Бизнесите в България стават жертви на кибератаки постоянно, но компаниите мълчат

2:33↗други медии изключително елементарно е да се създадат такива сайтове няма ограничение за това кой ги регистрира как ги регистрира не се изисква удостоверяване на самоличността на гражданите които го регистрират и съответно това позволява на злонамерените групи от хора правителства понякога да създават множество такива сайтове когато в които една статия се препечатва изключително много пъти по от различен формат благодарение дали от една страна на тази машина или изкуствен интелект тя се пренаписва така че нейното послание и и и нейното а въвеждане да бъде запазено но текстът да бъде различен причината от една страна е да се имитират нали българските достоверни медии които и индексирането в търки индексирането в търсачките разбира се и и отделно има а хиляди фалшиви про профили абсолютно които споделят коментират а членуват в групи с истински хора и инфилтрират цяла тая

3:37↗а нали тоя вреден грешен наратив в умовете и и душите на хората абсолютно ако се върнем години назад например през 2016 година когато бяха изборите в щатите тогава русия изключително много се намеси в тях чрез реклама в социалните мрежи чрез подобни фалшиви профили за да подмини или поправи или подведе избора на американските граждани по същия начин обаче много от нещата се промениха например европейската комисия в момента се опитва да въведе нови закони нови регулаторни рамки с които да задължи големите платформи големите търсачки и социални мрежи а да са по-внимателни и да показват кое съдържание е генерирано от изкуствен интелект и кое съдържание е политическа реклама но когато става въпрос за фалшиви профили както вие споменавате или фалшиви групи много често се използва българинът е горд с нещата които има в родината си по принцип търси интересни неща които да споделя в

4:38↗социалните мрежи и много често подобни групи по интереси или или които споделят нещо от българското село или нещо друго много често те са експлоатирани с общата цел да се споделя пропаганда тоест те са взаимно свързани машината както я наричат колегите и тези пропагандни сайтове и тези фалшиви профили които разпростра няват в последствие вече а статиите и пропагандата когато те изглеждат толкова легитимно и са споделени и харесани от хора които приличат на нормални граждани и убеждаващи че са част от обществото се сформира едно много бързо едно гражданско общество което е отзад зад него се клони някакъв се крие някакъв интерес дали е държавен от друга държава има ли противоотрова срещу това нещо изключително труден проблем е а вижда се че и европейската комисия и нашата държава се опитва да направи възможното за да се противопостави задължавайки платформите да внимават със съдържанието

5:38↗да филтрират и блокират фалшиви профили но тъй като тази информационна вода война се води на технологичната сцена там е много трудно а рамките и регулациите да настигнат технологичния напредък докато европейската комисия и другите регулаторни органи се опитват да настигнат проблемите които са се случили през 2016 година например вече излизат нови технологии изкуствен интелект и така нататък нови методи за разпространяване на информация и се получава едно гонене на котка и мишка което най-вероятно докато докато влезе в сила новите закони и регулации ще минат няколко цикъла на избори и гражданите ще бъдат подведени вече злото ще бъде реализирано за съжаление а като противоотрова може би най-доброто нещо което можем да направим е да изграждаме добро активно образовано гражданско общество и да запознаваме младите най-вече а и не само тях другите а уязвими групи по-възрастните граждани

6:40↗които не са свикнали с модерната информационна среда как да разпознават истинските например медии достоверни медии като вашата като другите медии на пазара а не толкова лесно да бъдат излъгани от случайни профили в интернет които търсят с тези фалшиви статии ни сда това е нещо което трябва да започне от аиб нали за да развиеш критично мислене трябва да да си минал през всички етапи последователно не някак си не става наведнъж на един път абсолютно а моето мнение е че това трябва да започне от училище от училище трябва да има може би част по киберсигурност в някакъв момент част по синтезиране на информацията разбиране на информацията в интернет разбиране на какво е достоверна информация в интернет защото не е ние ние самите хора в технологичната си връзка сме най-уязвимото звено много лесно е да експлоатираме човешките слабости дали това ще бъде умора емоции

7:37↗или някакви други слабости на човешката психика като алчност и други много често в измамите които се случват в интернет се експлоатират точно тези слабости на човека добре кажете ми за за корпоративна сигурност на ниво държава очаквате ли първо около изборите провокации в тая посока а второ мръднахме ли в последните месеци в посока напред и нагоре по отношение нашата подготовка да отговаряме на такива атаки трето какво наричаме критична инфраструктура в в смисъла на киберсигурността а нека да започнем първо с изборите със сигурност групи държави ще имат интерес да се включат под една или друга форма чрез машина или или подменяне информация създаване на фалшиви новини фалшиви профили и сега във време в което изкуственият интелект набира изключителна популярност и е на невероятно ниво на развитие не само с това да генерира текст а и аудио съобщения които са абсолютно достоверни

8:47↗имитирайки известни политици аа известни граждани които ще бъдат кандидатирани за изборите видеосъдържание което ще бъде за обикновения гражданин почти неразличимо от истинско тъй като очаквате ли такава фейк инвазия абсолютно абсолютно ние си спомняме надявам се повечето зрители си спомнят миналата година имаше много обаждания от мними агенти наталия стефан и така нататък тази година това ще се засилва все още и все повече като те ще стават все по-интерактивни ако миналата година те бяха еднопосочни имаха скрипт който го следваха изговаряха дума по дума нещата които са им зададени тази година този софтуер той ще бъде много по-интелигентен той тойй ще разбира ответно страна какво казва ще реагира и ще си следва дългосрочната цел в най-общия случай да извади информация да подведе да да внуши някакво влияние или а да извади финансова информация да финансова изгода да накара отсрещната

9:43↗страна да сподели финансова информация като картови данни или друг тип информация а по отношение на държавата ни а доста е трудно да се каже тъй като в държавата има доста звена които са ангажирани с киберсигурността от една страна с превантивна от друга страна с с реактивна с киберсигурност и киберпрестъпност като отдела в гдбоб а трудно е да се каже защото техният капацитет не е изключително голям а киберпрестъпниците и групите които имат интерес да експлоатират не само нашата държава бизнеса да афектират изборите постоянно се увеличават постоянно се увеличават заплахите и методите на атака в нашия сектор има така наречената концепция за defenders лема или дилемата на защитаващия ако приемем че нашата държава се намира в защитна позиция в киберсигурността а ние трябва дори да защитим абсолютно всички входни точки всички възможности необходимо е да се намери само една

10:43↗пролука за да се достигне до ядрото било то информация финансова информация и достъп до финансови средства или в случая нали внушение в гражданите и да се афектират самите избори така че отсрещната страна има много повече възможности да влияе и да афектира за съжаление и затова си мисля че не само държавата ни е необходимо да бъде ангажирана с този проблем аз съм изключително а сигурен че и и и вярвам в това че е наш граждански дълг ние да сме образовани по темата да я разбираме да полагаме нужното да образоваме тези групи от обществото които не са подготвени за този тип атаки е в какво точно се състои defenders дилема дали дали да се защитаваш и да си в защитна позиция или не по-скоро се а а върти около това че да речем че киберсигурността е защитата на един замък има безброй много начини ти да проникнеш през този замък дали през предната задната порта дали от въздуха

11:47↗дали през някой тунел така и в киберсигурността само че там са изключително много възможностите тъй като освен технологичния фактор тоест мрежовия а имаме и човеш кия фактор много хора които оперират в нашата държава безброй много институции говорим за в публичната администрация администрация it администратори както вие споменахте критичната инфраструктура която е изключително разпределена в държавата няма централизирано управление не е много лесно да се защитава подобен тип инфраструктура това не е лесна задача а критична инфраструктура би се нарекло всичко което е способно да нанесе не знам точната дефиниция на критична инфраструктура но моето разбиране за нея е всичко което би могло да нанесе изключително а сериозен физически отенък или загуби за държавата да а да има въздействие върху гражданите и върху възможността държавата да оперира и това включва страшно много системи от

12:52↗отдалечени системи които управляват на да речем а язовирните стени до всякакъв вид информационни системи дори медиите са част според мен от критичната инфраструктура радиата тъй като в ситуация на война било то информационна или физическа война тези инфраструктури са изключително важни да да то е достатъчно да обявиш преврат по радиото нали абсолютно абсолютно а добре а на на ниво корпорация какви са така модерните заплахи кои са най-съществените проявления на на атаките които се случват ами отново човешкият фактор може би към 80% от причинителя за инциденти в бизнеса е човешкият фактор от една страна външни фактори тоест винаги свързани около служителите които работят в една компания а те биха могли да са в няколко аспекта първият е някаква форма на социално инженерство това представлява измама чрез електронна комуникация дали е фишинг дали е през гласови съобщения наталия стефан това е

13:56↗вишин или през sms или социални медии няма значение някаква форма на фишинг която би могла да търси това с наталия и стефан което се коментираше преди няколко месец или може би беше преди около година някои хора го описаха като маркетингова кампания или нещото вие смятате че е било всъщност подготовка за нещо по от една страна факт е че е маркетингова кампания но от една страна ни показва възможността на този тип а технологии много бързо да достигнат до огромен брой граждани и да имат доста силно въздействие ако те са подготвени например ако си представим в ситуация в която наталия и стефан въпросните ботове които си говореха с гражданите по телефона са базирани на изкуствени интелект и са базирани на а политици или представители които са строго за определения регион да речем в софийска област имитират някой добре познат политик да да те могат да направят така че бойко борисов да ти се

14:59↗обади по телефона асолютно тъй като политиците имат страшно много клипове и видеа в интернет те се използват за да се обучава изкуствени интелект и много лесно могат да се използват за генериране на подобно съдържание и те да говорят абсолютно достоверно едно към едно към това което ние познаваме от екрана много лесно може да се използва последствие за внушение по време на изборите а за да се промени резултата не е не е трудно не е технология която изисква специален достъп или много сложни умения да ама ама звучи като нещо което е нерешимо като проблем как ще противодействаш на такова нещо точно връщаме се на defenders дилема този тип а проблеми са изключително комплексни тъй като използват нови методи нови тактики да а европейската комисия българската държава в частност министерството по електронно управление биха могли да се самосезират и проактивно да измислят варианти с които

15:59↗да задължат мобилните оператори или тези които правят подобен тип маркетинг или подобен тип кампании към множество номера да следват определени правила да се легитимират и така нататък но докато го направят ще се мине от телефонни обаждания на обаждания през whatsapp vier и така нататък която и да е новата медия да какви са били тия атаки през март по български болници допускам че са свързани с вирус от така наречени крипто ма които в най-общ смисъл криптират информацията на компанията в повечето случаи те не са и целено насочени в повечето случаи казвам понякога са понякога са много добре таргетирани и планирани в случаите когато са на случаен принцип те обикновено започват с точно това което ви казах малко по-рано така наречения фишинг изпраща се прикачен файл имитира например управителя на болницата казва тук имам една фактура и един документ който трябва много бързо да се погледне

16:59↗например от юристите или от счетоводството въпросният служител кликва и неговият вирус неговият компютър в този момент е заразен с този вирус в общия случай този вирус е интелигентен и бавно се разпространява в мрежата на дали е бизнес болница няма значение технологичната среда в организацията и в един момент този крипто вирус криптира информацията заключва я така че тя да не може лесно да бъде възстановена и съответно изисква плащане обикновено в криптовалута това което се случва за съжаление в българската действителност това е нещо което може да изсмучи всички данни на на болни хора здравни досиета статистика практически е възможно да да но това не означава че може да изсмуча досиетата които се намират в портала на министерството това означава че може да изсмуча досиетата които се намират в съответната болница или медицинско заведение това което е на компютрите

17:56↗нали това е валутата на новия свят да абсолютно да и тя се разпространява изключително много на тъмния или черния пазар причината е много често сега в случая когато е публична организация болница и така нататък ние разбираме миналата година например имаше една компания която стана публична с това че е платила 12 по погрешка 12 милиона лева на подобен тип измамници когато а компанията е публична или има нещо общо с държавата в общия случай ние разбираме за това защото те са задължени да го кажат по принцип повечето компании са задължени да го казват по регулаторна рамка gdpr или друга но много предпочитат да платят откупа за данните и да си премълчат само че това е като преговаряне с терористи първо те ще продължават да плащат откуп докато могат отре отсрещната страна да изискат и второ тези данни най-вероятно не си представяте че отсрещната злонамерена

18:58↗страна просто ще ги изтрие и ще каже окей разбрахме се нали всичко е наред най-вероятно тези данни ще бъдат препродадени на дейта брокери така се наричат в тъмното пространство които ги препродават по най-различни цели маркетингови всякакъв злонамерени ако например в тези данни има чувствителна информация тя може да бъде в последствие използвана за атака пример мога да дам ако данните на една компания изтекат каква е структурата на компанията кой на кого ре портва кой на кого е мениджър и така нататък много лесно после може това да се използва за атака да получиш писмо от шефа да направи това преведи тука едни пари и това се случва това се случва ако не ежедневно ежеседмично в българия на много бизнеси и бизнесът страшно много страда от това проблемът се крие в това че може би не сме достатъчно публични за този проблем от една страна от друга страна е много лоша

19:53↗практика че бизнесът си позволява да го плати този откуп и да не го обяви мислейки си че така може да замете този инцидент да мине време да се възстановят данните и да продължат бизнес as usual норма по нормален начин но това просто отваря една заешка дупка която няма край постоянно докато може ще сеп и не един или два български бизнеса фалират заради това тихо разбира се защото ние не разбираме не е много публично срамен проблем е да а каква е тая история с афилиейт на вируси за съжаление в последните години се забелязва тенденция а пазара тъмния пазар на разработка на вируси и разработка на достъп и въобще хакерския пазар в тъмната страна на интернет deep net а се е развил до такава степен че той много имитира нормалния ни пазар тоест има различни звена различни групи криминални групи които са си разделили определени функции в които те са добри например ако една група е добра в това

21:04↗да разработва злонамерен софтуер вирус или друг тип софтуер тя се фокусира върху това което е добра като един бизнес софтуерна разработка в случая злонамерена и само това прави те не искат да се занимават с маркетинг и продажби и създават affilate възможност други хора от този тъмен сектор киберпрестъпници да разпространяват вече разработения от тя вирус срещу процент това е много популярно имаше да а процентът откъде идва идва от откупите които се пращат от жертвите чрез криптовалута и тъй като а транзакциите в крипто сектора са публични мрежата е публична може много ясно да се следи счетоводството кой на кого за какво е платил да се свържат нещата и да се изплатят комисионните и това се случва напълно нормално естествено между тях те се мамят и едни други много често това е нормално а през престъпници но то всяка транзакция абсолютно ясна благодарение на блокчейн и прочи неща но не и

22:05↗собственика и човека който седи зад транзакции в повечето случаи да не не е ясно те се минават през едни а пазари които ги завъртат така да се каже на български мбл крипто tbl идеята им е да се скрие потока на парите така че да си перят изчистят нали не е нещо непознато за нашия свят просто е модер мона технология която използва методите има и много технологии които се опитват да разплетат тази нишка как една криптовалута използвана нали в случая за измами а откъде докъде е стигнала много често между другото киберпрестъпниците влизат зад решетките един пресен случай е мара или крипто вируса кбит който беше разработен на точно такава схема от двама украинци баща и син които го разработваха на схемата affilate маркетинг тоест те продаваха достъпа до вируса и вече изплащаха проценти на хората които го разпространяват а рано или късно дългата ръка на закона тъй като освен че технологиите се

23:12↗развиват в негативен аспект имайки предвид че злонамерените престъпници ги използват за подобен тип измами те се развиват и в позитивен от една страна възможността за проследяването на блокчейна от друга страна възможността проследяването на мрежовата комуникация все повече и повече се развива много често тези престъпници имат много лоша лична оперативна кибер гиена какво означава това много често те допускат грешки и фбр или други агенции успяват да ги хванат почти няма случай рано или късно да не възтържествува доброто но за съжаление докато това се случи докато регулациите настигнат новите и модерни тактики бизнеса и ние гражданите страдаме добре благодаря много за коментара който направихте беше много интересен разговор с вас и аз благодаря дано да как се казва да има някакъв ефект това нали да се подобрява степента аз силно вярвам че колкото по-често говорим за тези проблеми колкото

24:09↗по-често ги показваме на гражданите и те ги виждат и разбират утре когато в петък вечер след тежък тежка работна седмица те са уморени изтощени когнитивните им възможности са намалени те ще се сетят за това интервю или друго интервю и ще си кажат чакай аз се сещам че това може и да е измама това не изглежда окей чакай да го проверя една проверка би спасила фирмата от фалит хората не си дават сметка за това понякога благодаря ви пазете се и бъдете здрав желая успех благодаря прекрасен ден миглен евлогиев е това председател на управителния съвет на българската асоциация по киберсигурност гост в света бизнес дано да ви е било интересно това беше всичко от мен за тази вечер вие останете с програмата на блумберг tv

24:55↗[музика] българия

25:01↗[музика] h