IT szótár · Budapest és Pest megye

IT szótár cégvezetőknek

Az IWS IT-szótárában a céges informatika leggyakoribb fogalmait magyarázzuk el cégvezetőknek, irodavezetőknek és pénzügyi vezetőknek: NIS2, SLA, MFA, biztonsági mentés, VPN, Microsoft 365 és további szakkifejezések, egy-két mondatos, önmagában is érthető meghatározással. Minden fogalomnál azt is leírjuk, mit jelent egy budapesti vagy Pest megyei KKV mindennapjaiban, és hol talál róla bővebb tájékoztatást az oldalon.

Kérdést teszek fel

Visszahívást kérek

Mit jelent az IT-üzemeltetés, és hogyan működik a háttérben?

IT-üzemeltetés

Az IT-üzemeltetés a cég informatikai rendszereinek – munkaállomások, szerverek, hálózat, levelezés, üzleti szoftverek – folyamatos működtetése, karbantartása és felügyelete. Nem egyszeri beállítás, hanem rendszeres munka: frissítés, mentésellenőrzés, hibaelhárítás és a változások megtervezése.

KKV-knál az üzemeltetést jellemzően külső szolgáltató végzi havidíjért; havidíjas csomagjaink 79 900 Ft + áfa/hó-tól indulnak. Részletek: rendszergazda szolgáltatás cégeknek.

Rendszergazda

A rendszergazda az az informatikus, aki a cég gépeit, szervereit, felhasználói fiókjait és hálózatát a napi munkában kezeli: hibát hárít el, hozzáférést ad és von vissza, frissít és dokumentál. A rendszergazda szolgáltatás keretében ugyanezt a munkát külső szolgáltató végzi, előre rögzített feladatkörrel.

Arról, mi tartozik a napi feladatok közé, a Mit csinál egy rendszergazda? cikkünk ad részletes képet.

Helpdesk

A helpdesk a felhasználói hibabejelentések fogadásának, nyilvántartásának és megoldásának rendje: a munkatárs jelzi a problémát, a bejelentés hibajegyet kap, fontosság szerint sorba kerül, és a megoldásig követhető marad. A cél, hogy senki ne egy „gépekhez értő” kolléga jóindulatára legyen utalva.

Havidíjas csomagjaink korlátlan számú hiba elhárítását tartalmazzák; a bejelentés módját és az elérhetőségeket az ajánlatban rögzítjük. Bővebben: gyakori kérdések.

SLA

Az SLA (Service Level Agreement, szolgáltatásiszint-megállapodás) a szolgáltatási szerződésnek az a része, amely rögzíti a támogatási időszakot, a hibák súlyossági kategóriáit, a reagálás feltételeit és a felek felelősségét. Nem ígéret arra, hogy semmi nem romlik el, hanem szabály arra, mi történik, ha elromlik.

Ajánlatkérésnél érdemes megnézni, hogy az SLA különválasztja-e a visszajelzést, a munka megkezdését és a megoldást. Ajánlatunkban ezeket a feltételeket a cég rendszeréhez igazítva rögzítjük; a menetet a Hogyan dolgozunk? oldalon mutatjuk be.

RMM

Az RMM (Remote Monitoring and Management) a rendszergazdák távfelügyeleti és karbantartó szoftvere: a gépekre telepített ügynök jelenti az eszköz állapotát, telepíti a frissítéseket, leltárt vezet, és engedélyezett távoli hozzáférést ad a hibaelhárításhoz. Ezzel a hibák nagy része helyszíni kiszállás nélkül, a felhasználó munkáját alig zavarva javítható.

Az RMM azt is jelenti, hogy a szolgáltató látja, melyik gépen hiányzik frissítés vagy telik be a lemez, mielőtt abból hiba lenne. Helyszíni és távoli támogatásunkról a rendszergazda szolgáltatás oldalon olvashat.

Monitoring (rendszerfelügyelet)

A monitoring (rendszerfelügyelet) a szerverek, hálózati eszközök, szolgáltatások és mentések automatikus, folyamatos figyelése, amely riasztást küld, ha valami leáll, betelik vagy nem fut le. A riasztást a rendszergazda kapja, nem a felhasználó, így a hiba sokszor előbb derül ki, mint hogy a munkát akadályozná.

Prémium csomagunk 0–24 órás rendszerfelügyeletet tartalmaz; a felügyelet figyelést jelent, nem azonnali javítást: a hibaelhárítás munkanapokon 8 és 18 óra között, igény esetén 7×24 órában történik. Lásd: csomagok és árak.

Milyen szabályok vonatkoznak a KKV-k kiberbiztonságára?

NIS2

A NIS2 az Európai Parlament és a Tanács (EU) 2022/2555 irányelve az Unió egész területén egységesen magas szintű kiberbiztonságot biztosító intézkedésekről. A felsorolt ágazatokban működő alapvető és fontos szervezetekre kockázatkezelési kötelezettségeket, incidensbejelentést és hatósági felügyeletet ír elő; Magyarországon a 2024. évi LXIX. törvény (Kibertv.) ülteti át.

A hatály alapesetben a felsorolt ágazatokban működő közepes vagy nagyobb (legalább 50 fős vagy 10 millió euró feletti árbevételű) szervezetekre terjed ki; a mikro- és kisvállalkozások csak néhány digitális tevékenységnél érintettek. A legtöbb budapesti KKV-t ezért nem közvetlenül, hanem megrendelőinek beszállítói elvárásain keresztül éri el. Bővebben: NIS2 és a magyar KKV-k; az irányelv szövege: EUR-Lex.

Kiberbiztonsági törvény (Kibertv.)

A Kibertv. a Magyarország kiberbiztonságáról szóló 2024. évi LXIX. törvény, a NIS2 irányelv magyar átültetése: meghatározza, mely szervezetek kötelesek nyilvántartásba vétetni magukat, biztonsági osztályba sorolni rendszereiket, védelmi intézkedéseket bevezetni és kétévente auditot végeztetni. Az érintett vállalkozások többségénél a felügyeletet az SZTFH látja el.

Az első auditot a 2025. január 1. előtt működő érintett szervezeteknek 2026. június 30-ig kellett lezárniuk, az audit ezután kétévente ismétlődik; a nyilvántartás vagy az audit elmulasztása legfeljebb 150 millió forint bírsággal járhat. Forrás: SZTFH; a törvény szövege: Nemzeti Jogszabálytár.

SZTFH

Az SZTFH (Szabályozott Tevékenységek Felügyeleti Hatósága) a Kibertv. hatálya alá tartozó vállalkozások többségének kiberbiztonsági felügyeleti hatósága: vezeti az érintett szervezetek nyilvántartását, kiadja a besorolási és védelmi követelményeket, nyilvántartja az auditorokat, és bírságot szabhat ki.

Auditot csak az SZTFH által nyilvántartott auditor végezhet; mi nem vagyunk auditorok, hanem az audit előtti felkészülésben és a követelmények folyamatos, üzemeltetési szintű teljesítésében (MFA, mentés, incidenskezelés) segítünk. Hatósági tájékoztatás: sztfh.hu. Kapcsolódó oldal: NIS2 KKV-knak.

Hogyan védhető a belépés és a hozzáférés?

MFA (többfaktoros hitelesítés)

Az MFA (multi-factor authentication, többfaktoros hitelesítés; a köznyelvben kétlépcsős azonosítás) a belépésnél a jelszó mellett egy második igazolást is kér: telefonos alkalmazásban jóváhagyott kérést, egyszer használatos kódot vagy fizikai biztonsági kulcsot. Egy ellopott jelszó így önmagában nem elég a fiókba lépéshez.

Céges levelezésnél, felhős fájloknál és távoli elérésnél ez az első beállítandó védelem; az SMS-es kód gyengébb, mint az alkalmazás vagy a biztonsági kulcs. Ellenőrzőlista: Microsoft 365 biztonsági ellenőrzőlista.

Passkey

A passkey jelszó nélküli belépési módszer: a felhasználó eszközén (telefon, számítógép, biztonsági kulcs) tárolt kriptográfiai kulcspárra épül, amelyet ujjlenyomattal, arcfelismeréssel vagy PIN-kóddal old fel. Mivel a kulcs csak az eredeti weboldal címéhez működik, hamis bejelentkező oldalon nem használható fel.

A passkey az adathalászattal szemben ellenállóbb a jelszónál és a legtöbb MFA-kódnál is, és a nagy felhőszolgáltatók fiókjai egyre szélesebb körben támogatják. Bővebben: Miért érdemes a jelszavakat passkey-re cserélni?

Zero Trust

A Zero Trust olyan biztonsági szemlélet, amelyben egyetlen felhasználó, eszköz vagy alkalmazás sem kap automatikus bizalmat azért, mert a céges hálózaton belül van. Minden hozzáférési kérésnél ellenőrzik, ki kéri, milyen eszközről, és valóban szüksége van-e rá. Nem termék, hanem beállítások és szabályok összessége.

KKV-nál a Zero Trust a gyakorlatban MFA-t, minimális jogosultságokat, felügyelt eszközöket és szegmentált hálózatot jelent, a meglévő rendszerekre építve. Bővebben: Zero Trust modell KKV-knak.

Shadow IT

A Shadow IT (árnyékinformatika) minden olyan alkalmazás, eszköz vagy felhőszolgáltatás, amelyet a munkatársak a cég tudta és jóváhagyása nélkül használnak munkára: privát Gmail, saját Dropbox, WhatsApp-csoport az ügyfelekkel. A céges adat így olyan rendszerbe kerül, amelyet senki nem felügyel, nem ment, és kilépéskor nem tud visszavonni.

A megoldás nem a tiltás, hanem a valós igény jóváhagyott, felügyelt eszközzel való kiszolgálása. Bővebben: Shadow IT: a rejtett kockázat.

Milyen támadások fenyegetik a cégeket, és mi véd ellenük?

Zsarolóvírus

A zsarolóvírus (ransomware) olyan kártevő, amely a cég fájljait és sokszor a mentéseit is titkosítja, majd a visszaállításért váltságdíjat követel; újabb változatai előbb el is lopják az adatokat, és a nyilvánosságra hozatallal is fenyegetnek. Leggyakoribb belépési pontja az adathalász levél, a gyenge jelszóval védett távoli elérés és a frissítetlen rendszer.

A védekezés alapja a külön tárolt, visszaállítási próbával ellenőrzött mentés, az MFA és a végpontvédelem. Lépésről lépésre: Zsarolóvírus támadás lépésről lépésre; szolgáltatás: IT-biztonság és biztonsági mentés.

Adathalászat

Az adathalászat (phishing) olyan csalás, amelyben a támadó megbízható félnek – banknak, futárcégnek, a Microsoftnak vagy éppen az ügyvezetőnek – adja ki magát, hogy a címzett jelszót adjon meg, csatolmányt nyisson meg vagy utalást indítson. E-mailben, SMS-ben, telefonon és üzenetküldő alkalmazásokban egyaránt előfordul.

A mesterséges intelligenciával írt levelek miatt a helyesírási hiba már nem árulkodó jel; a védelem az MFA, a passkey, a levélhitelesítés (SPF, DKIM, DMARC) és a munkatársak felkészítése. Bővebben: AI által generált adathalász e-mailek.

Végpontvédelem és EDR

A végpontvédelem a munkaállomások, laptopok és szerverek (végpontok) védelme kártevők ellen. Az EDR (Endpoint Detection and Response) ennek fejlettebb formája, amely nemcsak ismert vírusokat keres, hanem a gyanús viselkedést is figyeli, a fertőzött gépet elszigeteli, és lehetővé teszi az eset kivizsgálását. Az EDR központi felügyelettel működik, nem a felhasználóra bízza a riasztást.

KKV-nál az EDR a zsarolóvírus elleni védelem egyik rétege a mentés és az MFA mellett. Szolgáltatás: IT-biztonság KKV-knak.

Mitől megbízható a biztonsági mentés?

Biztonsági mentés (backup)

A biztonsági mentés a céges adatok külön helyen tárolt, visszaállítható másolata, amelyből törlés, hardverhiba vagy zsarolóvírus után az adatok visszahozhatók. A felhőben tárolt vagy szinkronizált fájl (OneDrive, Google Drive) önmagában nem mentés: a törlés és a titkosítás oda is átkerül.

A mentésnél három kérdés dönt: mi kerül bele, milyen gyakran készül, és milyen régi állapot hozható vissza. Módszerek: Biztonsági mentések, módszerek; szolgáltatás: céges biztonsági mentés.

3-2-1 mentési szabály

A 3-2-1 szabály a mentés alapelve: az adatokból három példány legyen, két különböző adathordozón vagy rendszerben, és ebből egy a telephelyen kívül (felhőben vagy másik épületben). Így egyetlen esemény – tűz, lopás, zsarolóvírus – nem semmisítheti meg egyszerre az összes másolatot.

Legalább egy példány legyen offline vagy módosíthatatlan (immutable), mert a folyamatosan elérhető, írható mentést a zsarolóvírus is titkosíthatja. A szabály önmagában nem véd, ha a mentést senki nem ellenőrzi és nem próbálja visszaállítani; ezért párja a visszaállítási próba. Bővebben: IT-biztonság és biztonsági mentés.

Visszaállítási próba

A visszaállítási próba (angolul restore test) a mentés rendszeres, dokumentált visszaállítása próbakörnyezetbe vagy külön helyre, amivel kiderül, hogy a mentés valóban teljes, olvasható és elfogadható idő alatt visszahozható. A mentés, amelyet soha nem állítottak vissza, csak feltételezés.

A próba azt is megmutatja, mennyi idő alatt és milyen régi állapotra állítható vissza a rendszer; hogy ebből mennyi fér bele a működésbe, azt a szerződésben érdemes rögzíteni. Rendszergazdaváltásnál kérje el az utolsó próba eredményét: átadási ellenőrzőlista.

Miből áll a céges infrastruktúra, és meddig támogatott?

Szerver

A szerver olyan számítógép, amely folyamatosan fut, és a munkatársak számára közös szolgáltatást nyújt: fájlokat tárol, ügyviteli programot vagy adatbázist futtat, felhasználókat és jogosultságokat kezel. Állhat az irodában, adatközpontban vagy virtuális gépként a felhőben; az üzemeltetés (frissítés, mentés, felügyelet) mindhárom esetben a cég vagy megbízottja feladata.

A hosting a szerver elhelyezését jelenti, az üzemeltetés a gondozását: a felhőszolgáltató a hardvert és az infrastruktúrát adja, a rajta futó Windows vagy Linux gondja a cégnél marad. Szolgáltatás: szerverüzemeltetés és szerver karbantartás.

NAS

A NAS (Network Attached Storage) hálózatra kötött adattároló: jellemzően több merevlemezt tartalmazó, saját kis rendszerrel működő eszköz, amelyen a munkatársak közös mappákat érnek el, és amely gyakran mentési célpontként is szolgál. A RAID (a lemezek tükrözése vagy paritásos védelme) a lemezhiba ellen véd, a törlés és a zsarolóvírus ellen nem.

A NAS-t is frissíteni, jogosultságokkal védeni és külön menteni kell; mindhárom havidíjas csomagunk tartalmazza a NAS üzemeltetését. Részletek: csomagok és árak.

ESU (Extended Security Updates)

Az ESU (Extended Security Updates, kiterjesztett biztonsági frissítések) a Microsoft fizetős programja, amely a támogatás lejárta után még legfeljebb három évig biztonsági javításokat ad az érintett Windows-verzióhoz. Új funkciót és általános terméktámogatást nem tartalmaz, csak időt ad az átállásra.

A Windows 10 támogatása 2025. október 14-én lejárt; a céges ESU első éve eszközönként 61 USD, és 2026. október 13-ig tart, a második év 122 USD, és csak az első év megvásárlása után vehető meg. A Windows 11-re való átállást ezért érdemes megtervezni: IT-tanácsadás és felmérés. Forrás: Microsoft Learn.

Hogyan működik a céges hálózat?

VPN

A VPN (virtuális magánhálózat) titkosított kapcsolat az interneten át, amellyel a munkatárs otthonról vagy útközben úgy éri el a céges hálózatot, mintha az irodában ülne; két telephely összekötésére is használják. A titkosítás a lehallgatás ellen véd, de MFA nélkül a belépést továbbra is csak a jelszó védi.

A VPN-hez MFA, frissített eszköz és lehetőleg csak a szükséges rendszerekre korlátozott hozzáférés tartozik; az internetre nyitva hagyott távoli asztal (RDP) nem helyettesíti. Bővebben: Miért vált a VPN a kibertámadások kedvelt célpontjává?; szolgáltatás: hálózat üzemeltetés.

Tűzfal

A tűzfal olyan hálózati eszköz vagy szoftver, amely szabályok alapján engedi vagy tiltja a forgalmat a céges hálózat és az internet – vagy a hálózat részei – között. A mai céges tűzfalak jellemzően a VPN-t, a tartalomszűrést és a behatolásészlelést is ellátják.

A tűzfal annyit ér, amennyit a szabályai és a frissítései: a gyári beállítás és az évek óta nem frissített készülék gyakori hibaforrás. Szolgáltatás: hálózat üzemeltetés és irodai hálózat kiépítése.

Hálózati szegmentálás (VLAN)

A hálózati szegmentálás a céges hálózat logikai részekre bontása – például iroda, szerverek, vendégwifi, nyomtatók, kamerák –, a VLAN (virtuális helyi hálózat) pedig ennek leggyakoribb eszköze a switcheken és a tűzfalon. Egy fertőzött vendégeszköz vagy okoskamera így nem éri el közvetlenül a szervert.

A szegmentálás a Zero Trust és a zsarolóvírus elleni védelem egyik alapja, és a legtöbb meglévő irodai hálózaton utólag is bevezethető. Szolgáltatás: hálózat üzemeltetés.

Mit jelentenek a Microsoft 365 elemei?

Entra ID (Azure AD)

A Microsoft Entra ID (korábbi nevén Azure Active Directory, Azure AD) a Microsoft felhőalapú azonosítási szolgáltatása. Itt élnek a Microsoft 365 felhasználói fiókok, csoportok és jogosultságok, és itt állítható be az MFA, a feltételes hozzáférés és az egyszeri bejelentkezés más alkalmazásokba.

KKV-nál az Entra ID a központi „ki léphet be mihez” nyilvántartás; a kilépő munkatárs hozzáférését is itt lehet egy helyen letiltani. Szolgáltatás: Microsoft 365 bevezetés és üzemeltetés.

Intune

Az Intune a Microsoft felhőalapú eszközkezelő szolgáltatása (MDM/MAM): a céges laptopokra, telefonokra és tabletekre központilag telepít alkalmazásokat, kikényszeríti a titkosítást, a képernyőzárat és a frissítéseket, és távolról törli a céges adatot egy elveszett eszközről.

Az Intune a Microsoft 365 Business Premium csomag része; hogy kinek melyik licenc indokolt, azt a bevezetés előtt érdemes átnézni, ebben licencfelülvizsgálattal segítünk. Szolgáltatás: Microsoft 365 bevezetés.

Exchange Online

Az Exchange Online a Microsoft 365 felhőalapú levelező- és naptárszolgáltatása: a postafiókok, a közös naptárak, a megosztott postaládák és a levélszűrés a Microsoft adatközpontjaiban futnak, saját levelezőszerver nélkül. Outlookból, böngészőből és telefonról ugyanaz a postafiók látszik.

A törölt elemek ideiglenes megőrzése nem mentés: hosszabb visszakereshetőséghez külön mentés vagy megőrzési szabály kell. Szolgáltatás: céges levelezés, Microsoft 365 migráció.

SharePoint és OneDrive

A SharePoint a Microsoft 365 közös dokumentumtára és belső oldalrendszere, amelyre a Teams-csapatok fájljai is épülnek; a OneDrive ugyanennek a személyes, felhasználóhoz kötött változata. Mindkettő szinkronizál a gépre, verziókat őriz, és a cégen kívülre is megosztható.

A szinkronizálás nem mentés, a külső megosztást pedig szabályozni érdemes; a fájlszerver kiváltásakor a jogosultsági szerkezetet előre meg kell tervezni. Bővebben: Microsoft 365 bevezetés.

Mi kell a céges levelezéshez és a weboldalhoz?

SPF, DKIM, DMARC

Az SPF, a DKIM és a DMARC a céges domain DNS-beállításai, amelyekkel a fogadó levelezőrendszer ellenőrzi, hogy a cég nevében küldött levél valóban a cég engedélyezett szerveréről jött-e. Az SPF a küldő szervereket sorolja fel, a DKIM digitális aláírással hitelesíti a levelet, a DMARC pedig előírja, mi történjen a nem hiteles levelekkel. Hiányukban a levelek könnyebben kerülnek a levélszemét közé, és a domain nevében könnyebb csalni.

Új levelezés bevezetésekor vagy költöztetésekor ezt a három bejegyzést a domain DNS-ében mi állítjuk be. Szolgáltatás: céges levelezés.

Menedzselt WordPress

A menedzselt WordPress olyan weboldal-üzemeltetés, amelyben a szolgáltató havidíjért gondoskodik a WordPress, a sablon és a bővítmények frissítéséről, a rendszeres mentésről, a biztonsági ellenőrzésről és a tárhelyről. Frissítés után azt is ellenőrzi, hogy az oldal fontos részei működnek-e. Az oldal elkészítése egyszeri munka, az üzemeltetés folyamatos.

A frissítetlen WordPress-oldalt könnyű feltörni; a menedzselt üzemeltetés ezt a kockázatot és az egyeztetett tartalmi módosításokat is leveszi a cégről. Normál és Prémium csomagunk a céges weboldalak üzemeltetését is tartalmazza, a tárhellyel együtt. Szolgáltatás: weboldal karbantartás és menedzselt WordPress.

Tartalmi ellenőrzés: 2026. szeptember 24. A jogszabályi és gyártói adatok 2026. szeptemberi állapot szerint szerepelnek; a szótárat folyamatosan bővítjük.

Nem találta a fogalmat, amit keres?

Írja meg, milyen kifejezéssel találkozott egy ajánlatban, szerződésben vagy egy megrendelő kérdésében, és közérthetően elmagyarázzuk, mit jelent az Önök rendszerében. Jelszót és hozzáférési adatot az űrlapon ne küldjön.