Continuous Pen Testing: Непрекъсната валидация за по-малко пробиви и отстраняване на уязвимости

0:11↗участвате.

0:13↗А с удоволствие днес ще ви разкажем

0:16↗малко повече за Continuous Pening

0:21↗и особено continuous penest, използвайки

0:25↗възможностите на изкуствен интелект.

0:29↗А което определено ние смятаме и ще ви

0:32↗разкажем защо е истината и бъдещето

0:36↗занапред по отношение на всичко,

0:39↗свързано с тестване

0:41↗и с етично хакерство и с това да бъде

0:45↗изместен традиционния

0:48↗а модел за осъществяване на пентрейшън

0:51↗тестове.

0:52↗А тук сме аз, а, който съм изпълнителен

0:57↗директор на ПНC Марко Симеонов и моя

1:01↗колега Ангел, който е нашият CTO.

1:06↗А като за начало това, което а

1:10↗предполагам е за всички, които сте се

1:13↗записали да ни гледате, че имате а поне

1:17↗основни разбирания на тема какво

1:19↗представлява един пентест. Пентеста

1:22↗реално погледнато. Това е а

1:27↗с цел да се проникне в дадена система от

1:30↗гледна точка на аа все едно от гледната

1:35↗точка на един хакер, но разбира се това

1:37↗е с позволението на дадената

1:39↗организация, а дадения system owner или

1:43↗както желаем да го наречем. А и целта

1:47↗тук е да се открият проактивно а

1:50↗всякакви уязвимости, преди те да бъдат

1:53↗открити и съответно експлоатирани от

1:56↗всякакъв

1:58↗вид хакери с цел да навредят, да

2:02↗откраднат, а и така нататък. А съответно

2:07↗пентестинга най-често може да бъде

2:09↗осъществен върху мрежи и върху различен

2:13↗тип апликейшъни и системи.

2:16↗А от тази гледна точка пентестинга се е

2:19↗превърнал в нещо, което а първо, че е в

2:25↗основите на киберсигурността,

2:28↗а а и допълнително а изключително често

2:33↗е изискване от compмлайнс гледна точка,

2:36↗тоест регулаторно изискване за много на

2:40↗брой аа организации, дали те са а от тип

2:45↗а критични а за примерно на ниво

2:49↗държава, дали те са аа финансови

2:52↗институции, дали те са по дали те са за

2:55↗производство на определени неща. Така че

2:57↗от гледна точка на compliance има

3:00↗изключително много изисквания, които

3:02↗водят към пентестинга. Например в

3:05↗момента с а една от новите регулации

3:08↗Дора, която е свързана, която има пряко

3:11↗ефект върху аа всякакъв тип финансови

3:15↗институции, а банки, застрахователни

3:18↗дружества и така нататък, например там

3:21↗аа пентестинът даже се изисква в една

3:24↗по-еволюирала форма, която е LED

3:26↗penнеetation testing, но в момента няма

3:28↗да обсъждаме точно това, а по-скоро ще

3:31↗обсъждаме аа идеята за continuous

3:35↗pнтеesting.

3:37↗Аа цялостно традиционният модел за

3:41↗осъществяването на пенетрейшън тестове

3:43↗това е веднъжгодишно

3:46↗аа компания или с вътрешен ресурс, тоест

3:49↗с добре обучени аа пентери, които тя е

3:55↗наела или с външен ресурс а някой

3:58↗сървиice провайр, а те осъществяват

4:01↗пентест и съответно а успяват евентуално

4:06↗да открият уязви вимости, които са

4:07↗изникнали в дадена критична система или

4:11↗няколко критични системи. Тука вече

4:13↗могат да бъдат много голям брой,

4:16↗а с цел, както казах вече, проактивно да

4:19↗бъдат открити а тези уязвимости, преди

4:22↗да бъдат открити от хакери и

4:24↗експлоатирани от тях.

4:26↗А пентестинга също по принцип е нещо,

4:29↗което това е процес, който целта не е

4:32↗само да бъдат идентифицирани уязвимости,

4:35↗но и те да бъдат съответно експлоатирани

4:38↗или да може да се провери, използвайки

4:42↗дадена уязвимост, докъде може да се

4:44↗стигне и а по какъв начин може да се

4:48↗повлияе аа съберат или откраднат данни и

4:52↗така нататък.

4:54↗От тази гледна точка, а когато се

4:57↗събрахме с нашия екип, а да започнем да

5:02↗мислим в посока подобрение на процеса на

5:04↗пентестинга и където всъщност се роди

5:06↗Plйн вече на компания на три години, а

5:10↗всъщност тогава започнахме да обсъждаме

5:14↗добре как може процес да се превърне в

5:17↗много по-ефективен

5:19↗в а нещо, което хем е аа много полесно и

5:26↗бързо за изпълнение за самите пентери,

5:29↗така и да бъде от изключително аа пози

5:34↗да бъде изключителен позитив за самите

5:36↗клиенти, които получават този тип

5:38↗тестинг и как да намалим техния exposure

5:42↗window. А започвам направо по

5:45↗презентацията

5:47↗с няколко

5:49↗изречения. Ще ви разкажа какви са

5:52↗основните неща, които реално си прави. А

5:55↗допълнително имайте предвид, че

5:57↗презентацията, както виждате и

5:58↗заглавието е на английски а с защото по

6:02↗принцип така или иначе това е начинът,

6:04↗по който презентираме, но все пак аз ще

6:06↗обясня на български.

6:09↗А така Plc цялостно и нашата платформа,

6:13↗която всъщност е в основата на темата

6:16↗днес и за това как може да бъде

6:18↗осъществен continuous P testing. А за

6:22↗нашите нашето виждане това е AI

6:24↗augmented continuous penetraation

6:26↗penetration testing платформа или

6:28↗платформа, която се възползва от аа

6:32↗набор от автоматизации,

6:34↗от а AI функционалност и допълнително а

6:39↗разчита на човешката валидация, за да

6:41↗може да бъдат ограничени точно тези

6:44↗Exposure Windows или време, в което една

6:47↗система реално а седи ди непроверена,

6:51↗нетествана и реално е потенциално

6:54↗уязвима тя да бъде хакната. А точно

6:58↗continuous тестинга е нещо, което решава

7:03↗най-сериозно този проблем с Exposure

7:06↗Windows, което влияе пряко върху риска,

7:10↗която една компания поема. В много

7:13↗голяма част от случаите компаниите

7:17↗след като проведат един годишен пентест

7:20↗на дадена система, да кажем, той да е за

7:23↗две седмици, три седмици, след което да

7:25↗има някакви стъпки на диейшън или на

7:29↗фиксване на уязвимостите, които са

7:31↗открити. Тези системи в много голяма

7:34↗част от времето за много организации, а

7:38↗те продължават да претърпяват различни

7:41↗промени след изпълнението на този

7:44↗пентест. При всяка една такава промяна,

7:47↗промяна например може да бъде добавяна

7:49↗нова функционалност, нов рилиз и така

7:51↗нататък. Всеки един път, когато това се

7:54↗направи, реално погледнато тази система

7:56↗отново може да бъде а пълна с нови

8:00↗уязвимости. Но понеже пентестинга като

8:02↗цяло е нещо, което се случва веднъж

8:04↗годишно, а тази система реално

8:08↗погледнато тя може да е перфектно

8:10↗тествана, да са отстранени уязвимостите,

8:12↗но ако тя е претърпяла промени, а тя

8:15↗отново е открита и по този начин се

8:17↗образува огромен exposure window. Така

8:19↗че тук целта ни е да го намалим с идеята

8:23↗да предоставим инструмента, което е

8:25↗платформата за осъществяване на

8:28↗continuous penстин или на такъв тип

8:30↗продължителни тестване тествания, които

8:33↗са върху всички критични системи. Та

8:37↗допълнително на всичкото отгоре

8:39↗създадохме принци, за да може да бъде

8:42↗един хъб, чрез който да се управлява

8:44↗целият surface, а да се управляват

8:47↗всички критични системи, всички

8:49↗уязвимости и съответно оттам те се

8:52↗управляват не само от хората, които

8:54↗предоставят пентестинга. Тоест те не

8:56↗само могат да въвеждат уязвимости, вие

8:59↗ще видите след това Ангел ще ви покаже

9:01↗реално погледнато един пентера как би

9:03↗работил през платформата. Но и от

9:05↗другата страна има комуникация и

9:08↗колаборация със самите а system ownъри

9:12↗или съответно отговорници за дадените

9:14↗системи, за да може да бъдат уведомени

9:16↗веднага, която уязвимост е открита и

9:18↗динамично те да бъдат а

9:22↗фиксвани.

9:24↗Аа така че от тази гледна точка това е с

9:29↗няколко думи какво правим. Та

9:31↗продължавайки към традиционния

9:34↗пентестинг, извинявам се.

9:38↗Така, а това, което а реално ние сме

9:42↗идентифицирали като най-сериозните

9:44↗проблеми и защо има нужда да се мине към

9:47↗този модел на Continuous Pesting, е, че

9:50↗първо аа традиционният пентест е нещо,

9:53↗което е доста скъпо. А това, както вече

9:57↗споменах, изисква или външен доставчик,

10:00↗който съответно а трябва да изпълни един

10:05↗много висококачествен сложен пентест,

10:07↗което е скъпо, а или също толкова скъпо,

10:11↗даже бих казал много по-скъпо, една

10:14↗организация да се опитва да изгради

10:16↗вътрешен екип. Да не говорим, че това

10:18↗нещо по принцип е изключително сложен

10:21↗процес. Аа трябва да се дообучават аа

10:26↗различни а хора в тази професия, защото

10:29↗няма толкова много добри пентестъри все

10:31↗още, особено говорейки за нашия пазар в

10:33↗България. А и това е нещо, което е скъп

10:37↗и сложен процес. Другото, което е, че

10:40↗както ви споменах вече, идеята и

10:44↗чувството, че ти си сигурен за това, че

10:46↗си си направил дали ще бъде на база на

10:49↗регулаторно изискване, compliance dън

10:52↗някакъв един пентест аа годишно, това

10:56↗създава грешното чувство за сигурност,

11:00↗защото както обясних вече реално

11:02↗погледнато това даже аа това чувство за

11:07↗сигурност всъщност то удължи жава този

11:09↗exposure window и реално погледнато една

11:12↗организация няма по никакъв начин може

11:14↗би дори да нейните критични системи да

11:17↗претърпят множество промени, тя няма да

11:21↗си даде зор по никакъв начин да направи

11:23↗следващия такъв пентест, защото той

11:25↗просто например е бюджетиран за

11:27↗следващата година. А говорихме вече за

11:31↗това, че има нужда от специализирани

11:33↗знания и дори а за всяка една компания,

11:37↗дори да имат страхотен екип от пентери,

11:40↗знанията са винаги в основата. Това е

11:42↗нещо, което непрекъснато трябва да

11:43↗расте, трябва да бъдат обучавани, а

11:46↗особено дниър хората, но и хората с

11:49↗повече опит. Нещата се променят

11:51↗непрекъснато и човек трябва да бъде up

11:53↗toдейт с всичко, което се случва.

11:56↗А следващото, което е, че цялостно

11:59↗процесът за осъществяване на пентрейшън

12:02↗тестове е нещо, което е доста

12:05↗дезорганизирано. Тоест, а това го казвам

12:08↗от гледна точка на това, че много често

12:11↗един пентеър или един хакер, те ще

12:14↗използват множество различни

12:16↗инструменти,

12:17↗аа ще събират данни от множество

12:20↗различни места, след което, когато стане

12:22↗време за репорт, те ще го направят на

12:25↗едно място, уязвимостите ще бъдат

12:27↗вкарани на друго място, трябва да се

12:29↗съберат, а няма елемент на колаборация.

12:33↗Тази гледна точка, традиционният

12:35↗пентестинг много сериозно изостава от

12:40↗много други

12:42↗услуги и технологии, свързани с в

12:45↗сферата на киберсигурността.

12:47↗И последното, което е, че цялостно

12:50↗липсва някакъв стандарт за пентестинг,

12:54↗защото много регулаторни изисквания те

12:58↗казват трябва да бъдат проведени

12:59↗пентестове, но реално погледнато много

13:02↗често за съжаление пентеest може да бъде

13:05↗представен а като такъв, а то да бъде

13:07↗един прост vulnerability скан без реално

13:10↗това, което обясних важната стъпка от

13:13↗експлоатация и а реално но валидация от

13:18↗човешка страна или от експертна страна.

13:21↗Така че това са най-сериозните проблеми,

13:23↗така бих казал, от гледна точка на

13:25↗пентестинга. Та защо continuous? Ами ето

13:29↗тука може да видите реално погледнато

13:33↗кои са основните предизвикателства

13:36↗и реално погледнато ние как бихме могли

13:38↗да се справим с тях използвайки

13:40↗платформа като с това, че реално се аа

13:46↗откриват такива големи Exposure Windows

13:49↗и реално погледнато с тези периодични

13:52↗дали ще е веднъж годишно, дали ще е дори

13:54↗два пъти годишно, това не е достатъчно.

13:56↗чно с използвайки а платформа като

14:02↗реално погледнато пентестъри могат а

14:06↗продължително да въвеждат уязвимости, да

14:09↗засичат, когато има промени в дадени

14:12↗системи, да тестват а малки части от

14:16↗тях, а не да правят цялостни големи

14:19↗тестове от нулата и по този начин

14:22↗непрекъснато да откриват евентуално

14:25↗уязвимости, ако има таки такива и те да

14:27↗бъдат оправяни или фиксвани от страна на

14:30↗systemърите.

14:32↗Аа така че от тази гледна точка това е

14:35↗решението, което ние смятаме, че е в

14:38↗правилния път. А следващото следващото,

14:41↗което е, че а много често репортингаът а

14:46↗е много голям проблем в пентестинга.

14:50↗А всъщност реално погледнато в

14:52↗изпълнението на един качествен

14:54↗пенетрейшън тест много голяма част от

14:56↗времето се прекарва в репортинг. Това е,

15:01↗защото, както вече казах, има изисквания

15:04↗различни, но и допълнително това е

15:06↗начин, по който трябва да бъдат описани

15:08↗уязвимостите, как да бъ стъпките

15:10↗съответно как да се достигне до тях или

15:14↗prodдуuctionш, а от също от гледна точка

15:17↗на remediation какви трябва да бъдат

15:19↗стъпките и как може един system owner да

15:22↗аа стигне до фикс на тези уязвимости.

15:25↗А реално погледнато, а от тази гледна

15:30↗точка ние сме направили така, че в

15:33↗момента, в който една уязвимост е

15:35↗въведена в платформата, тя директно се

15:37↗показва и в един репорт. Тоест, ние сме

15:39↗автоматизирали тази част от а репортинга

15:44↗а и а сме успели да изградим аа много

15:48↗голяма база данни за всяка една

15:50↗уязвимост и в момента, в който

15:53↗най-базовите параметри за нея са

15:55↗въведени, като например типи категория,

15:58↗които трябва да бъдат въведени ръчно, аа

16:01↗но оттам нататък ние обогатяваме

16:05↗информацията за всяка една уязвимост.

16:07↗Тоест от тази гледна точка описанията,

16:09↗репортинга, всичко това е нещо, което е

16:12↗лайв. Това е нещо, което непрекъснато се

16:14↗ъпдейтва и е изцяло автоматизирано. На

16:17↗всичкото отгоре аа риск scorра е нещо,

16:20↗което по принцип е препоръчително да се

16:23↗дава на всяка една уязвимост, която е

16:24↗открита. Това нещо ние го правим и още

16:27↗повече даваме конкретен риск скор, който

16:30↗може да бъде и променен спрямо

16:32↗разбиранията на самия човек, който

16:35↗изпълнява пентеста. Но като база имаме

16:38↗добре положени основи за това нещо.

16:43↗А и последното, което искам да ви

16:44↗покажа, е реално погледнато

16:48↗а нещо, което ние много наблегнахме,

16:53↗за да успеем да се справим точно с

16:56↗проблема, с а това, че липсва експертиза

17:01↗доста често искаме да съкратим и да

17:04↗направим този процес по-ефективен.

17:06↗Отново с целта да може

17:09↗една система да бъде тествана, а не само

17:11↗веднъж да се направи едно голямо усилие

17:14↗и до там на дадена даден период примерно

17:17↗на една година. И това, което всъщност

17:20↗имаме в момента работещо, е един AI

17:23↗pentesting assistent, а който реално с

17:27↗използвайки платформата дори с доста

17:29↗ограничени знания, той може аа да бъде в

17:34↗ролята. Може да си представите ролята на

17:36↗един експерт, penнеetation тестър или

17:40↗хакер, който ви направлява, дава ви

17:43↗съвети и ви показва аа чрез съветите си

17:49↗накъде да се насочите а от гледна точка

17:53↗на а тестване, на следващи стъпки, къде

17:56↗да спрете да губите време, къде да

17:57↗обърнете повече внимание. От тази гледна

18:00↗точка, това, което сме се опитали да

18:02↗направим, е, че даваме достъп

18:06↗извършване на качествени пентрейшън

18:08↗тестове с помощта на асистента, на хора,

18:11↗които реално имат доста по-малко знание

18:13↗и те могат да ги и натрупат и да се учат

18:16↗в процеса а на тестване, използвайки

18:19↗този асистент.

18:22↗На всичкото отгоре, както казах, от

18:24↗гледна точка на compс, това, което сме

18:26↗направили е, че имаме готови заредени

18:29↗чеклисти, ние така ги наричаме, които са

18:32↗буквално стъпките, през които

18:33↗задължително трябва да се мине при

18:36↗изпълнението на един пентест и нещата,

18:38↗които трябва да присъстват в един

18:39↗репорт, за да може той да бъде изцяло

18:42↗готов аа да се предостави на съответно,

18:46↗който го изисква от гледна точка на а

18:49↗регулаторни прове проверки и така

18:52↗нататък.

18:54↗Реално погледнато

18:56↗това, което виждаме, защото все пак ние

19:00↗нашата цел е да помогнем на всеки един

19:04↗бизнес или всяка една организация,

19:06↗която а трябва да има пентест, а това

19:10↗според нашите разбирания е всяка една,

19:12↗която изобщо има нещо свързано с система

19:17↗аа IT система. А реално погледнато,

19:21↗това, което ние вече виждаме, е, че

19:24↗цялостно цялостно рискът, който е

19:26↗асоцииран със системите, може да бъде

19:28↗значително намален на база на continuous

19:32↗pн тестин модела, защото както казах

19:34↗най-вече едно е да тестваш веднъж

19:37↗годишно, друго е да тестваш постоянно и

19:39↗реално погледнато да не оставяш никъде

19:42↗време и място на хакерите, те да се

19:44↗възползват от пробиви в някоя система,

19:48↗които ти проактивно не си открил. Аа и

19:51↗виждате тука и на втората статистика

19:54↗вече може по този начин по-малко от един

19:58↗ден да отнеме от възникването на

20:01↗новазимас до нейната нейното откритие и

20:05↗съответно след това много кратко време е

20:08↗нужно за отстраняването на тази

20:10↗уязвимост. Това за съжаление с

20:13↗традиционния модел на пентеest а е по

20:17↗принцип много много по-голям период.

20:20↗А другото, което е, че от гледна точка

20:23↗на return on investм тоест инвестицията

20:26↗от страна на една организация в такъв

20:29↗тип continuous penest услуга,

20:31↗предоставена чрез платформата,

20:34↗а е много по-голям от традиционния

20:37↗модел. И както вече споменахме от

20:39↗кампания с гледна точка, всяка една

20:41↗организация би могла да бъде абсолютно

20:44↗готова от гледна точка на изискванията

20:46↗за пентест 247,

20:49↗защото те имат готови а чеклисти, по

20:54↗които пентерите могат да вървят и да

20:57↗предоставят репорти.

20:59↗А като последно какво е валюто на такъв

21:03↗тип услуга или на такъв тип платформа?

21:07↗Вауто е, че ограничава се риска

21:09↗значително, докато продължително

21:12↗тестваш, продължително намаляш този

21:14↗риск. Платформата сама по себе си, както

21:17↗обясних, тя не тества. Тя е лol, тя е

21:20↗инструмент, чрез който един пентеър може

21:24↗да предоставя пентестинг на различни

21:28↗организации, но да се и възползва от

21:31↗автоматизации, от AI assistent и

21:34↗цялостно комбинацията между а човека,

21:37↗човешката намеса, валидацията,

21:39↗автоматизацията и AI се получава пъл

21:43↗пълен кавъридж на целия surface и много

21:46↗по-бърз и ефективен процес.

21:49↗можеш да начертаеш или както ние му

21:53↗казваме map а цялата инфраструктура

21:57↗мрежи на даден дадена организация да

22:01↗откриваш уязвимости и да инициираш

22:04↗действия за последващи аа отстранявания

22:09↗на уязвимости и управление на риска.

22:12↗И всичкото това на едно единствено място

22:15↗в самата платформа. Така че това е

22:19↗цялостно идеята, зад която ние седим и

22:23↗реално защо смятаме, че continuous пен

22:27↗тестинга е стъпката напред, когато става

22:31↗на дума за а излизане от стандартния

22:35↗традиционния модел на пентест, който

22:37↗честно казано за по нашите разбирания и

22:40↗по моите разбирания върши работа само

22:43↗колкото да чекнеш, че си провел пента.

22:47↗теста веднъж годишно, но всяка една

22:49↗организация, която реално погледнато се

22:51↗интересува от това да намали този тип аа

22:56↗изложеност или exposure window на

22:58↗критичните си системи към аа зловредни

23:03↗хакери, които биха могли да се

23:05↗възползват от уязвимости.

23:07↗И всяка една организация, която желае

23:09↗при динамични промени в своите системи

23:13↗да бъде качествено тествана, а не просто

23:16↗проверявана с автоматичен сканер, то

23:20↗continuous penстин е единственото

23:22↗решение за напред.

23:24↗А така че това е от моя страна. А тук

23:27↗може да видите и мои контакти като меil

23:29↗и LinkedIn. Ще се радвам, ако нямате в

23:33↗момента конкретни въпроси или ако просто

23:34↗искате да се свържете с мен.

23:37↗аа да а обсъждим след това да изговаряме

23:42↗и да да се свържем с вас по всякакви

23:45↗канали. А колегата ми показа, че вече

23:48↗има някои въпроси, но това, което ние ще

23:50↗направим, ще оставим въпросите за

23:51↗най-накрая, а така че вие продължавайте

23:54↗да ги а пишете и ще преминем към едно

24:00↗бързо демо. А може би около 15-тина

24:03↗минути нещо такова. Така че давам към

24:05↗колегата Ангел да продължи.

24:09↗>> Здравейте от мен. Благодаря, Марко. Аа

24:13↗сега аз ще направя, ще ви покажа

24:15↗всъщност това, което Марко описа с аа

24:18↗така думи. Всъщност ще ви покажа как се

24:22↗осъществява на практика.

24:24↗А, само да изкарам на другия монитор, за

24:28↗да може да виждате всъщност вие нашата

24:31↗система какво представлява. Това е UI-

24:36↗която ние лека-полека градим и там

24:40↗докъдето всъщност в момента имаме като

24:44↗възможност да ползваме и нашите клиенти

24:47↗имат възможност за ползват. Всъщност

24:49↗това, което ще ви показвам, е гледната

24:52↗точка на един пентер. как той на дневна

24:56↗база би вършил работата си, използвайки

24:58↗този инструмент, пак подчертавам,

25:01↗инструмент, който да може да му улесни

25:05↗живота, а от гледна точка това да го

25:07↗разтовари от всички досадни дейности

25:10↗от вид рипортинг, каквото и да е

25:13↗документиране, да улесни комуникацията с

25:15↗крайния клиент, да улесни достъпа до

25:18↗знания, аа тъй като нали всички сме хора

25:22↗и евентуално едно Аа а качествено

25:26↗изпълнение на услугата пентестинг

25:28↗изисква колосално количество знание,

25:30↗което аз съм сигурен, че нали дори и

25:32↗най-добрите специалисти няма да

25:33↗използват справочна литература,

25:35↗използват референции към форуми и така

25:37↗нататък. Идеята на този инструмент,

25:39↗който ние създадохме, е всичко това да

25:40↗бъде на едно място, да бъде лесно за

25:42↗вас, за пентерите, да бъде лесно за

25:45↗крайните потребители да разберат в

25:47↗крайна краищата с какво имат работа от

25:49↗гледна точка на риск, да бъдат да впущ

25:52↗едни аа живи репорти, като под живи

25:56↗репорти имам предвид, че буквално в

25:58↗реално време всеки път, когато ти е

26:00↗необходим репорт, ако искаш може да го

26:02↗имаш и всъщност да доведе до, как да

26:05↗кажа, една спокойна колаборация между

26:07↗между всички заинтересовани от това

26:10↗системата им и организацията им да бъде

26:12↗секюрната. Без повече уводни думи, а

26:16↗скачам директно в самата система, като

26:21↗ще ви покажа на практика това е

26:24↗демопроект, който представлява а

26:28↗традиционната, тоест не представлява, а

26:30↗всъщност показва реалната работа на един

26:34↗пентеър, какво би правил той на дневна

26:37↗база. Естествено, предполагам, че

26:40↗повечето от вас имат някакъв опит с

26:42↗киберсигурност. Това, с което един

26:44↗пентестър се сблъсква ежедневно, това са

26:47↗уязвимостите. Ето една такава уязвимост,

26:50↗която вече е регистрирана в нашата

26:51↗система. Тук в конкретния случай говорим

26:54↗за нещо по-различно, някакъв сешъ токен

26:56↗в URL-а, нещо, което Пентеest е открил

26:59↗със сравнително нисък риск. Аа, но все

27:03↗пак това е отразено в системата. Това е

27:07↗нещо което

27:09↗той вече след като веднъж е въвел, вече

27:12↗е достъпно и за крайния клиент или за

27:15↗систем о ownра. Тоест този, който би се

27:17↗заинтересувал от това тая узивимост къде

27:18↗е и каква е, има достъп до това view.

27:21↗Както виждате, системата предоставя

27:23↗доста подобро информация за а описанието

27:26↗на самото самата уязвимост, стъпките,

27:30↗по които може да бъде репродусирана, как

27:32↗би могла да бъде ремедиената. Съответно

27:35↗в детайли се вижда риск рейтинга, защо и

27:38↗как е формиран такъв. Имаме

27:41↗evidence, ако случайно е публикуван. В

27:43↗конкретни случаи няма такъв евиденс.

27:45↗Тука имаме а CV, ако то е свързано,

27:49↗защото доста често уязвимостите

27:52↗всъщност, които пентестрите открият,

27:53↗вече са открити от някой друг и са

27:55↗регистрирани под формата на CV. Така че

27:57↗всички тия данни в системата ги има.

27:59↗Интересният въпрос е как стига до там.

28:01↗Тоест какво трябва да положи усилие

28:03↗пентестъра, за да стигне до това нещо?

28:05↗Ето как би изглеждал интерфейсът за

28:09↗създаване на една нова уязвимост. Реално

28:11↗пентераът въвежда ги само заглавика в

28:14↗свободен текст и избира ги, както Марко

28:17↗спомена по-рано, категория и тип от

28:20↗съответната категория. Системата ни вече

28:24↗знаейки допълнителни знания за това

28:26↗какво се тества, как се тества, защо се

28:28↗тества, какъв е скоп и е доста голям

28:31↗набор въпроси, чиито отговори ще ви

28:34↗покажа къде се намират. Всъщност

28:35↗системата на база на големия knowledge

28:38↗bass, който стои отзад, вече е способна

28:41↗да генерира

28:43↗типичното описание за конкретния вид

28:45↗уязвимост, което е съобразено с а скоупа

28:50↗и целта на конкретния пентест.

28:52↗естествено предоставя

28:55↗CV-та, ако има свързани, а къде се

28:58↗намира, пак съобразено със скопа, който

29:00↗е предоставя някакъв типичен аа скор

29:06↗повасп, който естествено вие като

29:08↗пентери можете винаги да

29:12↗м промените съобразено с това, което вие

29:15↗знаете по-добре от системата в случая.

29:18↗Също така дава възможност за въвеждане

29:20↗на скорпу CBSS. Естествено ще си

29:23↗въведете един евиidнс. Тука ще качите и

29:28↗можете съвсем спокойно да запишете

29:31↗уязвимостта и тя ще влезе в системата.

29:34↗Сега аз това, което ще направя тук, тъй

29:36↗като искам да демонстрирам нещо

29:37↗допълнително, ще дискардна съответната а

29:40↗промени, които направих, за да може да

29:42↗ви покажа нещо много важно.

29:46↗Уязаемостта, така, както я регистрирах

29:47↗току-що, тя не е достъпна за крайни

29:50↗клиент все още. Защо? Защото не съм я

29:52↗публикувал.

29:54↗Това е една необходима стъпка. Първо от

29:56↗гледна точка на а един допълнителен

29:59↗ашуранънс от специалист. Тоест, ако вие

30:03↗работите в екип, в който имате различни

30:05↗нива на знания, естествено някой

30:07↗по-силен човек да погледне, да види

30:09↗това, което вие сте го направили в края

30:10↗на краища дали има какво да се едитне.

30:13↗От друга страна, може пък да решите да

30:16↗работите

30:18↗тип екипна работа, където всеки от вас

30:21↗иска да може да комуникира с останалите

30:23↗в екипа под формата на коментари, както

30:25↗е тука в конкретния случай. Или пък аа

30:29↗дори може да си проверявате различни

30:31↗версии, да създавате, както в случая има

30:34↗възможност да се буквално сравняват

30:36↗различни версии на съответната

30:37↗уязвимост. Та има много възможни начини

30:40↗за колаборация вътре в екипа, преди

30:42↗въпроса уязвимост изобщо да стигне до

30:44↗краен клиент. Когато все пак решите, че

30:47↗тази уявимост наистина е там, където

30:49↗трябва да бъде като а качество на

30:53↗съдържание, естествено този, който

30:55↗отговаря за самата самото публикуване,

30:58↗кликва бутона пъбish и уязвимостта става

31:00↗видима за краен клиент. Какво означава

31:02↗това? Това означава, че в този същия

31:05↗момент крайният клиент или system own,

31:08↗извинявайте, че винаги говоря за краен

31:09↗клиент, но просто така сме свикнали да

31:11↗различаваме пентерите от тези, които

31:13↗само се възползват от услугата. Та

31:17↗system or и крайни клиент, имайки акаунт

31:20↗за същата тая система, логвайки се

31:23↗вътре, те виждат уязиемостта точно във

31:25↗вида, в който в момента я виждате и вие.

31:28↗Нещо повече, те биха получили

31:31↗нотификация за въпросна уязвимост, че е

31:33↗открита, както и има възможност веднага

31:37↗да започнат работа вътре в в системата и

31:41↗самите те да изпратят обратна

31:43↗нотификация, примерно променяйки статуса

31:45↗на уязимостта към пентерите.

31:48↗Това директно рефлектира върху намаляне

31:52↗на този Exposure Windows, за който Марко

31:54↗говори непрекъснато,

31:57↗защото всъщност тук

32:00↗ползвайки системата и възможностите за а

32:03↗които тя предоставя, влизайки в режим на

32:05↗continuous услуга, вие няма необходимост

32:09↗да чакате

32:12↗да дойде краят на пентеста, за да

32:14↗пратите PDF- на на system одерите и те

32:17↗да почнат тепър да ремидиейтват.

32:18↗Всъщност вие имате постоянната

32:20↗възможност през платформата непрекъснато

32:22↗да имате такова взаимодействие с тях.

32:25↗Дори ако щете и подгледна от гледна

32:28↗точка на това, че имате възможност да

32:29↗пращате съобщения буквално под формата

32:32↗на някакъв аа форум, ако искате го

32:35↗мислете или някакъв чат, вие имате

32:37↗постоянна връзка с крайния клиент, както

32:39↗и той с вас. Естествено, това страшно

32:42↗много улеснява колаборацията и дава

32:44↗невероятно голяма допълнителна стойност

32:47↗върху,

32:48↗как да кажа, върху самия пентест, защото

32:52↗нали тука се избягва а моментът, в който

32:55↗пентестът се превръща в един пръшлясъл

32:58↗PDF, който стои някъде отпечатен в една

33:00↗папка, просто защото трябва да го има на

33:01↗края на годината. Другото, което е, че

33:04↗системата в момента, в който публикувах

33:07↗уязвимостта, ето тук може да видите в

33:10↗about disulnerability секцията самата

33:13↗система пак взимайки знания от нод

33:16↗бейза, който е натрупан и закачен а така

33:20↗като някакъв голям хъб със знания отзад,

33:23↗всъщност системата вече генерира сама

33:26↗без намесата на expнтеestра или на край

33:30↗на систем ора генерира допълнителна

33:31↗информация, която е в контекста на теста

33:35↗за всяка конкретно вонобилити. Тя е може

33:38↗да я мислите малко потеоретична

33:40↗информация. Тя е информация подженерик,

33:43↗но тя е информация, която е необходима

33:45↗от една страна на пентерите, ако трябва

33:48↗да вникнат в повече детайли, от друга

33:51↗страна на тези, които ще правятationшъ

33:53↗да знаят всъщност как с какво си имат

33:55↗работа.

33:57↗Та това общо взето е процесът по

34:00↗регистрация на едно vulnerрабилити.

34:02↗естествено или уязвимост, извинявайте,

34:05↗естествено. А

34:09↗тук може вече има страшно много

34:12↗допълнителни, а как да кажа възможности.

34:16↗Самата система е много допълнителни

34:18↗функционалности. Аз няма да наблягам на

34:19↗тях. Казах ви, че ще ви разкажа всъщност

34:22↗откъде системата знае за контекста на

34:24↗пентестинга, откъде знае всъщност

34:26↗повечето информация. Ами от едно ниво

34:29↗по-нагоре. Всъщност аз ще изляза в

34:32↗самото начало.

34:34↗Системата има възможност да бъдат

34:36↗дефинирани в нея различни workспеaceси.

34:41↗Тези уркaceйси всъщност са представляват

34:45↗отделните клиенти, ако говорим за

34:49↗м употреба на системата от MSSP или

34:52↗отделните могат да бъдат от да

34:54↗представляват различните

34:57↗аа системи. Ако говорим за употребване

35:00↗на системата в рамките на една

35:02↗организация,

35:04↗в рамките на едно един workpace може да

35:07↗се дефинират различни penнеetation

35:09↗тестове, различни. Ние ги сме кръстили

35:11↗активити, като във всяко активити има

35:15↗детайлно описание на целта, на на скоупа

35:20↗и на всичко останало. Това е мястото,

35:22↗откъдето системата ни взима информация,

35:24↗която след това използва и AI асистента,

35:28↗която използва и пентестра, която

35:29↗използва и репортинга. Споменавайки AI

35:32↗assistant, тук ще скоча малко напред в

35:35↗това, което искам да ви разкажа и ще ви

35:37↗покажа как в крайна краища работи нашият

35:40↗astстент. Марко вече ви каза, че е

35:42↗асистентът е един а консултант, който

35:46↗стои до вас и буквално гледа монитора

35:50↗ви. Като ви казвам буквално гледам

35:51↗монитора ви, а имам предвид следното

35:54↗нещо. Това, което в момента ще видите,

35:57↗нека само да миная монитор, това което в

36:00↗момента ще видите, всъщност представлява

36:02↗нашия асистент.

36:05↗Когато се логнете в него, имате

36:07↗възможност да достъпите абсолютно всички

36:09↗проекти, които се виждат през уеб

36:12↗интерфейса. В момента това, което

36:14↗направих като стъпка, свързах AI

36:17↗асистента контекстно към същия проект,

36:21↗който ползвах до момента за с цел

36:25↗демонстрация. В момента е асистента, тъй

36:29↗като съм стартирал абсолютно чисто нова

36:30↗сесия, тоест той не знаеше абсолютно

36:32↗нищо за този тест до момента, това което

36:34↗е асистентът прави събирайки знанията за

36:37↗това какъв тест правя, какъв е скоупът

36:40↗му, какво всъщност целя с този тест,

36:44↗събирайки знание за това какви

36:45↗уязвимости има открити досега и дали

36:47↗случайно има някоя чеклиста закачена към

36:49↗този тест, а закачането на чеклистите

36:51↗става тук в самата система. Тоест, знае,

36:55↗взимайки всички тези знания и познания,

36:58↗това, което асистентът направи в

37:00↗момента, беше да направи едно а така

37:04↗бързо съмри и да ми предложи план за

37:08↗действие, приемайки, че аз не знам какво

37:11↗трябва да направя. Сега нещото, което

37:13↗след това задължително трябва да се

37:15↗случи, е вие като пентери да му дадете

37:19↗видимост до инструмента, който ползвате.

37:21↗Значи нашият асистент не се ограничава

37:23↗до конкретни инструменти, с които

37:25↗работи. Той, както ви казах, гледа вашия

37:28↗монитор. Сега за целите на демото ще ви

37:30↗пусна тука ще стартирам един команден

37:33↗проompt и един Linux а прозорец.

37:37↗И тези неща ще кажа на моя асистент, ами

37:42↗гледай какво се случва в тези два

37:44↗екрана,

37:46↗казвайки му гледай в Калито и гледай в

37:50↗аа коompта. оттук натам каквато и

37:55↗команда, каквато и операция да изпълня в

37:57↗някои от тези прозорци, примерно

38:01↗да правя нещо много глупово в момента за

38:02↗целите на демото, но приеме, че

38:03↗изпълнява пинг към някакъв хост, който е

38:06↗за целите на теста. Сега в момента е

38:09↗асистентът вече знае какво съм направил,

38:12↗знае какво би трябвало да направя и ако

38:13↗му поискам съвет, кажи ми какво да

38:15↗направя, той ще погледне тези два

38:16↗прозореца, както видяхте, и ще започне

38:19↗да ми дава конкретни команди, които са в

38:23↗контекста на теста и аз мога приятелно

38:25↗да взема, да копирам, да пейсна и да

38:27↗изпълня. Та така погледнато е асистентът

38:31↗ви води през пентеста, гледа дали не сте

38:33↗направили някоя грешка, дали нямате

38:36↗някой пропус, защото колкото и синир

38:37↗пентестър расте, представете си, че

38:39↗работя с 10, 12, 15 тула. Едва ли имате

38:42↗възможността да следите концентрирано

38:44↗какво се случва във всеки един от тези

38:45↗тулове в паралел. Е асистент обаче го

38:47↗може и ако забележи, че вие пропускате

38:50↗уязвимост, той ще ви предложи тая

38:52↗уязвимост директно да бъде въведена

38:55↗вътре в системата и да регистрирана по

38:57↗начина, по който системата предлага.

39:00↗Та

39:02↗сега ще излеза от контекста на асистента

39:05↗отново и ще се върна в системата.

39:07↗Когато всички уязвимости

39:11↗бъдат открити

39:14↗към даден момент, защото нали да си

39:16↗мислим, че една система винаги всички ще

39:17↗бъдат открити е доста оптимистично, но

39:20↗към даден момент вие имаме знание за

39:21↗някакъв опренен брой уязвимости. Тогава

39:25↗вие първо като system own или като

39:28↗pentation винаги може да виждатеностите

39:30↗в реално време в този вид, но бихте

39:33↗могли да се възползвате и от

39:35↗автоматичния репорт. Значи това, което

39:37↗ще ви покажа в момента примерно е

39:40↗единпорт, който е темплетиран. В него

39:44↗има вградена допълнителна логика и AI

39:47↗модули, които на база на вече въведените

39:49↗уязвимости, скоупа, гола и така нататък,

39:53↗няма да изброявам пак всичките неща,

39:54↗генерират целия този репорт в реално

39:57↗време с данните, които са в реално

39:59↗време, включително отразявайки и

40:01↗детайлно статуса и състоянието на

40:03↗съответните уязвимости. В края на

40:06↗краищата системата генерира включително

40:08↗атак наратив. Дава ви допълнителни

40:10↗детайли, ако такива има необходимост от

40:14↗тях. Дава ви всичките а сведения за

40:18↗всичките евиidнси. Ако има закачена

40:20↗чеклиста, показва статуса на чеклистата

40:22↗и ви подготвя репорта. В края на

40:24↗краищата крайният клиент system own вие

40:27↗или някой си левел човек може да дойде

40:29↗да види репорта тук в уеб. Но пък в

40:31↗крайна, тъй като хората предпочитат

40:34↗традиционния начин за деливъране на

40:35↗репорта, винаги може да бъде свален и

40:37↗под формата на PDF, който PDF също

40:42↗секунда само да ви го прехвърля другия

40:43↗монитор.

40:45↗Има един вид, това което виждате в

40:47↗момента ете template. Това е нашият

40:49↗tempплейт, defлтния. Естествено, той

40:51↗може да бъде къстамизиран, но този

40:52↗репорт съдържа абсолютно детайлно

40:54↗всичката информация, която е необходима,

40:56↗за да си а как да кажа, преборите с

41:00↗secюрити-то и със secюрити проблемите,

41:02↗които най-вероятно имате. А дотук ще ви

41:07↗спратайте

41:09↗по системата и как се използва. Секунда

41:12↗само.

41:14↗Аа ще спратайте.

41:16↗Нещо, което само искам да спомена

41:19↗допълнително, е, че всъщност в системата

41:22↗има вкарана колосално количество

41:24↗информация, която, както вече споменах,

41:27↗захранва AI-я,

41:30↗облагодетелства вас като пентери, защото

41:32↗няма необходимост да ровите по различни

41:34↗библиотеки. Дава възможност на крайния

41:36↗потребител много по-бързо да стигне до

41:39↗решение. Системата поддържа интеграции с

41:42↗с примерно с джира, така че тези

41:44↗всичките вонобилите, които тя

41:45↗регистрира, могат да бъдат експортнати и

41:47↗да бъдат видяни директно в реално време

41:49↗вра от крайния клиент. Поддържа много

41:51↗има доста функционалности, свързани с

41:53↗откриване на Surface. Има възможност да

41:56↗открива хостове, има възможност да следи

41:58↗състоянието на мрежа, на инфраструктура

42:01↗и така нататък. Неща, които в момента

42:04↗няма да влизам в детайли. Те за един

42:07↗пентеър са, да кажем, безценни.

42:11↗А, Марк предлага да минем към въпроси,

42:15↗така че сега ще отворя,

42:18↗>> а, те са отворени чове. Добре,

42:20↗>> да, аз съм отворил въпросите, така че а

42:23↗благодаря ви, че ни слушахте до момента.

42:26↗Сега е моментът да вкарате и още

42:28↗въпроси, ако имате такива. Започвам от

42:31↗първия, който е хронологично.

42:35↗А или не е хронологично, но все пак

42:37↗отгоре, както ми излиза първо. Какво

42:40↗мислите за AI? Като цяло чета разни

42:42↗статии как Blackхad намират нови начини,

42:44↗използвайки AI. Имам усещане, че вместо

42:47↗изкуствен интелект да е в наша полза

42:49↗като етичния хакери, то повече служи за

42:51↗другата страна. Той самият изкуствен

42:54↗интелект е уязвим. Според вас силата

42:56↗дали ще е с нас? Аа много готин въпрос.

43:01↗А наистина

43:04↗използва се изкуствения интелект

43:05↗изключително креативно в момента от

43:07↗всякакъв тип хакери. Реално погледнато,

43:10↗даже аз малко преди да дойда тук отново

43:14↗пуснах в LinkedIn един пост, който е

43:17↗свързан с

43:19↗изобщо Polymorphic Maware и това как

43:22↗реално погледнато AI в момента се

43:24↗използва, за да модифицира а

43:27↗непрекъснато кода на различен тип Maware

43:30↗и той да не може да бъде засичен

43:32↗ефективно от всякакви например EDR

43:34↗решения. А въпреки че се засича на база

43:37↗на други критерии, но не и на база на

43:40↗код. Така че от тая гледна точка

43:42↗например много традиционните антивирусни

43:45↗а софтуери изобщо не са ефективни,

43:47↗защото а те работят по много

43:50↗по-старомоден начин как да разпознаят

43:52↗един тип. Но без да навлизаме много в

43:55↗детайли, използва се много. А, но както

43:59↗и ние ви показахме, нашия асистент и

44:02↗цялостно

44:05↗развитието на изкуствен интелект и

44:07↗особено в комбинация с мощните платформи

44:11↗и софтуери в момента на пазара за

44:13↗киберсигурност определено

44:17↗а може да бъде в огромна поза а и реално

44:20↗погледнато да ни води, както и вие

44:22↗видяхте, към а това да бъдем ефективни с

44:26↗времето си и да се концентрирам ме само

44:28↗върху това, което най-много има

44:29↗значение, а не цялостно да се гледат

44:33↗системи от до от нулата, където се губи

44:36↗страшно много време и не може да се

44:37↗отдели реално качествен фокус върху а

44:41↗уязвимостите и критичните места, които

44:44↗имат нужда от такъв такава човешка

44:46↗намеса. Другото, което е, че изкуствен

44:48↗интелект, а всички сме на това мнение, а

44:52↗той е страхотен инструмент, но това не е

44:57↗мислещ човек, това не е мозък и сме

44:59↗доста далече от generative AI. И от тази

45:03↗гледна точка никога, а не никога, за

45:07↗момента изкуственият интелект по никакъв

45:10↗начин не може изцяло да замени а дали ще

45:13↗е пентестър, дали ще бъде хакер, дали ще

45:17↗бъде който и да е било. А така че от тая

45:19↗гледна точка използва се, факт е и се

45:23↗използва умно, но когато една

45:26↗организация има достатъчно добри системи

45:31↗за киберсигурност, а мерки, процеси и

45:34↗процедури,

45:36↗аа тя трудно е таргет на такъв тип на

45:41↗хакери.

45:43↗Следващият въпрос, който излиза поне на

45:46↗мен, той беше от преди малко. Точно е

45:48↗колко опитен е AI асистента. Ами ние

45:52↗споменахме, че той покрива Да, ще ти

45:55↗подам. Само да кажа и аз набързо, той

45:57↗покрива ам

46:00↗добро ниво на тестване и уязвимости, без

46:04↗по никакъв начин да аа се да да се

46:08↗хвалим ненужно с това, че може да покрие

46:11↗знанията на един синиър пентеър. Не, то

46:14↗ще ви насочи в посока това да имате едно

46:18↗добро, така казано, базово ниво на

46:20↗тестване, но ние затова казваме, че

46:22↗платформата се използва и винаги с

46:24↗човешката намеса Human Validation.

46:27↗Допълни, ако искаш. Да, това, което

46:29↗исках да допълня всъщност е, че е

46:32↗асистента

46:33↗в момента няма как да го приравняваме на

46:36↗джуниър или синир, защото неговата а

46:39↗сила е всъщност в това да прави анализ

46:42↗на много данни, а не да има знанията.

46:45↗Значи той има знанията, тези, които

46:48↗върху които е трейнат, но той не може да

46:50↗бъде креативен. Марко много добре го

46:52↗описа. Той не е мозък, който да мисли.

46:54↗Той има знание, той е аналитичен. Той

46:56↗помага, той няма да се разсее. Така че

46:59↗тука въпросът е малко като ако има един

47:02↗гениален хакер, който обаче живее в

47:04↗собствен свят и е супер разсеян, да, AI

47:08↗асистентът ще бъде по-добър от него, но

47:09↗може да има един джуниър хакер, който

47:12↗джниър пентеър, който е много

47:14↗систематичен, много последователен,

47:16↗тогава той със сигурност би надвил това,

47:18↗което е asent може. Пак казвам, това не

47:22↗е пентестер. Той не тества вместо вас.

47:25↗Той ви напътства и следи да не правите

47:27↗грешки.

47:30↗Да. Следващ въпрос, който ми излиза е

47:32↗какво всъщност отличава вашата платформа

47:34↗от останалите на пазара? Защо си струва

47:36↗да бъде закупена? Супер въпрос. Аа

47:40↗реално погледнато, това, което ние

47:42↗виждаме, е първо, че ние чисто от гледна

47:45↗точка на това, което споменах, да

47:47↗съберем целия процес на пентестинг на

47:50↗едно място е доста уникално като фичър,

47:52↗което имаме с опциите за колаборация, за

47:56↗импорт на различен тип данни и

47:57↗управление на целия този процес. А има

48:00↗други компании, които правят сходни аа

48:03↗платформи, но тук ние имаме, смятам, че

48:06↗имаме по-уникален подход. Другото, което

48:08↗е, че от гледна точка на AI асистента,

48:10↗никой друг наш конкурент в момента няма

48:12↗точно такъв тип асистент. Те имат AI

48:15↗функционалности от гледна точка например

48:17↗на автоматизация на репортинга, но не и

48:19↗толкова от гледна точка на асистента под

48:22↗формата, който а го видяхте. Така че

48:25↗това засега пък работим, да скоро и

48:29↗друго. Работим и върху други

48:30↗функционалности, които да бъдат все

48:32↗по-уникални. А и както казах от гледна

48:34↗точка на инвестицията в платформата,

48:37↗заслужава си. Заслужава си от гледна

48:39↗точка на това, че се съкращава

48:41↗изключително много а този exposure

48:43↗window и съответно риска спрямо разхода,

48:46↗който идва с такъв тип платформа и

48:49↗continuous pтеest.

48:51↗Аа така.

48:53↗А видях два въпроса, които те са ми

48:55↗излизат един след друг. Мога ли с и GPT

48:58↗да почна като пен тестър някъде?

48:59↗Следващият въпрос е здравейте. Имам опит

49:01↗с почти всички уязвимости от Ovas 10,

49:04↗топ 10 и имам 30 плюс машини от Hack the

49:07↗Box. накъде да се насоча сега в скоби

49:09↗освен сертификат. Сега, първо, а супер

49:13↗е, че минавате машини и тествате по този

49:18↗начин и се упражнявате, но цялостно

49:20↗нашето разбиране, понеже а реално

49:24↗погледнато,

49:25↗ние идваме от Аматас, която е компания

49:28↗вече добре разпозната на пазара, особено

49:31↗в България, но и международно, аа имаме

49:35↗изключително много проекти с

49:37↗penнеetation тестинг и работим с доста

49:40↗голям екип. тип от пентери. В момента

49:42↗обучаваме доста пентери. Това, което има

49:45↗значение, е практически опит. Аа и

49:48↗колкото по-бързо успеете да а започнете

49:52↗да практикувате това не само в Hack the

49:56↗Box, но и като професия, което включва

49:58↗цялото целия цикъл, включително

50:00↗репортинга, комуникацията с клиенти и

50:02↗така нататък, толкова по-добре.

50:04↗Сертификатите са нещо страхотно. Те

50:06↗дават знания. по никакъв начин не ги

50:08↗омаловажавам, но сертификатите

50:12↗не са достатъчно. Реално практически

50:14↗опит е всичко. Аа така че това е това е

50:18↗моето мнение.

50:19↗>> Аз даже мога да

50:21↗>> мога да допълня. А тъй като нали

50:24↗пентестърите са така доста, как да кажа,

50:27↗трудни за намиране, а бих ви препоръчал

50:31↗просто опитайте в някоя сега няма да си

50:34↗правя реклама, че ние търсим хора, нали,

50:37↗но все пак пак казвам, няма да си правя

50:40↗реклама, че и ние търсим хора. Та

50:43↗пробвайте, подайте една молба някъде има

50:48↗входящи тестове, има някакви искания.

50:50↗Повечето компании обучават хора.

50:52↗Практиката е истината. Там е, там е

50:54↗нещото. И пак ние също търсим хора.

50:59↗А така. Един въпрос има. Здравейте. Къде

51:01↗и как се съхраняват данните от

51:03↗провежданите тестове? Има ли опция

51:04↗данните и резултатите да са достъпни

51:06↗единствено за клиента, който ползва

51:07↗услугата? Ами то това е по дефолт. Значи

51:10↗това са данни, които са извънредно

51:12↗чувствителни, а това са данни, до които

51:14↗а всъщност могат да бъдат доста а

51:18↗опасни, ако попаднат в ръцете на

51:20↗неправилния човек. Така че нали

51:22↗системата е дизайнната с идеята тези

51:25↗данни да бъдат достъпни наистина само

51:27↗единствено от този, който ползва

51:28↗услугата и естествено този, който е

51:29↗извършвал услугата, нали? Това са двете

51:31↗страни в дадения процес. Данните в

51:33↗момента се, тоест системата ни сцял

51:35↗клауд базирана.

51:37↗Разчитаме на Asр като доставчик на този

51:40↗вид услуга. Имаме собствен

51:44↗там, който е. Данните са вътре в този

51:46↗cloudд. Изолирани са. Системата се

51:49↗поддържа мултия си. Съответно имаме

51:52↗криптиране по съответните правила и

51:56↗стандарти, нали. Ние като киберсигурност

51:57↗компания няма как да справим компромис с

52:01↗нещо, което убеждаваме останалите, че

52:03↗трябва да бъдат внимателни с него.

52:07↗Добре, следващият въпрос вече го

52:10↗отговорихме. Задължителния задължителна

52:12↗ли е сертификацията за пентестинг, така

52:15↗че няма да навлизаме отново на тема

52:18↗сертификати.

52:19↗А следващият Колко струва PL и предлага

52:22↗ли се обучение за нея? А колко струва

52:25↗платформата? Ще трябва да се свържете

52:27↗допълнително с нас, за да изговорим за

52:30↗какви цели и какъв обем работа се

52:33↗предвижда през нея, за да може да се

52:35↗оформи ценово предложение. А предлагали

52:38↗са обучение. Всеки един, който закупи

52:41↗лиценз за платформата, минава през

52:44↗обучение, което така или иначе ние се

52:46↗стремим платформата да бъде буквално

52:49↗plug and play. Влизаш, започваш да

52:51↗използваш, въвеждаш данни, създаваш

52:53↗проекти, клиенти или под каквато форма

52:55↗искаш да я използваш. Така че да,

52:57↗предлага се. Това е част от онбординга,

53:00↗който правим.

53:02↗Ам така. Следващ въпрос. Въпрос, да.

53:06↗Какво може да ги спре криминалните

53:08↗хакери да не ползват същите тулове и

53:10↗техники като на пентерите?

53:13↗Ами аз вече ви обясних на тема и AI

53:15↗туловете, изобщо използването на AI нищо

53:18↗не може да ги спре. Абсолютно могат да

53:20↗ползват същите техники и тулове.

53:24↗Сега, разбира се, ако говорим за някой,

53:26↗който желае да ползва нашата платформа с

53:29↗такива цели, по принцип неслучайно ние

53:32↗проверяваме всеки един, който желае да я

53:35↗използва и да я закупи, но разбира се

53:38↗ние нямаме такъв тип отговорност със

53:41↗сигурност да гарантираме каквото и да е

53:43↗било. А та реално погледнато нищо не ги

53:47↗спира. А и даже има прогнози, че в

53:51↗някакъв момент, когато адвансне AI, той

53:55↗просто ще е една битка агент срещу агент

53:57↗и нищо повече и тотално ще излезе

53:59↗човешкия елемент и там ще бъде тула

54:01↗срещу тула. А така че да, това е това

54:05↗мога да кажа аз. Ангел да допълни, ако

54:07↗иска.

54:07↗>> Да, тук може би въпросът би бил

54:09↗по-интересно зададен по обратния начин.

54:11↗Всъщност как могат пентеските да не да

54:13↗наваксат и да използват същите тулове,

54:15↗които използват хакерите. Правете си

54:16↗сметка, че хакерите, бъдейки в тъмната

54:20↗страна, така да се каже, а винаги са

54:24↗по-продуктивни в това да създават нови

54:27↗тулове и да измислят наши ги използват.

54:29↗Така че тук по-скоро петрица са в

54:31↗позиция на настигащи да се ъпдейтват

54:34↗постоянно, да се учат постоянно какви са

54:36↗новите тенденции, новите технологии.

54:39↗Има си съответни механизми как се

54:40↗достъпват до тази информация, но това е

54:43↗истината. Не хакерите спират, тоест,

54:45↗извинявам се, нет спират хакерите да

54:47↗ползват техни тулове, а напротив, ПНТ се

54:49↗опитват максимално бързо да наваксат с

54:51↗туловете на хакерите.

54:54↗>> Така. Да. И последния. А той не е

54:56↗последният въпрос, има още въпроси.

54:57↗Какви езици и технологии трябва да

54:58↗владее един пентеър от Linux adminн към

55:01↗pentter без сертификация? Възможно ли е

55:04↗сега? Езиците и технологиите,

55:07↗както е казал Мечо Пух, колкото повече,

55:09↗толкова по повече, нали? Тука няма.

55:11↗Значи, а хакерът, ако гледаме от гледна

55:14↗точка на хакера, хакерът е един

55:17↗нечерпаем източник на идеи, един

55:20↗изчерпани изчник на въображение. Същото

55:22↗нещо, един добър пентестър всъщност

55:24↗трябва да може да да се представи по

55:27↗същия начин, тоест да може много бързо

55:29↗да комбинира знанията, които има в

55:31↗различни области, за да може да бъде

55:34↗максимално зловреден в добрия смисъл на

55:36↗думата. Няма правилна а рецепта. А това

55:40↗дали може без сертификация, ами то по

55:43↗принцип без шофьорска книжка може да

55:44↗караш кола, нали, но винаги е по-добре

55:46↗имаш документ и да, с който да докажеш,

55:48↗че всъщност наистина си добър шофьор.

55:52↗>> Да. И ако мога да дам някакъв пойнтър на

55:55↗български казано, а за къде и какви

56:00↗знания трябва да имате, едно от

56:03↗найкачествените

56:05↗и така важни неща, в които може да се

56:09↗образовате, да четете и да учите, което

56:12↗много помага в посока пентестинг, това е

56:14↗знанията за мрежи. Значи това е в

56:18↗основата на всичко и това е в основата

56:21↗на най-успешните пентери, най-успешните

56:26↗а

56:28↗атаки. Така че това е, ако мога да дам

56:31↗някаква посока, в която определено всеки

56:34↗трябва да гледа, поне като много силна

56:37↗основа.

56:38↗Аа така. И последният въпрос, преди да

56:42↗приключим, останаха 4ри минути. Как се

56:44↗справят пентерите със социалния

56:46↗инженеринг?

56:48↗Ам, тука не го не разбирам тоя въпрос

56:52↗дали как се как се справят самите те,

56:54↗когато са атакувани с такъв тип атака,

56:57↗как се справят от гледна точка аа

57:02↗дали те го използват а в някакъв

57:05↗примерно red teaming exercise. Аа как се

57:09↗справят те, ако те бъдат атакувани със

57:11↗социален инженеринг? Не мога да ви кажат

57:14↗конкретно. Това зависи всеки един човек,

57:17↗но предполага се, че когато си пентестър

57:18↗си доста бдителен и доста добре знаеш

57:21↗как да разпознаеш такъв тип а атака. А

57:26↗вече как се използва аа практически аа

57:31↗има такива например с Амата предоставяме

57:35↗различен тип пен тестинг. една част от

57:37↗пентестинга традиционно по принцип е

57:40↗точно включва и различен тип социално

57:43↗инженерство, нали, ред тийминга, който

57:45↗споменах. Така че от тази гледна точка

57:47↗се използват всякакви похвати, а както

57:51↗от фишинг, от спирфишинг или по-скоро

57:54↗или това означава таргетиран фишинг към

57:57↗дадени, да кажем, високопоставени

58:01↗хора в дадена организация. А или а вече

58:06↗има с deep пфейк например, използвайки

58:09↗AI различни а вишинг, нали, а

58:14↗реално хора, които се представят като

58:17↗дали ще си CO-то и който ще си, който ще

58:19↗нареди едно плащане някъде. Така че има

58:22↗различни похвати. Сега, разбира се,

58:24↗всичко трябва от гледна точка на етично

58:26↗хакерство да бъде съгласувано с дадена

58:29↗организация и клиент. А, но определено

58:32↗това е един много сериозен вектор за

58:35↗атака и рано погледнато в огромен брой

58:39↗от случаите на атаки, а дори в случаите,

58:44↗когато говорим за advanced persistant

58:47↗rред атаки например, които може да

58:49↗отнемат години, всъщност те започват от

58:51↗един аа човек, който се хваща на един

58:55↗фишинг, споделя данни аа всякакъв тип

59:00↗най-често данни за достъп до определени

59:02↗системи и оттам малко по малко по малко

59:06↗се навлиза все по-дълбоко в някоя

59:08↗организация, съответно след това в

59:10↗други, с които работят и са свързани и

59:13↗така нататък.

59:15↗Аа

59:17↗май това само да погледна

59:23↗има един още въпрос. Ами нали има

59:25↗хакери, които използват социален

59:27↗инженеринг.

59:29↗А как става защитата? Защитата става с

59:32↗много добро обучение на всички а

59:35↗служители, ако е дадена организация или

59:38↗всички, които са подложени на такъв

59:39↗социален инженеринг. Супер въпрос,

59:42↗защото а това също е една услуга, която

59:46↗а предлагаме през Амата, нашия сървис

59:49↗бизнес. Реално погледнато не може да се

59:51↗направи едно обучение да кажеш на хората

59:53↗пазете се. Не, това е нещо, което а

59:57↗правят се цели програми целогодишни,

59:59↗обучават се хората, правят се фишинг

1:00:02↗симулации, които са изключително добри и

1:00:06↗наистина често хващат дори хора с много

1:00:09↗опит. И реално погледнато се

1:00:11↗идентифицират хората, които имат

1:00:13↗най-малко познания или aware на тема

1:00:17↗такъв тип атаки и те се дообучават. А и

1:00:21↗целта тука е да се намали риска. Но

1:00:24↗рискът, както добре знаете, никога не

1:00:27↗може да бъде нула. Винаги го има.

1:00:31↗А, добре. Последното е много благодаря.

1:00:34↗Благодаря за готиния семинар и ние много

1:00:36↗благодарим за готините въпроси и се

1:00:39↗надявам, че ви беше полезно и интересно.

1:00:42↗Благодаря.

1:00:45↗>> Благодаря и аз. При допълнителни въпроси

1:00:47↗може да се свързвате с нас. Имате

1:00:49↗контактите, така че разположени сме.

1:00:52↗Лека вечер.