ISACA Sofia — месечни срещи

Темата ще обхване рисковете при AI и в двете посоки - заплахи към използвани в организациите модели и агенти от неща като prompt injection, както и за рисковете от това потребителите ни да използват AI като услуга.

За Иван Иванов:
Иван е съосновател на Stihia.ai - стартираща компания, предоставяща
решения за сигурност на AI агенти. Има над 10 години професионален опит в областта на изкуствения интелект, науката за данните и машинното обучение. Иван е работил като технологичен лидер в няколко стартъпа и установени компании, създавайки AI решения в сферите на образованието, здравеопазването и производството. Притежава магистърска степен по компютърни науки от Университета в Бон, Германия. В своята практика е ръководил технически екипи и е развивал мащабируеми AI системи от зародиш до 40,000 активни потребители. С този опит придобива перспектива върху предизвикателствата и рисковете при внедряването на AI системи в
реални бизнес среди.

За Петър Кирков:
Петър Кирков е съосновател на Stihia.ai и е експерт по киберсигурност с над 20 години опит в управлението на стратегии, регулации и технологии в сферата. Като Национален координатор по киберсигурност на България между 2021 и 2024-та, той ръководи координацията и реакцията на инциденти на национално ниво, участва в групите за разработка на ЕС регулации като NIS2 и Акта за киберустойчивост и е ръководил ключови технологични проекти за националната киберсигурност. Кариерата му обхваща позиции в Telelink, Deloitte и IBM, където се фокусира върху управление на риска, съответствие и ИТ сигурност.

Тема:

Устойчивост в един променящ се свят: променящи се предизвикателства в областта на непрекъснатостта на дейността и възстановяването след бедствия

Лектор: Делян Бойчев, Information Security Lead, Delasport

Г-н Делян Бойчев e мениджър по управление на информационния риск (Information Risk Manager) с над 15 години опит, специализиран в рамките за сигурност по ISO 27001. С фокус върху изграждането и тестването на устойчиви планове за непрекъснатост на бизнеса (Business Continuity) и възстановяване след бедствия (Disaster Recovery), ръководенето на инициативи за повишаване на осведомеността по въпросите на сигурността, както и управлението на цялостни програми за наблюдение и управление на уязвимостите.

+ онлайн (чрез Zoom)

Кратко описание

Офанзивно GRC (Adversarial GRC): Еволюцията от "хартиено" съответствие към автономно валидиране на риска

Традиционният подход към Governance, Risk, and Compliance (GRC) често страда от т.нар. „checkbox compliance“ където изискванията са покрити документално чрез статични одити (point-in-time), но реалната оперативна устойчивост остава неясна. Същевременно, новите регулаторни рамки като DORA (с нейните изисквания за Threat-Led Penetration Testing - TLPT) и NIS2 изместват фокуса към необходимостта от непрекъснато доказване на сигурността срещу реални атаки.

В презентацията ще разгледаме концепцията за Adversarial GRC, като целта е да предоставя поглед над пресечната точка между офанзивното тестване и управлението на бизнес риска. Ще проследим еволюцията на индустрията от конвенционалните автоматизирани скенери и периодичните ръчни тестове, към новата парадигма на машинно-мислещото автономно тестване на сигурността.

Ще обсъдим как преходът към автономни системи с контекстуално мислене променя играта за одиторите и ръководството, позволявайки им:
Да валидират ефективността на контролите си непрекъснато и мащабируемо.
Да превеждат сложните вектори на атака в ясно измерим бизнес и репутационен риск за изпълнителния състав.
Да картографират автоматично техническите открития към конкретни регулаторни изисквания (напр. DORA, PSD2 RTS, ISO 27001), предоставяйки готови за одит доказателства.

Относно формата:
Разбирам напълно и уважавам изискването събитието да бъде бранд-неутрално и без маркетингово позициониране. Гарантирам, че съдържанието ще бъде строго образователно и методологично. Няма да позиционирам комерсиално компанията си, а ще се фокусирам изцяло върху технологичната концепция на автономното тестване като бъдещ индустриален стандарт и как GRC специалистите могат да извлекат стратегическа стойност от тази еволюция.

Лектор: Мартин Димитров, CEO, Cyberware
Костадин Иванов е експерт по киберсигурност с над 10 години опит в сложните офанзивни оценки и защитата на критична инфраструктура във финансовия, публичния и енергийния сектор. В момента е главен изпълнителен директор (CEO) на компания, разработваща технологии за автономно тестване за проникване. Опитът му обхваща както дълбоко технически офанзивни операции (Advanced Penetration Testing, Threat Intelligence), така и стратегическо управление на риска – изпълнявал е ролята на CISO и има практически опит като одитор на системи за управление на информационната сигурност (ISMS) и непрекъсваемост на бизнеса (BCMS). Притежава бакалавърска степен с отличие по Ethical Hacking & Cybersecurity от Coventry University (UK)

Връзката за онлайн участие ще бъде достъпна в билета за регистрация в EventBrite

Core idea:
MiCA goes beyond crypto regulation: it quietly enables programmable, tokenised financial products governed partly by algorithms and smart contracts.

Description:
Business traditional landscape acknowledges the chaotically dynamic shift of consumer patterns & financial challenges – recording exponential growth in demand for higher (justified) accuracy in decoding the positive & negative impact of cyber risk, custody design, oracle integrity, and operational resilience – all leading to direct influence on market stability, investor profile attraction / retention and stakeholder protection.

Представяне на лектора: Мартин Димитров
Г-н Мартин Димитров е международно признат лидер на висше управленско ниво (C-suite executive) и мултипредприемач с богат опит в ръководенето на мащабни трансгранични трансформации в секторите финанси, недвижими имоти, ИТ, биотехнологии, енергетика и фармация.

Професионални постижения и експертиза:

Стратегическо управление: Структурирал и обезпечил сделки с деветцифрена възвращаемост (ROI/ROE) и управлявал портфейли за стотици милиони на три континента.

Оптимизация на бизнес модели: Успешно внедрява оперативни модели за компании от списъка Fortune 500, постигайки десетократен годишен ръст (10x YoY).

Иновации и предприемачество: Неговата хибридна платформа „Ecosystem-as-a-Service“ обслужва клиенти в над 25 държави и 5 ключови сектора. Благодарение на изключителните резултати през първите 12 месеца, той е отличен в класацията на Forbes Bulgaria за 2024 г. като един от 5-те най-иновативни лидери.

Инвестиционна стойност: Постига над 120-кратна възвращаемост на инвестирания капитал (ROCI) чрез стратегически партньорства с компании от FTSE 250, Fortune 500, фондове за рисков и частен капитал (VC/PE) и държавни инвестиционни структури.

Академичен бекграунд и обществена дейност:

Мартин Димитров притежава Executive MBA и е докторант (Double Doctorate Candidate) по управленска икономика. Той е доверен съветник на бордове на директори, глобални инвеститори и неправителствени организации по въпроси, свързани с етичното управление (ethical governance) и трансформацията чрез генеративен изкуствен интелект (Gen-AI).

Core idea:
Boards currently see post-quantum cryptography as a technical migration problem. In reality, it is a material risk item that alters valuations, M&A risk and regulatory posture.

Description:
The race in quantum computing is a multi-dimensional strategic & high-risk / high-reward chess board with various angles — and with them, the scope of impact includes confidentiality and integrity of financial transactions to customer data, to long-term contracts, whilst acting as a present financial exposure that acts as a fundamental segment in valuation, regulatory risk, capital adequacy, and trust factoring.

Представяне на лектора: Мартин Димитров
Г-н Мартин Димитров е международно признат лидер на висше управленско ниво (C-suite executive) и мултипредприемач с богат опит в ръководенето на мащабни трансгранични трансформации в секторите финанси, недвижими имоти, ИТ, биотехнологии, енергетика и фармация.

Професионални постижения и експертиза:

Стратегическо управление: Структурирал и обезпечил сделки с деветцифрена възвращаемост (ROI/ROE) и управлявал портфейли за стотици милиони на три континента.

Оптимизация на бизнес модели: Успешно внедрява оперативни модели за компании от списъка Fortune 500, постигайки десетократен годишен ръст (10x YoY).

Иновации и предприемачество: Неговата хибридна платформа „Ecosystem-as-a-Service“ обслужва клиенти в над 25 държави и 5 ключови сектора. Благодарение на изключителните резултати през първите 12 месеца, той е отличен в класацията на Forbes Bulgaria за 2024 г. като един от 5-те най-иновативни лидери.

Инвестиционна стойност: Постига над 120-кратна възвращаемост на инвестирания капитал (ROCI) чрез стратегически партньорства с компании от FTSE 250, Fortune 500, фондове за рисков и частен капитал (VC/PE) и държавни инвестиционни структури.

Академичен бекграунд и обществена дейност:

Мартин Димитров притежава Executive MBA и е докторант (Double Doctorate Candidate) по управленска икономика. Той е доверен съветник на бордове на директори, глобални инвеститори и неправителствени организации по въпроси, свързани с етичното управление (ethical governance) и трансформацията чрез генеративен изкуствен интелект (Gen-AI).

Core idea:
AI models are becoming revenue-producing assets (trading algos, fraud engines, underwriting models etc.). Very soon they will be collateralised, insured, leased, and securitised.

Description:
Ethical adoption of AI models towards generating self-adaptive structures, results in (inevitably?) them transforming into controllable Return on Equity / Value Of Time growth-enabling financial assets – how cyber risk, data integrity, and prescriptive governance directly overlap and affect full-scope organisational structure to overall valuation / protection, strategic-to-operational adaptive performance, and ultimately enterprises’ capabilities in absorbing and/or shielding market-to-sector instabilities.

Представяне на лектора: Мартин Димитров
Г-н Мартин Димитров е международно признат лидер на висше управленско ниво (C-suite executive) и мултипредприемач с богат опит в ръководенето на мащабни трансгранични трансформации в секторите финанси, недвижими имоти, ИТ, биотехнологии, енергетика и фармация.

Професионални постижения и експертиза:

Стратегическо управление: Структурирал и обезпечил сделки с деветцифрена възвращаемост (ROI/ROE) и управлявал портфейли за стотици милиони на три континента.

Оптимизация на бизнес модели: Успешно внедрява оперативни модели за компании от списъка Fortune 500, постигайки десетократен годишен ръст (10x YoY).

Иновации и предприемачество: Неговата хибридна платформа „Ecosystem-as-a-Service“ обслужва клиенти в над 25 държави и 5 ключови сектора. Благодарение на изключителните резултати през първите 12 месеца, той е отличен в класацията на Forbes Bulgaria за 2024 г. като един от 5-те най-иновативни лидери.

Инвестиционна стойност: Постига над 120-кратна възвращаемост на инвестирания капитал (ROCI) чрез стратегически партньорства с компании от FTSE 250, Fortune 500, фондове за рисков и частен капитал (VC/PE) и държавни инвестиционни структури.

Академичен бекграунд и обществена дейност:

Мартин Димитров притежава Executive MBA и е докторант (Double Doctorate Candidate) по управленска икономика. Той е доверен съветник на бордове на директори, глобални инвеститори и неправителствени организации по въпроси, свързани с етичното управление (ethical governance) и трансформацията чрез генеративен изкуствен интелект (Gen-AI).

Cybercrime patterns are upgrading to utilising self-enhancing AI SMLs to steal or replicate entry authorisation protocols. (AML/KYC included)
CyberSec and next generation fusion in legal frameworks unite to open & set the landscape for untapped market redefining strategies in the concept of protection & tokenising existing physical assets, enabling privacy in ownership for investors & institutions.

Лектор: Мартин Димитров

Г-н Мартин Димитров е международно признат лидер на висше управленско ниво (C-suite executive) и мултипредприемач с богат опит в ръководенето на мащабни трансгранични трансформации в секторите финанси, недвижими имоти, ИТ, биотехнологии, енергетика и фармация.

Професионални постижения и експертиза:

Стратегическо управление: Структурирал и обезпечил сделки с деветцифрена възвращаемост (ROI/ROE) и управлявал портфейли за стотици милиони на три континента.

Оптимизация на бизнес модели: Успешно внедрява оперативни модели за компании от списъка Fortune 500, постигайки десетократен годишен ръст (10x YoY).

Иновации и предприемачество: Неговата хибридна платформа „Ecosystem-as-a-Service“ обслужва клиенти в над 25 държави и 5 ключови сектора. Благодарение на изключителните резултати през първите 12 месеца, той е отличен в класацията на Forbes Bulgaria за 2024 г. като един от 5-те най-иновативни лидери.

Инвестиционна стойност: Постига над 120-кратна възвращаемост на инвестирания капитал (ROCI) чрез стратегически партньорства с компании от FTSE 250, Fortune 500, фондове за рисков и частен капитал (VC/PE) и държавни инвестиционни структури.

Академичен бекграунд и обществена дейност:

Мартин Димитров притежава Executive MBA и е докторант (Double Doctorate Candidate) по управленска икономика. Той е доверен съветник на бордове на директори, глобални инвеститори и неправителствени организации по въпроси, свързани с етичното управление (ethical governance) и трансформацията чрез генеративен изкуствен интелект (Gen-AI).

Overview

As information and digital security awareness grows, so do successful security breaches, indicating the ineffectiveness of relevant .....

As information and digital security awareness grows, so do successful security breaches, indicating the ineffectiveness of relevant management and technical controls.
Despite the talks at the Board level, the Compliance requirements, and the increased budgets related to information and digital security, the number of successful attacks is exponentially increasing. This comes because of the ineffective use of all kinds of information and digital security controls.

Taking a deep look and analyze the current trends, compliance demands, cyber-attack patterns and incidents, we can easily conclude that we still lack effective implementation of the basics, when it comes to information and digital security.

Join us to a webinar, to discuss how to enhance effectiveness regardless of the constantly changing corporate operating environment & compliance requirements.

Лектор: Yekaterina Shevchenko, която е Red Team Specialist & Team Lead | Offensive Security Expert | OSCP | OSEP | CRTO | ARTE | CRT-ID | MCRTA | CREST CPSA & CRT

Social engineering attacks don’t always go as planned: links get blocked, employees notice something suspicious, or filters strip content. But real attackers adapt, and these “failures” can become new opportunities.

This session will share cases from red team engagements where initial attempts failed, but improvisation led to even greater success. One campaign, blocked at first, became effective after a follow-up “incident response notice” that achieved 75% engagement. Another case used a company’s own domain with a JavaScript injection flaw to bypass awareness advice and gain trust.

Attendees will learn how adaptive attacker behavior challenges awareness training and how organizations can prepare for it.

Презентацията ще ни отведе зад кулисите на реални случаи от физическо пенетрейшън тестване на различни обекти. Ще бъдат представени техники за постигане на неоторизиран достъп, както и задълбочен анализ на причините, поради които определени уязвимости остават незабелязани – дори при стриктни и детайлни одити. Ще бъдат засегнати практическите аспекти на физическото тестване и ще покаже как слабости във физическата охрана могат да бъдат експлоатирани за достигане до ИТ инфраструктурата.

Здравко Здравков разполага с над 20 години опит в областта на компютърните и комуникационните технологии. През последните години основният му фокус е насочен към тестване на сигурността на различни частни и бизнес обекти в Близкия Изток. Работата му често включва сътрудничество с екипи по лична охрана и корпоративна сигурност с цел гарантиране на личната неприкосновеност на хора с високи доходи.

Колегите ни Стефан Кръстанов и Петя Асенова ще ни запознаят из основи с изискванията по новата Европейска регулация Digital Operational Resilience Act(DORA), както и начините финансовите институции да ги покриват.

Ще разгледаме темите за:

1) Управление на ИКТ риска

2) Управление на ИКТ инциденти

3) Управление на риска от трети страни

4) Обмен на информация и разузнаване на заплахи

5)Тестване на цифровата оперативна устойчивост

Колегите от УС на АСЕРИ-БЪЛГАРИЯ организират на 07 Март 2025
г. от 19:00 ч. онлайн лекция на тема "Изкуствен интелект,
киберпрестъпления и киберсигурност". Лектор на обучението ще бъде
Комисар проф. д-р Илин Савов, дн.

Илин Савов е комисар, професор, доктор на науките и заместник-ректор към
Министерство на вътрешните работи, както и директор на институт за
продоволствeна сигурност към Тракийският университет, Стара Загора. Член
е на Съюза на учените в България и на Международната полицейска
асоциация (IPA).
Проф. дн Савов е утвърден експерт по проблемите на националната,
международната и киберсигурност, както и по оперативно-издирвателните и
оперативно-техническите дейности за защита от престъпни посегателства и
прояви. Преподава в бакалавърски и магистърски програми на Софийски
университет "Климент Охридски", Военна академия „Георги Раковски“,
Пловдивски университет "Паисии Хилендарски", Нов български университет и
Тракийски университет. Обучава разследващи полицаи и служители по
сигурността в Испания, Франция, Латвия, Литва, Естония, Чехия, Полша,
Румъния, Гърция и други държави.
Проф. дн Савов е участник в български и международни форуми свързани с
киберсигурността, киберпрестъпността и защита от злонамерено използване
от изкуствен интелект в публичния и частния сектор. Автор е на
академични и практически студии, десетки доклади/статии, книги и на
монографиите - „Специални разуз-навателни средства“ (2014), „Специфични
негласни методи с оперативно-технически профил“ (2020), „Международния
опит в прилагането на специални разузнавателни средства“ (2021), „Роля и
значение на информацията и трафичните данни в съвременната среда за
сигурност“ (2022), Трафични данни - или как да се използват успешно в
борбата срещу престпъпността (2023), Surveillance and secret
intelligence methods (2024), За или против реформите в службите за
сигурност в Република България (2024).

Моля да използвате този линк за присъединяване чрез Teams:
https://teams.microsoft.com/l/meetup-join/19%3ameeting_ZTI4MTY1NTItZWM3MS00YzRkLWIwMjMtYmI3Y2EwMTQ5YjM5%40thread.v2/0?context=%7b%22Tid%22%3a%22ebc7c086-c350-4453-911a-3b740f8d6dad%22%2c%22Oid%22%3a%22b069717f-2a99-4e67-af5c-2a499ca312f0%22%7d

В условията на нарастващи заплахи и непредвидими кризисни ситуации, устойчивостта на бизнеса не се изчерпва само с възстановяването на операциите. Психологическото благополучие на служителите е критичен фактор за ефективното справяне с последиците от кризи и разрушителни събития. Презентацията разглежда стратегии за управление на психологическото въздействие върху хората в организационен контекст.

Ще бъдат обсъдени въпроси като:

Как лидерите могат да разпознават признаците на стрес и дистрес?

Как ефективното управление на емоционалните реакции не само подпомага възстановяването на служителите, но също така укрепва репутацията и дългосрочната стабилност на организацията?

Как организациите могат проактивно да изграждат култура на психологическа устойчивост преди настъпването на кризисни събития?

Невидимата заплаха в нашата организация. В презентацията ще се опитаме да си дадем отговор на 3 „Какви?“ въпроса и 1 „Как?“:

- Какви са техниките на хакерите срещу служителите на нашата организация?

- Какви са типовете Insider threat?

- Какви мерки можем да предприемем за справяне с Insider threat?

- Как да изградим Human Firewall в нашата организация?

Павел ще сподели свое лично мнение и опит в справянето с хакерските атаки срещу служителите на една организация. Ще се допитаме и до ИИ , за да разберем в реално време какво мисли той за „най-слабото“ звено в Информационна сигурност – хората. И ще разберем какви препоръки дава ИИ за справяне с този проблем – Човешкият фактор.

Learn how to keep your activities safe and secure with cyber hygiene practices, risk management, compliance strategies and measures.

Whether you're a seasoned professional or just starting out, this event will provide valuable insights and strategies to navigate the ever-evolving fintech landscape. Mark your calendars and don't miss out!

Управителният съвет на ISACA Sofia Chapter има удоволствието да Ви покани в следващата ни локална среща на тема "Cloud security architecture".

Срещата ще се проведе на 10 април 2024 г. от 19 до 21 часа на познатото вече място - Културен център G8, гр.София, ул. Гладстон No.8.

Лекторът, Илия Илиев, има над 10 години стаж в сферата на информационните технологии. Богатият му опит в сферата се дължи, както на различните позиции, които е заемал, така и на различните проекти и бизнеси, за които е изпълнявал ангажименти. Част от тях включват ръководител на екип за техническа подкрепа, консултант по миграция, оптимизация и създаване на облачни системи.
През последните пет години активно е ангажиран и като преподавател, както в компаниите от IT сектора, така и като лектор в Университета по Библиотекознание и информационни технологии в София.

Каним Ви да се включите активно в дискусия по темата "Cloud Security Architecture".

Участието в събитието ще Ви донесе 2 CPE.

правителният съвет на ISACA Sofia Chapter има удоволствието да Ви представи нова възможност за професионално развитие, като се
включите в следващата ни локална среща.

Локалната среща ще се проведе на 22 февруари 2024 г. от 19 до 21 часа на познатото вече място - Културен център G8, гр.
София, ул. Гладстон No.8.

Темите на презентациите ще бъдат очакваните нови активности в ISACA Sofia Chapter, представени от Росина Чолеева. Тук ще бъдат представени планираните бъдещи дейности на асосиацията- конференции, обучения, локлани срещи, програма "Менторство" и други възможности.

Маргарита Петрова,Senior Project Manager в KPMG, ще бъде нашия основен лектор. Тя има над 15 години във сферата на информационните технологии като консултант и мениджър във водещи в областта организации. Тя ще бъде първият ни лектор в инициативата SheLeadsTech на асоциацията през 2024 г. Този интригуващ лектор ще представи възможностите, трудностите и решенията при ръководенето на ИТ проект.
Очакваната дискусия с присъстващите професионалисти ще ни даде възможност за споделяне на опит, търсене на възможности за управление на рисковете в проектното управление, както и възможни решения при настъпили казуси.

Каним Ви да се включите активно в дискусия по темата: "Project Success is simply complicated" на основния ни лектор.

Участието в събитието ще Ви донесе 2 CPE.

Заявете Вашето присъствено участие, като се регистрирате тук . https://www.eventbrite.com/e/sheleadstech-overview-and-project-success-is-simply-complicated-tickets-828840593527?aff=oddtdtcreator Имайте предвид, че присъствените места са ограничени.

ISACA Sofia Chapter има възможност да предостави онлайн участие на своите членове. За целта е нобходимо да се изпрати мейл на [email protected] с изразено желание за онлайн участие, в който да фигурира ISACA ID (при наличие).