incidenseinek minden negyedikében szerepet játszott egy USB esemény. Egyetlen, nem ellenőrzött meghajtó is képes megkerülni az összes hálózati rétegű ellenőrzést, mivel azok soha nem veszik észre.

Szoftver ellátási lánc

Az ellátási láncban bekövetkező incidensek ma már az összes kiberbiztonsági incidens 30%-át teszik ki, szemben az előző évi 15%-kal.[11] A védelmi ipari bázis legalább 70%-át olyan kisvállalkozások alkotják, amelyek korlátozott biztonsági erőforrásokkal rendelkeznek, és ugyanazokkal az államilag támogatott fenyegető szereplőkkel kell szembenézniük, akik a legnagyobb fővállalkozókat is célba veszik. [12] A fővállalkozók védelme jól kiépített. Az ellenséges szereplők ezért inkább a 2. és 3. szintű beszállítókon keresztül próbálnak behatolni.

A támadási felület kiterjed a karbantartó vállalkozók által szállított firmware-frissítésekre, a fegyverrendszer-szoftverek nyílt forráskódú függőségeire, valamint a védelmi iparági beszállítók által használt fejlesztői eszközláncokra. Ha nincs komponensszintű áttekintés arról, hogy mi fut egy védelmi környezetben, a sebezhetőségekre adott válasz reaktív jellegű, az ellátási lánc kockázatkezelése pedig csupán elvárás marad. Egy rosszindulatú csomag eljuthat a küldetéskritikus rendszerekbe, mielőtt bármilyen szignatúra létezne hozzá.

Doménközi adatátvitel és az OT–IT határok

A „SECRET” és „UNCLASSIFIED” besorolású adatok közötti fájlátvitel, a koalíciós hálózatok, az OT és az IT, a hajó–part közötti adatátvitel, a légi telemetria és a földi rendszerek, valamint az elosztott környezetekben végzett központosított kibervédelmi felügyelet [13] potenciális behatolási vagy adatszivárgási pontokat jelentenek. Az adattípusok köre bővült. A „high-side” és „low-side” környezeteket tároló platformok egyre inkább a felhőalapú architektúrák felé mozdultak el. Az adatcserére vonatkozó küldetési követelmények szigorodtak.

Az adatdiódák hardveres szintű egyirányú átvitelt biztosítanak, így egyetlen szoftveres sebezhetőség sem képes háttércsatornát megnyitni egy megfelelően megvalósított dióda segítségével. A dióda azonban nem ellenőrzi az áthaladó adatok tartalmát. Egy megbízható fájlban rejtőző rosszindulatú kód ugyanolyan problémamentesen halad át a diódán, mint a legitim adatok. A lengyel energetikai infrastruktúra ellen 2025-ben elkövetett támadás pontosan ezt a hibalehetőséget szemléltette: az irányított átvitel tartalomellenőrzés nélkül lehetővé teszi a kód szabad futtatását, miután az elérte a célhálózatot.

A védelmi szintű, több területet átfogó architektúrához mindkét ellenőrzési mechanizmusra egyszerre van szükség: az irányított érvényesítésre és a tartalomellenőrzésre ugyanazon a határon. Az ellenőrzés nélküli érvényesítés átengedi a rosszindulatú tartalmakat. Az érvényesítés nélküli ellenőrzés pedig nyitva hagyja a visszafelé irányuló csatornát. Egyik félmegoldás sem elegendő.

Fájlalapú kiskapuk: a mesterséges intelligencia által elősegített rés

A fájlalapú fenyegetések terén 2025–2026-ban bekövetkező, operatív szempontból legjelentősebb változás a mesterséges intelligencia (AI) alkalmazása a rosszindulatú programok generálásában és a biztonsági rendszerek kijátszásában. A Google fenyegetés-elemző csapata olyan rosszindulatú programcsaládokat azonosított, amelyek a támadási fázisban valós időben mutálódnak, [14] és ennek következtében a kihasználási kódok fejlesztési költségei a korábbi hetekig tartó munkából szinte nullára csökkentek. [15]

OPSWATSaját kutatásunk egy konkrét példát dokumentált: az összefűzött PDF-technikát, amelynek során egy rosszindulatú PDF-fájlt szerkezetileg hozzáfűznek egy ártalmatlan fájlhoz. A 34 víruskereső motoron végzett tesztelés során az észlelési arány 34-ről 5-re esett vissza, amikor a fájlokat összefűzték. [16] Három motor, amely korábban jelzett a fenyegetésről, már nem jelzett. A felhasználó PDF-olvasója pontosan úgy jelenítette meg az adathalász tartalmat, ahogyan azt a támadó szándékozta. A biztonsági infrastruktúra egy másik dokumentumot értékelte, mint azt, amelyet a felhasználó megnyitott.

Nincs olyan rosszindulatú kód, amelyet fel lehetne ismerni. Nincs olyan biztonsági rés, amelyet fel lehetne fedezni. Csak egy legitim fájlformátum szerkezeti elrendezése, amely miatt a szkennerek és olvasók eltérő tartalmat látnak. A besorolási határvonalon egy ilyen technikát alkalmazó fájl riasztás kiváltása nélkül átléphet a „NEM TITKOS” kategóriából a „TITKOS” kategóriába. Ez a rés nem csupán elméleti.

A CDR (Content Disarm and Reconstruction) ezt a problémát mechanizmus szinten oldja meg. A CDR nem a rosszindulatú tartalmak azonosítására törekszik, hanem minden fájlt alkotóelemeire bont, a fájlszerkezettől függetlenül eltávolít minden aktív és futtatható tartalmat, majd egy tiszta, működőképes változatot állít elő.

Egy ismeretlen aláírással rendelkező, mesterséges intelligenciával generált változat, egy szerkezetileg összekapcsolt rosszindulatú dokumentum, egy makrókat tartalmazó Office-fájl, egy támadási célra felhasználható archívum: mindegyiket ugyanaz a folyamat semlegesíti, mivel a CDR eltávolítja a végrehajtási mechanizmust, mielőtt a fájl eljutna a célállomásra.

A CDR egy fájlhatáron alapuló ellenőrzési rendszer. Nem foglalkozik a hálózaton belüli LOTL-tevékenységekkel, sem a környezetben már jelen lévő támadók jelenlétével.

A MetaDefender® platform

A MetaDefender MetaDefender és az ahhoz tartozó, megelőzésen és észlelésen alapuló technológiák alkotják, amelyeket olyan védelmi környezetben telepítenek a meghatározott határokra, ahol a tartalom átlép a bizalmi tartományok között.

Többszintű védelem a maximális lefedettség érdekében

MetaDefender Core a Metascan™ Multiscanning segítségével több mint 30 kártevő-elhárító motort futtat egyszerre, így akár 99,2%-os kártevő-felismerési arányt ér el. [19] A Deep CDR™ technológia több mint 200 fájltípust fed le — Office-dokumentumokat, PDF-fájlokat, archívumokat, képfájlokat, CAD-fájlokat —, és minden fájlt lebont, majd újraépít, hogy eltávolítsa az esetlegesen rosszindulatú vagy a szabályzatnak nem megfelelő tartalmakat. A 2024-ben a független SE Labs és SecureIQ Lab által végzett értékelések során a Deep CDR™ technológia 100%-os hatékonyságot ért el.[20]

2026 márciusában a MetaDefender Core elnyerte a Common Criteria EAL4+ tanúsítást[21] — ez a teljes feldolgozási folyamat független, akkreditált laboratórium általi ellenőrzését jelenti: a fájlok beolvasását, a formátumfelismerést, a tartalomelemzést, a rekonstruálási logikát, a kimeneti érvényesítést, valamint az „ API ” réteget, amelyen keresztül a rendszerek a platformmal kommunikálnak. A szoftverplatformon elért EAL4+ minősítés lényegesen eltér a hardveres eszközön elért EAL4+ minősítéstől.

Egy eszköz esetében az értékelés a fizikai alkatrészekre és a firmware-re korlátozódik.Core MetaDefender Core esetében az értékelés kiterjedt a teljes, több motorból álló szoftveres feldolgozási folyamatra, amelyet a szervezetek saját termékeikbe, munkafolyamataikba és infrastruktúrájukba integrálnak. A gyártói állításokat értékelő C3PAO-értékelők és programbiztonsági tisztviselők számára ez laboratóriumi vizsgálattal alátámasztott bizonyítékot jelent.

MetaDefender Core SBOM-készítést és komponensszintű sebezhetőségi értékeléstCore biztosít, így a programmenedzserek teljes áttekintést kapnak a szoftvercsomagjukban található minden nyílt forráskódú és harmadik féltől származó függőségről, közvetlenül megfelelve ezzel a CMMC RA.5 és az EO 14028 szoftverellátási láncra vonatkozó követelményeinek.

MetaDefender Kiosk™: a fizikai belépési pont

Kiosk MetaDefender Kiosk Core MetaDefender Core a hálózati réteg védelmi rendszereinek hatókörén kívül eső fizikai határraKiosk . Minden USB , CD-t és cserélhető adathordozót átvizsgál. A Metascan és a Deep CDR™ technológia minden fájlt ellenőriz, mielőtt az eszköz bármely rendszerhez hozzáérne. Ezt a szintű ellenőrzést semmilyen tűzfal vagy végpont-ügynök nem képes biztosítani. A kioszk az egyetlen olyan architektúra, amely fizikai ellenőrzőponttal védi a fizikai támadási vektorokat.

OPSWAT az Egyesült Államok nukleáris létesítményeinek 98%-át OPSWAT , amelyeknek a jelenleg létező legszigorúbb, cserélhető adathordozókra vonatkozó biztonsági előírások szerint kell működniük. A Dounreay-i nukleáris leszerelési telephelyen példáulKiosk MetaDefender Kiosk,Core MetaDefender Core és MetaDefender telepítették egy olyan egyprocesszoros, elavult rendszer helyett, amely nem tudta megbízhatóan felismerni a modern fenyegetéseket, és eszközönként napokig tartó kézi feldolgozást igényelt. Ugyanaz az architektúra, amely a nukleáris programokat védi, közvetlenül megfelel a védelmi ipari bázis SCIF- és air-gapped vonatkozó követelményeknek is.

MetaDefender Optical Diode™: a hitelesített osztályozási határ

MetaDefender Optical Diode hardveresen érvényesített egyirányú adatátvitelt biztosít különböző besorolási szintű hálózatok között — ez egy nem útválasztható protokollszünet, amely fizikailag kizár minden visszairányú csatornát.[22] A hardveres érvényesítés kiküszöböli a visszafelé irányuló csatornát, ami azt jelenti, hogy egyetlen szoftveres sebezhetőség sem nyithat hátsó csatornát egy megfelelően megvalósított diódán keresztül. MetaDefender Core a Metascan™ és a Deep CDR™ Technology technológiákkal ellenőrzi a tartalmat, amelyek a MetaDefender Diode X (korábban Transfer Guard) vagy a MetaDefender Managed File Transfer™ segítségével integrálódnak a diódába, így teljes, tartományok közötti architektúrát alkotva. A dióda garantálja az irányt. MetaDefender Core határozza meg, hogy mely tartalmak haladhatnak át.

Egy szabványos adatdióda biztosítja a csatorna működését.Core kombinálva az architektúra ellenőrzi, hogy mi halad át rajta. A különböző védelmi környezetekben ez a kombináció támogatja OPSWATdoménközi megoldások oldalán felsorolt felhasználási eseteket: az OT-történeti adatok (SCADA, DCS, AVEVA Pi) biztonságos replikációját az IT-felügyeleti környezetekbe; a riasztások, a syslog és a telemetriai adatok egyirányú továbbítása a központosított kiberbiztonsági felügyelet felé; hardveresen érvényesített hálózati szegmentálás erőművek, haditengerészeti rendszerek és air-gapped környezetek számára; valamint ellenőrzött fájlátvitel a titkosítási határok között, ahol nem útválasztható protokolltörésre van szükség.

Optical Diode MetaDefender Optical Diode MetaDefender X (amely a NATO NIAPC-ben korábbi nevén, MetaDefender Transfer Guard néven szerepel) egyaránt engedélyezett a NATO-tagállamok küldetéskritikus környezeteiben való használatra.Optical Diode MetaDefender Optical Diode EAL4+ tanúsítvánnyalOptical Diode , amelyet kifejezetten a különböző biztonsági besorolású hálózatok közötti adatátvitel biztosítására hitelesítettek, hogy megfeleljen az NSTISSP #11 által a nemzetbiztonsági rendszer IA-termékeire előírt független laboratóriumi szabványnak.

MetaDefender Managed File Transfer: Munkafolyamatok érvényesítése

A doménközi megoldásokkal szemben támasztott követelmények változtak. Az adatcserére szoruló érdekcsoportok egyre sokszínűbbek. Az adattípusok köre a szokásos irodai fájlokról a rendszerterhelésekre, hírszerzési adatfolyamokra és felhőalapú formátumokra bővült. A hosszú távon is működőképes CDS kialakításához moduláris, összehangolt megközelítésre van szükség, nem pedig statikus eszközre.

Managed File Transfer MetaDefender Managed File Transfer a fájlok biztonságos befogadását és továbbítását titkosított és nem titkosított hálózatok között, érvényesítve az átviteli szabályokat, valamint az útválasztási logikát és a nyomonkövetési adatokat a teljes munkafolyamat során. A fájlok minden határfelületen átmennek a MetaDefender Core rétegen a tartalom ellenőrzése céljából. Együtt egy egységes, szabályok által irányított, több tartományra kiterjedő architektúrát alkotnak:Managed File Transfer MetaDefender Managed File Transfer az adatáramlást, mígCore MetaDefender Core az átjutó adatokat.

Hol van helye a szabályoknak, és hol ér véget a hatályuk

A CMMC 2.0 2025. november 10-én lépett hatályba a Védelmi Minisztérium szerződéseiben. Ezzel először fordul elő, hogy a védelmi beszállítók kiberbiztonságát nem önbevallás alapján, hanem független ellenőrzés útján igazolják. A 2026-os pénzügyi évre vonatkozó NDAA 866. szakasza előírja a Védelmi Minisztérium számára, hogy 2026. június 1-jéig egységesítse a védelmi iparág kiberbiztonsági követelményeit: kevesebb szerződésspecifikus szabály mellett szigorúbb és következetesebb végrehajtást biztosítva.

Mindkét fejlemény fontos. Egyik sem szünteti meg a fent leírt hiányosságokat. A CMMC 2. szint 110 ellenőrzési intézkedését úgy tervezték, hogy széles ipari bázison emeljék az alapszintet, nem pedig azért, hogy előírják azokat a konkrét ellenőrzési intézkedéseket, amelyek ezeket a támadási felületeket kezelik. Az ellenőrzési intézkedések nem írják elő a fizikai adathordozók ellenőrzését a létesítmény bejáratainál, a fájltartalom ellenőrzését a doménhatárokon átnyúló forgalomban, a szoftverkomponensek láthatóságát a függőségi szinten, illetve a tartalomellenőrzést a hardverrel érvényesített hálózati elválasztással párhuzamosan.

Egy vállalkozó akkor is sikeresen teljesítheti a 2. szintű értékelést – beleértve a C3PAO-ellenőrzést is –, ha ezek a hiányosságok egyike sem kerül teljes mértékben orvoslásra. 2025-ben a védelmi vállalkozások mindössze 21%-a választott CMMC-kompatibilis technológiát.[17] 2025 decemberében mindössze 92 C3PAO kapott engedélyt, miközben az ipari bázis több mint 80 000 vállalkozóból állt.[18] A megfelelőségi infrastruktúra nem tudta tartani a lépést.

Az akkreditációs folyamat során egy második fontos különbséget is figyelembe kell venni. A CMMC a vállalkozó biztonsági gyakorlatát szabályozza. Nem tanúsítja azonban az e gyakorlatok megvalósításához használt eszközöket. A Common Criteria tanúsítás (amelyet az NSTISSP #11 előír a nemzetbiztonsági rendszerek információbiztonsági termékeire vonatkozóan) egy akkreditált független laboratórium által végzett értékelés révén igazolja egy adott termék biztonsági tulajdonságait. A CMMC-ellenőrzés teljesítésére használt CC-tanúsítvánnyal rendelkező termék laboratóriumi vizsgálattal igazolt bizonyítékot nyújt a C3PAO értékelőnek.

A CMMC és a Common Criteria egymást kiegészítő keretrendszerek. Az egyik a szervezet tevékenységét szabályozza, a másik pedig ellenőrzi, hogy az eszköz valóban azt teszi-e, amit állít. Fontos tudni, melyik melyik.

CMMC 2. szintű ellenőrzési lefedettség

MetaDefender a CMMC 2. szint 110 ellenőrzési pontjából körülbelül 20-at MetaDefender – pontosan azt a részterületet, amelyre a legtöbb biztonsági rendszer nem készült. A hozzáférés-ellenőrzés, a naplózás, az incidenskezelés és a személyzeti biztonság nem tartoznak a hatálya alá. Az értéke a pontosságban rejlik: olyan szigorú határellenőrzéseket biztosít, amelyekre a meglévő rendszer nem képes kiterjedni, és amelyek független laboratóriumi szabvány szerint hitelesítettek.

A határvonal az, ahol eldől a kimenetel

Azok a szervezetek, amelyek a következő három évben a legkedvezőbb helyzetben lesznek, nem azok, amelyeknek a legnagyobb a biztonsági költségvetése, vagy amelyeknél a legtöbb CMMC-ellenőrzési pontot teljesítették. Hanem azok, amelyek feltérképezték tényleges támadási felületüket – a fizikai behatolási pontokat, az adatbiztonsági osztályozási határokat, az OT-IT interfészeket, valamint a szoftverellátási láncot –, és mindegyikre hitelesített védelmi intézkedéseket vezettek be.

A hálózat belsejében történő észlelés mindig lemarad egy olyan kifinomult támadótól, aki már beépült a rendszerbe. A hatékonyság kulcsa a határon történő megelőzés: még mielőtt egy fájl végrehajtásra kerülne, egy eszköz csatlakozna, vagy egy kártékony kód átlépné a besorolási határt. Éppen ezen a területen OPSWAT .

Kérjen tájékoztatást, hogy megbeszélhessük az Ön konkrét környezetét és architektúráját.

Még mindig a CDS-architektúráját tervezi? Töltse le a „Cross-Domain Solutions Buyer’s Guide for Government & Defense” cím ű útmutatót, amelyet CDS-szakértők állítottak össze azoknak a programmenedzsereknek, biztonsági tervezőknek és beszerzési csapatoknak, akik a modern, több területet átfogó követelményeket értékelik.

Források

1. [1] CISA, FBI és NSA közös figyelmeztetés: Volt Typhoon (2024). https://www.cisa.gov/news-events/cybersecurity-advisories
2. [2] GTIG, Industrial védelmi Industrial fenyegető veszélyek”, 2026. február 10. BRICKSTORM (UNC5221): 393 napos átlagos tartózkodási idő. Uo.
3. [3] PreVeil, „Cybersecurity Statistics 2026.” https://www.preveil.com/blog/cybersecurity-statistics/
4. [4] PreVeil, „Cybersecurity Statistics 2026”. Uo.
5. [5] PreVeil, „Cybersecurity Statistics 2026”. Uo.
6. [6] PreVeil, „Cybersecurity Statistics 2026”. Uo.
7. [7] Google Threat Intelligence (GTIG), „A védelmi Industrial fenyegető veszélyek”, 2026. február 10. https://cloud.google.com/blog/topics/threat-intelligence/threats-to-defense-industrial-base
8. [8] CybelAngel: „A repülőgépipar és a védelmi ágazat kiberfenyegetéseinek áttekintése 2024–2025.” https://cybelangel.com/blog/aerospace-defense-2024-2025-cyber-threat-landscape-threat-note/
9. [9] Honeywell, „2024-es USB jelentés”. https://www.honeywell.com/us/en/news/2024/04/cybersecurity-in-2024-usb-devices-continue-to-pose-major-threat
10. [10] Honeywell, „2024-es USB jelentés”. Uo.
11. [11] Verizon, Adatvédelmi incidensek vizsgálati jelentése 2025; Honeywell, 2025-ös kiberfenyegetési jelentés. https://www.helpnetsecurity.com/2025/06/06/honeywell-2025-cyber-threat-report/
12. [12] PreVeil: „Cybersecurity Statistics 2026”. Uo.
13. [13] OPSWAT, „Az adatdiódák alkalmazása a nemzetvédelmi környezetben”, 2026. március 23. opswat
14. [14] Google: „Az AI-alapú kártevőprogramok rejtettebbé és Adaptive teszik a támadásokat”, Cybersecurity Dive, 2025. november 5. https://www.cybersecuritydive.com/news/ai-powered-malware-google/804760/
15. [15] SecurityWeek, „Cyber Insights 2026: Rosszindulatú szoftverek és kibertámadások a mesterséges intelligencia korában”, 2026. február 2. https://www.securityweek.com/cyber-insights-2026-malware-and-cyberattacks-in-the-age-of-ai/
16. [16] OPSWAT, „Összekapcsolt PDF-fájlok: egy egyszerű trükk, amely megtéveszti a kártevőellenes programokat és a mesterséges intelligencia rendszereket”, 2026. április 1. opswat
17. [17] PreVeil, „Cybersecurity Statistics 2026”. Uo.
18. [18] GAO / Industrial , „A GAO jelentése rávilágít a CMMC bevezetésével járó kockázatokra”, 2026. március. https://industrialcyber.co/reports/gao-report-highlights-risks-to-cmmc-rollout-as-nation-state-attacks-target-defense-contractors/
19. [19] OPSWAT, MetaDefender Core . opswat
20. [20] OPSWAT,OPSWAT a Common Criteria EAL4+ tanúsítványt MetaDefender termékre”, 2026. március 30. metadefender
21. [21] OPSWAT, MetaDefender Core tanúsításáról szóló bejelentés, 2026. március 30. Uo.
22. [22] OPSWAT, MetaDefender Optical Diode. metadefender
23. [23] OPSWAT, „Doménközi megoldások: több, mint egyszerű egyirányú adatáramlás.” opswat;