# Kiberbiztonság KKV-knak: alapvédelem lépésről lépésre és pályázati forrás URL: https://palyazatiszoftver.hu/blog/kiberbiztonsag-kkv-palyazat · Megjelent: 2026-11-03 · Bevezetés > A KKV kiberbiztonság alapja a mentés, az MFA, a frissítés, a végpontvédelem, a képzés és az incidensterv. DIMOP Plusz-1.2.3/A-ból is finanszírozható. Röviden: - A KKV-k kiberbiztonsági alapvédelme hét elemből áll: rendszeres és tesztelt mentés, jogosultságkezelés, többfaktoros azonosítás, frissítések, végpontvédelem, munkatársi képzés és incidenskezelési terv. - A legtöbb védelmi intézkedés nem drága technológia, hanem következetes szabály és rutin, ezért érdemes egy rövid felméréssel és prioritási listával kezdeni. - Az „IKT biztonsági intézkedések, szoftverek” a DIMOP Plusz-1.2.3/A-24 célterülete, ahol a minősített szállítói lista használata kötelező. ## A rövid válasz Egy KKV kiberbiztonságát néhány alapintézkedés adja: tesztelt mentés, szigorú jogosultságkezelés, többfaktoros azonosítás (MFA), naprakész rendszerek, végpontvédelem, képzett munkatársak és egy előre megírt incidensterv. Ezek együtt sokkal többet érnek, mint bármely egyetlen drága eszköz. A biztonsági szoftverek és intézkedések bevezetése a DIMOP Plusz-1.2.3/A-24 kombinált hiteltermékből is finanszírozható, mert az „IKT biztonsági intézkedések, szoftverek” a program célterülete. Itt a minősített szállítói lista használata kötelező. ## Miért a mentés és a jogosultságkezelés az első lépés? Azért, mert ha minden más védelem elbukik, a működőképes mentés teszi lehetővé az újraindulást. A mentés akkor ér valamit, ha rendszeres, legalább egy példánya elkülönítve, a fő hálózattól függetlenül tárolódik, és a visszaállítást időnként ténylegesen kipróbálják. A jogosultságkezelés lényege, hogy mindenki csak ahhoz férjen hozzá, amire a munkájához szüksége van. Gyakori hiba a közös felhasználói fiók, a kilépett munkatársak aktív hozzáférése és az, hogy a napi munkát rendszergazdai jogosultsággal végzik. - Rendszeres, automatikus mentés minden kritikus adatról. - Legalább egy elkülönített, a hálózatról nem módosítható mentési példány. - Visszaállítási próba rendszeres időközönként. - Személyre szóló fiókok, közös jelszavak nélkül. - Kilépéskor azonnali hozzáférés-visszavonás. - Rendszergazdai jogosultság csak ott, ahol feltétlenül szükséges. ## Mit véd ki a többfaktoros azonosítás és a frissítések? A többfaktoros azonosítás megakadályozza, hogy egy ellopott vagy kitalált jelszó önmagában elég legyen a belépéshez. Elsőként az e-mail-fiókokra, a távoli hozzáférésekre, a felhőszolgáltatásokra és a pénzügyi rendszerekre érdemes bekapcsolni. A frissítések a már ismert biztonsági réseket zárják be. Érdemes nyilvántartani az összes eszközt és szoftvert, automatikus frissítést beállítani, ahol lehet, és lecserélni azokat a rendszereket, amelyekhez a gyártó már nem ad biztonsági javítást. ## Mire jó a végpontvédelem, a képzés és az incidensterv? A végpontvédelem a számítógépeken, laptopokon és telefonokon figyeli és blokkolja a kártékony működést. Központilag kezelt megoldással a cég azt is látja, melyik eszköz védett és melyik nem. A munkatársi képzés azért fontos, mert sok támadás egy megtévesztő e-maillel vagy hívással indul. Rövid, rendszeres, gyakorlati példákra épülő oktatás többet ér, mint egy évente egyszer megtartott hosszú előadás. Az incidensterv leírja, ki mit tesz, ha baj van: kit kell értesíteni, hogyan kell leválasztani a fertőzött eszközt, honnan és milyen sorrendben kell visszaállítani. Ha ez előre meg van írva, a döntések nem pánikhelyzetben születnek. - Felelősök és elérhetőségek listája. - Az első teendők: leválasztás, bizonyítékok megőrzése, értesítés. - Visszaállítási sorrend a kritikus rendszerekre. - Kommunikáció a munkatársak, ügyfelek és partnerek felé. - Utólagos értékelés és a tanulságok beépítése. ## Hogyan finanszírozható a kiberbiztonság a DIMOP Plusz-1.2.3/A-ból? Az „IKT biztonsági intézkedések, szoftverek” a DIMOP Plusz-1.2.3/A-24 célterülete, így a beszerzés a minősített szállítói listáról, a vallalkozzdigitalisan.mkik.hu oldalon készített, időbélyegzős árkalkulációval pályázható. A konstrukció 3-20 millió Ft 0%-os kamatú finanszírozást ad, amelynek legfeljebb 50%-a vissza nem térítendő támogatás, legalább 10% önerő mellett. Elszámolható a TESZOR 58.29 szerinti csomagolt vagy online szoftver és a felhőszolgáltatás bérleti díja, a kapcsolódó szolgáltatások (például konfigurálás, telepítés, tesztelés) legfeljebb 35%-ban, a képzés legfeljebb 5%-ban. Új hardver legfeljebb az elszámolható költség 10%-a lehet. Feltétel többek között a DKF Kft. felmérése szerinti nagyon alacsony vagy alacsony digitális intenzitás és legalább egy lezárt, teljes üzleti év. A kérelem benyújtása előtt megkezdett projekt nem finanszírozható, és meglévő rendszer bővítése vagy verziófrissítése sem támogatható. ## Hol érdemes kezdeni? Egy rövid felméréssel, amely megmutatja, mely alapintézkedések hiányoznak, és melyik rendszer kiesése okozná a legnagyobb kárt. Ebből készülhet egy prioritási lista, amely egyben a pályázati projekt tartalmát is kijelöli. A Pályázati Szoftver díjmentes előszűréssel megnézi, megfelel-e a cég a DIMOP Plusz-1.2.3/A feltételeinek, és gyártófüggetlenül segít kiválasztani a szállítói listán szereplő megoldások közül a megfelelőt. Tanulságok: - A tesztelt, elkülönített mentés és a szigorú jogosultságkezelés minden más védelem alapja. - Az MFA, a frissítések, a végpontvédelem és a rendszeres képzés együtt zárja be a leggyakoribb támadási utakat. - Az IKT biztonsági szoftverek és intézkedések a DIMOP Plusz-1.2.3/A-24-ből, kötelezően a minősített szállítói listáról finanszírozhatók. ## Gyakori kérdések **Milyen kiberbiztonsági alapintézkedések kellenek egy kisvállalkozásnak?** Rendszeres és tesztelt mentés, személyre szóló fiókok jogosultságkezeléssel, többfaktoros azonosítás, naprakész rendszerek, végpontvédelem, munkatársi képzés és egy írott incidensterv. **Lehet pályázni kiberbiztonsági szoftverre?** Igen, az „IKT biztonsági intézkedések, szoftverek” a DIMOP Plusz-1.2.3/A-24 kombinált hiteltermék célterülete. Itt a minősített szállítói lista használata kötelező. **Elszámolható-e a munkatársak biztonsági képzése a DIMOP Plusz-1.2.3/A-ban?** A képzés (oktatás, betanítás, e-learning) elszámolható, de legfeljebb az összes elszámolható költség 5%-áig. Hivatalos források (ellenőrizve: 2026-11-02): - [MFB - DIMOP Plusz-1.2.3/A-24 felhívás (PDF, hatályos 2024. 12. 05-től)](https://www.otpbank.hu/static/portal/sw/file/mfb-felhivas-dimop-plusz-1-2-3-a-24-202412.pdf) - [MFB - DIMOP Plusz-1.2.3/A-24 hiteltermék](https://www.mfb.hu/vallalkozasok/mukodo/hitel/dimop-plusz--123a-24-mikro--kis--es-kozepvallalkozasok-digitalizaciojanak-tamogatasa-egymuveletes-kombinalt-hiteltermek-t226-p226) - [palyazat.gov.hu - DIMOP Plusz-1.2.3/A-24](https://www.palyazat.gov.hu/programok/szechenyi-terv-plusz/dimop-plusz/dimop-plusz-123a-24/alapadatok) --- Pályázati Szoftver (OPTIMA Partner Kft.) · +36 20 329 5006 · info@palyazatiszoftver.hu · https://palyazatiszoftver.hu Díjazás: Egyszeri 200 000 Ft pályázatírási díj, plusz 6-7% sikerdíj - ez utóbbi kizárólag elnyert támogatás után.