A Censys kutat\u00f3csapata \u00e1ltal \u00edrt blogbejegyz\u00e9s ezt az ellentmond\u00e1st j\u00e1rja k\u00f6r\u00fcl, \u00e9s \u00f6t konkr\u00e9t esetkateg\u00f3ri\u00e1n kereszt\u00fcl mutatja be, hogyan v\u00e1lhat \u00e9rz\u00e9keny adat el\u00e9rhet\u0151v\u00e9 an\u00e9lk\u00fcl, hogy b\u00e1rmilyen DLP-riaszt\u00e1s megsz\u00f3lalna.<\/p>\n
A DLP azt a k\u00e9rd\u00e9st v\u00e1laszolja meg: hov\u00e1 ment az adatunk?<\/em> De van egy m\u00e1sik k\u00e9rd\u00e9s, amelyet a szab\u00e1lyoz\u00f3k legal\u00e1bb ennyire fontosnak tartanak: hol \u00e9rhet\u0151 el aktu\u00e1lisan az adatunk, mindenf\u00e9le mozg\u00e1s n\u00e9lk\u00fcl?<\/em><\/p>\n Egy rosszul konfigur\u00e1lt adatb\u00e1zis, egy elfelejtett f\u00e1jlszerver vagy egy hiteles\u00edt\u00e9s n\u00e9lk\u00fcl el\u00e9rhet\u0151 AI-integr\u00e1ci\u00f3 nem v\u00e1lt ki DLP-riaszt\u00e1st. Senki nem k\u00fcld\u00f6tt e-mailt, senki nem s\u00e9rtett megoszt\u00e1si szab\u00e1lyt. Az adat viszont nyilv\u00e1nosan el\u00e9rhet\u0151 az interneten, \u00e9s a DLP soha nem volt erre a ter\u00fcletre ir\u00e1ny\u00edtva.<\/p>\n Az els\u0151 az FTP-szerverek esete. Sok szervezetn\u00e9l \u00e9vekkel ezel\u0151tt \u00e1ll\u00edtottak fel FTP-kiszolg\u00e1l\u00f3kat b\u00e9rsz\u00e1mfejt\u00e9si vagy HR-adatok cser\u00e9j\u00e9hez, majd elfelejtett\u00e9k azokat le\u00e1ll\u00edtani. Ezeken a szervereken ma is ott tal\u00e1lhat\u00f3k az onboarding dokumentumok, az ad\u00f3azonos\u00edt\u00f3k \u00e9s a b\u00e9r\u00fcgyi exportok, titkos\u00edtatlanul, nyilv\u00e1nosan.<\/p>\n A m\u00e1sodik az adatb\u00e1zisok esete. A valaha volt legnagyobb v\u00e9letlen adatkisziv\u00e1rg\u00e1sok nyilv\u00e1nosan el\u00e9rhet\u0151 adatb\u00e1zisokon kereszt\u00fcl t\u00f6rt\u00e9ntek. Egy MongoDB-p\u00e9ld\u00e1ny, amely hiteles\u00edt\u00e9s n\u00e9lk\u00fcl v\u00e1laszol a lek\u00e9rdez\u00e9sekre, vagy egy Redis-adatb\u00e1zis, amely jelsz\u00f3 n\u00e9lk\u00fcl fogad parancsokat, komoly kock\u00e1zatot jelent.<\/p>\n A harmadik kateg\u00f3ria az \u00fczenetsorok (message queue-k) esete. Az \u00fczenetk\u00f6zvet\u00edt\u0151 rendszereket \u00e1ltal\u00e1ban nem tartj\u00e1k nyilv\u00e1n adatt\u00e1rol\u00f3k\u00e9nt, ez\u00e9rt k\u00f6nnyebben hagyj\u00e1k nyilv\u00e1nosan el\u00e9rhet\u0151v\u00e9. Pedig egy p\u00e9nz\u00fcgyi vagy eg\u00e9szs\u00e9g\u00fcgyi alkalmaz\u00e1s \u00fczenetei val\u00f3s idej\u0171 tranzakci\u00f3esem\u00e9nyeket, \u00fcgyf\u00e9lazonos\u00edt\u00f3kat \u00e9s munkamenetadatokat k\u00f6zvet\u00edthetnek, \u00e9s egy k\u00fcls\u0151 megfigyel\u0151 hiteles\u00edt\u00e9s n\u00e9lk\u00fcl feliratkozhat az adatfolyamra.<\/p>\n A negyedik \u00e9s leg\u00fajabb kateg\u00f3ria az MCP-szerverek esete. A Model Context Protocol (MCP) az a szabv\u00e1ny, amellyel az AI-asszisztensek adatforr\u00e1sokhoz \u00e9s eszk\u00f6z\u00f6kh\u00f6z csatlakoznak, p\u00e9ld\u00e1ul adatb\u00e1zisokhoz, f\u00e1jlt\u00e1rol\u00f3khoz, CRM-rendszerekhez. A protokoll alap\u00e9rtelmezetten nem k\u00f6vetel meg hiteles\u00edt\u00e9st. A Censys kutat\u00f3i 2026 \u00e1prilis\u00e1ban 12520 nyilv\u00e1nosan el\u00e9rhet\u0151 MCP-szolg\u00e1ltat\u00e1st tal\u00e1ltak, az\u00f3ta ez a sz\u00e1m 2,5 milli\u00f3 f\u00f6l\u00e9 emelkedett. Egy nyilv\u00e1nosan el\u00e9rhet\u0151 MCP-szerver hirdeti, hogy milyen adatforr\u00e1sokhoz f\u00e9r hozz\u00e1, vagyis egy k\u00fcls\u0151 f\u00e9l ak\u00e1r azt is megtudhatja, milyen szab\u00e1lyozott adatrendszerekhez csatlakozik a szervezet AI-eszk\u00f6ze.<\/p>\n Az \u00f6t\u00f6dik kateg\u00f3ria az eg\u00e9szs\u00e9g\u00fcgyi rendszerek esete. Az orvosi k\u00e9palkot\u00f3 rendszerek, a betegadatokat kezel\u0151 rendszerek \u00e9s az ideiglenesnek sz\u00e1nt, de azut\u00e1n elfelejtett webes fel\u00fcletek komoly, szab\u00e1lyoz\u00f3i szempontb\u00f3l automatikusan kritikus kitetts\u00e9get jelentenek.<\/p>\n A blogbejegyz\u00e9s egy fontos szervezeti k\u00e9rd\u00e9st is felvet: ki\u00e9 ez a probl\u00e9ma? A technikai jav\u00edt\u00e1s \u2013 a szerver le\u00e1ll\u00edt\u00e1sa vagy a hozz\u00e1f\u00e9r\u00e9s korl\u00e1toz\u00e1sa \u2013 az infrastrukt\u00fara csapat dolga. De annak meg\u00edt\u00e9l\u00e9se, hogy az adott kitetts\u00e9g \u00e9rint-e szab\u00e1lyozott adatot, \u00e9s fenn\u00e1ll-e bejelent\u00e9si k\u00f6telezetts\u00e9g, az adatv\u00e9delmi csapat felel\u0151ss\u00e9ge. A Censys<\/em> Attack Surface Management<\/em> megmutatja, mi van kit\u00e9ve a nyilv\u00e1noss\u00e1gnak. Az adatv\u00e9delmi csapat d\u00f6nti el, hogy az ott l\u00e9v\u0151 adat kritikus-e, \u00e9s mit kell tenni.<\/p>\n A Censys folyamatosan \u00e9s automatikusan felt\u00e9rk\u00e9pezi a nyilv\u00e1nos internet \u00f6sszes el\u00e9rhet\u0151 eszk\u00f6z\u00e9t \u00e9s szolg\u00e1ltat\u00e1s\u00e1t. Ez azt jelenti, hogy a szervezet l\u00e1thatja, mi \u00e9rhet\u0151 el k\u00edv\u00fclr\u0151l. A Censys Attack Surface Management platform \u00e9ppen ezt a vakfoltot fedi le, amelyet a DLP-eszk\u00f6z\u00f6k nem l\u00e1tnak.<\/p>\n \u00c9rt\u00e9kn\u00f6velt disztrib\u00fatork\u00e9nt a RelNet a Censys Attack Surface Management megold\u00e1st el\u00e9rhet\u0151v\u00e9 teszi a hazai partnerek \u00e9s \u00fcgyfelek sz\u00e1m\u00e1ra. Ha \u00d6n szeretn\u00e9 megtudni, hogy a szervezete nyilv\u00e1nosan el\u00e9rhet\u0151 rendszerei milyen adatokat tesznek ki a k\u00fclvil\u00e1gnak, keresse bizalommal a RelNet szak\u00e9rt\u0151it!<\/p>\nAz \u00f6t leggyakoribb kitetts\u00e9gi kateg\u00f3ria<\/h5>\n
Ki\u00e9 a felel\u0151ss\u00e9g?<\/h5>\n
Forr\u00e1s<\/h5>\n