Дронове и Киберсигурност

1:08:30↗сигурност има ли някои предположение кое е то човешкия точно така това е причината заради която сме тук ние изучаваме как да се пазим не от други компютри или от други роботи по принцип се пазим от атаки които са мотивирани от хората но за съжаление от една страна атакуващите са доста интелигентни от друга страна атакуваните за да бъде успешна атаката са доста слаби защото в противен случай щяхме да говорим за множество опити и сигурността нямаше да е чак такъв голям фактор но сигурността е фактор откакто човечеството го има и откакто два различни индивида са се скарали помежду си и вече тяхната сигурност е застрашена същото е когато се е появило не знам дали знаете кога е направено първото състезание между мотори когато е произведен втория мотор в света абсолютно същото и между хората втора вторият акцент който искам да на което искам да обърна внимание е че че

1:09:23↗данните вече са новото злато на новия век колкото повече информация имам за вас толкова по-ценна е защото може атаката ми да бъде по-успешна мога да пробвам по всевъзможни начини атакувам но ако знам от всичките 1500 начина кой ще бъде успешен от самото начало тогава атаката струва много малко и тогава мога да направя към много хора ако правя 1500 опита най-вероятно ресурсът ми няма да стигне за толкова атаки тоест реално погледнато това е акцент който ще върви от в основата на моята презентация а именно информацията която споделяме с кого що и как третото е че всички всички видове технологии във всички направления каквото и да правим всичко е свързано вече не говорим за отделна технология като дронове роботи изкуствени интелект виртуална реалност интернет на нещата и така нататък като отделни технологии да аз имам робот и той си е там аз имам безжичен рутер и той е там не всичко е

1:10:16↗свързано вашият робот е свързан с рутера рутерът е свързан с хладилника ви хладилника пък изпраща на телефона ви и така нататък жена ви ви пише и над всичките устройства вие виждате информация и всичко останало това което е в основата на всичкото това това защо ние работим за да се за да стигнем до тези технологии защо ние се стремим да се развиваме и да говорим за технологизиране и дигитализиране и не оставаме в един малко по-стар вариант на света е защото бленуваме за един модел който европейският съюз нарече преди години smart cies това са концепцията за умни градове умни градове в които благодарение на множество сензори всякакви роботизирани автоматизирани светофари и какво ли още не вие ще имате възможността да живеете в един прекрасен свят в който няма задръствания в който имате прекрасно здравеопазване навсякъде ще има зеленина ще има летящи коли ще

1:11:08↗имате мигновени доставки а ще имате персонализирано здравеопазване което е конкретно конкретизирано за вашето днк и така нататък искам да ви кажа че това което ви показвам в момента е картина която е взета от проект на европейския в европейския съюз прието от европейската комисия и тя визуализира как евентуално париж би изглеждал 2050 година за хората които могат да видят на в дъното има айфеловата кула и това за автора е достатъчно достоверно че 2050 година така ще изглежда париж наскоро бях там общо взето за за джунглата са осигурили животинския състав все още не са построили не са засадили дърветата но да кажа че са почнали това което кото с което искам да продължа е вече по-тъмната част защо киберсигурността е свързана с всичко това защото имаше една фраза която аз ще си позволя да перефразирам а човекът който я използваше казваше че кибер ада или ада информационния ад е

1:12:12↗послан с недобре конфигурирани рутери това което аз казвам сега е че р ада пътят към кибе ада е павиран от необразовани хора и това е проблемът проблемът е че за да живеем в умни градове трябва да има умни хора трябва да има хора които знаят какво се случва защото когато направим взаимно свързан свят и дадени хора знаят да атакуват въпросните а въпросните ресурси тогава вие ставате несвободния човек който живее в умния град заложника в този град и тогава тази професия която част от вас са избрали а други ще изберат тепърва а трети ще разберат че не са за нея а ще разберем че тя ще е основополагаща но искам да ви кажа че киберсигурността не е само за хората които се занимават с нея конкретно и ще си сложат титла пред името както и хигиената не е само за вирусолозите хигиената е за всички видяхте го по време на ковида същото е и за реално за хората които се занимават с

1:13:09↗свързани устройства ако мислите да използвате този свят и да влезете в него нормално и да бъдете кибер хигиенични е хубаво да осъзнаете какви закони властват там за щастие това нещо се случва пред очите ни и всъщност никой не е закъснял но ако продължим в същия дух да закърняват нашата критична мисъл и така нататък има тази опасност за да мога да бъда малко по-точен и конкретен в към въ втората половина от моята презентация ще дам пример с петте технологии които евентуално са заложени като основните виновници които ще превърнат обикновения град в умен град първата от тях е изкуствени интелект можете ли да предположите кои са другите четири които са до края на презентацията

1:13:58↗боки никой не ме е слуши добре of

1:14:08↗да не съвсем но има нещо което ще кажем по въпроса не чувам ако някой вече беше казано вързано е но не съвсем добре дронове роботи това с което започвам изкуствен интелект както би казал един наш много известн футболист това който не е изкуствен е естествен което не естествен е изкуствен нали като цяло идеята е много проста това са едни много интересни математически вдлъбнали и изпъкнали функции но това не е най-интересното много хора не знаеха какво е изкуствени интелект но се появи нещо което се нарича част gpt и доста хора почнаха да си мислят че пък знаят какво е в момента изкуствен интелект значи идеята на занятието е че това е едно един един сбор от алгоритми който ще взима решение по-бързо от нас или по-скоро ще автоматизира действия които ние не трябва да мислим лошото е че когато говорим с функция с машини като chat gpt и така нататък ние се м

1:15:07↗подхлъзваме да даваме ако така мога да се изразя ня академично повечко и повечко информация защото очакваме готови отговори от въпросното чат gpt то да ни разкаже как да си напишем курсова работа защо я пишем по този начин и така нататък когато само че работим в една компания в която защитаваме интересите на много хора и започнем да задаваме въпроси как да решим даден проблем тогава имайте предвид че администраторите на gbt виждат колко умни въпроси задавате свързани с конкретни проблеми в дадена компания и най-вероятно и уязвимости които евентуално могат да бъдат експлойт нати когато говорите за въпросния ча gpt другото което ми се случвало хората се доверяват напълно правят политики за сигурност с това правят един куп неща тоест те не влагат в критична мисъл те решават да предприемат по-късната по-късната пътечка в момента слушам че изкуствения интернет генерирал fake new

1:15:54↗колко от гледаха тези изкуствени видеа за които говоря толкова много в момента по телевизията има ли някой който виги е виждал така съгласни ли сте че тия видеа са толкова перфектни че не може да ги разпознаете че са фалшиви виждали ли сте как има разминаване в говора как има някакви думи които не се изнасят правино и така нататък еми хора ако продължаваме да вярваме на всичко което виждаме и не мислим реално погле в един момент ще застанем в състояние в която тази машина ще знае повече от нас това е риск но тя може да ни е помощник тя през цялото време може да е помоне ник няма да правя референции към абота и така нататък идеята е че едни от парчетата които трябва да обърнем като внимание е че като кибер специалисти трябва да знаем как тази технология а импакт как променя света около нас и как тя може да някой да злоупотреби с нея колегите преди мен на сцената

1:16:43↗разказаха доста различни примери за злоупотреба тази е много елементарна защото работи с човешката слабост да го мързи човека а следващата технология са дроновете за хората дроновете са летящи бургери значи щом има дронове в градовете ще имаме доставка на пица по най-бързия начин други казват не няма да е пица може да предоставяме съответно медикаменти органи за трансплантация животоспасяващи и така нататък а дози но има няколко аспекта които да се пропускат единия от тях е безопасността другия е сигурността за щастие или за нещастие това е моята тема това е любимата ми тема с нея се занимавам последните осем години разработвали сме много стратегии докторантурата ще мине на тази тема и така нататък цялото това нещо е че за безопасността мога да кажа че добрият родител примерно дава на детето си да лети с дром а перфектният родител е този който преди това изключва перките преди

1:17:34↗да го даде на детето лошото е че в една страна не много далече от нас 2017 година още пова джазира показха как на дечица са дали дронове които вместо да сглобяват калашници както характерно пола джазира пускат сглобяват дронове към дроновете придържат прикачат различни тръби в които слагат до осем гранати без шплент дроновете са dji м двойка или тройка което се характеризира дронове характеризиращи с много добре gps системи за ориентиране това цялото нещо води след себе си ако искате не знам дали се вижда добре линка може да си отворите да видите и статията това след себе си води до възможността реално вие да сте изправени пред един враг който дори не го виждате не знаете кога ще прелети над вас но той знае точно вашата точка локация на вашето жилище или на вашия басейн на който сте с децата си и за свено да пусне осем гранати я уцели и я не съответно идеята

1:18:29↗е че да имаме дронове имаме технология която идва но дроновете както и другата технология която ще каже се управляват по безжичен път точно подобен а по някои пъти не само наподобяващ напълно еднакъв с wireless системите за които вие по време на вашите лекции ще учите как се разбиват как се инфилтрират как се номерират и всякакъв вид атаки които може да им приложите просто си представете че не е просто обикновен компютър а е дрон и атаката може да не е да откраднете нещо а да го спрете от да го извадите от неговия нормален режим на работа и той да се струпа върху няко някое много населено място точка която е примерно над училищен двор и така нататък дроновете ще бъдат над нас но те ще имат този аспект ще имат нужда от хора които да пазят тази сигурност следващото е виртуалната реалност страхотно страхотна възможност да участвате в множество а конференции възможност да се потопите в нови

1:19:22↗изживявания възможност да видите нови светове възможност да да изиграете игра така че всичките ви сетива да са ангажирани проблемът е че въпросната виртуална реалност първо за да бъде толкова потапящо изживяването тя събира множество информация за вас следи ви следи ви ретината на очите следи ви нивото на изморено следи следи ви колко бързо респон дате с някакви действия вие не го осъзнавате но тя знае че вчера сте били с еди колко си милисекунди по-бърз днес сте по-бавно означава по-изморен когато говорим за фишинг и други видове атаки които са свързани със социален инженеринг вече тогава ние имаме имаме възможността да знаем че тези тези състояния са свързани с това кой колко бързо може да бъде подведен да бъде въведен в някаква заблуда в някаква измама някакъв проблем което означава че да тази технология ще навлезе около нас но хубаво е да знаем до каква степен

1:20:11↗може да използваме както разбирате когато минавам през технологията аз ви показвам коя технология къде може да бъде пробита и къде човекът може да пострада покрай нея другото вие ще си го намерите в рекламите на технополис извинявам се че точно конкретно на който и да е магазин ще чуете хубавите неща за дроновете за виртуалната реалност за какво ли не имам ги всичките не не съм против технологията просто внимавайте когато го ползвате при виртуалната реалност има си още нещо за да сложите едни очила и да не се блъскате в мебелите около вас и да не наричате масичката или кучето вкъщи има камерки които следят вие да не се ударите някъде но тези камерки обработват изображението и ви казват спокойно пред вас има секция на тези доказано е тези камерки не стоят на вашите очила се обработват на сървър на производителя на очилата тези камерки виждат вашия монитор какво има на него

1:21:01↗виждат как се как е заведена къщата ви виждат детската стая на детето ви аз лично смятам че това не е чак толкова правилно но ако не се съгласите с тези условия тези очила за 800 000 лв няма как да ги ползвате купувате не се съгласявате и те остават просто една чинка пластмаса следващата технология за която говорим е iot това е интернет на нещата или това е концепцията за свързаност на ново устройство към интернет хладилници перални телевизори всичко което може да го видите от разстояние може да си пускате печката от разстояние климатика бойлера и така нататък рисковете които крият вече са документирани в много направления аз просто тук акцентирам на един много ми хареса че има едни много много интересни устройства прахосмукачки които реално погледнато спасяват на човека пак от пак мързел го спасяват от някакъв странен труд който може да полага вкъщи

1:21:52↗въпросните проко смукачки са свързани с интернет а повечето пъти в много уязвима среда работят другото което е те имат един механизъм който отчита кога вие не сте си вкъщи сега си представете имате едно устройство което знае всеки 1 смър от вашата къща знае кога не сте си вкъщи в смисъл въпрос на време е да ги навърже някой друг и да реши какво може да направи с тази информация имаше преди няколко години едни хладилници които струваха по 3 3 000 нещо дола от samsung които има имаха уязвимост и хората които бяха такива идиоти че същия акаунт който имат на gmail да си го сложат и на хладилника за да случайно като дойде някой деган приятел ви тя гледай гледай аз мога да си гледам имейла на хладилника и ми изтекоха данните това е липса на кибер хигиена и липса на cyber security by design чухте го няколко пъти това нещо cyber security by design на прост език е киберсигурност на етапа на

1:22:47↗проектиране докато правя въпросния хладилник или въпросния интелигентен електрически стол който искам да подаря на тъщата да мога да преценя че има киберсигурност и да направя така че то това да работи тоест да не бъде уязвимо към момента в който го пусна на пазара този хладилник който струва има няма 3000 и нещо не представя не е представлявал важно за хората които са го произвели те са решили че по-добре да го кръстят по интересен начин да го пуснат за хората които са толкова интелигентни че да си напишат паролата как се решава този проблем просто ет направете още един акаунт който да си го сложите и да се казва фрич тиренце иван петров комба gmail.com им покажете там и когато някой го хакне да не ви извади всичката информация и да излизат фактури и да хвърчат разни неща из над въни и какво ли още не ако ви е интересен случай пишете samsung leak и ще

1:23:34↗разберете ч leak и ще разберете за какво става въпрос последното технология са роботите роботите в този вид в който говорихме за дроновете няма да повтарям са просто наземни дронове да го нарека така които просто се управляват отново по безжичен начин отново са яени по различен начин а нали съответно от една гледна от от гледна точка на употреба те могат да бъдат ползвани и като отделни роботи и като при приставка към нашите тела за да може да увеличат наша товаримост товароносимост или съответно рехабилитиране на хора и така нататък най-интересното е че те могат да пренасят доста на по-дълги разте отколкото дроновете предмети по-тв носими са но могат да носят и доста по-опасни вещи и ако дадено дадена вещ даден робот бива хакнат по неправомерен начин то тогава неговото управление е в ръцете на някой друг а позволявам си да кажа че на 5 декември имаме събитие в

1:24:27↗софия което се нарича cyber christmas и на въпросната кибер коледа ще демонстрираме как такова куче което реалната му цена е около 30 000 бива хакнато в реално време защото има има уязвимост която е от производителя целта на занятието е да ви покажем колко простичко става това нещо за около 4 минути ако носи пушка е проблем но ако роботът е малко по-сериозен и уязвимостта за която говорим е разкрита малко по-рано има от дадени съдбата на дадени мисии да не е същата вие работите вие ще работите и в сфера в която най-вероятно ще има военен оттенък хубаво е тези неща да ги осъзнавате защото докато завършвате и и сега тези технологии променят нашето ежедневие нашият отговор на тези проблеми павката каза че съм основател и как не знам как ме нарече на общността на общностите въпросната общност на общностите е кибер клуб кибер клуб беше замислен всичките тези технологии за които говорехме към

1:25:23↗момента да създадат среда в която хората да си говорят да си споделят мнение да си споделят опит и да започнат да работят заедно като работата заедно означава всеки който каквото знае да го сподели с останалите и съответно да започнем да работим по начин по който да правим продукти които да са актуални направихме го защото помежду си ние имахме нужда от тая среда тази среда нарасна над 90 от организации и начинът по който в момента имаме претенции че работим е предимно в три направления първото е киберсигурност в нововъзникващи технологии надявам се след тази презентация набързо която направих да добихте представа за важността и как тя тази важност ще нараства всяки изминал ден втората е cyber security by design бих се радвал много хора които изучават киберсигурност да бъдат въвлечени в проекти които просто инженери работят за нещо ного иновативно нещо което е как да кажа

1:26:15↗картофо гвачка за квадратни картофи и всякакви други готини работи които мисля че ще е полезно да въвлекат хора като вас и освен че ще има маркетинг който да го продава да има един който да каже абе хора тук може да има някаква уязвимост която хората може да страдат от нея а съответно последната последното направление извинявам се че прескочих е cyber cch а именно хората които няма да ще разберат че тази професия не е за тях да разберат че този живот в който ще живеят няма да им се размине да не се срещат с тези технологии и поне да имат елементарната култура на безопасност как да се случва това нещо а въпросният кибер клуб беше сътворен българия но беше подкрепен бързо от швейцария и от великобритания в момента вече напраят седем държавите в които имаме партньори имаме над 90 партньора скоро вашият университет ще има лого на този слайд в смисъл мои пропус съжалявам а съответно

1:27:09↗имаме водещи университети вашият университет вече се присъедини към тази мрежа благодарение на тази инициатива ще сътворим кибер клуб който е във вашия университет тоест ваша вътрешна общност която да се организира собствени събития която да може да ползва от голямата общност с менторството имаме хора от най-голямата асоциация в света и сака имаме хора от клъстерите за изкуствен интелект за обединено родно общество както споменах самият аз съм там а имаме различни хора които искат да работим заедно и да правим нещо и на въпроса какво получаваме защо го правим защото тук има среда в която може заедно да правим проекти има хора които няма да са това и това с което ще завърши и зад което аз лично ще ви а по някакъв начин подканя за това което се прави имайте предвид че киберсигурността това което сте подбрали като професионално направление това е начин на мислене ако

1:28:01↗си мисли някой от вас че ще завърши въпросната магистратура бакалавър и така нататък ще извади една дипломка и ще каже аз съм специалист и повече никога през живота си няма да уча просто не е за него тази работа всеки изминал ден ще има нови атаки ще има нови технологии и вие просто трябва да мислите през призмата на това е ресурсът ние го пазим след като го пазим оценяваме какъв е рискът той да бъде нападнат ако бъде нападнат и успешна атаката колко ще изгубим колко трябва да въвлечем за да бъде за да го защитим същото все едно си заключвате вкъщи дома в който реално нещо се случи така в който реално имате нещо ценно и си купувате по-скъпи ключалки и така нататък това е професия която аз лично мога да кажа че имам опит от 2005 година 2005 година е бил моят първи консултантски договор вече експертизата ми е пълнолетна тогава си мислех че знам всичко днес не съм много

1:28:53↗сигурен че знам изобщо нещо последните десетина години в сферата на различните технологични сектори видях много интересни направления това което мен ми се иска след тази лекция е тези които имат интерес да го заявят и евентуално когато се направи тукашния кибер клуб в университета да се сътворят малки групички хора които имат интерес да правят това по поетият ангажимент моя към университета е когато има интерес да се правят някакви междууниверситетски проекти хакатони и така нататък да направим всичко възможно с павката да направим и събития като това и малко по-раздвижени вече тренинги всякакви вид неща които биха моли да бъдат полезни а какво искаме накрая да се случи искаме в сектора да се налеят професионалисти които първо ние да познаваме добре и да знаем как може да си бъдем полезни взаимно и второ ако може да започнем да заформяме интересни междууниверситетски

1:29:43↗проекти ще покажем че в българия има възможност различните екипи да работят заедно защото ключовата дума е мултидисциплинарност всеки от различен сектор има проблем а вие като специалисти сферата на сигурността буквално имат отношение във всеки един от тези проблеми оставям ви qr код с който може да достъпите discord канала на общността и с това ще ви лише от моето присъствие на сцената надявам се да ви е било интересно оставам на разположение след края на презентацията ако имате допълнителни въпроси ще ви разясня и за академичния кибер клуб

1:30:18↗благодаря не знам кога е въздух в цялата презентация а благодаря ти за за представянето само да кажа че и cyber security talks имат канал в discord на клу така че заповядайте там ами какво да ви кажа следващите минути ще се излагам аз пред вас като темата на моята презентация е как с ето такова малко устройство само да го извадя от а няма да го махам с едно такова малко устройство raspberry pie pic за има няма десетина 12 лв може да успеем да сринем инфраструктурата на дадена организация ще се опитам да ви направя ла демонстрация но преди това ще заредя презентацията която съм подготвил за да ви разкажа реално за какво ще говори секунда само извинявам се не инфраструктурата е виртуална при мен всичко е в контролирана среда както обичаме да казваме така има ли някой който не знае какво е bet usb има ли някой който знае какво е b [музика] usb добре има има хора в залата а така bet usb