Ако не влезем в новините, значи сме си свършили работата

0:07↗транспортен сектор в България аа може да

0:10↗окаже ефект върху производството в

0:11↗Германия, тъй като голяма част от

0:13↗суровините преминават през България. А

0:16↗ето например имаше скорощен случай с

0:19↗камион, буквално един камион, който

0:21↗причини сериозни забавяния на

0:23↗магистралата. Сега си представете какво

0:25↗може да стане, ако има атака върху цял

0:27↗сектор

0:27↗>> и тъй като навсякъде вече и се използват

0:29↗компютри, когато организациите тръгнат

0:32↗да търсят специалист, те търсят точно

0:36↗конкретно научен този човек, специалист

0:38↗по ляво коляно на мравка с шест години

0:41↗опит и така нататък. Даже имаше

0:43↗разпространяват се смешни случаи, когато

0:46↗искат пет години опит с технология,

0:48↗която е излязла преди една година. Как

0:50↗не знаем.

0:52↗Има има един синдром, който е който

0:55↗особено в нашата област, той и в други

0:57↗области е приложим, но в нашата област

0:59↗суперхроо синдром, тоест аз сега ще

1:02↗защитя, аз сега ще спра атаката, аз сега

1:05↗ще направя, което е една много хлъзгава

1:08↗плоскост защото

1:11↗ако човек е сам,

1:13↗да, в някои случаи той е много

1:14↗ефективен, много бърз, тъй като няма

1:17↗комуникация, той взема решение, той

1:19↗държи всички аа всич всички ключове в

1:24↗себе си. На всеки човек си има граници.

1:28↗Всеки човек трябва да спи, всеки човек

1:30↗се разболява от време на време, а всеки

1:32↗човек има моменти, в които не е във

1:34↗върхова форма и тогава е много важно да

1:37↗има екип. В Азия има цели, буквално цели

1:41↗градове, които се занимават с подобни

1:44↗подобни измами. А

1:47↗отравят отравят изкуствени интелект и

1:51↗така че да изкуствения интелект да да им

1:53↗води буквално да им води жертви, които

1:56↗те да вкарат в измамния си уебсайт за

1:59↗инвестиции, а който нали те там често ги

2:02↗рециклират. Киберсигурността трябва да е

2:05↗като вик,

2:07↗тоест тя трябва да е там, трябва да

2:09↗работи, но не трябва да мислим за нея.

2:13↗Това е белегът за добрата

2:15↗киберсигурност.

2:17↗[музика]

2:20↗>> Здравейте, вие сте с техните истории

2:22↗подкаст за хората от IT сектора и

2:24↗тяхното професионално пътешествие в

2:26↗света на технологиите. Аз съм [хърка]

2:28↗Мая Бойчева. Освен на сайта

2:29↗zonefortech.bg може да ни гледате и

2:31↗слушате във всички популярни платформи.

2:34↗А ако не искате да изпуснете интересен

2:36↗събеседник, абонирайте се за канала ни в

2:38↗YouTube.

2:40↗Гостът ни днес е Петър Кирков. добре

2:42↗[хърка] познато име в областта на

2:44↗киберсигурността у нас. Притежава над 20

2:46↗години опит в сектора, като в момента е

2:49↗управител на консултантската компания

2:51↗Сиъргау Securриity и съосновател на

2:54↗стихия, компания, която работи в

2:55↗областта на сигурното внедряване на

2:57↗изкуствен интелект в организациите.

3:00↗Завършил е ТУС и Техническия университет

3:02↗в София, а през годините е работил в

3:05↗организации като ACT София, IBM, Клико,

3:08↗информационно обслужване, Delй,

3:10↗Telлиink. Министерството на електронното

3:13↗управление. Ръководил е ключови проекти,

3:16↗включително изграждането на новата

3:18↗инфраструктура на националния серт

3:20↗център, центъра за реакция на

3:23↗киберинциденти на Република България, а

3:26↗както и за създаването на националния

3:28↗сок и програмата за наблюдение на

3:30↗киберметеорологичните

3:32↗условия и създаването на сок за

3:35↗критичната инфраструктура.

3:38↗Две години е национален координатор по

3:40↗киберсигурност България и ръководи

3:43↗реакцията на инциденти на национално

3:45↗ниво. А в областта на международното

3:47↗сътрудничество допринася за основните

3:50↗регулации в областта на ниво Европейски

3:53↗съюз като низ 2 и акта за

3:55↗киберостойчивост на киберсигурността.

3:58↗Здравей и добре дошъл.

4:01↗>> Здравей. Благодаря за поканата.

4:03↗>> Толкова пъти повторих думата Кивек.

4:05↗Сигурност по един момент щях да се

4:07↗объркам, признавам си. [ахвания] Да

4:09↗започнем от началото.

4:11↗Кога реши да се занимаваш с технологии и

4:14↗кога реши да се занимаваш с

4:15↗Кивърсигурност и защо?

4:18↗>> О, това е нещо, което се губи в а в

4:22↗зората на времето. [хърка] Миналото

4:23↗хилядолетие.

4:25↗Аа всъщност започнах да се занимавам с

4:27↗технологии

4:28↗много много отдавна, когато брат ми

4:30↗донесе вкъщи първия компютър и правец

4:32↗82.

4:34↗А тогава си спомням, че имаше една книга

4:37↗Аз програмирам на девет години, аз бях

4:40↗на шест, доколкото си спомням. А и може

4:44↗би оттам тръгна тръгна всичко като

4:48↗технологии.

4:48↗>> Мхм. Какво беше нещо първото нещо, което

4:51↗програмира?

4:52↗>> О, нямам никакъв спомен. Най-вероятно

4:54↗някакъв еквивалент на Hello World или

4:57↗някаква костенурка. Не си спомням какви

5:00↗бяха какви бяха примерите в книгата.

5:02↗простички примери на бейсик. [музика]

5:08↗>> Добре. А киберсигурността кога реши да

5:10↗се насочиш към нея?

5:12↗>> А всъщност още не се наричаше

5:14↗киберсигурност. Отново беше миналото

5:17↗хилядолетие. А общо взето започна да се

5:21↗оформя

5:23↗заедно с процеса на цифровизацията. Ние

5:25↗сега го наричаме цифровизация.

5:27↗А всъщност започна да се оформя и

5:31↗злонамереното използване на на

5:33↗компютрите и съответно започна да се

5:35↗оформя и а защитата от такова

5:38↗злонамерено а злонамерено използване.

5:41↗Първоначално това беше буквално една

5:43↗допълнителна функция на системните

5:45↗администратори.

5:47↗А ето сега вече си е съвсем модерен

5:50↗домейн професия, даже множество професии

5:53↗и да и се разви много.

5:59↗Първата ти место работа?

6:01↗>> А, фирма за компютърна поддръжка за

6:05↗компютри. Бяха много популярни

6:07↗навремето.

6:09↗Вече мисля, че не чак толкова.

6:11↗>> А, тоест си бил нещо като системен

6:13↗администратор или

6:14↗>> Ами да. А всъщност мисля, че бяхме

6:18↗първата фирма в София, която направи

6:21↗така наречения еджън сервис, тоест по

6:23↗успешност отиваме да оправяме компютри.

6:25↗беше доста популярна услуга сред

6:27↗считоводители например. А

6:32↗да, сглобявахме компютри, а поддържахме

6:36↗компютри, нещо като протосистемен

6:38↗администратор. Говорим си по времето,

6:40↗когато а мрежите все още бяха някаква

6:44↗новост, а бяха нещо странно, не всички

6:47↗фирми ги използваха и така нататък.

6:50↗[музика]

6:52↗стъпката от частния сектор към

6:54↗държавната министерства администрация,

6:56↗към министерството.

6:58↗А защо се случи? Как се случи?

7:01↗>> Ами защото

7:04↗защото звучеше като нещо интересно,

7:06↗защото точно тогава имах възможност в

7:08↗кариерата си да, както се казва, да се

7:12↗пробвам. А и честно казано не съжалявам.

7:15↗беше наистина нещо, което ми отвори

7:19↗очите и всъщност неща, които нямаше къде

7:22↗по къде другаде да ги правя. Работата по

7:26↗аа работа с международни партньори,

7:28↗работата по а регулации, а работата по

7:32↗създаване на регулации на национално

7:35↗ниво и създаване на платформи на

7:37↗национално ниво. На практика няма къде

7:39↗другаде да го направи човек това.

7:43↗[музика]

7:46↗Две години си национален координатор по

7:48↗кибергсигурност. Мисля три.

7:49↗>> Три. Добре.

7:51↗>> А с какво се занимава националният

7:53↗координатор? Това е така интересно да да

7:55↗кажем на на нашите зрители и слушатели.

7:59↗>> Националният координатор е роля, която

8:01↗се появи [хърка]

8:02↗а

8:04↗2016 между 2016 и 2018 година. А тъй

8:08↗като киберсигурността в България има

8:10↗четири основни стълба. а

8:12↗кибрпрестъпления, които са в МВР, а

8:15↗военните, които се занимават с техния си

8:18↗домейн и останалата част от

8:19↗киберсигурността е разделена, а условно

8:22↗казано критична или както в България

8:24↗казваме стратегически

8:26↗обекти, дейности за националната

8:28↗сигурност е в ДАНС. Останалата част,

8:30↗която е в оплата на закона за

8:31↗киберсигурността е в преди тогава беше

8:34↗Даейл, а сега е Министерството на

8:36↗електронното управление. А и всъщност

8:39↗основната роля на координатора, а нали и

8:43↗понеже има бръкне, това е роля, не е

8:45↗длъжност, тя не върви с някаква заплата,

8:48↗офис или каквото и да е. Това е просто

8:50↗роля, която допълнителна работа, която

8:52↗ти дават. Ам основната роля е

8:58↗координацията при значителни инциденти.

9:00↗Тоест, когато имаме кибернцидент, който

9:02↗може да засегне

9:04↗а на национално ниво сектор или въобще

9:07↗цялата държава или на международно ниво,

9:10↗ролята на координатор е всъщност да

9:12↗координира между тези четири стълба, да

9:15↗координира ресурси,

9:17↗аа в случая на необходимост да ескалира

9:20↗до аа Съвета по киберсигурност, който е

9:23↗най-висшият държавен орган, който може

9:24↗да вземе решение

9:26↗аа по отношение на киберинциденти. А тук

9:29↗си говорим за на практика Съвет по

9:32↗сигурност към Министерски съвет. Тоест

9:33↗вътре са министри, агенции и така

9:35↗нататък. Там има ролята има малко

9:38↗административна

9:39↗административна работа,

9:42↗докладва

9:44↗аа

9:46↗а оформя и и така нататък. А и общо

9:50↗взето е това. А когато аз бях национален

9:53↗координатор, също така участвах и в

9:56↗мрежите, които са за ескалация към

9:59↗Европейския съюз. Има изградени такива

10:01↗мрежи които

10:03↗аа могат да задействат механизмите за

10:05↗взаимопомощ на Европейски съюз. Аа тъй

10:07↗като вече сме толкова взаимосвързани,

10:11↗че

10:12↗нека да дам по прост пример кибератака в

10:15↗транспортен сектор в България аа може да

10:18↗окаже ефект върху производството в

10:19↗Германия, тъй като голяма част от

10:21↗рабините преминават през България. Аа

10:24↗ето например имаше скорощен случай с

10:27↗камион, буквално един камион, който

10:29↗причини сериозни забавяния на

10:31↗магистралата. Сега си представете какво

10:33↗може да стане, ако има атака върху цял

10:35↗сектор

10:35↗>> и тъй като навсякъде вече и се използват

10:37↗компютри, а заради това е създаден а

10:41↗създадена допълнителна мрежа, която

10:43↗всъщност позволява по-бърза реакция, тъй

10:45↗като кибренцидентите обикновено се

10:46↗развиват доста по-бързо от аа

10:49↗традиционните инциденти. В смисъл

10:50↗каквото и да означава традиционния

10:51↗инцидент от рода на пожари, природни

10:53↗бедствия и така нататък. А има

10:57↗механизъм, който по-бързо можем да

10:59↗прескочим нивото от техническото към

11:01↗политическото ниво и съответно да се

11:03↗задействат механизмите за взаимопомощ. И

11:05↗даже това беше развито като механизъм в

11:08↗една от по-скорошните регулации, така

11:10↗наречения cйър solidarриity акт, а който

11:13↗позволява а по-скоро приближава

11:17↗възможността Европа да действа по

11:19↗отношение на киберсигурността като а

11:22↗като една организация.

11:23↗>> Мхм. тъй като няма гаранция в

11:25↗киберпространството.

11:28↗[музика]

11:30↗>> Как се стигна до предприемачеството? В

11:33↗момента си реално предприемач в областта

11:35↗на киберсигурността.

11:37↗Как се загърбва, нали, а работата,

11:40↗сигурната работа, за да станеш

11:43↗предприемач?

11:44↗>> Ами всъщност аз се върнах към

11:46↗предприемачеството. Аз бях държавен

11:48↗служител

11:49↗там три-четири години. А и преди това

11:53↗работих в частен сектор и сега отново

11:56↗съм в частен сектор. Тоест как се

11:57↗започна, аз по-скоро се върнах към това

12:01↗си поприще.

12:03↗А по-скоро а след като след като ролята

12:08↗ми в министерството приключи,

12:11↗а се огледах за се оглеждах за интересни

12:13↗проекти, а участвах в няколко стартъпа,

12:19↗подпомагах няколко компании. И малко по

12:22↗малко всъщност се появиха интересни

12:23↗проекти, които нали малко нетрадиционни.

12:27↗Сега зависи какво какво разбираме под

12:28↗нетрадиционни, но а примерно единия

12:31↗стартъп, в който участваме в сектор

12:33↗отбрана, а другият стартъп, ко който

12:36↗участвам всъщност в България

12:38↗разработваме аа система за

12:41↗киберсигурност на изкуствен интелект,

12:43↗нещо, което виждаме като а технология,

12:46↗която ще бъде изключително необходима,

12:48↗както се казва вчера. Това говориш за

12:50↗стихия, нали? Та

12:50↗>> говорих за стихия. Да.

12:52↗[музика]

12:55↗>> Стартъп за отбрана, който е ти спомена

12:58↗нещо в предварителния разговор, ако

13:00↗можеш да разкажеш.

13:01↗>> Стартъпът за отбрана всъщност е аа

13:05↗най-морално

13:07↗чистото и етично чистото нещо, което

13:09↗което човек може да прави в сектор

13:10↗отбрана. Разработваме изкуствен

13:12↗интелект, който да разпознава

13:14↗противопехотни мини. Защо противопехотни

13:17↗мини? Защото това е най-трудното

13:19↗нещо за откриване.

13:21↗А както съдружникът ми а Кан каза, а

13:25↗мината е идеалният войник. Не спи, не

13:27↗яде, може да стои на пост десетки

13:30↗години.

13:31↗А и повечето противопехотни мини не са

13:34↗предназначени за убиване. Те са

13:35↗предназначени за осакатяване. с

13:38↗логиката, че един осакатен войник на

13:40↗противника всъщност елиминира трима

13:42↗войника на противника, тъй като двама

13:44↗трябва да го закарат с болница.

13:47↗А и се опитваме да разработим

13:49↗технология, която открива всъщност

13:51↗противопехотни минии, които нямат метал

13:54↗в тях или имат много малко метал, тоест

13:56↗не може да бъдат засечени с

13:57↗магнитометър.

13:59↗Трябва да бъдат а разпознати бързо. Тест

14:03↗трябва да можем евтино да обхванем

14:04↗голяма площ и така нататък. Много

14:07↗интересна

14:08↗аа много интересна област.

14:11↗Както виждате, отново имаме

14:12↗дигитализация, изкуствен интелект,

14:15↗традиционните

14:16↗цифрови технологии, които всъщност нали

14:18↗това, което се вижда в момента е, че а

14:20↗те навлизат много бързо и в сектор

14:23↗отбрана.

14:25↗Ам така че дали а компютрите се

14:29↗приближават към сектора отбрана или

14:30↗сектор отбране към компютрите, не е

14:32↗много ясно, но да говорим си за същите

14:34↗неща. На какъв етап е статупът?

14:37↗>> А, в момента сме врет,

14:40↗тоест разработваме прототип, който може

14:43↗да бъде тестван на полето, търсим

14:45↗финансиране и така.

14:47↗[музика]

14:50↗Като се върнеш назад във времето,

14:53↗кога може да определиш, че е настъпил

14:55↗вододела или има ли въобще такъв вододел

14:58↗в кариерата ти, когато си обърнал

15:00↗посоката на развитие

15:03↗и а така си решил ето сменям, тръгвам в

15:06↗тази посока?

15:08↗>> Всъщност имаше няколко аа може би

15:12↗първият е, когато излязох от фирмата за

15:15↗поддръжка на компютъри и започнах да се

15:17↗занимавам може Тогава е първата ми

15:18↗професио специализирана

15:22↗насоченост към нещо, което може да

15:24↗наречем киберсигурност. А започнах да се

15:27↗занимавам с UI машини и със специално с

15:31↗решение за кеберсигурност, а защитниците

15:34↗ни файрооли, а антивирусни системи

15:37↗централизирани, а нали по-сериозни

15:39↗такива сървъри, високонадеждни и така

15:42↗нататък.

15:44↗А това беше първата може би първата

15:48↗голяма промяна в кариерата ми. А станах

15:51↗инженер поддръжка, а един от малкото

15:55↗сертифицирани в България по една

15:57↗специфична технология, която вече

15:58↗фирмата не съществува, беше купена и

16:00↗затворена. Sun micro Systems,

16:04↗а които все още ползваме технологии,

16:07↗разработени от Sun тук и там.

16:10↗След което в един момент от инженер се

16:14↗преквалифицирах на търговец, нали? Ето

16:17↗ето още един вододел. А прекарах

16:20↗известно време като търговец. В един

16:22↗момент реших, че а всъщност може би не

16:26↗съм не съм достатъчно добър търговец

16:28↗като манталитет,

16:30↗а или по-скоро

16:32↗аа изискванията към търговците започнаха

16:34↗да се променят и това на на мен не ми

16:36↗хареса особено. А и всъщност тогава вече

16:40↗превключих към още един вододел, смених

16:44↗професията, всичко това в рамките на

16:45↗кебърсигурността.

16:47↗А станах по-скоро

16:50↗консултант или одитор, може би по-скоро

16:53↗първо оудитор, а след това консултант,

16:55↗макар че двете до голяма степен са

16:56↗взаимозаменяеми,

16:58↗но в общия случай започнах да се

16:59↗занимавам с процеси в киберсигурността,

17:01↗тоест как управляваме това нещо

17:04↗киберсигурност,

17:05↗а как можем да го да го изградим, как

17:08↗може да го а да го направим така, че да

17:12↗работи за нас.

17:15↗>> [музика]

17:17↗>> Коя от тези роли беше

17:18↗най-предизвикателна?

17:20↗Всяка си има собствени

17:22↗предизвикателства.

17:24↗А нали най-лесно ми е да кажа, че ролите

17:26↗с които вече не се занимавам, са

17:28↗предизвикателни, защото нали вече съм

17:30↗избягал от тях. Аа друга гледна точка е,

17:33↗че съм ги надраснал. Аа но определено

17:37↗всяка роля си има предизвикателства. още

17:40↗повече, че това се развива във времето

17:43↗в рамките на тези 20 години опит, които

17:46↗имам. А всъщност това се развива във

17:49↗времето, а секторът се променя много

17:51↗бързо,

17:53↗а и всъщност се разраства. Вече имаме

17:56↗доста ясно обособени роли, доста ясно

17:59↗обособени а функции.

18:02↗Даже вече се появи и опит да се

18:06↗структурират доста по-формално ролите в

18:09↗киберсигурността. Ени са има една рамка,

18:13↗така наречения European cyber security

18:15↗skillфйworкх,

18:17↗>> а който общо взето се опитва да каже ето

18:19↗ето 12 роли в киберсигурността. Всяка

18:21↗роля са какъв опит трябва да има, какви

18:23↗умения трябва да има, къде е границата

18:26↗между между ролите и така нататък.

18:29↗Такова нещо нямаше. смисъл до преди до

18:32↗преди няколко години нямаше.

18:35↗[музика]

18:37↗>> А тази рамка а ще се прилага от

18:41↗организации от всички сектори или

18:44↗по-скоро в от държавния сектор? Как

18:47↗>> тази рамка е по-скоро препоръчителна,

18:49↗тоест в момента е нещо, което всеки може

18:51↗да ползва, ако иска. Тя не е не мисля,

18:54↗че има план да да стане задължителна.

18:57↗Може би по-скоро ще започне да се работи

19:00↗по сертификация, европейска сертификация

19:02↗по тези роли. Тоест, човек ще може да

19:04↗сертифицира като секюрити аналист

19:07↗например или като forренсик специалист.

19:10↗Аа но дотогава има още път да се

19:12↗извърви. А по-скоро в момента рамката е

19:15↗инструмент, който може да помогне за

19:18↗определянето на ролите в една

19:19↗организация. Тоест какъв човек и от

19:22↗какъв човек имаме нужда. И тя рамката

19:24↗дори не е и твърда. Аа а дори самата

19:27↗Ениса казваиползвайте.

19:29↗Може да правите микнч, тоест да си

19:32↗изглобявате роля от това, което ви

19:36↗хареса, от различните роли, от съседни,

19:38↗а за да направите нещо, което ви което

19:41↗ви върши работа. Така че много полезен

19:42↗инструмент.

19:46↗А има ли достатъчно подготвени кадри,

19:48↗които така да, както ти каза да мачнат

19:51↗на тези роли?

19:53↗>> Ами всъщност сега това е една много

19:56↗интересна дискусия, защото в

19:58↗пространството се се въртит едни

20:00↗твърдения. Дори всъщност съм чувал а

20:04↗Юхан Лепасар, който е начело на Ениса,

20:06↗да казва, че в Европа няма 300 000

20:10↗киберспециалиста. липсват.

20:13↗А което е много интересен въпрос. Ние

20:16↗как идентифицираме тази липса, защото

20:19↗ако

20:21↗гледаме чисто математически в Европа има

20:23↗еди колко си фирми, а от тях еди колко

20:26↗си фирми са над а даден обем, тоест

20:30↗считаме, че те имат нужда от

20:31↗киберспециалист. То ето ни потенциалния

20:33↗пазар. Само че това не означава, че тези

20:36↗фирми искат и могат да платят за

20:38↗киберспециалист,

20:40↗което всъщност би било реалният пазар.

20:43↗Дали имаме достатъчно специалисти?

20:45↗Всъщност имаме доста специалисти. Аа в

20:49↗България има има структури, които

20:52↗произвеждат специалисти. Има доста хора,

20:54↗които други са и самолки, тъй като

20:57↗секторът е доста млад. Все още нямаме

21:01↗такова формално обучение. Аз примера,

21:04↗който обичам да давам е с лекари, тъй

21:07↗като човешкият организъм не се е

21:08↗променил особено последните десетина, 15

21:11↗000 години, а лекари учим последните 3-4

21:15↗000 години. Ние много добре знаем какво

21:17↗означава някой да стане лекар, колко

21:19↗години трябва да учи, как трябва да

21:20↗специализира,

21:22↗какво трябва да прави и така нататък. А

21:26↗под никаква форма не се опитвам да

21:28↗сравня киберспециалистите с лекари. Божо

21:30↗пази

21:32↗много изключително сериозна професия с

21:35↗изключително високи рискове е това. А

21:38↗просто се опитам да направя паралела, че

21:41↗киберсигурност има от 20-тина години.

21:45↗Тоест ние все още не знаем. Тепърва

21:46↗започваме да структурираме ролите,

21:48↗отговорностите, кой какво прави и това

21:50↗се променя толкова бързо, а особено сега

21:53↗с навлизането на изкуствен интелект.

21:55↗А така че ние все още нямаме формална

21:59↗структура на обучение. Какво трябва да

22:01↗знае един човек, за да може да го

22:03↗наречем киберспециалист? Има това е това

22:06↗е опит да се адресира с тази рамка, за

22:08↗която говорихме.

22:10↗А така че в България има организации,

22:12↗има доста хора, които а които знаят и

22:15↗могат.

22:16↗А, относително затворено общество сме,

22:19↗така че се познаваме повечето, но пък

22:22↗лесно приемаме и нови членове на това

22:25↗общество. А така, че който е пожелал е

22:29↗добре дошъл.

22:31↗А

22:33↗и всъщност това е Да. Дали липсват

22:37↗[хърка] не е много ясно този отговор.

22:39↗Има хора дали са правилните хора. Аа

22:44↗говорил съм с доста рекрутъри. а които

22:48↗а твърдят, че няма хора. А аз по-скоро

22:52↗забелязвам нещо друго. А по-скоро и то

22:55↗мисля, че не само в нашата професия,

22:57↗по-скоро когато организациите тръгнат да

22:59↗търсят специалист, те търсят точно

23:03↗конкретно научен този човек, специалист

23:06↗по ляво коляно на мравка с шест години

23:09↗опит и така нататък. Даже имаше

23:11↗разпространяват се смешни случаи, когато

23:13↗искат пет години опит с технология,

23:15↗която е излязла преди една година. Как,

23:18↗не знаем. Аа, но да, имам може би при

23:23↗рекрутърите има доста объркване какво

23:25↗дали опитът е взаимо взаимозаменяем,

23:29↗уменията са взаимозаменяеми с количество

23:31↗опит. А коя технология, как, защо? А

23:34↗технологиите се сменят доста бързо.

23:36↗Тоест, по-скоро, ако се опитат да търсят

23:39↗генералисти, по-генерален човек, който

23:41↗да го научат на конкретната технология,

23:44↗защото е много лесно да вземеш един

23:46↗специалист, който знае какъв е процесът,

23:47↗го научиш с конкретния софтуер какво да

23:50↗прави, отколкото да вземеш някой, който

23:54↗разбира конкретния софтуер и да се

23:55↗опиташ да го нали, той го е научил точно

23:58↗като маймунка. Натисни тук, натисни тук,

24:00↗натисни тук и да се научиш да се опиташ

24:02↗да го научиш да използва нещо друго.

24:05↗>> Мхм. А така че това е много широка

24:07↗дискусия в в областта. А не мисля, че

24:10↗имам отговор на на този въпрос.

24:16↗Кое е по-важно? А, тъй като има много

24:18↗сертификати в областта,

24:20↗>> а те да имаш такива сертификати да

24:23↗притежаваш или да си завършил ниво на,

24:26↗да кажем, бакалавърска степен в някои

24:29↗университети, защото има университети,

24:30↗които предлагат вече обучение по

24:31↗киберсигурност и

24:33↗>> да кое така носи повече стойност за

24:37↗бъдещата кариера на един специалист по

24:39↗по киберсигурност?

24:41↗>> Аа, и двете са Аа и двете отварят

24:44↗вратите, тоест и двете позволяват човек

24:47↗да започне работа. Дали ще остане на

24:51↗тази работа след изпитателния период

24:52↗зависи от неговите умения, от това дали

24:55↗може да учи, тъй като аа най-голямата

24:58↗заблуда, която казваме на учениците, е,

25:00↗че образованието приключва там дали след

25:03↗бакалавър, дали след магистър, където и

25:05↗да е, образованието никога не приключва.

25:08↗А всъщност парадигмата ни е, че

25:10↗киберсигурността не е цел процес. Тя

25:13↗никога не е завършена и ние постоянно

25:15↗трябва да я адаптираме, да я поддържаме

25:18↗и да я развиваме. И по същия начин и

25:19↗образованието никога не не приключва.

25:21↗Ние постоянно трябва да учим нови неща.

25:24↗А така че и дипломата и сертификатат

25:28↗могат да отворят врати. А сертификатите

25:30↗обикновено са по-лесни, по-бързи

25:33↗постигане, защото много често дори човек

25:35↗трябва само да а да покаже необходимите

25:38↗знания, за да бъде за да получи

25:40↗сертификата. Разбира се, не всички

25:41↗сертификати са равнопоставени,

25:44↗а има организации, които печатат

25:46↗сертификати като хартия и общо взето те

25:49↗струват колкото хартията, която е на на

25:51↗които са напечатани.

25:53↗А

25:54↗така че да, не е това не е това

25:58↗ключовото, но е важно човек да има

26:00↗образование, тъй като а много често

26:03↗забелязваме така наречения стъклен

26:05↗таван, тъй като дълго време съм сами

26:07↗мениджър, аа и много често виждаме

26:10↗стъклен таван. Тоест, ако човек има

26:12↗сертификати, има умения, знае, може, но

26:15↗няма образование, много често, когато

26:18↗дойде време за минаване на следващото

26:20↗ниво, за промоция под някаква форма, за

26:23↗промотиране, не промоция, аа за

26:26↗израстване в кариерата, много често този

26:28↗човек бива пропуснат просто защото

26:31↗заради чеклист. Да знае, да може, да

26:34↗препоръчан, а няма образование. Еми, на

26:37↗тази роля, следващата роля вече се

26:38↗изисква магистърска степен.

26:41↗Така че силно препоръчвам да не да не се

26:44↗пропуска образованието. Незадължително в

26:46↗областта на киберсигурността да бъда

26:48↗честен, а дори и сходна професия, сходна

26:53↗сходна [хърка] област може да бъде

26:55↗изключително полезна. Формално аз съм

26:57↗радиокомуникационен инженер,

26:59↗>> тъй като когато аз завършвах

27:01↗кибергсигурност нямаше.

27:04↗Аа така че да, определено не пропус не

27:07↗пропускайте а университетското

27:10↗образование. Сертификатите помагат, но

27:14↗отново сертификатите са основно, за да

27:16↗ви отворят вратата. След това вече

27:17↗трябва да покажете какво можете и

27:19↗знаете.

27:22↗[музика]

27:23↗>> Добре, да поговорим малко повече за теб.

27:26↗А

27:27↗какво е за теб успехът?

27:30↗Има ли дефиниция?

27:33↗>> Има дефиниция, но тази дефиниция се

27:35↗променя в зависимост от това а за какъв

27:38↗времеви период говорим, а за кой етап

27:41↗говорим. Това е толкова променливо

27:45↗понятие. Ако говорим за най най-общата

27:49↗дефиниция за успех, а може би това ще

27:52↗бъде да да направя сина си добър човек.

27:57↗Ако говорим за а краткосрочна,

28:01↗а по-краткосрочна, може би това ще бъде

28:04↗успех на стартъпите, в които участвам,

28:07↗постигане на а

28:10↗развитие на технология, тоест успешно

28:12↗прилагането и успешното ѝ прилагане в в

28:15↗света и така нататък. Така че това е

28:18↗много

28:21↗интересен въпрос и който има страшно

28:23↗много измерения.

28:28↗Как се мотивираш?

28:31↗>> А, добър въпрос. Ам,

28:36↗амбициозен съм, може би, тоест искам да

28:40↗искам да постигна нещо. Искам да искам

28:44↗да погледна зад следващия ъгъл. Искам да

28:48↗аа да успея в в дадено нещо, примерно да

28:52↗развием дадена технология или да зажещим

28:55↗няко някаква система, а или да удържим

29:00↗на на атака.

29:02↗За съжаление не мога да да споделя много

29:04↗детайли, но а когато бях национален

29:07↗координатор, включително бяхме обект на

29:10↗а най-големия кошмар на на всеки, който

29:14↗се занимава с киберсигурност. така

29:16↗наречения Zero Day, тоест атака, която

29:18↗не е била известна до този момент,

29:20↗атака, която успешно успя да постигне

29:24↗някакъв минимален в смисъл някакъв

29:26↗резултат успя да постигне, но успяхме да

29:30↗се справим с нея. Успяхме да възстановим

29:32↗а системите, които бяха засегнати и общо

29:35↗взето в рамките на часове възстановихме

29:38↗всичко.

29:42↗Това ли е най-предизвикателната атака, с

29:44↗която си се сблъскал в кариерата си?

29:46↗>> А, може би да, защото беше атака на

29:48↗национално ниво. Отговорността беше

29:50↗изключително голяма. Бяха засегнати

29:52↗държавни институции, имаше потенциал да

29:54↗бъдат засегнати цели сектори.

29:57↗А и тогава тогава се видя колко е ценно

30:01↗да се работи като екип, как един екип от

30:04↗хора се задейства, а как имахме

30:07↗координация, как а националният церт,

30:11↗секторните цертове се задействаха и

30:13↗всъщност успяхме да а масово

30:17↗не се разбра, че че има такава атака.

30:19↗Ето, което е което е успех. Ако не

30:21↗влезем във вестниците и [смях] в

30:22↗новините, значи сме свършили работата.

30:24↗Да, имаше засегнати туктаме

30:27↗туктаме

30:29↗организации, но беше минимална минимална

30:32↗щета. Нямаше загуба на информация.

30:36↗И така

30:38↗[музика]

30:41↗>> спомена екипа. Как мотивираш екипа си

30:43↗примерно в една такава критична ситуация

30:46↗с една такава критична атака?

30:49↗>> Всъщност мотивацията на екип и

30:51↗изграждането на екип е е изключително

30:54↗важна важна роля, тъй като аа

30:59↗има много хора, които се блазнят.

31:04↗Така. Има има един синдром, който е

31:08↗който особено в нашата област, той и в

31:10↗други области е приложим, но в нашата

31:12↗област суперхроо синдром, тоест аз сега

31:15↗ще защитя, аз сега ще спра атаката, аз

31:18↗сега ще направя, което е една много

31:21↗хлъзгава плоскост, защото

31:24↗ако човек е сам,

31:26↗да, в някои случаи той е много

31:28↗ефективен, много бърз, тъй като няма

31:30↗комуникация, той взема решение, той

31:32↗държи всички аа всич всички ключове в

31:38↗себе си, но всеки човек си има граници.

31:41↗Всеки човек трябва да спи, всеки човек

31:44↗се разболява от време на време, а всеки

31:46↗човек има моменти, в които не е във

31:48↗върхова форма. И тогава е много важно да

31:51↗има екип и този екип да може да поддържа

31:55↗а да поддържа основната дейност да

31:58↗реагира и много често аа всъщност пове

32:02↗повече глави мислят доста по-умно от

32:04↗една аа нали широко известен е for

32:07↗principle тоест нека още едни очи да го

32:10↗погледнат това нещо преди да преди да

32:12↗направим каквото и да е а така че за мен

32:15↗екипът е изключително важен как го

32:17↗изграждам и как го мотивирам е

32:20↗същото нещо, което зависи от ситуацията.

32:23↗А една от гордостите ми е, че съм успял

32:26↗да се справя както в в компания от рода

32:28↗на Делойт, така и в Министерството на

32:31↗електронното управление, тоест в тежката

32:33↗държавна администрация всъщност аа успях

32:37↗да изградя а добре работещ екип.

32:42↗А

32:45↗така че нали това е нещо, което нали

32:48↗подходът е различен. Подходът зависи от

32:50↗конкретните хора, а зависи от

32:54↗конкретната ситуация, зависи от какви

32:57↗лостове разполага разполага един

32:59↗мениджър, за да изгради този екип, тъй

33:01↗като те винаги са различни.

33:04↗Аа

33:06↗но важното е човек да е важно е един

33:10↗мениджър да си развива екипа. Важно е

33:12↗един мениджър да си поддържа екипа

33:15↗и е много важно всъщност да осигури

33:20↗израстването, включително и възможността

33:23↗хора да напуснат този екип, просто

33:25↗защото са го надраснали. Случва се. Хм.

33:28↗>> Аа и в никой случай, защото за съжаление

33:33↗съм виждал много често случаи, в които а

33:36↗не той ако напусне, ние ще спрем работа.

33:40↗Това означава, че има проблем в екипа,

33:42↗защото този човек ти какво ще го ще го

33:45↗вържеш с радиатора, с белезници, нали?

33:47↗То европството е забранено от едно

33:49↗известно време. А всеки човек иска да да

33:53↗расте. всеки човек, особено особено

33:56↗напоследък, а особено с

34:00↗а поколението Z, а всъщност те имат

34:03↗тенденции да сменят работните места

34:06↗доста по-често от предишните поколения

34:09↗например. И това не е задължително лошо.

34:12↗Всъщност това означава, че аа човек

34:15↗трябва да го предвиди в структурата на

34:17↗екипа си, в въобще в цялото си

34:19↗изграждане, за да може да позволи едно

34:21↗такова надрастване.

34:23↗И всъщност, ако един човек вече не

34:25↗работи в този екип,

34:27↗а това не означава, че сме го загубили.

34:31↗И това е нещо, което може би е

34:32↗специфично за киберсигурността, тъй като

34:34↗за разлика от всички останали професии,

34:37↗ние много работим заедно, защото ние

34:39↗имаме един общ враг. Ние имаме аа

34:43↗злонамерените хакери, а-та и така

34:45↗нататък срещу нас. И ние всъщност много

34:48↗обменяме информация и много си помагаме

34:50↗един на друг. Найстественото нещо в в

34:54↗сектора е човек да вдигне телефона на

34:56↗някой, с който са работили заедно и да

34:57↗каже: "Абе, имам такъв проблем. Можеш ли

35:00↗да ми помогнеш? Можеш ли да ми дадеш

35:02↗информация? Знаеш ли нещо повече по

35:03↗въпроса?" И именно тези мрежи,

35:07↗неформални мрежи, а правят сектора много

35:10↗силен и много работещ.

35:13↗[музика]

35:15↗Какви са и кои са враговете на

35:17↗киберсигурността сега и какви са

35:18↗най-честите атаки към днешна към днешна

35:21↗дата?

35:22↗>> Аа най-чести

35:24↗за съжаление нямаме нямаме много

35:26↗смислена статистика, тъй като голяма

35:28↗част от атаките не се регистрират

35:30↗никъде.

35:31↗Аа част от атаките, примерно ранър

35:34↗атаките, дори организациите избират да

35:37↗нарушат закона и да не да не кажат, а

35:39↗всъщност да си платят откупа, което е

35:41↗изключително вредна практика. А има ли

35:43↗яснота колко организации всъщност

35:46↗не споделят информация, че са били в

35:48↗смисъл горе-долу някакви параметри може

35:50↗ли да се каже? Трябва да се направи

35:52↗изследване, честно казано, в момента не

35:54↗разполагам с инструментариум да направя

35:56↗такова изследване. Може би може да се

35:58↗направи със статистически методи някакво

36:01↗заключение

36:03↗аа

36:04↗разбира се с някакви условности.

36:07↗А знаем за такива случаи. Чува, чува се.

36:11↗На пазара се говори. Естествено такива

36:13↗неща никога не оставят абсолютна тайна.

36:17↗Аа трябва да кажем, че в много секторове

36:19↗това е нарушение на закона, даже на

36:22↗няколко закона, тъй като когато човек

36:24↗плати някакъв откуп, той първо се плаща

36:26↗с криптовалута, второ не е ясно на кой

36:28↗се плаща. А напълно е възможно това

36:31↗плащане всъщност да нарушава

36:34↗санкционен режим на Европейски съюз. са

36:36↗мерки против изпиране на пари. Една

36:39↗купче на много сериозни закони, за които

36:41↗се лежи в затвора отделно.

36:43↗>> Тоест реално една организация, която

36:45↗плати такъв откуп, е може да бъде

36:48↗потърпевша от ударите на закона.

36:50↗>> Абсолютно да. А освен това има сектори в

36:54↗закона за киберсигурността, както и в

36:56↗регламента дора например, организациите

36:59↗са задължени да регистрират инциденти,

37:01↗свързани с изтичане на данни. Много

37:03↗често тези данни, които са изтекли,

37:05↗съдържат и лични данни, така че трябва

37:07↗да има уведомление и за к и към КЗЛАД в

37:10↗случая за изтичане на лични данни. А

37:13↗така че нещата са многопластови и на

37:16↗всичкото отгоре въобще не е ясно дали ще

37:19↗им върнат данните. Всъщност в момента

37:23↗имаме тенденция да а специално във

37:25↗Франмуера да се изнудва на четири етапа.

37:30↗Първият етап е дай ми пари и ще ти дам

37:33↗ключа да си рескриптираш данните.

37:36↗Втория етап е аз твоите данни са освен

37:39↗че съм ти ги криптирал, съм ти ги

37:41↗изтеглил. Така че дай ми пари, за да не

37:42↗ти ги публикувам на уебсайта.

37:46↗Третата фаза е свързат се с твоите

37:48↗клиенти и казват ние взехме да вашите

37:52↗данни от ето онази фирма, която

37:54↗хакнахме. Дайте ни пари вие, за да не

37:56↗публикуваме вашите данни.

37:59↗И ако нито едно от тези неща не помогне,

38:01↗четвъртата фаза е след няколко месеца се

38:03↗свързва някой и казвами аз съм тука един

38:05↗добър хакер. Аз всъщност хакнах лошия

38:07↗хакер, дето ви беше хакнал вас и ако ми

38:09↗дадете пари, аз ще ви дам информация

38:10↗[смях] за него. Звучи смешно, но но се

38:13↗пробва

38:15↗>> да отсрещната страна а няма морал. Не

38:18↗може да бъде, тоест много трудно може да

38:20↗бъде осъдена.

38:22↗А тъй като обикновено оперират от

38:25↗от други държави, държави, които ги

38:28↗защитават,

38:29↗а примерно в Русия, в Китай и Северна

38:33↗Корея включително

38:36↗аа специално, ако си говорим за Ран,

38:39↗друго аа

38:42↗друга атака, която се среща често, тя

38:45↗съдържа обидно малко киберсигурност

38:48↗всъщност. А, но една от атаките, които

38:51↗коства най-много пари на българските

38:53↗фирми, така наречения сменен IBAN или а

38:57↗също е известно като бизнес имейл

38:59↗компромаз.

39:00↗Всъщност атаката е много простичка.

39:02↗Изтичат

39:04↗изтича паролата за мейла, акаунта за

39:07↗мейла,

39:08↗>> което означава, че някой има достъп до

39:10↗електронната поща

39:13↗в Ав.

39:14↗В резултат на което нали звучи

39:17↗относително безобидно или на повечето

39:19↗фирми им звучи относително безобидно. А

39:22↗но всъщност трябва да си дадем сметка,

39:24↗че в момента целият бизнес се движи през

39:26↗електронна поща. Ние през електронна

39:28↗поща изпращаме фактури, през електронна

39:30↗поща получаваме фактури. А голяма част

39:34↗от бизнес преговорите се води по

39:35↗електронна поща и тук ме с някой

39:37↗телеконферентен разговор, нали след

39:40↗ковид особено, нали. Смешното е, че

39:42↗ковид направи повече за дигитализацията,

39:44↗отколкото всички усилия 10 години преди

39:46↗това. [смях]

39:47↗[хърка] Аа, но да, всъщност така работи

39:50↗светът.

39:52↗Аа, а имейл е технология от която е

39:54↗разработена 70 годи 70-те години на

39:57↗миналия век, миналото хилядолетие и

40:00↗сигурността

40:01↗на имейла е тя е сложена допълнително.

40:05↗Не винаги работи, не винаги работи

40:07↗добре. Всъщност това, което се прави, а

40:10↗и това най-често са такива измамници от

40:14↗други държави, не от България, а

40:16↗примерно фирмата получава имейл с

40:19↗фактура, тя очаква тази фактура, този

40:22↗имейл се изтрива и се изпраща втори,

40:25↗който е почти също същия а изглежда по

40:29↗абсолютно същия начин от много подобен

40:30↗имейл и във фактурата е сменен само

40:33↗iбана, тоест а нашата жертва

40:37↗Който аа успял да си да му изтече

40:40↗паролата,

40:42↗аа всъщност превежда парите набан, който

40:45↗не е на неговия контрагент, а е на

40:46↗измамник.

40:49↗>> Стандартни бизнес отношения, особено ако

40:51↗има добри бизнес отношения, обикновено

40:53↗партньори, дългогодишни партньори, те се

40:55↗чакат и в един момент след две седмици

40:57↗казва: "Ти няма ли да ми платиш

40:58↗фактурата?" Ама как? Аз съм ти я платил.

41:00↗И още една седмица минава в уточняване,

41:02↗ама кога си платил, ама на кой си

41:04↗платил, ама къде си платил. А вече след

41:07↗три седмици тези пари са

41:08↗невъзстановяеми.

41:10↗[музика]

41:13↗>> Добре, за тази този тип атаки се говори

41:16↗от доста време, нали? Не е нещо ново.

41:18↗Да.

41:18↗>> Да. А не си ли научихме урока в крайна

41:21↗сметка? Дори нали като се замисля, като

41:23↗когато получиш фактура, реално ти плаща

41:26↗нареждаш, имаш си заложен ibн към твоята

41:30↗фирма

41:30↗>> и ще ти направи впечатление, че iбана е

41:33↗различен.

41:34↗>> Не, ако в мейла има А между другото ние

41:36↗сменихме банката. Новата ни банка е ето

41:38↗тази.

41:38↗>> Мхм.

41:39↗>> Това се нарича социално инженерство.

41:40↗Доста често разпространено. Тоест може

41:43↗да бъде създаден създаден претекст, в

41:46↗който това звучи нормално. още повече,

41:49↗че с навлизането на изкуствения

41:51↗интелект, даже наскоро по BTV правихме

41:54↗демонстрация,

41:55↗а относително просто човек да подмени аа

42:02↗да подмени лице или глас. А гласът,

42:05↗между другото, се оказа малко по-труден.

42:07↗лицето буквално от една снимка можехме

42:09↗да създадем

42:11↗и достатъчно аа достатъчно правдо

42:15↗подобно нали копие с малко лошо

42:18↗осветление, малка лоша връзка. Аа даже

42:21↗скоро имаше в в Азия, ако не се лъжа,

42:24↗случай, в който човек се кълнеше, че е

42:26↗говорил не само с CO-то си или CFO-то

42:29↗си, ами с целия си борд е говорил. Те са

42:31↗му казали да да преведе да преведе тези

42:34↗пари. Така че това е глобален феномен и

42:37↗за съжаление престъпниците също

42:38↗използват нови технологии и то доста

42:40↗по-бързо от от нас. Може би

42:44↗[музика]

42:46↗в

42:46↗>> такъв случай, когато говорим за

42:48↗изкуствения интелект, къде е границата

42:50↗на безопасното му използване

42:56↗>> и въобще как можем тогава, след като

42:59↗нали технологиите се развиват толкова

43:00↗бързо, как можем въобще да

43:01↗противодействаме на такъв тип заплаки,

43:04↗при положение, че реално ние сме винаги

43:06↗една крачка назад?

43:09↗>> А, не винаги. Тоест всъщност това, което

43:12↗може да направим, е може да използваме

43:15↗мозъка си. Аа но да дам един пример. Все

43:19↗повече и повече хора използват а

43:21↗изкуствени чат ботовете. Нека нека да ги

43:24↗разграничим, тъй като има различни

43:25↗изкуствени интелекти чак от ботовете ги

43:27↗използват вместо машина за търсене.

43:29↗Тоест, а намери ми вместо аз да аз да

43:33↗търся в Google например и да да

43:35↗анализирам първите 10 резултата и да си

43:39↗съставя да си съставя някакъв план за

43:41↗действие, а чартбот ще го свърши това

43:43↗вместо мен. Намери ми аа

43:47↗в кой фонд да инвестирам еди колко си

43:50↗пари, който така с еди какви си

43:52↗параметри.

43:55↗Така. Правейки това нещо, ние имаме още

43:58↗едно ниво на абстракция. Значи, имаме

44:00↗източниците на информация, имаме

44:01↗търсачката от и върху нея имаме нашия

44:05↗чатбот.

44:06↗>> Хм.

44:06↗>> Всъщност това, което губим, е, че ние в

44:08↗търсачката може да видим сайта, преди да

44:11↗кликнем на него. Тоест ние виждаме, че

44:13↗този сайт е а странен домейн, домейн,

44:17↗който не звучи като официален, може би

44:20↗откраднат домейн, може би събдомейн, но

44:24↗вече сме се научили достатъчно добре, че

44:26↗това не е не е нещо, което на което

44:28↗трябва да имаме вяра. А чатботът скрива

44:31↗тази информация от нас. Той ни я сдъвква

44:33↗и ни я дава на готово.

44:36↗И ако ние не положим усилия да

44:39↗анализираме как чатбот е стигнал до до

44:42↗този извод, до тази информация, всъщност

44:43↗ние може да бъдем заблудени. Наскоро

44:46↗имаше експеримент,

44:48↗всъщност относително относително лесно е

44:51↗да бъде заблуден чатбот, така че даде

44:53↗примерно аа когато бъде попитан за

44:56↗инвестиция, да даде буквално да даде

44:59↗линк към сайт на измамници. А около 250

45:04↗термина етапота, което не означава 250

45:07↗уебсайта, а по-скоро 250 парченца

45:10↗информация, което е нещо, което спокойно

45:12↗човек може да генерира в рамките на един

45:14↗ден. В Азия има цели, буквално цели

45:18↗градове, които се занимават с подобни

45:21↗подобни измами. А

45:24↗отравят отравят изкуствен интелект и

45:28↗така, че да изкуствения интелект да да

45:30↗им води буквално да им води жертви,

45:32↗които те да вкарат в измамния си уебсайт

45:36↗за инвестиции, а който нали те там често

45:39↗ги рециклират.

45:41↗[музика]

45:44↗Добре, как тогава един краен потребител

45:46↗може да всъщност да направи така, че да

45:50↗не се подведе,

45:52↗>> като разбира ограниченията на

45:54↗технологията, като разбира, че това

45:57↗срещу него не е аа супер експерт, който

46:02↗който не може да бъде подведен, а е

46:04↗просто една технология, която аа има

46:07↗своите ограничения

46:09↗и по същия начин, както Аа както в живия

46:13↗живот не бихме дали пари на някой, който

46:15↗срещаме на на улицата и ни обяснява кок.

46:18↗Той ще ни ги върне двойно тези пари

46:20↗утре, ако не го познаваме. Все пак ще

46:23↗направим някакъв рисърч, аа ще видим има

46:27↗ли, правил ли го е друг път. Ще видим

46:29↗коя е фирмата, която седи отзад, дали е

46:31↗регистрирана, дали е одитирана и така

46:33↗нататък и така нататък. Подходът е

46:35↗същия. Дали се случва в дигиталния свят,

46:38↗дали се случва в реалния свят, вече няма

46:40↗разлика.

46:42↗>> [музика]

46:44↗>> Означава ли това, че ние не сме ментално

46:47↗не сме готови за изкуствения интелект

46:49↗все още, след като така не можем да

46:53↗осъзнаем, че говорейки си с, да кажем, с

46:56↗един чат, реално трябва да имаме едно

46:59↗наум.

47:01↗Не бих правил такива генерализация,

47:04↗>> тъй като първо хората сме различни,

47:06↗тоест от човек до човек има огромна

47:08↗разлика, а второ

47:12↗това е някаква това е нова технология,

47:15↗която тепърва навлиза, тепърва се

47:16↗опитваме да интегрираме в цивилизацията

47:18↗си. Тя е даже а в доста ранен етап.

47:22↗тепърва прехвърляме така наречения хайп

47:25↗връх, нали? Съвсем доскоро беше AI

47:28↗навсякъде ще имаме обувки с AI, коли с

47:32↗AI, лампи с AI, навсякъде ще имаме AI.

47:36↗Вече това нещо почва малко по малко да

47:38↗отминава, което е такъв добре известен

47:41↗цикъл в технологиите.

47:43↗А и малко по малко тази технология ще

47:46↗намери своето приложение, където ще може

47:48↗да а където ще може да допринася за

47:53↗нашата цивилизация като такава. Аа

47:56↗многократно сме го виждали с други

47:57↗технологии.

47:59↗Дали ще окаже дали ще окаже голямо

48:01↗влияние върху пазара на труда? Да, с със

48:04↗сигурност със сигурност ще се промени

48:06↗начинът, по който работим. със сигурност

48:08↗ще се промени начинът, по който а

48:13↗търсим и запомним информация. Но това е

48:15↗нещо, което вече се случи с Google.

48:17↗Примерът, който който обичам да давам, е

48:20↗колко телефонни номера помните

48:23↗в момента? Помним един-два максимум. А

48:27↗>> максимум своя.

48:28↗>> Максимум своя. [смях] Добра идея е поне

48:30↗своя. А преди 15 години помнихме поне по

48:34↗10.

48:37↗преди повече години, да, даже даже и

48:39↗повече телефонни номера и беше нормално.

48:41↗Ние вече не запаметяваме информация, а

48:45↗защото знаем как да я намерим. Знаем, че

48:47↗Google винаги е там. Google става ето

48:50↗дори самият термин Google

48:53↗е синоним на търсеща машина. Google не

48:55↗са единствените, нали, по същия начин,

48:57↗както Ксерок серо

49:00↗копира. Така.

49:02↗А

49:04↗така че това е нещо, което което ще се

49:07↗промени със сигурност. И тъй като аз а

49:10↗вие казахте, че съм завършил тоя, аз си

49:12↗продължавам да преподавам вс и това е а

49:16↗един от казусите, с които се сблъсквам в

49:19↗в момента. А как да предам на на

49:22↗учениците знания в ерата на изкуствения

49:25↗интелект, когато а ако им дам те са с

49:29↗множество отговори на за тях е много

49:31↗лесно просто да да го копипейстнат на на

49:34↗chat GPT и chat GPT да им даде верен

49:37↗отговор. А дали така тестваме знанията

49:40↗на учениците всъщност или тестваме

49:41↗знанията на чат GPT.

49:43↗А така че задачата е как да ги накараме

49:47↗да усвоят знание, но не да запаметят

49:49↗знания, които няма да са им нужни, а а

49:53↗как да да ги подготвим за идващия свят.

49:56↗А ето например тази чудесна пишеща

49:59↗машина. Аа в момента едва ли има някой

50:03↗от нас, който може да я може да я

50:06↗поддържа. Тя е един доста комплексен

50:07↗механизъм отдолу, който е мислен да не

50:10↗се заклинват клавишите. е да може човек

50:13↗да пише със скорост и така нататък. В

50:15↗момента няма кой да я поддържа.

50:18↗Така че това знание вече не е

50:19↗необходимо. По същия начин ще отпаднат

50:22↗на необходимостта и от знания, с които в

50:24↗момента може би ги считаме за за

50:27↗необходими. Така че със сигурност

50:28↗изкуствен интелект ще промени света. Хм.

50:32↗>> Как? Все още все още според мен е рано

50:35↗да кажем. [музика]

50:39↗Иска ми се малко да поговорим и за

50:40↗регулациите, тъй като имаш така доста

50:42↗богат опит в в тази посока. А коя от

50:46↗регулациите? Те са много [смях]

50:49↗регулациите на ниво, нали, Европейски

50:51↗съюз, които вече се прилагат и в в

50:53↗нашата държава. Коя от регулациите в

50:55↗момента създава най-голямо

50:57↗предизвикателство на компаниите? Готови

51:00↗ли са те за NIS 2? Много се говори за

51:02↗NIS 2. Идват и други C. Да, всъщност CR

51:07↗ще ще има доста по-голям импакт от NIS

51:09↗2, но а човек трябва да погледне

51:12↗регулациите в тяхната цялост. Идеята на

51:16↗Европейския съюз, Европейския съюз с

51:18↗всички тези регулации е всъщност да

51:20↗имаме ам да обхванем цялостно

51:25↗киберсигурността, тъй като проблемът е

51:27↗доста комплексен и всъщност всички тези

51:30↗регулации те действат заедно. Първата

51:32↗беше GDPR. Тогава си тогава си говорихме

51:35↗за сигурност на данни, на лични данни,

51:37↗все пак данни, но на специфичен комплект

51:39↗от данни.

51:41↗А

51:43↗нис първата регулация всъщност започна

51:45↗да говори за киберсигурност на

51:46↗организации, на ниво организации. НИС 2

51:49↗значително разшири този обхват по проста

51:51↗причина, че ние имаме все повече и

51:52↗повече дигитализация.

51:55↗Дори в момента ние буквално не можем да

51:59↗не можем да си купим кафе без да тази

52:02↗транзакция да мине през два компютъра.

52:05↗Буквално касовият апарат, на който ни

52:07↗дават бележката, се свързва с компютър в

52:10↗НАП, от който взема номера, който трябва

52:13↗да отпечата на бележката.

52:15↗А ако добавим и банкова карта в цялата

52:19↗история, добавяме още цял цял слой

52:23↗комплексност.

52:25↗И от толкова съм толкова е навлязла

52:27↗дигитализацията, че че на практика ние

52:30↗трябва да почнем да задаваме минималните

52:33↗изисквания. То това е ние две минимални

52:35↗изисквания за киберсигурност

52:37↗на организациите, които са които са

52:39↗важни или са критични в за оперирането

52:43↗на нашето общество.

52:45↗Ако нямаме транспорт

52:49↗на практика обществото ни спира. А вече

52:52↗за съжаление имаме доказни случаи,

52:54↗когато хора са загинали заради

52:56↗кибератака,

52:57↗буквално заради ран самуер инцидент.

52:59↗Линейката не знае към коя болница да се

53:02↗насочи. Мисля, че беше в Германия и а

53:05↗пациент умира.

53:08↗Така че вече имаме директна връзка аа с

53:12↗кибератака загинал човек.

53:13↗>> Тоест това, което доскоро нали ние като

53:15↗потребители, да кажем някои организации

53:18↗си представяха, че това е нещо, което не

53:20↗ни засяга. То е не е във физическия свят

53:22↗вече не е така.

53:23↗>> Ами вече официално се говори, че ако се

53:27↗върнем на сектор отбрана, вече официално

53:28↗се говори, че кибер е петият домейн на

53:31↗водене на война. Тоест всяка те

53:34↗използват термина кинетична операция,

53:36↗тоест операция, в която войници, танкове

53:38↗и така нататък се движат, а всъщност е

53:41↗съпроводена с кибероперация, което има

53:44↗много смисъл, ако можем да спрем

53:47↗логистиката на противника, без да

53:49↗рискуваме нито един свой войник, без да

53:51↗изстреляме нито един куршум, който

53:52↗струва пари, аа това е много ефективен

53:55↗начин да водим война, нали? Още повече,

53:59↗че в интернет граници няма.

54:01↗А така че това е нещо, което което се

54:05↗случва и всъщност ние две точно а за да

54:10↗не може организации да каже да това не

54:12↗ни касае, пък ако стане нещо, аз ще

54:14↗фалирам фирмата и ще просто ще направя

54:16↗нова. А всъщност Нис 2 създава

54:21↗изравнява

54:23↗изравнява полето. Всъщност казва окей,

54:24↗това са минималните изисквания, на които

54:27↗трябва да отговаря една организация, за

54:29↗да може въобще да оперира в в даден

54:32↗сектор. А разбира се NIS 2 има аа има

54:37↗своите ограничения. Тоест всяка

54:39↗организация, която е под 50 човека, под

54:41↗10 милиона оборот или активи е изключена

54:44↗от похвата. Тоест малките фирми не аа не

54:48↗се прилага върху тях. А и може би ако се

54:51↗върнем на въпроса коя е

54:53↗най-предизвикателна на за организациите

54:55↗в България, да, това е просто защото тя

54:57↗беше транспонирана съвсем скоро. Беше

54:59↗транспонирана в февруари месец, въпреки

55:01↗че от поне от две години говорим за NIS

55:04↗2 и какви изисквания ще има. Законът за

55:06↗киберсигурност беше приет този февруари.

55:10↗А и разбира се, а веднага се появиха

55:14↗тълкувания. Честно казано, с някои от

55:16↗тях много се забавлявам. А едното беше,

55:19↗че примерно а че баничарница трябва да

55:23↗да отговаря на изискванията на Мис 2,

55:26↗което беше странно. Ам баничарница,

55:30↗която е с над 50 човека и 10 милиона

55:31↗оборот. Да, може би, [смях] ако има

55:35↗достатъчно компютри.

55:37↗А друго твърдение, което и то и то беше

55:39↗твърдение от юрист, а беше глобата

55:42↗задължително е 20 милиона. Тоест няма

55:45↗значение какво глобата е 20 милиона.

55:47↗Окей.

55:49↗Не знаех, че глобите работят така.

55:52↗>> Аа въобще и са се появили както

55:55↗навсякъде. Как беше този хубав български

55:59↗израз? Риба се лови в мътна вода и са

56:01↗появили едни хора, които се опитват да

56:03↗продават индулгенции. Тоест един набор

56:07↗политики. Ето купете си тези политики

56:09↗или купете си тази кутия, тази

56:12↗технология и автоматично отговаряте на

56:14↗NIS 2. Няма такова нещо. А самият Нис,

56:18↗както и той е транспониран в закона за

56:20↗киберсигурност, всъщност самият Нис

56:22↗говори за процеси в киберсигурността.

56:25↗Има едно единствено технологично

56:27↗изискване в закона, а и това е за

56:30↗многофакторна автентикация. Всичко

56:31↗останало е процеси. Тоест ние трябва да

56:33↗създадем процеси. И това е един от

56:36↗основните сми Защо? Защото това е един

56:39↗от основните проблеми в

56:39↗киберсигурността.

56:41↗Нямаме универсална рецепта. Нямаме

56:44↗рецепта, която да кажем ето направи 1

56:46↗2три изпий това хапче и вече си

56:49↗кибресигурен. Всъщност кибрисигурността

56:52↗трябва да следва организацията, трябва

56:54↗да бъде адаптирана към организацията,

56:56↗към специфичните заплахи на тази

56:59↗организация. А, защото

57:02↗няма две еднакви организации, дори и

57:04↗отвън да изглеждат еднакви, с еднакъв

57:07↗брой хора, с еднакъв пазарен дял, едно и

57:11↗също нещо продават, вътре организациите

57:13↗могат да изглеждат по абсолютно различен

57:15↗начин, да са организирани по различен

57:17↗начин, да имат различни хората да имат

57:19↗различни компетентности и така нататък.

57:21↗Хм.

57:21↗>> Така че нямаме универсална рецепта за

57:23↗киберсигурност и затова си говорим за

57:25↗процеси, как трябва да бъде изградена

57:28↗тази киберсигурност. А откъде трябва да

57:30↗започнем, какво трябва да имаме, а как

57:33↗трябва да обновяваме, защото пак

57:35↗киберсигурността не е цел, тя е процес.

57:37↗Трябва поне веднъж годишно да да сядаме,

57:40↗да я преглеждаме, да я адаптираме към

57:41↗променящия се свят и така нататък.

57:45↗Ако се върнем на темата за регулации,

57:46↗всъщност CA

57:49↗или cyber resilли акт, акт за

57:51↗кибероустойчивост ще ще бъде доста

57:53↗по-тежък,

57:55↗защото той изисква да бъдат [хърка] а

57:59↗буквално да бъдат изградени нови

58:01↗структури, включително и на

58:03↗правителствено ниво. Тук говорим за

58:05↗киберсигурност на на продукти, тъй като

58:09↗все повече и повече продукти имат така

58:11↗наречения цифров елемент или най-общо

58:13↗казано процесор в тях. Компютърен

58:15↗процесор. А тези микрофони имат

58:17↗процесор, камерите имат процесор, някои

58:20↗умни лампи имат процесор, много хора

58:22↗носят часовници с с процесор. В

58:25↗телефоните има два поне. А и всички тези

58:30↗неща всъщност трябва да трябва да има

58:32↗някакви базови изисквания за

58:33↗киберсигурност, за да могат да бъдат

58:34↗продавани на пазара в Европа. [хърка]

58:36↗За огромната част от тези от продуктите

58:39↗всъщност а изискванията заберсигурност

58:42↗те са по-скоро

58:43↗аа задължение да бъдат информирани

58:45↗потребителите. Тоест, когато си купувате

58:47↗телефон, вие трябва да бъдете

58:49↗информирани този производител колко

58:51↗години ще го поддържа този телефон.

58:53↗Тоест колко колко години ще ще дава нова

58:56↗версия на операционната система, колко

58:58↗години, ако има проблем с

59:00↗киберсигурността на този телефон, тъй

59:01↗като те примерно те са комплексни

59:03↗системи, аа ко след колко време ще може

59:06↗да разчитате, че той ще ви даде така

59:08↗наречен secюрити пач, нещо, което

59:10↗закърпва дупката, идентифицираната дупка

59:12↗в киберсигурността?

59:14↗Аа как може да се докладва уязвимост

59:17↗открита в този продукт и така нататък?

59:19↗Тоест говорим си за информираност на

59:22↗потребители. за да може вие да вземете

59:24↗решение дали си вземете примерно

59:26↗телефон, който струва €200 и който ще

59:28↗бъде обновяван следващите две години или

59:30↗да си вземете телефон за €500, който ще

59:32↗бъде обновяван следващите 10 години.

59:35↗Част от продуктите обаче трябва да бъдат

59:36↗удостоверявани. Тук си говорим за

59:38↗продукти с а които са по-критични,

59:42↗аа които са по примерно мениджъри на

59:46↗пароли, тъй като те са по-критични от

59:49↗гледна точка на общата киберсигурност,

59:51↗те т трябва да минават през така

59:52↗нареченото удостоверяване или

59:54↗сертификация, или удостоверяване. И

59:57↗съответно държавите трябва да изградят

59:59↗органи, които да правят това

1:00:01↗удостоверяване. А това е нещо, което е

1:00:05↗от гледна точка на държавата това е

1:00:07↗дейност която

1:00:09↗която тя изпълнява. Примерно ние имаме

1:00:12↗организация, която казва, че аа примерно

1:00:17↗детските играчки не съдържат оловни бои,

1:00:19↗нали? Изисквания за безопасност.

1:00:21↗>> Безопасност на продуктите. Да.

1:00:22↗>> Същото нещо е тази кебресираност вече

1:00:24↗става въпрос за безопасност на

1:00:26↗продуктите. Само че ние трябва да

1:00:28↗изградим капацитета в държавата, който

1:00:31↗да да може да оцени дали тези продукти

1:00:34↗спазват основните изисквания за

1:00:35↗безопасност. Най-страшният пример, кой

1:00:38↗който всъщност той е доста близък до

1:00:40↗нас, аа наскоро имаше инцидент с камери

1:00:43↗за наблюдение.

1:00:45↗>> Да.

1:00:46↗>> И всъщност ето ние имаме едни китайски

1:00:48↗производители, които бълват камери,

1:00:49↗знаени и незнайни производители, които

1:00:51↗баълват камери. А дори когато бъде

1:00:53↗открита уязвимост или слабост на на тези

1:00:56↗продукти, а защото те идват с

1:00:59↗най-базовата конфигурация за

1:01:01↗киберсигурност, а производителят казва:

1:01:04↗"О, мен [хърка] това не ме интересува,

1:01:06↗купи си следващата версия." Всъщност

1:01:08↗това е нещото, което Европейският съюз

1:01:11↗като иска да спре за пазара си. Първо

1:01:14↗продуктът да идва с включени защити по

1:01:17↗подразбиране. Тоест не дава ти да правиш

1:01:20↗нещо, когато си го купиш този продукт, а

1:01:22↗то вече да е направено. То е по

1:01:24↗подразбиране да да е включен те да са

1:01:26↗включени тези защити.

1:01:29↗И другото, което е, когато бъде открита

1:01:31↗а открита някаква уязвимост, първо

1:01:34↗трябва да се знае колко, когато си

1:01:36↗купуваш продукта още предварително да

1:01:37↗знаеш колко време ще бъде обновяван,

1:01:40↗дали има слабости, дали няма слабости, а

1:01:43↗нали в критични случай да да може да

1:01:45↗бъде анализиран, да бъде удостоверен и

1:01:47↗за да бъде допуснат до до пазара. Тоест

1:01:49↗самите производители реално да имат да

1:01:51↗носят по-голяма отговорност за

1:01:53↗продуктите, които пускат на пазара,

1:01:55↗>> производители или вносители, в

1:01:56↗зависимост от това кой а

1:01:59↗>> кой буквално вкарва продукта в общия

1:02:02↗пазар.

1:02:05↗>> Вървим към финал на нашия разговор. Как

1:02:08↗виждаш киберсигурността в следващите,

1:02:11↗хайде да не са пет години в така в едно

1:02:13↗обозримо близко бъдеще?

1:02:17↗Аз имам малко непопулярно мнение. Имам

1:02:19↗още колеги, които ми се сърдят, аа

1:02:22↗защото го бях казал на на едно събитие.

1:02:26↗Ам аз лично смятам, че киберсигурута

1:02:28↗трябва да е като вик.

1:02:31↗Тоест тя трябва да е там, трябва да

1:02:33↗работи, но не трябва да мислим за нея.

1:02:37↗Това е белегът за добрата

1:02:38↗киберсигурност. А когато

1:02:41↗киберсигурността е така, толкова

1:02:43↗интегрирана в работния процес, че на

1:02:45↗наша същност ни е по-лесно да я

1:02:47↗спазваме, а и автоматизирана, така че не

1:02:50↗ни пречи, защото в много малко

1:02:52↗организации основната основната бизнес

1:02:55↗функция Кеберсигурност.

1:02:57↗А всъщност в повечето организации

1:03:00↗те имат съвсем различна функция. те

1:03:01↗правят пари по някакъв съвсем различен

1:03:03↗начин и киберсигурността е нещо, което

1:03:05↗ги забавя допълнително.

1:03:07↗И всъщност това е голямото

1:03:09↗предизвикателство

1:03:10↗и през следващите пет години. Надявам се

1:03:12↗до дотогава да сме да го решим този

1:03:14↗проблем. Може би с помощта на AI ще

1:03:17↗успеем всъщност да интегрираме

1:03:19↗киберсигурност до толкова в работните

1:03:22↗процеси, в дигитализацията, че всъщност

1:03:24↗да не трябва да полагаме допълнителни

1:03:27↗усилия,

1:03:29↗за да осигурим

1:03:32↗за да осигурим нашия цифров свят. То

1:03:34↗всъщност вече няма разлика дали е цифров

1:03:36↗или не. Светът е един.

1:03:41↗Какво предстои за теб сега?

1:03:44↗>> Аа

1:03:46↗отново зависи от времевия хоризонт. В

1:03:48↗най-краткосрочен времевия хоризонт

1:03:50↗предстои кафе. В по-дългосрочен хоризонт

1:03:54↗предстои довършване на на материали за

1:03:56↗обучение, аа няколко проекта, а среща с

1:04:00↗партньори и така нататък. Работата

1:04:04↗продължава.

1:04:05↗>> Успех ти пожелавам.

1:04:06↗>> Благодаря

1:04:07↗>> и благодаря, че ни гостува. За мен беше

1:04:09↗удоволствие.

1:04:10↗>> Това беше всичко от нас и от този епизод

1:04:13↗на техните истории с гост Петър Кирков.

1:04:16↗Продължавайте да ни гледате и слушате в

1:04:19↗сайта zonefortech.bg, както и във всички

1:04:21↗популярни платформи. И не забравяйте да

1:04:24↗се абонирате за канала ни в YouTube.

1:04:27↗>> [музика]