Mit jelent az AI-val támogatott támadás egy KKV-nak?

Az AI-val segített kibertámadások nem csak a bankokat érintik: a magyar KKV-knak is fel kell készülniük a gyorsabb, célzottabb támadásokra.

Mi történt

A Taiwan News 2026. október 8-án arról számolt be, hogy a CrowdStrike szerint egy Dél-Koreát célzó banki támadássorozatban AI-eszközöket használtak. A cég állítása szerint a támadó kínai fejlesztésű AI-agentet és Claude Code-ot vetett be.

Mit jelent ez egy magyar KKV-nak

A hír elsőre távolinak tűnhet: dél-koreai bankok, kínai nyelvű promptok, nemzetközi kiberbiztonsági szereplők. Mégsem csak egy távoli esetről van szó. A lényeg az, hogy a támadók egyre inkább automatizált, AI-val támogatott módszerekkel dolgoznak, és ez a gyakorlat a magyar KKV-kat is eléri, még ha nem is ugyanabban a formában, mint egy bankot.

A magyar kis- és középvállalkozások többsége nem azért van veszélyben, mert „különleges célpont”. Sokkal inkább azért, mert a támadók skálázható módon keresnek gyenge pontokat: elavult jelszavak, túl széles jogosultságok, e-mailben érkező hamis megkeresések, szétszórt dokumentumkezelés, Excelben vezetett adminisztráció, és olyan belső folyamatok, ahol nincs egyértelmű ellenőrzési nyom. Az AI itt nem varázseszköz, hanem gyorsító: segít a támadónak hitelesebb üzeneteket írni, célzottabban keresni, és gyorsabban összerakni egy támadási láncot.

Ez a magyar KKV-knál főleg három területen fontos.

1. Az e-mailes és chat-alapú megtévesztés veszélye nő. Ha eddig is voltak hamis számlák, „sürgős” átutalási kérések vagy vezetői nevet utánzó levelek, az AI ezeket hihetőbbé teheti. Nem kell tökéletes magyarságot várnod a csalóktól; elég, ha a szöveg már nem árulkodóan hibás. Ezért a klasszikus „nézd meg a helyesírást” típusú védekezés egyre kevésbé elég. Fontosabbá válik a folyamat: ki kérhet utalást, ki hagyhat jóvá módosítást, és hol van kötelező visszaigazolás.

2. A belső adminisztrációs káosz támadási felület. Sok KKV-nál a pénzügyi, HR-, beszerzési vagy partnerkezelési folyamatok félig e-mailben, félig Excelben, félig fejben futnak. Ez nem csak hatékonysági gond, hanem biztonsági is. Ha nincs központi nyoma annak, ki mit kért, ki mit módosított, és melyik dokumentum az aktuális verzió, akkor egy támadó könnyebben elrejthet egy hamis fájlt, egy rossz jóváhagyást vagy egy félrevezető instrukciót. Az AI-val támogatott támadás itt nem feltétlenül technikai törés lesz, hanem folyamatmanipuláció.

3. Az AI-val segített támadások ellen a manuális ellenőrzés önmagában kevés. Ha minden gyanús ügyet kézzel akarsz végigellenőrizni, az hamar túlterheli a csapatot. A magyar KKV-kban eleve kevés a dedikált IT- és admin erőforrás, ezért a védekezésnek nem a „még egy kontrollpont” irányába kell mennie, hanem az automatizált, szabályalapú ellenőrzés felé. Például: eltérő bankszámlaszám csak jóváhagyási körrel módosítható; új partneradat csak ellenőrzött mezőkkel rögzíthető; kétes dokumentum csak központi folyamaton keresztül kerülhet továbbításra.

A hír azért is fontos, mert rámutat: a támadók már nem csak „feltörnek”, hanem folyamatokat használnak ki. Egy magyar KKV-nál ez azt jelenti, hogy a digitalizáció nem pusztán kényelmi kérdés, hanem védekezési réteg is. Ha a működésed szétszórt, nehezen visszakereshető és sok kézi lépésre épül, akkor az AI-val támogatott csalások könnyebben beférnek a réseken.

Itt különösen sokat számítanak azok a területek, ahol a codemesh is dolgozik: az Excel-kiváltás, a workflow-automatizálás, a dokumentumfeldolgozás és az AI-adminisztráció. Nem azért, mert „mindenre AI kell”, hanem mert a jól megtervezett digitális folyamat csökkenti a hibázási lehetőséget, és egyben megnehezíti a rosszindulatú beavatkozást. Ha például egy partneradat-módosításnak van jóváhagyási útja, auditnyoma és automatikus értesítése, az már önmagában sokkal jobb, mint egy körbe-küldött e-mail lánc. Erről részletesebben is érdemes gondolkodni a központi jóváhagyási rendszerek és a partnerjogosultságok átlátható kezelése kapcsán.

A magyar sajátosság az is, hogy sok KKV-nál az IT és az üzleti oldal nincs élesen szétválasztva. Ugyanaz az ember intézi a számlát, a szerződést, a hozzáférést és a riportot. Ez gyors, de sérülékeny. Egy AI-val támogatott támadás pont ezt a gyorsaságot használhatja ki: ha a döntéshez nincs meg a második ellenőrzési pont, ha a jóváhagyás csak „szokásból” történik, akkor a támadó könnyebben átcsúszik.

Ezért a kérdés nem az, hogy „érint-e minket a dél-koreai bankok elleni támadás”. A helyes kérdés inkább az, hogy a saját cégedben mennyire könnyű egy hamis kérésnek, egy rossz dokumentumnak vagy egy jogosulatlan módosításnak átjutnia. Minél több a manuális lépés és minél kevesebb a visszakereshető folyamat, annál nagyobb a kockázat.

Mit csinálj vele

Először is nézd végig azokat a folyamatokat, ahol pénz, adat vagy jogosultság mozog. Ilyen tipikusan a számlamódosítás, a bankszámlaszám-változás, az új partner felvétele, a beszerzési igény, a dokumentumküldés és a vezetői jóváhagyás. Ha ezek bármelyike e-mailben, chatben vagy Excelben „szokott menni”, ott már van teendő.

Másodszor ellenőrizd, van-e kötelező visszaigazolás és második jóváhagyási pont a kritikus kéréseknél. Ha nincs, ezt most érdemes eldönteni. Nem kell mindent túlbonyolítani: elég lehet néhány szabály, amely megfogja a legkockázatosabb eseteket. Ehhez jól jöhet egy egyszerű workflow, vagy egy központi admin folyamat, ahol minden lépés visszanézhető.

Harmadszor nézd meg, hol támaszkodsz még túlzottan manuális ellenőrzésre. Ha valaki fejben tudja, hogy „ezt mindig meg kell kérdezni”, az nem folyamat, hanem személyfüggés. Az ilyen pontokat érdemes digitalizálni, mert az AI-val támogatott csalások ellen a személyes rutin önmagában kevés. Itt hasznos lehet átgondolni az automatizált kivételkezelést az adminban, illetve azt, hogyan lesz visszakereshető minden admin döntés.

Negyedszer a dokumentumoknál vezess be központi kezelést. Ha több verzió kering, ha letöltött fájlok kóborolnak e-mailben, vagy ha a csapat nem biztos benne, melyik az aktuális anyag, az kockázatot jelent. A dokumentummegosztás portálra terelése és a bejövő dokumentumok gyorsabb feldolgozása nemcsak kényelmi kérdés, hanem kontrollkérdés is.

Ötödször gondold végig az AI használatát védekezési oldalon is. Nem kell rögtön nagy rendszert építeni, de érdemes megnézni, hogy a bejövő kérések osztályozása, a dokumentumok előszűrése vagy a gyanús eltérések jelzése automatizálható-e. Sok KKV-nál már az is sokat segít, ha a rendszer jelzi: ez a kérés eltér a megszokott mintától, ezért emberi ellenőrzést igényel.

Amit nyugodtan figyelmen kívül hagyhatsz: a hír konkrét geopolitikai hátterét, a szereplők nemzetiségét vagy azt, hogy pontosan melyik AI-eszközt használták. KKV-szinten ez nem a lényeg. A lényeg az, hogy a támadások gyorsabbak, hitelesebbek és folyamatokra épülőbbek lettek. Erre pedig nem egy újabb e-mailes figyelmeztetéssel, hanem jobb működéssel lehet válaszolni.

Ha szeretnéd átnézni, hol vannak a cégedben a legkockázatosabb kézi pontok, kérj ingyenes konzultációt a codemeshtől, vagy indulj el a Digitalizációs felmérés oldalon.