4.Предотвратяване на измами_Панел 4_DIGI PAY 2023

3:36↗здравей свилен да извинявай винаги е важно технологичните партньори а които осигуряват корд системата да са мно около а владимир василев предполагам ще се сетите откъде ако не ще ви кажа борика а борика са важен компонент през там през тях минават много неща и по-голяма част от тези неща са и пари ам красимир коцев заповядай влади краси добре дошъл винаги е хубаво да има стартъпи които вече не са стартъпи а вече може да се каже че са улегнали компании и ако нещата се случат добре и се получат и превъзмогне физическото пространство ще дойде и колега от акронис но акронис имат и включване по дигитален канал така че когато дойде колегата от акронис ако може това е извънредно го поканихме а ще стане до тебе краси радвам се че сме заедно тука и разговорът не искам да протече на три етапа а като етапите ще бъдат следните в първия етап искам да ми разкажете и да си

4:53↗поговорим за продукти и решенията и мотивацията ви въобще да разпознавате такъв продукт или услуга улуга а истината е че гбо предостави услуги а да в крайна сметка това е ангажимент на държавата а втората част много ми се иска слушайки хората с които сме в един панел да говорим за синергия защото вероятно е много хубаво от търговска гледна точка да има single vendor cyber security сош обаче от гледна точка на риск и стандарти а вини е хубаво да има дизастър или а някакво допълване на системата защото няма 100% сигурна система и тука искам да ви помоля да помислим и да поговорим по темата за синергиите между компаниите в сектора и последното за което ми се иска да говорим е общности университети образование дефицити кариерно развитие тук ще бъде момента в който ако търсите и хора може да кажете индиректно защото това не е чарко събитие глене с тебе се познаваме а

6:00↗някой може да пуснете нами гледна телефон микрофона да работи а познаваме се от много време и а онова което ни прави а сродни души и винаги ни е събирало е е това че м идеята е че с дигитализацията и ползването на услугите все повече и повече хора рязко скачат в тях или биват натиснати да да станат част от дигиталния свят освен това фондовете по дигитална трансформация по еврофинансиране а говорят за дигитализация обаче някак си забравят думата киберсигурност и в един момент имат дигитални ресурси дигитална среда дигитална комуникация хвърчат пари и документи и като не си готов а бурята която вече се е вдигнала и градушката която пада нанасящ ти кажи ми какво ново покрай вас като компания и като акценти и теми продукти ти разбира се с най-голямо удоволствие ще разкажа първо искаше ми се да започна тъй като имаме много разнородна публика искаше ми се да

7:06↗започна с малко дефиниции на проблема на нашата тема и на нашата дискусия днес а исках да започна с това защо генерално бизнес email комай е голям проблем днешно време причината основно се крие във факта че такъв тип измами са генерират много повече печалби от всякакъв друг тип нали кибератака днешно време включваме и runare нали в картинката по причината е проста и тя се сформира върху факта че такъв тип измами обикновено се фокусират върху човешката линия в нали връзката технологичната връзка и човешкият фактор както знаем е най-слабото звено в информационната сигурност от трите неща които ние трябва да защитим аа така като поставим това на масата а ако трябва да добавим и цифри на световно ниво тази година към края на годината кибер престъпленията разбира се и светлин може да потвърди в последствие а технически ще бъдат третата икономика

8:04↗в света след сащ и китай ще надхвърлят осем трилиона в загуби на международно ниво а като огромен процент от тези загуби са реално извадени или източени от компаниите основно заради бизнес имел компро май тоест този проблем е изключително сериозен днешно време в днешния свят в който живеем поради изключителната си ефективност и нали финансовите възможности които може да разкрие само за за секунда понеже говорихме за данни а на мен ми направи впечатление че приходите от кражба на кредитни карти е толкова е спаднал че може да се каже че скоро време ще изчезне а защото хора сутринта са работили вероятно и хора които са в този панел продължават да работят по темата а така че имаме нов лидер в абсолютно причината е а причината за спада при кражбите на карти е интеграцията на най-различни технологии които предотвратяват това нали вградя нето на различни видове н къмър кеш и

8:59↗възможности да се авторизират онлайн плащания които в нали предишни десетилетия бяха много по-възможни само с данните от самата карта тоест няколко може просто да ви снима номерата на карта може да източи съответни суми и сега таргетът е по-скоро бизнес а не индивидуалният човек и нали ние като хора които сме под някаква форма а отговорни за финансите на индивидуални лица или на компании имам изключителна отговорност да ги предпазим само да продължа нали темата за цифрите разбира се светлин може да разкаже много повече детайли но както сами знаем последния месец имаше един изключителен голям инцидент който стана публичен 12 милиона лв откраднати от една българска компании това това е то само нещата за които чуваме обикновено на средномесечна база може би нали допускам защото има компании които дори не го споделят

9:44↗поради репутационни или други причини но може би надхвърлят 10 милиона лв на месец на компаниите само този тип атака в българия да не говорим нали другите тип измами свързани с това а и сега исках също ще си позволя леко да обобщя какво представлява тази измама защото тя е доста разводнена в общо разбиране нали под шапката на бизнес email compromise се включват няколко най-различни кибер измами а първата може би основна е им посоли зра нето на контрагенти на вендори най-различни услуги които ни се предоставят като компания тоест да речем компании с които ние сме свикнали да работим някой разбира за това създава фалшив сайт или ги импер чрез фишинг или друг метод за социално инженерство и така подменя нали финансовите данни и нали притискани с social engineering и други подходи за да можем по-бързо да направим плащането другите методи с които това се случват са ионизиращи

10:46↗нансови а акаунти или имейл сървъри или имейл акаунти а също така и създаване на фалшиви typos cling домейни които много приличат на компаниите които които ние работим но реално не са те а и тъй като ние сме финансова компания а и то финансова нали не очаквате ръководителя по информационна сигурност да не кажа да кажа нещо друго но ние сме финансова финансова компания в която в днк-то ни е информационната сигурност изключително много внимание и а изключително много се съсредоточаваме върху информационната сигурност и предпазването на нас и нашите клиенти може би сме най така признат и сертифициран стартъп от гледна точка на cyber security certification в света и това което се стараем ние е да интегрираме подобно на това което се е случило през годините с намаляването на доходността от измамите с кредитни карти това което се опитваме ние да

11:38↗интегрираме е възможността да предотвратяваме бизнес имей комай директно в нашия продукт начините по които нали го правим е първо да имаме изключително силна аутентикация и авторизация на най-различни нива имаме възможност в самия продукт да се добавя така налична work flory за да може само определени хора и лица от бизнеса да оторизират плащания да спи раме такива подходи другите неща които правим са постоянно и регулярно а и автоматизирано скрин на транзакциите на контрагентите нали на бизнесите към които се правят тези плащания а и разбира се когато засечем някаква аномалия или промяна в данните на контрагента промяна в данните на фактурата а имам информация че преди това са се случвали подобни плащания ние уведомяваме клиента да спре и да се замисли но проблемът е тъй като ние сме хора и сме уязвими на социално инженерни

12:31↗и други подходи винаги нали има начини по които човек отсред отсреща може да бъде накаран нали да свали своите човешки защити нали технологията може да бъде силна до тамм докъдето човек се намесва и вече психологически бъде накара да преодолее защитите на системата тъй като и от срещната страна нали постоянно се образова и разбира как работят картите нали как работят модерните системи за разплащане за да могат да ги превъзмогнат има много нали примери това което ние се опитваме нали се стараем да сме една крачка преди тях но разбира се една компания или едно дружество или една организация сама по себе си няма как да реши този проблем защото той освен технологичен е и социален а първо според мен трябва за този проблем да се говори до изтръпване на устните до момент в който всички знаем за него в много голяма дълбочина и

13:21↗най-вероятно тогава вече той ще отслабне като сила и като възможност за реализация и другото което нали ще бъде изключително полезно за обществото и за нас като компании и организации фокусирани в този сектор е някаква форма на синергия и споделяне на индикатори на компро които ние вече можем да използваме още повече една стъпка по-напред да предотвратяваме нещата разбира се това е боже много обича да казва за тоя пример а това не е zer game в смисъл те ще измислят нови домейни нови подхват нови мейли нови методи ние ако не нали компаниите във финансовия сектор не си колаборира не си комуникира ме винаги те ще бъдат една крачка преди нас това е това е темата която искам да да засегнем аз както ви обещах ще бъдем много динамични ще бъдат мислях да бъда доста по-безкомпромисен но за пе минути няма наистина как да да започнем така че

14:12↗ще се движим между седем но не повече от де минути на човек ако съм се заплеснал в разговора с някой от тях дайте ми знак от залата а темата е ясна и много добре поставена има нови предизвикателства тези нови предизвикателства водят до нови типове измами това което в момента много добре върви с висока ефективност и и а добро ревеню за тия които го изпълнявате бизнес и mail компро майст лище му оформи а вие интегрирате тези фичъри вътре за да защитите клиентите си а ние имаме исках само да попитам презентация дали ще заредите и да дам и нали това е за превключване а светлина презентацията имаш ли или да а имаш това което естествено се случва чуваме ли се да това което естествено се се случва е а че независимо че ще видим че правим опити да пазим хората сещам се сега за израза аматьорите хакват системи професионалистите хакват хора а и когато за нещастие хората бъдат

15:27↗хакнати може би достигат до гдбоб киро престъпления и вие виждате мъката в най-чистия ѝ вид а разкажи ни какво се налага да разследвате заради това че мерките за информационна сигурност и човешката слабост е била експлоатирана а преди да започна така се мотивирах от нещо което каза по-рано че ние предлагаме услуга и се опита докато водеше с миглен разговор да си представя как би представлявала нашата бизнес услуга която предлагаме и нали малко да развеселя публиката моите представи са следните ние предлагаме нали разбира се в кръга на шегата ние предлагаме сутрешно събуждане приятна компания безплатно возене на територията на българия осигуряваме безплатни медицински прегледи осигуряваме нощувка безплатно с изхранване

16:31↗сами си преценете а какви биха били актуалните тенденции измамите при онлайн разплащането задавах си го месеци наред откакто ме поканиха да участвам в тази конференция какви са нещата сега реших да направя една малка ретроспекция какво е било преди и какво е сега затова се сетих едно от първите издания на dgp рая това е специално за теб една история назад 2019 година бях поканен мисля че първото или второто издание на dgp е тогава малко в една камерна зала тук по-нагоре тогава си говорихме за компрометирана бизнес имейл кореспонденция бизнес имейл компро 2019 година да като с пощат историята говорихме си как предходните години това е доста актуално набира скорост какви как се случва а разясних тогава пълно от а до я какъв е принципът на този тип атака 2020 годи беше ковид тогава пак се събрахме октомври месец говорихме си

17:49↗ковида какво мотивира хакерите да направят в своите кибератаки кое е актуално че всъщност ковид вида даде един тласък нали за бърза дигитализация на всички работа от вкъщи стойте си от вкъщи същевременно даде преимущество за модифициране на кибератаките защото всички започнаха да работят масово онлайн 2021 година отново тук на тази сцена четвъртото издание на dgp говорихме си за една изключително интересна измама а именно пре прескачането на 3d верификацията посредством социален инженеринг показах една доста интересна измама която за съжаление към настоящия момент продължава да бъде актуална как се въвежда потребителя в заблуждение да си каже банковата сметка да каже каква наличност има и съответно да си въведе статичната и динамичната 3d парола 2022 година миналата година говорихме отново за компрометирана бизнес имейл кореспонденция с павката

18:59↗предполагам че тука някъде павка къде си петото издание говорихме си нали пак отново разяснихме как се случва какво се случва 2023 година миглен отново говори за компроментира бизнес и малко наспо аз реших да пропусна защото пресъхнах да го обяснявам десетилетия вече какво се случва 23 година интересна година същите кибератаки които се случваха десетилетия назад само че има нещо което е по-интересно започнаха да ни се обаждат български граждани дали живеят на територията на българия или извън нея по телефона да ни обясняват казват се иван иванов имате ли една минута да ви обясня нещо ние се занимаваме с инвестиции в най-различни активи като криптовалута петрол злато и така наясно ли сте с това разбира се от срещната страна човек казва ами не съм наясно добре ще ви разясня ще ви назначим персонален брокер ще ви направим демо сметка вътре ще имате демо пари стотина 200 лв ще си

20:23↗инвестират ще видите как работи схемата никакъв проблем сега след малко ще се свърже колега с вас сте съгласни свързва се отново човек който говори перфектен български език обяснявам му аз съм вашият личен брокер направихме ви вашата демо сметка отидете на този адрес въведете вашето потребителско име парола и вижте вътре че са заредени 200 лв имайте предвид че към настоящия момент имаме информация че петрола се покачва може да инвестираме тези 200 лв и ще видите утре какво ще се случи добре инвестираме ги вътре на следващия ден установяваме че вече в сметката имаме 300 лв личният брокер веднага се обажда на жертвата и казва ето виждате ли 200 лв демо сметка имате 300 ако желаете може да вкарате ваши лични средства нали 100 200 500 1000 лв за да видите наистина че ще спечелим жертвата казва ами какво са 1000 лв нали аз ги хвърлям през балкона обичай

21:28↗дават 1000 лв въвеждат ги вътре инвестират в различен актив на следващия ден те вече са 1400 веднага се обажда брокера и казва ето виж с 1000 лв какво направихме дай да сложим 10 000 20 40 50 000 добре теглят кредит взимат спестявания инвестират всичко вътре и виждат че едни 50 000 лв стават 80 казват ето вижте 80 дайте още пари дайте 100 дайте 200 000 ще има голяма печалба и така докато може жертвата да инвестира инвестира в един момент казва достатъчно пари направих половин милион искам да си ги изтегля добре ей сега ще ви звънне колега който ще ви инструктира какво ще направите затваря телефона и обратната връзка приключва всичко това се случва защо и аз си зададох въпроса защо хората не са ли информирани пълни сме с информация пълни сме с политики за киберсигурност но едно нещо всъщност е раз кончето доверието отсрещната страна ни говори

22:33↗лице на хубав български език по този начин той ни печели доверието вече включително и чатботове говорят на чист български език без грешки без тиционни грешки също никакъв проблем печели ни доверието фишингът имел фишинга той стана прекрасен отново на чист български език без каквито и да е грешки разбира се това печели доверието на жертвите предходните години виждахме развален български ползване на google translate обаждаха ни се всякакви рускоговорящи хора но сега вече и си не вдигаме сега вече имаме чист български език това е един хакерство кибератаките са вече един агресивен бизнес модел защото се наемат хора за да работят това да бъ да да създават кибератаки към потребителите компрометираната бизнес имел кореспонденция да тя е таргетирана атака към големи компании тя не е към обикновения потребител към обикновения потребител са ето тези атаки финк имейлите измамните сайтове това да

23:55↗инвестираме някъде пари да може да са малко пари но от 1000 опита поне 900 ще са успешни тук се гони оборота на не гоним големия удар да вземем 12 милиона то гоним да вземем 100 000 50 000 20 000 но ако ги вземем от 100-200 човека си е огромен успех затова тенденциите тази година вървят в изла ждане на и спечелване на доверието на жертвите как ще се справяме с този проблем може би времето ще покаже или както ти каза трябва да има синергия между всички аз си спомням преди години постоянно всички се събирахме стояхме на една маса коментирахме актуалните проблеми коментирахме какво ще се случи занапред някак си това нещо ми липсва вече няма го надявам се тази следващата или последващата година отново да възобновим този диалог затова аз винаги приемам с отворени обятия поканата за такъв голям форум който си е традиционен разбира се коментира се а медиите изключително

25:12↗добре го отразяват даваме насоки на обществото но пак нещо се чупи а светльо благодаря за ретроспекцията ако имате нужда от помощ аа телефоните ако има необходимост

25:34↗услугите това е едно от нещата които бе много интересно като разговаряме с държавата но аз ти благодаря за това че показа отново как вашата дирекция вече киберпрестъпление в гдбоб е наистина гъвкава защото като говориш с държавата и кажеш бизнес импакт анализ та ка ние няма да правим бизнес импакт анализ защото нямаме бизнес но всякакъв тип взаимоотношения а са важни а и ретроспекцията показва че хората а са в риск но имайки предвид че нещата стават много бързи а хората не винаги успяват да реагират а онова което може да помогне на хората са инструментите а които тука искам с с ibs да да поговорим а за да може да редите техния слайд и а въпрос е такъв ясно е че когато си счупим крака използваме шина или патерица освен това като не виждаме ползваме очила а но данни се движат с огромна скорост и не можем да ги видим предполагам че

26:42↗знаете за планирания протест на магистрален оптичен кабел отлага се ако не сте чули за него то идеята ча айте индустрията каза че ще блокира магистрален оптичен кабел за да се види какво означава животът без интернет но нищо не се вижда по тия тия кабели а но идеята е че трябва да има технология и и тука идва място на технологичните компании които казват а за да компенсираме а сетивата и човешкото поведение ние трябва да ме технология която е базирана на идентифициране на на нуждите на хората така че въпросът ми е като говорим за технология като говорим за продукти а кое ви накара да изберете да и да с дадете това решение и на към кой го таргетирате сега първо а решението не е наше ibs е както в първия панел ни представиха един от големите партньори на ibm в българия как тръгнахме в посока борба с измамите покрай psd 2 още 2016 година когато четохме първите документи

27:44↗а имаше една част която беше освен тези а интерфейсите които трябва да да се подготвят а имаше точно а изисквания към към анти фрод система от ново поколение която да може да прави поведенчески модел на клиента по различните по различните канали и това си беше заложено в самата директива от самото начало плюс ма защитата за която ще кажа след малко а та покрай изграждането и работата с банките в частта а интерфейсите лека-полека навлязохме и в тая част защо да не развиваме тази услуга около борбата с измамите по тоя начин започвахме да предлагаме готови решения нямаме собствена разработка а и смея да кажа към днешна дата че работим с две банки включително с борика включително сме правили проекти и извън българия има и много интересни неща в как работят банките в индонезия например което мен лично ме шашна а такаче без климатици ли а не е много интересно те чак на следващия работен

29:00↗ден биха ви блокирали картата тя вече може да е източена но явно банката го е приела този разход за cost of doing business и ще ви покрие нали откраднатите пари аа та така е това е това е в общи лини нашата история и покрай всички проекти които правим за интеграция на различни системи много лесно и много така естествено е при нас да можем да интегрираме подобни системи както спомена а в в крайна сметка се касае за някакви данни които трябва много бързо да стигнат а а до системата за оценка на на транзакциите да вземе решение и съответно да знаем спираме не спираме транзакцията или я аа слагаме като подозрителна и има нужда от човек вече да се намеси да да определи а спомням сутринта министър василев като започна и каза че и българия имаме експертиза и капацитет от хора в технологичния сектор така че аз за зади това смятам че това решение а е ваше защото вие използвате

30:01↗технологията на ibm но реално вие го конфигурирате вие го наблюдавате а вие предполагам че заедно работите с клиента по това да а да правите някакъв анализ на на данните така че а разкажи ни още повече покрай покрай услугата и и какво виждате защото данните текат ако нали нещо което може и не конфиденциално със сигурност виждате а някакви пулове от общите тенденции на базата на на данните а това което мога да кажа че технологията е едната част технологичната част обикновено е тази която много лесно се окей за нас е лесно да я внедрим да я интегрираме но бизнес знанието това как какво е транзакция как работим с тея транзакции как с измамите това е нещо което реално липсва и то се гради няма университет не се учи в университет то се гради с опита и в общи линии тука в залата има достатъчно колеги които ра работят това нещо кой работи по

31:00↗темата не те няма да ви кажат нали не това е социално инженерство беше да защото може в залата да има и измамници които да ги таргетират а но но това наистина за съжаление това нещо не се учи то става с опита нали то трябват години опит нали в работата какво точно искаме към подобна подобна система затова наистина

31:26↗а създаването на някаква екосистема как такива кадри да се обучават и да си споделят помежду си информация наистина много много важно в днешно време срещу нас има огромна фабрика от измамници които реално те отиват на работа всеки ден те отиват на работа от ос до пет доколкото съм чувал в китай то си има офис 300 човека те си отиват на работа всеки си сяда там на работното място получава листче със задачи за деня и той почва да прави някакви задачи записва резултатите от тея задачи и сега се дали тая престъпна организация директно ще източи тя парите или просто ще продава тази информация в dark уеба вече въпрос на на бизнес модел но но армията представете си 300 човека ако тръгнат да атакуват една банка в българия колко е голям фрод екипа анти фрод екипа плюс cyber security или там затова имаме нужда и от технологията

32:18↗която затова имаме нужда от технологията затова имаме нужда и да си споделяме тази информация в такива по-затворени общества може нали с двуфакторна идентификация да ви приемат там да и и препоръка предполагам от физическо и разбира се препоръка а има наистина интересни теми които казва защото аз се сещам за едно представяне което имаше от колцентър таргетите още 100 000 евро измама и заминаваш за малдивите а така че а има такива снимки нали от българска действителност а но за мен наистина е много интересно развивайки историята защото а идентифицираните проблеми транзакциите които до един момент вече започват се овладяват сега има нови средства говорим за безкасови плащания във всякакъв един вид говорим за блинк от днес сутринта говорим и за електронните ваучери а и има една група хора които седят и мислят айде сега да видим докато още

33:21↗системата не е устойчива как да измъкнем пари и да генерираме полза и то е чисто такъв бизнес ангажимент дори вчера четох нещо интересно за това че понеже северна корея нямала възможност да използва собствената система за да плаща затова извършвали кибератаки събирали пари в транзитни сметки и плащали чрез тях така че някакъв аутсорсинг бизнес се завърта а но хубаво е да разчиташ на технологията хубаво да я проверяваш а аз ще прескоча краси защото искам да да се включиш накрая и ще отида при при владо а знам борика откато може би съм се научил да чета да а микрофона само на чуваш ли се да не се защото не се чува микрофонът или сега ли не не но пък може да се чува да да те са включили може а може ли само да да опиташ да кажеш нещо да видим нали се чуваме ед две проба да чува се да а нали аз не знам откога е борика но винаги е

34:41↗имало може би да след след големия потоп да да сега сега идва другия а а но вие не се грижите само за себе си вие сте е транзакционна мрежа а през която със сигурност вървят картови банкови а фактурни транзакции защото бяхте и покрай фактурата а сега мисля че ще минат хвърчат и ваучери точно така да и ако някой на входа или на изхода злосторници и вие успете успеете да да превентира измамата а би било чудесно а как се позиционирате като като онази медийна мисъл медий имам предвид онази среда в която вървят транзакции и с висока стойност а първо здравейте на всички в залата както и на хората онлайн ние благодарим за поканата на организаторите а ние наистина се явяваме един посредник между всички а наистина минават много голямо количество транзакции през борика говорим за милиони транзакции от една страна страна а наистина и през нас минават но

36:00↗а по принцип банките и финансовите институции са тези които основно се грижат за мониторинга и за превенцията а по-нататък в презентацията която сме подготвили ще ви разкажем малко повече дали стигам до тебе дистанционното ли не а може да заредите на на борика презен да и подозирам че голяма част от въпросите които ще имате към нас ние вече ще бъдем отговорили а между другото и и още една тема която се завъртя за този форум също имаме важна информация за всички а и по тази тема а та наистина много голямо количество транзакции се завъртат през борика но банките са тези които се грижат за мониторинга и за превенцията основно като ние сме хората които създаваме тези правила конфигурираме правилата вече в новата система която а ни е предоставена от ibs а в този ред на мисли ние сме малко мако междинната станция между системата и банките

37:02↗а така че да ако искате може да пристъпим към презентацията и ще видите да на мене ми се иска да запазим динамиката а така че да да разкажеш и да да се придвижим по нея защото като разкажеш за за това което има което правите а силен има едно малко демо което искам да да върна обратно към към теб разбрах да но да се включим в разбрах да времето а та така а ние сме хората които конфигурират правилата всъщност за банките и за финансовите институции а ние също като междинно звено играем роля да събираме информация отвсякъде от всички банки от международните платежни схеми от различни форуми по които участваме а в световен мащаб тази информация да я синтезираме и да я предоставяме като то един вид вече анализирана и смляна да я върнем обратно към банките и да им предоставим възможност да си конфигурират правилата по начин по който ще бъдат намалени фолс

38:09↗позитивите им максимално или пък измамите ще бъдат понижени до минимум а презентацията т това е моята презентация да да ако искаш да да превъртиш някой слайд разкажеш ами нека както да запазим както каза реда ако искаш сви не не в защото аз мисля че това което ще разкажеш тия свилен ще покаже продукта предполагам да

38:38↗а отпред тебе отпред може да видиш да но тук има още нещо което не се вижда добре както и да е а сега ще започнем в началото с малко статистическа информация относно това какво се случва в световен мащаб в света на измамите така да се каже малко статистика малко числа и цифри и по-нататък ще продължим с повече информация относно системата с която работим и въобще какво се случва в бори какви са нашите идеи и планове за 22ра година имаме 41 милиарда долара световен мащаб приблизителна загуба като ръстът за до 23-та предполагаемият ръст ще е в процентно изражение 16% което в цифри е около 48 милиарда говорим за 7 милиарда

39:43↗увеличение тук сме представили отново а малко повече статистическа информация относно това какво се случва 23-та и какво ще се случи евентуално след пет години това са са изчисления на колегите от пе а увеличението както виждате е почти двойно за тези пет години като за целия период се очаква загубите от измами да стигнат до 362 милиарда виждате за какви сериозни числа става въпрос и тук съвсем ясно вече се вижда че трябва да се противостои на на тези сериозни числа какво прави текущо борика в всичките тези 1500 години откакто съществуваме а както казах ние конфигурираме правилата било то за превенция и за мониторинг за всички банки и финансови институции тук има колеги с които работим всеки ден но освен това ние както казах и консултираме нашите колеги на базата на всичката тази информация която ние събираме от платежните схеми от форуми по които участваме и така нататък а

40:55↗наред с това ние ние предлагаме и една услуга която е 247 следене за бина атаки имаме си колцентър в борика колегите реагират до 15 минути след регистрирането на бин атака съответно блокират тези бинове за всички търговци към които е насочена атаката прехвърлят информацията към съответната банка или финансова институция и съответно тя има право да остави тази рестрикция или да я проме или пък изобщо да я премахне а накратко за новите системи които внедряваме в борика или поне част от тях тези които засягат антиф рода а говорим за нова карт мениджмънт система всички колеги тука са запознати какво представлява това банките работят с такива системи целта е тази нова система да отговаря на модерните изисквания да е по-лесна за работа както от страна на колегите от банките и финансовите институции така и при нас като администратори на на системата също

42:05↗така нов acs така наречения access control сървър който има за задача да а направи да извърши автентикацията на крато държателя при издателя разбира се тя да е по-сигурна и да има едно така положително преживяване тези транзакции които няма нужда да бъдат спирани да минават кш l тези които трябва нещо да се направи по тях съответно да им бъде изискана допълнителна верификация или пък транзакцията да бъде спряна и разбира се новата система safer payment за която ще поговорим още малко на следващия слайд тук са и колегите от ibs които изключително много ни помагат изобщо с внедряването и с какво ли не технологично отвсякъде всичко а да споменем малко повече за за системата saer payments тя има ние до момента сме оборна така да се каже прехвърлили сме около 15 малко повече банки като работим общо с над 20 банки вече сме мигрирали тези 15 банки към системата sa pays и

43:21↗дотук имаме изключително положителна обратна връзка от всички институции харесва им новата система определят я като лесна за ползване като че има много нови възможности а но някои от тях сега само ще изброим системата има възможност за запазване на историята на всички транзакции в паметта си за достатъчно дълъг период от време за да можем а ние от една страна да си конфигурираме правилата на базата на предишни модели и също така е полезно и за колегите от банките и финансовите институции за да мога могат да си правят по-качествен анализ и мониторинг също така има непрекъснато наблюдение на това какво се случва в системата така наречения хелт чек а има различни показатели които работят онлайн мигновено показват ако има проблем и съответно този проблем бива разрешаван мигновено също така нещо изключително важно за банките и финансовите

44:20↗институции има богата кейс мениджмънт система когато една транзакция удари така да се каже някоя е заложено правило се формира така нареченият кейс който всеки анализатор в банката може да разгледа и да прецени дали а съответният кейс е измамен или не и да вземе съответно решение разбира се системата е pci dss верифицирана данните са напълно защитени следващата точка е нещо много полезно за нас като администратори изключително лесен а изключително лесно е създаването на правила конфигурирането на правила за банки преди отнемаше доста повече време но тук държа да кажа че няма никакъв тип девелопмент или кодене в при създаването на правилата то е буквално отпадащи менюта и избиране на различни оператори и суми чрез които бързо и лесно се създават правила разбира се и системата поддържа множество а така наречени тенант участници а в

45:24↗както казах ние работим с над 20 финансови институции и банки а така че системата абсолютно спокойно може да поеме всички тези институции като никоя от тях не може да вижда данните на другата институция въпреки че са в една и съща система както и другите институции не могат да виждат на тази първата и ето тук е това нещо за което ви споменах че няколко пъти говорихме и ще е изключително интересно и на вас и на на хората останалите хора в залата аа първото нещо е създаването именно на този форум за споделяне на знания и опит а в който банките и финансовите институции мо ще се събират и ще си обменят всякаква информация на тема антиф aml а инстант плащания въобще всичко свързано с тази тематика започнали сме да работим по тази тема и смятам че догодина вече ще имаме един такъв форум като разбира се ще има гости които ще изнасят презентации които ще

46:27↗дават допълнителна информация международните платежни схеми също смятаме да участват въобще всички желаещи които искат могат да се включат в тази раз аз ще ви предизвикам като стигнем в втората част от въпросите с с нещо защото има тенденция която ми се иска да разбутам а но тя е идеята е че държавният рб пази държавата а банките пазят себе си и по сраната оставят една група от хора хо които никой не ги пази по-скоро въпрос е да видим какви и това е предизвикателство пред вас да видите кои от нещата може да извадите и да споделите така че да стана general awar general aw и ще говорим за това нещо във втория цикъл от така е да не всичко абсолютно може да бъде споделено разбира се има си някакви тайни в банките които няма как да бъдат споделени но цялостното знание е хубаво не един родстар да мине да обере да ка кажем да удари няколко бина и съответно тази банка да си мълчи

47:30↗нали хубаво е в един такъв форум да се сподели това нещо няма нужда всички банки да да бъдат а ограбвани така да се каже а и последното нещо което имаме така като цел в борика за следващата година това е създаването на един център за борба с измами имаме запитвания от доста банки между другото за такъв тип аутсорсинг комби хаф услуга мониторинга и превенцията да бъде прехвърлена [музика] към един център какъвто се оказва борика имаме я тази идея много време мка енергоемка и изключително много ресурси изисква но сме сигурни че следващата година ще разбира се ако ни поканите отново ще имаме повече информация която ще можем да споделим благодаря бря искам да помоля да да заредите много бързо на на ibs продукто продукта който седи зад това което а спорихте а пък към тебе направи го късо и интересно а за да може да продължаваме и напред добре здравейте отново и от мен

48:45↗аа така свилен станчев представиха ме вече търговски директор в ibs сега нали той търговец и измами вървят кажи рече ръка за ръка плюс това благо благодаря на организаторите много хубава снимка са ми сложили с тази ехидна усмивчица която съм направил а така сега презентацията няма да за цел да влизаме в дълбочина в продукта тези от вас които ежедневно се борите с измамите мисля че доста по повече неща знаете за типовете и така нататък измами а целта е по-скоро да ви разкажа малко за продукта ibm trust който а предлагаме в частта дигитална защита на дигиталните канали а няколко тренда сега тези трендове са на база анализа който стиър имат от тяхното присъствие въ всички държави в които имат клиенти а на първия слайд това са рисковете и трендовете в измамите които наблюдават глобално а в ма частта те казват че почва да има намаляване на

49:50↗процента атаки осъществени чрез malware и видоизменяне видоизменянето е в в посока не да крадат нли на логин страницата а да направят такъв deep session а проникване в което да могат да подменят примерно сметката на получателя без съответно този който изпраща парите да се да разбере за това и включително да я потвърди с двуфакторната автентификация а много сериозен ръст в социалното инженерство логично първият показател ма да почне да спада защото все пак финансовите институции предприемат някакви действия да се защитят срещу това а а измамниците съответно се адаптират и търсят други варианти а сега не знам къде се учи за социален инженер инженер предполага да е в техническия университет социален в унсс и софийски университет а но както тука вече беше споделено многократно нали човекът е наистина слабото звено и всички се

50:50↗аа така сме обект на такава атака едно нали което се спомена някой може да изгради доверие в нас а две все пак човекът е алчно същество и такъв вид нали интересни измами ще спечелите много пари нали всеки кълве на това а ясно социалното инженерство много трудно се хваща в в атаката тъй като много често самата атака се осъществява от устройството на оригиналния държател на сметката а даже самият той много често прави тази без да иска участва в измамата и много трудно технологично хващаме подобен род атака наистина трябват много компоненти много данни което вече го споменахме за да може да се анализира и да се направи цялата картинка за да можем да хванем такива атаки а на следващо място inf stealers това са такива казвате ми fel и white weight non malware атаки а на ма знаем имаме някаква програмка която долу-горе знае има набор от маури за които следи или най-малкото следи какво

52:00↗е поведението на даден а зловреден код а в случая се цели да има достъп до някакъв тип от нейтив услугите нев туловете в самите платформи чрез които ние можем да имаме отдалечен достъп до до устройството а ма защитата по никакъв начин не може да ни хване но ние си имаме а отдалечено достъп и управление на дадено устройство и може много лесно да откраднем креден или да се включим в сесията на на на платеца а col id звъни ви нали както вече беше споменато на хубав български виждате че това е номер на вашата банка и се доверявате да си споделите някаква информация отново в контекста на социалното инженерство много лесно могат така да да достъпят данни или да ви искат код или нещо подобно което да бъде използвано в по-нататъчните атаки а това което стиър дават за нашия регион централна източна европа и информацията е актуална към август месец сега тези които са 22% те са обобщени на ers нали

53:13↗те са доста по-малки от 1% няма да ги гледаме тях но най-големият а най-голямият тип атаки от 33% а това е да се достъпи а сметка и да се направи транзакция от неидентифицирано устройство с други думи ние не познаваме това устройство клиентът никога не се неправил транзакции оттам но въпреки това успяват а второто по големина е чрез някакъв reme access tool върху вашето устройство отново да да направят транзакция и другото голямо по големина е някакво а подозрително поведение което е как пишете пък паролата как натискате екрана как браузвате отделните страници другите няма да ги разглеждам сега тея първите три реално виждате са над 50% и в нашия регион те много така

54:14↗избявайки

54:20↗а в българия знам две банки че напълно имат подобно нещо една банка има частично а в някои разговори с други финансови организации откровено си казват че нямат malware защита въпреки че psd 2 каза че трябва да има malware защита той си е стандартно изискване надявам се в psd 3 което както се вижда то ще стане като регулация и ще стане задължително и нали регулатор в лицето на бнб трябва доста по-стриктно да да я спазва и да изисква а там неслучайно казаха в в частта фрод нали много силно ще се засили този контрол да се имплементират тези правила не е идеята защото искаме да правим живота на финансовите организации по-труден идеята е да защитим всички нас крайните потребители а така какво според стиър е така кои са елементите на една ефективна защита те казват това е един а подход на многослоен а на първо място е казва global intelligence но всички тези

55:27↗решения като uster и подобните им а тъй като те разполагат с информация какво се случва в различните клиенти а в крайна сметка те опират до един модел в който те знаят окей апита тези тези тези или девайс тези тези тези вече са правени измами в друго крайче на света с тях и ако те пробват да направят примерно транзакция в българска банка тя е защитена разбира се с на тръсти решението те ще вдигнат много висок риск и ще спрат транзакцията на следващо място е да следим и да актуализираме поведението на потребителя точно тези данни как въвеждаме парола как пишем как натискаме по мобилното устройство как браузваме между различните екрани а третия слой автентификацията дали има много опити за логване къде успешни къде неуспешни а нали това са предпоставки ако има твърде много не успешни опити за много кратко време евентуално да бъде

56:29↗а този устройството или потребителят да е обект на атака на следващо място а риск от мрежата или провайдъра на интернет услуги а този тип решения обикновено имат достатъчно богата база от подобни isp провайдери които наистина са през които минават много такива атаки най-вероятно половината от тях са в русия и китай а следващият слой дей risk или ние наистина да знаем това устройство и този потребител ползват ли си ги а вече правена ли е транзакция с него имаме ли проблеми с него нали девайса вече рутнат ли е има ли други приложения инсталирани върху него такива като reme access тулове и подобни и последният слой нали за за защитата е да следим поведението в акаунта и в сметките и в транзакциите на клиента тук обикновено идва решение като safer pays в който ние можем да правим оценка на транзакционното поведение на на клиента

57:40↗а с кои са традиционно към кого праща пари какви са сумите и така нататък и ако видим аномалия съответно да спрем дадената транзакция така че комбинацията от защита чисто такава като сайбър защита плюс анализ на транзакцията да ни даде възможно най-високото ниво на на защита и да минимизираме риска да бъдем пробити аа така елементите по които трябва да се събират нали въпросните данни и които стиър събира са в тези направления поведенческия модел а устройството мрежата има ли някакъв зловреден код или други приложения върху нашето устройство а разбира се нали акаунта дали има закачено ново устройство към същия потребител а знание за ip адреси и така нататък такива зловредни или вече рапортува като измамници които са правили подобна измамна транзакция ние на последно място да събираме данни и съответно те да се агрегират и да се

58:51↗правят модели с достъпа до до сметките всичко това разбира се можем да си го направим най-вероятно и сами в онлайн банкирането но този тип решения като стиър имат за цел те това нещо да го а да ви го дадат като готов продукт и модел който стои зад него а така стиър от това число 70 вчера имаше една презентация на mastercard и еното е едно събитие това присъствие 70 държави явно е някакво такова магическо нали защото и там mastercard казваха 70 държави присъства така стир имат в 70 държави клиенти над 120 милиона милиарда събития месечно се анализират а 600 милиона клиенти или потребителя а 220 милиона мобилни устройства защитават и събират информация от тях malware семпъли и над 100 000 фишинг сайта всъщност вече до момента са идентифи рали в тяхната система това което стир правят е следят наистина анализират какви са атаките по отделните региони отделните държави предполагам че

1:00:03↗презентацията после ще бъде споделена може да разгледате това е към август месец също какво се наблюдава по отделните региони а каквото и да си говорим винаги измамниците са една крачка преди нас защото те пробват различни нови тактики как да могат да ни пробият за това една от целите е да бъдем наистина про проактивни аа как можем да бъдем проактивни единият вариант е ние да стоим и да се пробваме да ровим в dark уеба а труден за изпълнение скъп не дай се боже пък някой от хакерите там да разбере че ние сме от финансова институция нали атаката която ще последва е нали смазваща а затова в растие има така наречения trade research lab те се занимават с тия неща те си специално звено което си рови dark уба намира различни мари търси включително дали се продават креден а на една презентация миналата година пред клиент в българия те бяха предварително подготвили бяха показали

1:01:12↗че има в dark уеба се продават ренли на конкретна банка така че те могат да го направят това вместо вас включително дават и допълнително разбира се платена услуга по-специално да се анализира дадена дадена атака а да бъдем проактивни означава разбира се и да непрестанно да четем подобни материали да се информираме какво се случва в други кътчета на света а на този trade resch те често публикуват материали с атаки с които са се борили как са се осъществили атаките включително споделят и такива интересни неща does it work извинявай само само понеже искам да да гоним времето да просто да гоним го времето сега на на едно кратко така демо а така първия ни сценарий който разглеждаме trust me bank се казва нали нашата банка влизаме в нашето банкиране това е легитимния потребител а виждаме отстрани това щитчето което е синьото то

1:02:22↗свети в синьо реално вие не гоби виждате в приложението но то ни казва че към на към текущия момент няма рисков индикатор който да се задейства както виждате доверили сме се на устройството на сесията и на иденти няма рисков индикатор който да свети в червено риск кора съответно е нула и ние казваме да може да продължи с логина следващият сценарий който разглеждаме е вече когато имаме акаунт takeover някой вече е пробил креден ите и почва да се логва в нашето банкиране а сега видяхте че щитчето светна в червено и какво казва в червено ris е 800 а отгоре с много големи буки non trust unusual transaction made from suspicious device using sped attributes recommendation allo login обаче с рестрикция да не може да прави транзакции а давани отделно кои са рисковите индикатори които са повдигнали тази тази аларма и сега ако се пробваме

1:03:31↗да направим транзакция дотук измамникът не знае че всъщност той е засечен а и ако се опитаме да направим транзакция той ще му каже само

1:03:50↗бек така и сега надолу my акаут ако се transf money и вижте какво съобщение получава нали свър eror измамник в никакъв по никакъв начин не е успял да разбере че той всъщност е засечен вече а и това е една от ефективните начини да се борим с подобни подобни прения той просто си мисли че отзад банката нали нещо някой спи и сървъра нещо дава дефект а така и последния

1:04:30↗ри така в него ще така наречената адаптивна или адаптивна автентификация или следващ втория фактор ние отново се логваме а светва червения индикатор който ни казва untrusted dev логнали сме се от ново устройство в в банкирането има ня ня промени в беъ и тайпинг аномалия а казва ни автентифициране да направи транзакция и в момента в който натиснем transf money той ни вади втория фактор нали ние за сме засекли че има някакъв такова каза я чакай да те проверя ти ли си и вече когато клиент е потвърдил с втория фактор не допуска до следващия екран наистина да наредим парите а червения зна стои той продължава да засеча че тоя девайс все още е untrusted може би след тая транзакция ще стане trusted но сме наредили парите та това беше краткото демо а и няколко неща само за финал а последния слайд само ако а то при мен вече това което ние сме установили като четири ключови фактора за успех а

1:05:47↗първото е да стоим незабелязани а тези които се борят с измамата да стоят незабелязани както видяхте в в решението ние не казваме нали с един голям червен екран на frst хванахме те а другото е обикновено този тип решения разчитат на java jav скриптове и мобилни sdk които имплементираме в банкирането а и те са по такъв начин скрити така че измамниците когато преглеждат кода на страничката или на приложението те не забелязват че има то там не пише traser или trad mark или trad matrix то обикновено праща на някакъв странен нали под някакво странно име сме закодирали тази услуга а втората го коментирахме да бъдем проактивни или наистина да можем под някаква форма да имаме изпреварваща информация така че да се да се защитим share with your pears нали да споделяме тази информация тука оставям пауза за след това което ще ще коментираме и разбира се да си направим този

1:06:46↗а многослоен а многослойна защита като добавим и като последно ниво вече и анализ на транзакцията в случай че ни пробият по дигиталния канал но си види аномалия в айбана на получателя ние пак ще можем да справим транзакцията това беше от мен благодаря мерси а интересно демо винаги е хубаво да има движение и усещане за преживяване а краси аз се радвам че стигам до тебе защото имаме две стартъп компании а едната е юникорн нали а втората се надяваме да догодина догодина а но а когато си стартъп когато си по-малък когато си много бърз а ти си много адаптивен а така че на мен винаги ми е било интересно да и да те слушам как разказваш за динамиката на онова което правите и защо сте го направили а освен това е много интересно и и името което сте измислили привлича предполагам че и като работите извън българия на хората не им е толкова ясно пък какво

1:08:01↗представлява винаги е атрактивно когато не го смятат за руско а да може би това е и тема за разговор нали а но а разкажи ми докъде стигна кикимора а как как се развива проектъ кое ви накара да го направите и какво в момента решавате защото малките имат нужда да им бъде помогнато а някой който ги разбира добре им помага най-добре аз за да ти разкажа как стигнахме дотам смятам направо да да ти покажа в момента в който нашия марто point има готовност ще ви разкажа всъщност за кикимора коя е тя и какво представлява аз да може да ти включа слайдовете не ми трябва имам си ремоут контрол така че благодаря много на организаторите за поканата и на всички ваще сте на това прекрасно събитие аз ще гледам да съм максимално бърз точен и ясен а първо искам да ви попитам някой знае ли deutche бан банка която всички вие познавате и сте чували колко клона има по света

1:09:09↗150 други предложения 150 чухме 1500 не съм му подсказвал 1457 клона по света а това означава че deut b трябва да се правя с всички тези клонове по света които имат традиционна инфраструктура отделно deutche bank трябва да се погрижи за сигурността на своите уеб приложения за мобилно банкиране за онлайн банкиране а своите устройства и разбира се за своите служители тук идва вторият въпрос знаете ли колко служители има в дой банка по 50 значи 75 000 слу много си близо между другото наистина не съм му подсказвал 85 000 служители а в една банка има такъв брой системи има такъв брой служители всеки един от тези служители можете да си представите че има собствен лаптоп работна станция евентуално служебен или личен телефон който също е свързан към мрежата и а всички тези клонове имат средно между 50 и 100 устройства всеки интернет свързани устройства а на всяко устройство

1:10:14↗статистиката показва че има по няколко десетки уязвимости тоест тук говорим вече за десетки и стотици хиляди уязвимости с които deutche bank трябва да се справи на ежедневна база как се случва това нещо ние осъзнахме че няма как да се случи и затова решихме да направим кикимора която между другото кикимора означава домашен дух който помага в едно домакинство всичко да е наред когато членовете на това домакинство са подредени спретнати и от друга страна кикимора започва да пищи и да дърпа косите на децата да всява смут хаус когато сме безотговорни така че нашата идеология е че ако искате да се справите със сигурността а кикимора е прекрасен инструмент но ако си купувате един инструмент и очаквате нищо повече да не правите той да реши всички ваши проблеми по-скоро не го правете а кикимора в сегашния си вид е на път да стане умна ai а марто point ако може да превключиш

1:11:10↗на активи много ще съм ти благодарен искаме на първо място да позволим на всяка една организация във финансовата индустрия да управлява активите си от едно централизирано място и не само активите а да има информация към коя инфраструктура принадлежи този актив кой е собственикът на актива какъв е нейният идентификатор кой е оунър на актива нали в нашия случай това доста често е мартин малинов във вашия едва ли ще е той вероятно ще е друг човек но замислете се че може и мартин малинов притежава не а така че общо взето идеята ни на първо място е да позволим на една организация да управлява активите и прилежащите уязвимости от едно централизирано място на този етап им позволяваме да добавят активите си ръчно но също така осъзнаваме че това не е много сб не е много скалируемо така че сме предвидили интеграция с по наше мнение най-използваната система за управление

1:12:07↗на активи към днешна дата сървис нал за да може всъщност автоматично да се прехвърлят всички данни за активите в кикимора след което да пускате скан или някакъв различен тип проверка на сигурността и да получавате информацията на готово в една централизирана платформа на второ място а след като вече знаете на този екран виждате различни интеграции тъй като и ас по-рано ме попита какво мисля за колаборацията в cyber секюрити индустрията какво мисля за това че трябва да си помагат хората да се ползват различни инструменти и да имат централизиран подход много силно подкрепям това нещо и смятам че без колаборация ние няма как да се справим в една толкова динамична среда в която постоянно излизат нови уя змо не знаем кое е критично не знаем кое засяга най-критичните активи в организацията единственият начин е да имаме интеграция

1:13:00↗между компаниите между различните решения между различните инструменти като всеки участва на различен етап в управлението на уязвимостите по тази причина ние сме предвидили интеграции с джира защото е много много важно когато вече знаете кой е собственикът на актива който доста често е различен от собственика на информацията ако попитам кой е отговорен за отстранението на една уязвимост във вашата организация съм сигурен че някои от вас ще кажат ами това е системния администратор други ще кажат не не при нас е диве ора трети ще кажат не аз знам къде е разковничето тука има уловка собственик на информацията разбира се а други ще кажат ами не ние ползваме изнесен ресурс трета страна която се грижи за нашия девелопмент поддръжка на системите и така нататък те са отговорни тях ги сочим с пръст общо взето във всяка

1:13:50↗организация е различен човекът дали се казва мартин георги красимир всеки път е различен човек и има различна роля в компанията по тази причина след като сме намерили собственика на актива и сме решили кой ще се справи с проблема е много важно да имаме интеграция с някаква тикетинг система в която да споделяме информация с нашите другарчета знаете ли кой е любимият инструмент за управление на уязвимости в финансовата индустрия excel браво excel за съжаление вече е кикимора нали от миналата година но дотогава беше excel и веднага след като имате информация за тези уязвимости вие трябва да ги споделите с правилния човек в организацията да му кажете кой е засегнатият актив коя е озимо доказателства колко е критична тя докога трябва да бъде отстранена кога е открита и цялото това нещо да го пакетирате в един в нашия случай gira тикет coming soon още интеграции и да го пуснете към

1:14:50↗съответния човек за отстраняване и да му кажете това е това е критично до два дни трябва да отстраним проблема тук идва и вторият проблем който ние идентифицирахме за да създадем това решение а именно че много голяма част от уязвимостите са стари и какво имам предвид под стари не си представяйте три-четири месеца а голяма част от уязвимостите са на 5 6 10 години и така нататък тоест открити са през 201 от сети resch и към днешна дата все още съществуват в много организации една доста известна компания за киберсигурност looking glass е направила изследване на над 7 милиона публични системи във финансовия сектор и познайте какво са открили че огромен брой уязвимости са стари един пример с едно cv което позволява отдалечено изпълнение на код на на windows система на седемгодишна възраст и има над 900 системи които са засегнати от тази конкретна

1:15:50↗уязвимост тоест тук мато point вече е включил към вра билитис благодаря за което е много важно да създадем и среда в която за да се отстраняват проблемите навреме ръководството мениджмънта на една организация и техническия отдел могат да работят заедно какво би искало да види ръководството техническия директор или директора по сигурността той иска да види името на проблемите иска да види какъв е техният риск кой е засегнатият актив към коя мрежа принадлежат какво въздействие имат те върху организацията колко са критични също сщо така той иска да види кога са добавени кога са открити тези проблеми ако са открити 2016 година и все още са на този екран не е добре а този човек също така иска да види и кой е собственикът на уязвимостта който често е различен от собственика на актива собственикът на узита обаче иска да стигне една стъпка по-далеч той иска да види техническите детайли на този

1:16:46↗проблем а именно риска в конкретика конкретния засегнат ресурс а съответния url през който може да го достъпи описание на проблема описание на точните стъпки по които да се отстрани проблема и разбира се най-долу сме предвидили секция с доказателствена част в която да видим как точно е открит проблемъ за да можем да го възпроизведем а секцията за коментари всъщност е полето в което си колаборира с техническия директор или с ръководството на компанията там общуваме много е важно да общуваме за да може да отстраним дори една уязвимост а именно с този проблем се опитваме да се справим по простата причина че нашата практика показва че средният период за отстранение на една уязвимост е 58 дни да де обаче средният период за експлоатация е 12 дни тоест пет пъти по-бързо ни експлоатират отколкото запушваме проблемите именно това е проблемът който се опитваме да

1:17:42↗разрешим с кикимора и най-вече защото голяма част от проблемите са тривиални над 94% от уязвимостите са sql ик cr скриптинг и вмъкване на зловреден файл толкова тривиално че просто няма накъде и въпреки това броят на уязвимостите е огромен а осъзнахме че има разлика между банки и финтех компании някой знае ли каква е

1:18:10↗тя регулацията благодаря за което по-скоро ще говоря за бюджет и за ресурси с които разполагат в общия случай разбира се има изключения от това нещо ние стартъп компаниите разполагаме с по-о ресурси вие сте unicorn ние все още разполагаме с по-ограничени ресурси от една банка например в кръга на шегата но извън шегата това е общият случай по принцип банките разполагат с малко повече ресурси и средства а от финтех компаниите финтех компаниите обикновено са по-иновативни по-бързи по-се и един човек прави пет неща едновременно в организацията той едновременно е и технически директор и сети officer и сети аналист и петрей тестър и всъщност той не може да бъде всич всички тези роли ефективно именно по тази причина преди две седмици пуснахме нов модул в kikimora който е integrated consulting и той позволява на малките

1:19:04↗организации които не искат да чакат до следващия цикъл на пенетрейшън тестовете например или до следващия в ability scan за да проверят дали току-що новата им разработена функционалност има проблеми аз имам нужда да проверя точно този компонент утре в в рамките на два часа и не искам да правя сложен скъп пенетрейшън тест да се обвързан с договори и така нататък тук е мястото през което мога да го направя или искам да се консултирам искам да проверя от уязвимостите които имам кои са най-критични за мен кои са активно експлоатирани в в интернет за кои има експлойт за кои е верифициран експлойта от кои експлойта води до нарушаване на конфиденциалността до изтичане на данни отново тук е мястото където аз мога да избера друг тип консултация и в рамките на часове да получа консултация от експерт по application security network

1:19:54↗security surver security information security социално инженерство а какъвто ни трябва в зависимост от нуждите на нашата организация към настоящия момент следва да обявя че кикимора предстои да стане умна и всъщност въпросните 30 40 или 50 000 уя змо които вие имате а повечето от тях вие всъщност ги нямате или те не засягат вашата организация именно по тази при прина в момента разработваме machine learning функционалност която ще позволи на всяка една организация да сведе въпросните 40 000 уя змо до най-критичните 50 или 60 до най-критичните 5% от проблемите как го правим на база на три основни вектора първо за да идентифицираме кой е най-критичният проблем трябва да разполагаме с trad intelligence data тоест кое е активно експлоатирано там някъде в индустрията не ме интересува колко уя мости имам с висок риск или с критичен риск интересува ме кои от тях

1:20:56↗към днешна дата са активно експлоатирани във финансовата индустрия на второ място искам да знам кои засягат активите които са най-критични за мен аз като банка имам crm системи irp системи онлайн банкиране това за мен са най-критичните ресурси и тези които ръководят моя бизнес тези които ми позволяват да съществувам и да функционирам не ме интересува някой стар забравен компютър на който няма никаква информация колкото и язи мости да има на него това е абсолютно без значение така че вторият вектор е всъщност теглото на всеки актив който вие сте дефинирали за вашата конкретна организация и трето и последно всъщност е какви мерки съм взел за да предпазя активите си и това е част от нашия machine learning модел взимаме предвид доколко вашите активи са защитени ако има sql инжек уязвимост само че вашата база данни е криптирана

1:21:48↗ами това не е критичен проблем за вас той е проблем с нисък приоритет дори и някой да източи базата ви данни тя продължава да бъде криптирана и ще продължава да не може да да се прочете от никой без съответния шифър продължаваме развитието като стартъп компания всъщност кимора е беше продукт на на со cy която беше по-скоро стартираща компания отколкото ръп но в момента kik мора се отделя в отделна компания като изцяло стартъп решение щастливи сме да споделим че току-що затворих следващия си рунд финансиране за доразработка на приложението и за достигане до нови пазари а и разбира се се се гордеем да сме част от българската екосистема и да можем да виреем тук и да създаваме тук в българия и да познавам такива експерти като колегите тук на на тази сцена благодаря ви за вниманието моите колеги марто point румен веси и виктор са там някъде сред вас те ще ви

1:22:48↗намерят а мен може да намерите в linkedin и да да поговорим

1:22:56↗благодаря а това което завърши а затвърди усещането ми че отивате към compliance а и со 27001 и n 2 просто ги усещам как замирисва на тях по по риск тмт модела и а бизнес бизнес импакт анализа а скрили сте го добре но очаквам да изскочи и е необходимо а интересно да си стартъп и да правиш инструмента но аз искам да се върна отново към миглен да го му кажа а вие като стартирахте в смисъл като тръгвахте хем трябваше да се експанд дате във финансовия се което означаваше че трябваше да бъдете финтех но понеже видимо бяхте много бързи а нямаше как да чакате а да интегрирате външни системи и заради това човек ка до тебе с екипа с който работите ви се наложи да изградите голяма част от тия неща вътре гледайки как се какво разказаха колегите а какво е онова което е уникално за хол защото аз знам че под това което се вижда отгоре дето го ползваш без да се притесняваш има уникални неща които са

1:24:19↗вътре от онова което може да споделиш разбира се разбира се първо само да кажа поздравления на краси и за отличния продукти и презентация ние имаме щастието да сме едни от така първите ползватели на кикимора едни от тестовите потребители и сме изключително впечатлени и доволни от това което представлява само ще си позволя нали ще се върна на твоя въпрос ще си позволя лека закачка тъй като а краси спомена че да от моята гледна точка също е много важно да приоритизираме ресурсите и да разберем къде да си насочим основната енергия но винаги остава под един сървър някъде под някое бюро което е оставени а компроментирани има едно голямо казино в щатите което беше компроментирано през търно търа умния търно тър в аквариума така че никога не се знае нали откъде може да дойде аа дъждът сега аа това което е уникалното при нас по-скоро от

1:25:06↗една страна са изключителния човешки капитал и фактът може би че сме започнали позиционирани в българия тъй като тук има невероятно силни кадри не чисто технически само а и като нали потенциал чисто човешки а и имаме щастието да работим с изключително компетентни колеги и в нали моя it security екип и в инжиниринг организацията и това може би е нали разковничето при нас да можем да запазим а сигурността си и нали да я доразвием в процеса на растежа а и много бързо аз знам мисиите ти но ако някои от тях не знае работа с камюнити та експерти общности университети да а имаме неправителствена организация организираме събития с павката който беше тук cyber security talks конференци и така нататък а много е важно синергията и включването на обществото нали споделянето на информация то разбира се е изключително трудно в регулирана среда тъй като има много

1:26:11↗чувствителни сензитивни ограничени данни но все пак има начини от една страна първо да се споделят добри практики подходи решения нали нови нови подходи на аа криминалната страна за да можем ние пък да се подготвим и да реагираме ето например а пре последните няколко седмици имаше много сериозна дидо атака ние въпреки че не сме част от банковия сектор веднага погледнахме върху това с мнение че може би и ние можем да станем част от мишените и а обърнахме внимание да се подготвим за един такъв процес аа много е важно нали това което е изключително трудно за нас от страната на хора които се занимават с това да защитим тези системи и а и разплащания е да предвиждаме нали бъдещето което е изключително трудно тъй като както и колегите споделиха а методологиите се променят изключително динамично тъй като самите тред актори се адаптират върху

1:27:04↗това което виждат много хубаво че има продукти които се а интегрират скришом и показват грешки които са нали много интересни това е много много иновативен подход браво за което да silent но от друга страна от срещната страна е същност доста интелигентна и подготвена както споделиха има цели организации enterprise организации advanced persistent trad групи които са фокусирани само и единствено а да таргетират организации като нас и като банките и за да бъдем една стъпка преди тях основното е да си комуникираме по някакви сигурни канали в които да си споделяме анонимизирани или друг тип данни които биха могли ако щеш и просто подходи а които биха могли да ни помогнат да сме една стъпка преди тях ние конкретно хок членуваме в fs isac които си споделяме trad intelligence за нови подходи за нови неща но тъй като пазарът в central и eastern europe е малко по-различен тук от една страна сме

1:28:03↗доста иновативни в кивер измамите и престъпленията а мисля че е редно да има нещо и на така на по-национално регионално ниво тъй като тук така е метин пот на интересни нови подходи нови тактики които се създават тук в смисъл имаме от една страна ино нали на технологичния сектор но и на тъмния сектор в региона тука идва да да се обърна и към хората от публиката но и хората които са на на сцената ще се радваме когато има такива събития когато има инициативи като сайбер тол като събития на кибер клуб като хакатони събирани на младежи обучителни програми бъдете щедри може да не как се казва корпоративна социална отговорност но но това е мисия така че ако ослушвайте се ще гледаме да чувате хубаво е да подкрепяте тези мисии защото само така можем да създадем информираност а мерси за всичко което правите и се радвам че мога да

1:29:14↗бъда част от събитията с миглен имахме една презентация пред държавната администрация от от европа бяха събрали синергия за събитието на публична администрация а откъ беше че това е най живото реалистично и изтръпващо събитие за киберсигурност на което са били еми ние малко ги хакнахме да а но никой не пострада по време на на обучението всичко е наред да имаше да нямаме нужда от безплатен транспорт аз ще пътувам до пловдив ако някой има транспорт и ме спаси от автобус да да ми каже това е сериозно а а светлине а как работите ли с общности имате ли нужда от хора а и как ти се струва знам че не е лесно да се преподава в университет защото понякога е отчайващо но а не в смисъл хубаво е че поне 80% от хората стават да а но а защото ние преподаваме в една и съща магистърска програма а но кажи ми имате ли нужда от хора работите ли с общности и как е университетския живот

1:30:30↗за на темата хора винаги има нужда хора за съжаление това е нещо което независимо дали при нас или в може другите частни организации също необходимостта от специфичен профил хора е труден да се достигне и да се намери такъв профил от гледна точка на това че нали ти много добре знаеш и виждаш и студентите които учат киберсигурност голяма част от тях за съжаление те се преквалифицират дали от счетоводители дали от застрахователи дали от някаква друга дейност искат учат киберсигурност добре супер страхотно това е нещо което е супер но те нямат тази основа нямат това мислене какво е киберсигурността нали обществото си представя че киберсигурността е it специалист супер само че той не е той е it специалист той е специалист по мрежи психолог специалист по космически изследвания и още не знам си какво то е малко ми това трябва да е специалист по

1:31:38↗кибер синус към настоящия момент да знае всичко футуролог също мисля че антрополог каквото се сетиш лекар всичко това е много сложна длъжност много сложна позиция не всеки има този експириънс за да я вземе и да го да разбере какво трябва да направи не е отчайващо положението в университет не съм съгласна с това защото там виждам и хора които са много мотивирани разбират моята основна цел е да им обясня не бъдете индивидуални работете в екип защото вие сте бъдещето а ние сме до време вие ще сте на преподавател смека вие ще трябва да преподавате тези знания на последващите следващото поколение трябва да вървим в някаква съвсем по-така динамична посока да да за да може да се интегрираме постоянно с новостите затова тази синергия тя трябва да я има тя е неизбежна не знам защо не я прилагаме а още едно много силно послание ако не чухте другите това го

1:32:51↗казаха гедра боб киберпрестъпления с безплатния транспорт а синергията е важна за да не се стига до големи издънки и до не но издишна работа ако можем да превентираме няма да се налага да лекуваме а така че а отново заедно отново да обменяме а и сигурно да обменяме тази информация защото а на този форум ако някой се интересуваше за тенденциите в превенцията защото се занимава с а измами със сигурност би се обогатил също доста но ако сте тука такива а не ви казахме всичко а ibs си работа с общности университети а просто по няколко минути защото имаме още нови частта с измамите включи ли си микрофона да в част с измамите реално не работим с университета както споменах преди това тая това бизнес знание го няма на на скамейката не се получава там то се получава от практиката а в част с технологиите с годините сме имали включително колеги са водили лекции в софийския университет а понастоящем

1:34:03↗нямаме нали някаква активна такава програма разбира се жанс програма си имаме аа но да всякаква такава а инициатива е добре дошла нали и ние да върнем нещо обратно към академичната сфера за следващото поколение ще се възползвам и ще ви поканя най-малко на някое събитие за кариерно развитие пък и защо не като гост лектори в университет краси а при нас се получава доста интересно ние от една страна част от екипа ни преподава също в в един прекрасен техникум туес към техническия университет а правим го изцяло с добра цел и с желание да развиваме младите хора в българия но после по естествен път се получава така че те искат да дойдат при нас така че от време на време всъщност а ние си позволяваме да вземем стажанти поради простата причина че нашата сървис компания се занимава основно с penetration testing и v ability assessment нещо което а на

1:35:04↗твърде малко места в българия може да се научи респективно има огромна липса на кадри а ние искаме да работим предимно с български кадри и рядко си позволяваме да търсим на чуждия пазар така че всъщност за нас прекрасен механизъм да привлечем нови кадри в екипа си е като ги обучим след което им предоставим работно място много силно вярвам че трябва да се изучава кибер информационна сигурност което само по себе си включва това да знаеш как работи една мрежа как работи едно приложение да поназнайваш програмен код да знаеш как работи един сървър тоест съвкупност от много различни неща за да станеш експерт по киберсигурност с миглен наскоро имахме една един доста интересен подкаст на на тази тема може да го потърсите и да да го откриете там разказваме за кариерните пътища в българия и даваме светлина на това как може да се разкрие един как

1:35:57↗може да се развие един бъдещ експерт по киберсигурност благодаря аз искам да вметна още едно нещо което беше интересно в това което направихме лятото пък а ние от цифровия иновационен хъб тракия а имахме лятна академия за ученици скоро време ще излезе видео идеята е че 12 деца изкараха лятото идвайки всеки втори ден за да учат и като започнах училище казах искаме да продължим сега че отиваме към linux fundamentals а и другото с което сме безкрайно щастливи е че едно пловдивско училище което се казва паиси хилендарски като университета а прие предложеното от нас разработена учебна програма от осми до 10-ти клас по 36 часа на на година не са много но са нещо така че за първи път имаме в класическо училище преподаване на киберсигурност в паралелката математика информатика първоначално но усилията и желанието сбъдват мечти и това е супер важна част

1:37:09↗а преди да дам и да завършим панела с едно видео от акронис което ще бъде онлайн владо а знам че когато си в банковия сектор когато си много голям когато си регулиран и когато си класик а не е много лесно да да се отвориш много но със сигурност комуникирате с университети с общности подкрепяте събития а как е борика със сигурност тук при нас е ели която е нашият ели маркетинг човек със сигурност да отделяме внимание на много каузи а дарения работим с с училища с различни организации да със сигурност участваме и и сме много активни който се интересува също на на сайта на борика има всичко което ние участваме а благодаря преди да пуснем видеото за финал с което имаме онлайн обръщение от акронис които са част от кибер света и от занимават с превенция на кибер измами и киберпрестъпления искам без крайно много да ви благодаря за откровения

1:38:23↗разговор за споделеното знание а и за ясната позиция че технологичният свят трябва и работи заедно подкрепя общностите и ще се върне по-интензивно в университета защото имаме нужда от хора а и колкото по-малко работа за вас и качествени хора при вас толкова по по-добре а благодаря на всички изчакайте само да изгледаме видеото и след това почивка благодаря аплодисменти за участните в панела а ако мога и аз дистанционно да пусна видеото ще бъде чудесно х