The National Security Importance of Critical Entities Resilience and Citizen Preparedness Against Modern Threats

doi: 10.32561/nsz.2025.2.6

Abstract

Today's modern hybrid threats pose increasingly complex challenges to critical infrastructure and essential service providers. Cyber and sabotage attacks against infrastructures can not only cause economic and political instability but can also have a direct impact on the daily lives of citizens. This paper explores the national security dimensions of the protection of critical organisations and infrastructures and highlights the role of the EU CER and NIS2 Directives in strengthening the protection of these organisations. The academic draws parallels with the need to increase citizen preparedness, which through active preparation and digital information can reduce the occurrence of crisis situations and facilitate effective incident management. The case study-based research illustrates the impact of hybrid threats through concrete examples, with a particular focus on the consequences for the functioning of critical services. The authors make suggestions for supporting disaster management with digital tools, including tools for citizen preparedness

Keywords:

critical infrastructure CER and NIS2 directives hybrid warfare citizen preparedness

References

AMBRUSZ, József (2017): An Overview of Disaster Preparedness Training in Hungary, With Special Regard to Public Administration Leaders. Ecoterra – Journal of Environmental Research and Protection, 14(1), 33–39.

AMBRUSZ József – BEKE Zoltán (2023): A lakossági tájékoztatás feladatai. In SZABÓ Csaba (főszerk.): A katasztrófavédelem lakosságfelkészítési feladatai. Budapest: Pytheas Könyvmanufaktúra, 603–725.

AMBRUSZ József – DOBOR József – VÁSÁRHELYI Örs (2024): Létfontosságú rendszerek,- rendszerelemek rezilienciájának fejlesztési lehetőségei az Európai Unió direktíváinak tükrében. Polgári Védelmi Szemle, 16(különszám), 57–69. Online: https://mpvsz.hu/pv_szemlek/pvszemle2024/index.html

ANTAL, József – HIDVÉGI, Timót (2021): Test Environment for Special Protocols for Industry Computer Systems. In ABONYI-TÓTH, Andor – STOFFOVÁ, Veronika – ZSAKÓ, László (szerk.): Proceedings of XXXIV. DidMatTech 2021 Conference New Methods and Technologies in Education, Research and Practice. Budapest: Eötvös Loránd University (ELTE) Faculty of Informatics, 106–112.

BM OKF [é. n.]: VÉSZ. Online: https://www.katasztrofavedelem.hu/37/vesz

BONNYAI Tünde (2013): A lakosságfelkészítés lehetséges módszertana a létfontosságú rendszerek és létesítmények védelmének rendszerében. Hadmérnök, 8(3), 58–73. Online: http://hadmernok.hu/133_07_bonnyait.pdf

BRUCKER Balázs – JÓNA László – SZEMERÉDI Eszter (2024): Magyarország energiapiacának átfogó elemzése az Európai Unió változó prioritásainak tükrében. Tér és Társadalom, 38(1), 155–182. Online: https://doi.org/10.17649/TET.38.1.3516

Bundesamt für Bevölkerungsschutz und Katastrophenhilfe [é. n.]: Warn-App NINA. Online: https://www.bbk.bund.de/DE/Warnung-Vorsorge/Warn-App-NINA/warn-app-nina_node.html

CHISCARIU, Radu Emanuel (2021): DarkSide Ransomware Behavior and Techniques. Keysight, 2021. május 18. Online: https://www.keysight.com/blogs/en/tech/nwvs/2021/05/18/darkside-ransomware-behavior-and-techniques

CISA (2023a): Siemens Multiple Denial of Service Vulnerabilities in Industrial Products. Cisa.gov, 2023. január 13. Online: https://www.cisa.gov/news-events/ics-advisories/icsa-22-349-03

CISA (2023b): Understanding Ransomware Threat Actors: LockBit. Cisa.gov, 2023. június 14. Online: https://www.cisa.gov/news-events/cybersecurity-advisories/aa23-165a

DOBRÁDY, Zoltán – TAKÁCS, Szilárd L. – HIDVÉGI, Timót (2023.). Use of AI in Operational Technology Networks and Packet-Based Attacks Detection. VARBANOV, Petar, S. – WANG, Bohong – KAPUSTENKO, Petro: Széchenyi István University Proceedings of Sustainable Development Research. Győr: Universitas-Győr Nonprofit Kft., 62–68. Online: https://doi.org/10.62897/COS2023.1-1.62

EASTERLY, Jen (2023): The Attack on Colonial Pipeline: What We’ve Learned & What We’ve Done Over the Past Two Years. Cisa.gov, 2023. május 7. Online: https://www.cisa.gov/news-events/news/attack-colonial-pipeline-what-weve-learned-what-weve-done-over-past-two-years

Európai Bizottság (2024): Médiaműveltség. Online: https://digital-strategy.ec.europa.eu/hu/policies/media-literacy

Európai Unió [é. n.]: Éberség az interneten: fel tudja Ön ismerni az információmanipulációt? Online: https://learning-corner.learning.europa.eu/learning-materials/how-spot-and-fight-disinformation_hu

European Union External Action (2021): Questions and Answers about the East StratCom Task Force. Eeas.europa.eu, 2021. október 27. Online: https://www.eeas.europa.eu/eeas/questions-and-answers-about-east-stratcom-task-force_en#11234

KÁTAI-URBÁN Lajos – BLESZITY János – VASS Gyula (2025): A kritikus infrastruktúra védelmi felsőoktatási tapasztalatok a kritikus szervezetek ellenállóképességéről szóló szabályozás tükrében. Polgári Védelmi Szemle, 17(különszám), 220–236. Online: https://mpvsz.hu/pv_szemlek/pvszemle2025/index.html

KERNER, Sean Michael (2022): Colonial Pipeline Hack Explained: Everything You Need to Know. TechTarget, 2022. április 26. Online: https://www.techtarget.com/whatis/feature/Colonial-Pipeline-hack-explained-Everything-you-need-to-know

KISS Álmos Péter (2019): A hibrid hadviselés természetrajza. Honvédségi Szemle, 147(4), 17–37. Online: https://honvedelem.hu/images/media/5f58be696dc30542944535.pdf

Microsoft Digital Defense Report 2024. Online: https://cdn-dynmedia-1.microsoft.com/is/content/microsoftcorp/microsoft/final/en-us/microsoft-brand/documents/Microsoft%20Digital%20Defense%20Report%202024%20%281%29.pdf

Most „Harmful” Hacker Network LockBit Disrupted by Global Police Operation. Euronews, 2024. február 20. Online: https://www.euronews.com/2024/02/20/most-harmful-hacker-network-lockbit-disrupted-by-global-police-operation

National Institute of Standards and Technology (2020): Security and Privacy Controls for Information Systems and Organizations. Online: https://doi.org/10.6028/NIST.SP.800-53r5

MARSI Tamás – OROSHÁZI Dávid (2025, 94. epizód). Új fejezet a kiberbiztonságban: a 2024. évi LXIX. törvény [aktuális]. Kibertámadás! Podcast, Online: https://nki.gov.hu/podcast/

SektorCERT (2023): The Attack Against Danish Critical Infrastructure. Online: https://sektorcert.dk/wp-content/uploads/2023/11/SektorCERT-The-attack-against-Danish-critical-infrastructure-TLP-CLEAR.pdf

TOULAS, Bill (2023): Lockbit Ransomware Disrupts Emergency Care at German Hospitals. BleepingComputer, 2023. december 27. Online: https://www.bleepingcomputer.com/news/security/lockbit-ransomware-disrupts-emergency-care-at-german-hospitals/

What is Shodan? [é. n.] Online: https://help.shodan.io/the-basics/what-is-shodan

European Commission (2022): Strengthened Code of Practice on Disinformation. Online: https://digital-strategy.ec.europa.eu/en/library/2022-strengthened-code-practice-disinformation

Jogi források

- 1139/2013. (III. 21.) Korm. határozat Magyarország Nemzeti Kiberbiztonsági Stratégiájáról

- 2024. évi LXIX. törvény Magyarország kiberbiztonságáról

- 2024. évi LXXXIV. törvény a kritikus szervezetek ellenálló képességéről

- 418/2024 (XII. 23.) Korm. rendelet Magyarország kiberbiztonságáról szóló törvény végrehajtásáról

- 474/2024. (XII. 31.) Korm. rendelet a kritikus szervezetek ellenálló képességéről szóló törvény végrehajtásáról

- 7/2024. (VI. 24.) MK rendelet a biztonsági osztályba sorolás követelményeiről, valamint az egyes biztonsági osztályok esetében alkalmazandó konkrét védelmi intézkedésekről

- Az Európai Parlament és a Tanács (EU) 2022/2555 irányelve az Unió egész területén egységesen magas szintű kiberbiztonságot biztosító intézkedésekről, valamint a 910/2014/EU rendelet és az (EU) 2018/1972 irányelv módosításáról és az (EU) 2016/1148 irányelv hatályon kívül helyezéséről (NIS2 irányelv)

- Az Európai Parlament és a Tanács (EU) 2022/2557 irányelve a kritikus szervezetek rezilienciájáról és a 2008/114/EK tanácsi irányelv hatályon kívül helyezéséről

Downloads

Download data is not yet available.