Human element in Cyber Security

54:09↗а асай исай срещу исай b това е когато а сме фокусирани върху външните заплахи и тотално игнорираме вътрешните заплахи но реално в организацията работят хора и те всъщност са способни на грешки на контрапродуктивно поведение както съзнателно така и несъзнателно compliance bs е едно друго b много раз така едностранчивия фокус към имплементация на стандарти на хартия или чекбокс мениджмънта на който съответно обикновено топ мениджмънт и собственици биха са били ориентирани просто да имат един комс на хартия но оттам нататъка бизнесът да върви без много трудности autor bias е един друг bi който е когато има намесен на по авторитетна страна човек с по-голям опит може да повлияе на вземането на решение макар че самото предложение може да е не толкова ефективно спрямо алтернативи такива други примери от обкръжението ни това е умението да шофираме умението да следим и хващаме топка а

55:25↗нали когато някой хвърли топка срещу нас ние не е необходимо да седим на хартия и да почваме да смятаме тежки формули за траектория и къде точно ще падне топката ние просто наблюдаваме и се ориентираме в пространството и тръгваме да я гоним и стигнахме до един доста интересен пример който в маркетингови и психологични обучения го има но нямаме много време затова ще ви помоля за по-бързи отговори ако бутилка 12 годишно уиски и килограм бадеми струват 130 лв и уискито е със 100 лв по-скъп от бадемите колко струва килограмът бадеми 15 лв добре някой друг предложение има ли 25 30 най 50% от когато правя експерименти в аудитория когато са склонни да дават бързи отговори е 30 лв обикновено са 60 на 40% а естествено когато тръгнем да решаваме уравнението става 15 така че правилен отговор това е един доста разпространен пример за как да изживеем бис и да дадем грешен отговор интуитивен

56:48↗това е от уикипедия доста приятен така за наблюдавани за анализ и за четене това е всичките в момента съществуващи открити известни биси които а са открити в областта на психологията а хората могат да развиват допълнителни в зависимост от техния житейски опит и с проблемите с които са изправени а моят съвет е ако тръгнете да просто да ги разучавате експериментирайте ще това е начин по който да ги осъзнаете каква какво представлява и как действат и стигнахме до стреса какво е стресът на световната здравна организация има доста обширно дефиниция всяко емоционално и физиологично състояние което представлява предизвикателство то може да е външно или вътрешно аз лично доба бих добавил и че това е субективно изживяване плод на нашия личен нашата лична перцепция и един един и същи стимул може в различни ситуации да предизвика различни нива на стрес и различно различен

58:06↗отговор видовете стрес те са доста повече от изброените но това са основни тяло стрес е позитивният желан който е базиран на постижими предизвикателства удобен е и полезен за организациите а дистрес негативния който е свързан с непосилни неблагоприятни непостижими и заплашителни ситуации а тригери за стрес могат да бъдат най-различни като основното е когнитивно претоварване това обикновено в security operations cent дадем една по-близка по-близък пример е когато хората са трупани с евенти наблюдават множество събития и се може да бъде получено такъв тип когнитивно претоварване като форма на стрес емоционалното претоварване като пример е ф специално в cyber security това е фишинг и социалното инженерство защото формата на фишинга е винаги съдържанието е наситено с емоции така че ние да реагираме емоционално и само заради факта че реагираме емоционално на ние взимаме интуитивни

59:24↗решни решения и това е всъщност причината а други тригери на стрес това са междуличностни организационни конфликти конфликти на ниво ценности а като конфликт на ниво ценности мога да дам примерно в разработването на софтуер хората са фокусирани върху постигане на един вид ценност цели и ориентирани към ценности за функционалност ефективност и ефикасност докато представители на инфосек бранша те са фокусирани върху други цели те са за а ниво сигурност конфиденциалност достъпност и такъв тип ценности когато работите когато двата типа на екипи работят си взаимодействат понякога има разминаване което предизвиква стрес а друг тип стрес се получава при дефицит на ресурси време пари бюджет липса на правилен инструментариум активи и долу е fear of missing out доста любим момент който широко се използва в маркетинга и не само в маркетинга това е страх да не се прецакаме страх да от пропуснати

1:00:38↗ползи е съвсем работеща стратегия във фишинг атаките и социалното инженерство влияние в стресът в организацията както вече споменахме той е положителен еустрес и негативен дистрес стрес в положителния еустрес допринася до иновативност ефективност и креативност като основни моменти в организацията негативният ефект най-вече от дистрес е податливост към инциденти чрез социално инженерство податливост към неумишлени грешки и податливост към външно нежелано влияние тъй наречените психологични операции които са не не не се ползват само в сферата на военната индустрия но си позват съвсем успешно и в бизнеса когато искаме да изкривим един десин от конкурентна организация можем да използваме такива средства влияние на стрес в организационен контекст също има и при умишлени контрапродуктивни поведения това е тормоз измами злоупотреба с власт укриване на инциденти кражба на

1:01:49↗информация интелектуална собственост но и също и зародиш на непредумишлени неумишлени контрапродуктивни поведения това е допускане на грешки а от при умора и погазване на политики също от при умора или от дефицит на някои от ресурсите ни стресът по време на инцидента ползвал съм един много любим мой цитат от книгата на франк хърбър дюн is the mind kill страхът убива разума това е за мене има изключително широко приложение защо намесвам емоциите и емоционалната интелигентност защото около 500 милисекунди е необходимо на мозъка и то специално на рационалната ни част да осъзнае че ние сме на вълната на емоция естествено през това време един друг център амигдалата и нашата лимбична система вече може да разпознава заплаха да е намерила решение да е взела решение и да предприеме действия които да са понякога контрапродуктивни а какво при какъв е проблемът тука че веднъж а а

1:03:05↗станели такъв агдал хай джанг се нарича терминът аа нашата рационална част вече не работи и всъщност ние сме под власти на съвсем интуитивни а решения и то за дълъг период от време естествено а тук се намесва и емоционалната интелигентност и затова е нейната сила че това време може да бъде повлияно по косвени методи с косвени практики така че тази пропус от между 250 и 500 милисекунди все пак да бъде намалена а понякога хората успяват съвсем успешно да осъзнаят какво се случва на базата на косвени методи основното определение което е най-разпространено това е на солове и майр за емоционалната интелигентност е способността да осъзнаваме разбираме и контролираме нашите емоции и емоциите на околните естествено в моята практика наблюдавам че повечето хора които се сблъскат и проучват емоционалната интелигентност се фокусират върху момента да наблюдават анализират чуждите емоции а

1:04:17↗пропускайки нашето вътрешно състояние проблемът е че нашето вътрешно състояние нашата а нашата нашите емоции всъщност могат да повлияят на околните и човек нямайки един самоконтрол и самооценка губи голяма част от това умение тъмната страна на емоционалната интелигентност това са вътрешните заплахи черти от тъмната триада или тъй наречения нарцисизъм маке вилим и психопатия които до някаква степен фигурират в организациите а и в ня част от хората имат малко или повече част от тези черти и могат да навредят на организацията като вид вътрешна заплаха а друг друга страна на друга тъмна страна на емоционалната интелигентност това са успешните фишинг атаки успешното социално инженерство и успешните измами защо казвам това защото на the dark side ни е необходимо да има академично образование и да е по психология а информация циркулира в мрежата и човек може да съвсем успешно да използва за

1:05:33↗злонамерени цели тресът по време на на инцидент има тука пряко влияние върху паметта и разсъдъка защото хората които в момента са а или създали или участват в инцидент имат високи нива на стрес обикновено аа налични са само за учени и тренирани действия и тука правя референция към система 1 и включително disaster recovery плана който е едно много полезно нещо по-нататък по впоследствие в презентацията ще ви дам реален пример от живота а вероятност за укриване на факти и обстоятелства при инцидент поради най-разнообразни вътрешни причини хората които участват в такъв инцидент могат да почувстват заплаха да си че а тяхната работа ще бъде засегната могат да бъдат уволнени и с това а чисто от заради високи нива на стрес да предизвикват подтискане на частите информацията политиките могат да бъдат игнорирани поради неадекватност и липса на тренинг това е друг голям феномен

1:06:44↗който а се проявява заради това че по време на стрес нашата памет не работи много добре и всъщност ние сме подвластни по-скоро заучени действия така работят бойните изкуства бойните изкуства всъщност ни учат как да реагираме под висок кик на адреналина а съвсем машинално и затова най-големият съвет е все пак disaster recovery плана да бъде добре трениран периодично тука това е един от негативните моменти в инцидентите а инцидент се е случил 16 година дата бридж с ър и 2022 година со-то и директора по сигурността са били осъдени на големи глоби заради това че стават известни укриване на информация по време на разследването и какво означава това това означава един репутационен проблем за компанията и за хората които са замесени в този инцидент друг инцидент който респективно е позитивен е с ла случил се 2017 година когато плод на човешка грешка изтрива цяла продъкшън

1:08:07↗базата за мен беше много любопитно да наблюдавам публичността и откритостта на екипите им те реално стриймва в youtube цялата операция 36 часа възстановяване на данните и успяха да възстановят всичко и за мен това е изключително добре отигран положителен дизастър recovery при което имаме нулева щета за репутацията на компанията gitlab и до ден днешен си функционират и са с много добра репутация стрес по време на личен инцидент използвам момента на един мой любим психолог пол екман той е има голям принос в сферата на емоционалната интелигентност и в сферата на криминалната психология вината и срама са две много близки емоции които подтикват към различно поведение вината тласка човек към самопризнание а срамът тласка човек за км укриване на факти и обстоятелства неслучайно просто са го открили като закономерност по време на техните експерименти и изследователска

1:09:20↗дейност връзка между ст навици стрес при наличие на заплаха и стрес активираме fight flight or fre reflex и свързан от поведение а фрис рефлекс не е толкова популярен но изключително важен защото ако нямаме житейски опит за дадената ситуация мозъкът просто не знае какво да направи и дори няма заучено автоматизирано действие и затова ние замръзваме на място и не не можем да реагираме навиците са предвиден автоматизиран отговор който предпазва буквално от ха и затова съвет е когато има някакви планове полиси те да бъдат винаги тренирани периодично защото това е всъщност момент в който когато стане някакъв инцидент в действителност хората ще знаят какво да правят ако тепърва им се налага да четат disaster recovery пла по време на истинския дизастър те най-малкото няма да могат логически да го осъзнаят какво трябва да правят морган нли е най яркият пример включително има точно

1:10:28↗22 години и един ден от въпросната ситуация а 2700 служители на и само 13 жертви морган стенли са се намирали точно на етажите когато вторият самолет се е врязал в южната кула на точно същите етажи а инцидента disaster recovery плана при тях се е задействал една минута след като се е врязал първия самолет в северната кула и е продължил 14 минути до нали zero hour в който има се врязва втория самолет има само 13 жертви в въпросния инцидент при което един от загиналите ричард скова директор по сигурността а той е ветеран от войната във виетнам а благодарение на него на неговата педантична политика относно дист recovery плана има такъв успех цялата операция а хората изключително хладнокръвно са реагирали по време на инцидента и са поне на бързия начин са се евакуирали а другото нещо което е характерно за този инцидент е че при четири независими бекъп локации са били

1:11:47↗изключително нетрадиционни и прекомерна мярка по в тогавашните разбирания но след въпросния инцидент това става стандарт какво следва след евристиките и бия сите и стресът а идва време за ангажираност в организацията и тука не винаги нещата изглеждат цветя и рози как да постигнем висока ангажираност в организацията това съм нахвърлял едни точки които смятам че са важни прости и разбираеми политики и процеси и личен принос и индивидуално участие аз като софтуерен разработчик и ми се е случвало да ми се товарят политика която е свързана с моята работа лична от човек който е писал и човека който няма базови базова представа за спецификите и от моята работа това от гледна точка на един програмист примерно би изглеждало доста деморализиращо и демотивиращо ако някой просто реши и каже това е новата ти реалност и трябва да се съобразиш с нея без да бъде налице и другата реалност на

1:13:00↗съответния участник а естествено личният принос индивидуалното участие е един допълнителен мотиватор в който нали хората обичат да биха били по енгейдж нати а правилна среда и и правилна култура в организацията са изключително важни като култура визирам споделени ценности на ниво организации и типи а и психологическа сигурност като тригер на проактивно поведение а психологическата сигурност има малко неразбиране по нея психологическата сигурност това е личното вярване че човек няма да бъде санкциониран или наказан при изказване на собствено лично мнение а за дадена в даден контекст а естествено правим тука паралел при инцидент рен смятате ли че човек който изпитва или не ниски или изобщо психологическа сигурност би би документирал инцидент свързан с него самия

1:14:12↗именно ясни последствия лични организационни репутационни и материални в случая ако примерно няма наказание на тип служител с цел все пак да има стимулиране при репортване на инцидент аа тука все пак трябва да е ясно че а създаде ли се един инцидент не само организацията страда страдат и участниците в тази организация защото все пак това е се вписва в досието всеки е работил в тази организация до някаква степен е отговорен за а самият disaster recovery и етичността а начина по който се решава проблем това са шестте клопки според нист 2023 година а първото нещо и най-важно допускане че потребителите служителите в случая са невежи и разделения на ние и те и те и ние а тука си позволявам една препратка на патрик линчо си politics and tfs изключително полезна книга и ви съветвам да я вземете и да я прочетете става въпрос за политиките в големи организации когато има голямо

1:15:30↗разделение между екипите и вътрешни конфликти липса на адаптация на комуникацията спрямо аудиторията нали като използваме соф информационната сигурност и тежката терминология в нея хората които пасивно участват в нея или хората които са в други отдели не е необходимо да знаят тежкия жаргон в информационната сигурност може все пак да се постараем да използваме по-достъпен език а неволно създаване на вътрешни заплахи при лоша организационна атмосфера това е много подобно на много близко а на първата точка в която създаваме вътрешни заплахи както като личностни черти и осъзнати хора които искат да направят а щета за организацията с цел лична облага но и когато а в това е свързано просто с високи нива на стрес а заради особености в организацията когато хората са способни просто на податливи на грешки другите шест други другите три са прекомерно наблягане на сигурността за

1:16:47↗сметка на други дейности все пак нещата трябва да са балансирани така че аа да не се пречи на основната оперативна дейност която все пак носи парите на в организацията естествено при една по-добра комуникация между екипна това по-скоро би станало като една симбиоза между съответните отдели използване на наказание и негативни послания е изключително важно и то е пряко свързано с психологическата сигурност тоест дори и нист отричат тази стратегия за използване на наказанията като вид мотиватор по-скоро това е вид демотиватор липсата на правилни измерители и индикатори в контекста на конкретната организация и служители е последният това са

1:17:42↗просто да бъдат използвани правилните индикатори за които са валидни и приложими за бизнеса който развива дадената организация а не просто да се из ползват готови гайдове с готови рецепти

1:18:00↗готварски и на финал искам да ви пожелая да бъдете добронамерени осъзнати и отговорни за мен това е най-важното и благодаря ви за отделеното време и за

1:18:17↗вниманието и аз ти благодаря за презентацията имам един въпрос само който искам да уточним а както примерно знаем в rvd операторите които координират полетите те минават през допълнителни психологични някакви обучения или пък консултации с психолог това значи ли че когато говорим за сока налисти хора които също са поставени под сериозен стрес а особено когато работят с критична инфраструктура и с критични данни би било хубаво да минават или да имат отдел който да се грижи за за тяхното психично стояние защото както споменах по-рано ати всъщност има много фактори субективни които повлияват на решението ни и трябва да сме достатъчно добре емоционално подготвени за да можем да реагираме правилно когато настъпи дадена критична ситуация благодаря за въпроса това е важно и толкова приложимо за всякакъв вид дейности а все пак всички ние имаме едни 24 часа в които

1:19:22↗живее и сме ограничени осем часа са свързани с почивка осем часа са свързани с нашето семейство и о часа са свързани с професионалния ни живот дори едно от тях да куца то е като ние сме като те трите са като едни скачени съдове и си влияят работата с психолози е бих казал препоръчителна дори и задължителна включително както за рвд така и за всички видове позиции а стресът е ра напълно приложим и ефектите от него напълно приложими в широк кръг от дейности аа и а правилната работа и управление са напълно задължителни включително намесата на психолози по организациите а работа активна с hr отделите които също до някаква степен най-радващото е че вече е част от голяма част от hr представителите са включително и активни психолози значи до известна т на посланието е работете за усъвършенстване на персонала не само на продуктите които използвате тага благодаря ти отново за презентацията за

1:20:40↗участи четвъртия пореден към своя край както знаете предстои няма да отнема много време то път може би ще поя някоко мину повече спрямо другите пъти да ви разкажа за активностите и какво предстои за то за още няколко други събития които с ще [музика] а да след това знаете както винаги следната презентация след зава имаме неърн час част заповядайте отзад където нашите партньори от па са подготвили ви често а връщам се на темата сега няколко ще започна с няколко ивента които не са свързани директно сс въпреки това са или партньорски организации или събития които си заслужава доро посещение едно от тях е събитието на българския съюз за стандартизаторите раки съюз и отдолу съм оставил контакти които и организатори са споделили едно събитие за изискванията към сигу новите стандарти които влизат в тази тази година така че който има желание заповядайте пре това мо да поте

1:22:01↗събитията на 22 септември съвсем скоро а друго събитие на което аз лично имам удоволствието и възможността последните две години да участвам лично с презентации епе едно събитие което говори за за превенции и за дигитални плащания а и за измамите в тази сфера а организаторите предоставиха няколко безплатни билета на гости на сайто и членовете на общността така че това е промокод с който може да посетите това събитие лимитиран е проектъ за съжаление но все пак имаме такава възможност и събития които си заслужават от новото в интернет център на пети октомври ко е една от основните зали друго събитие е всъщност което имах удоволствието и аз на жил дата миналата година е конференцията де как конференция в букурещ а където и както миналата така и тази година успяхме да договорим за бога общност постъпка сслед този който е отдолу cyg от цената за reg па а до края на

1:23:17↗седмицата е на така че жете се ако имате планирано желаете точност да посетите конференцията на 23 и 4 ноември това е кохо който може да получите въпроси сега предстоят няколко а няколко събития които искам да обявя които са от календар на cyber security talks както миналата година така и тази се стремя за месеца на киберсигурността октомври да провеждам събития с партньори в в а учебни образователни институции миналата година бяхме в два университета и в две училища тази година тенденцията продължава като а идеята е в всеки втори във всеки вторник от месеца да има а такова събитие нещата са планирани така че сега ще ги обявя но ако имате желание ще се радвам да се включите важно е да подкрепяме мястото където се случват развитието на специалистите именно образователните институции училища университети и да най-вече там така първото събитие което ще направим ще проведем е на 3 октомври с

1:24:37↗колегите а ралица и йонко бояджиеви в училището в стара загора наро по приме мога да го кажа от математическа гимназия гио милев а там ще направим една среща с учениците ще си поговорим с тях за киберсигурност ще поканим и гости от други училища ако имат желание така че ще е един много хубав поне ви повярвам ден за кибер в стара загора така че на 3 октомври а нямаме още дата нямаме още час конкретно но ще го обявя когато го фиксираме а по-ранните часове ще за да може да посрещнеме и по-млади ученици от училище математическа гимназия а искам то тук да благодаря и на колегите от пава алто за това че те ще ни помогнат да ще осигурят награди за децата които дойдат и се включат активно както и вие днес в въпросите или в игри които сме предвидили така че отново благодаря за за

1:25:50↗това това е между другото стара загора изле няколко събития са отговори на редица запитвани коментари от хора от общността защо сана в софия ами отговорът ми най-кратк беше че аз се намирам тук и ми е по-лесно да организирам нещата тук а но ето спрява на този месец организирано в три различни допълнителни награди единият е стара загора другият е военноморското училище в варна на 10 октомври правят 50 години катедра ще ви въ логи съжалявам главата и ще направим едно наистина много интересно събитие за студенти ученици от 2 по до 5 и по и с и ст и с бизнес ориентирани хора от 6 по до докато в общи линии там има една особеност което желае има възможност да се ри довар има една особеност ще се изисва задължителна регистрация в която да посочите имена и а по възможност работно място или някаква питва и има пропускателен режим на гаще трябва да се гледа с докумен самоличност просто защо

1:27:07↗самото сели с специален режин а така че това също е един от градовете който ще проведен а по променяме малко традицията няма да сме във втория вторник ще сме в третия вторник в висше училище по телекомуникации и пощи а ще направим традиционното месечно събитие на сва така че 17 октомври третия вторник на октомври отново в образователна институция миналата година бях технически министе тази година в съсед на него обратно а именно ви училище по телекомуникации по заповядайте там а вярвам че ще ще намерите интересни те работа б но са подготвени и от колегите от там част и от обст 24 октомври четвъртият [музика] а вторник аа имам отново удоволствието да направим в динския университет а един университет където имам привилегията да чета лекции по киберсигурност така че а ако има гости от пловдив или някой от района заповядайте на място в във вашия район ще направим събитие в сградата на

1:28:20↗плодиш университет с да и на 31 октомври сега тука ще стане малко лично но а на 31 октомври както миналата година ще посетя училище на моя син и ще говоря отново с децата за киберсигурност а какво и как трябва и какво не трябва да правя в интенет пространство и тука отправям към вас една едно предизвикателство или една как да кажа една едно предложение всеки от вас който желае да посети училище или да изнесе някаква презентация пред ученици или друга млада аудитория нека да се свърже с мен и ще му предоставя материали ще му предоставя каквото има дру пму съдейства за въпросното училище което си е харесал и иска да изнесе там лекцията а това е начинът да променим бъдещето да накараме децата да обикнат нашата професия и да ги накараме да мислят правилно в това как използват информационните ресурси това е началото за създаването на една дигитална култура и кибер хигиена в страната така че

1:29:32↗мобата ми към вас е свържете се с мен по значение който канал си харесате а дори да не се свършите с мен просто одете се на училище което е близко до вас или което сте учили и сте завършили или все още учите и направете просто един такъв демонстрационен курс ме и една демонстрационна презентация за да може пак да се говори тати аз вярвам че това е основно така че предизвикателство и поканата към вас отправена се радвам следващия следващия път и да обявим и в кои друри отта сме посветили общността на киберсигурност общността в българия и сме предали своите знания и последно приключвам наистина а защото аз съм лисна пред не преди а почерта и преди търн следващи събития за щастие успяхме до края на годината да подредим календара на са security talks ноември месец на 14-ти ще направим с компанията се отново смятам че темата която повдигнахме там и има планираме да

1:30:42↗повдигнем също е превенция срещ кибер хулиганството а колегите от сене не знам дали знаете се съм спонсор така че все хубави неща ще говорим за развитието на на музиката взи страна и а последното събитие за годината отно в малко необичаен ми се превърна малко традиция а все необичайни дни от по-скоро корница от от месеца именно първия ще организираме с кибер клуб и с исака а кибер кристмас една конференция за която с антон полински между другото мечтаем и бленуваме още от миналия миналата година тази година имаме вече подготовка имаме място имаме и дата така че заповядайте в интерпрет на 5ти декември а това е qr кода в който може да видите за събитието билетите ще са отново безплатни но регистрацията ще бъде отворена от 22 октомври ако не се бът на полни нали така така че заповядайте там сме предвидили и хакерски а похвати предвидели сме и а дронове поне

1:31:55↗е любимата тема така че очакайте пре многоте целодневна конференция с и това е това е от мен каналите знаете за [музика] връзка facebook дори и в сайта който от вас желае да посочи някак изнесе някаква тема и презентация за руго събитие понеже аз не споменах имаме колеги от чността които ще изнасят презентация на дека на как конференция така че който има желание има интересна тема да заповяда да свър с мен било то дори през сайта и ще се радвам да отговори на ва отново финално благодаря на пал алто в частност на ивайло на бистра на мартин и на другите колеги от па и за това че подтици настави а благодаря на тях упя и осигурената осигурената и не точно и най-вече на последно място благодаря на вас че сте тук и надявам се да [музика]

1:33:12↗[аплодисменти] [музика] продължава l