Инцидентът с CrowdStrike – какво се случи и какво предстои

0:17↗за технологии и за бизнес днес съм

0:20↗избрал да поговорим така за

0:23↗един мътен такъв епизод в it историята

0:28↗който не знам доколко ще остане в в нея

0:31↗но е достатъчно пресен за да го помним

0:33↗става въпрос за един злощастен

0:36↗ъпдейт на или по-скоро жна актуализация

0:39↗нека сме на български на компанията

0:41↗cloud strike който успя да срине почти

0:44↗10 милиона а ако не и повече windows

0:46↗машини по цял цял свят

0:49↗а сега в българия доколкото

0:52↗разбрах или по-скоро бизнесите в

0:54↗българия няма чак толкова много

0:56↗пострадали но все пак ситуацията преди

1:00↗така доста повдигнати вежди най-малкото

1:02↗а за да говорим по темата съм поканил

1:05↗борис гончаров от компанията за

1:07↗киберсигурност и it информираност аматас

1:10↗а който освен че ще ни обясни така може

1:13↗би в технически детайли точно какво се

1:14↗случи и ще ни представи и гледната точка

1:17↗на експерт по сигурност за това

1:19↗евентуално какво би могло да се случи

1:20↗при някакъв подобен инцидент здравей или

1:24↗здравейте на ти или на

1:26↗вичи и така нека започнем с обещаното

1:29↗разяснение

1:30↗какво точно се случи на 19 юли петък

1:33↗мисля че беше датата да тази датата да

1:36↗случи се предполагам дефиниция

1:39↗най-голямото прекъсване на it услуги

1:41↗глобално глобален мащаб така че

1:44↗историческия момент в нашата индустрия

1:46↗сега та както ти спомена това става

1:48↗въпрос за компанията cr strike cr strike

1:51↗доста добре познато име в областта на

1:53↗киберсигурността предлагат една много

1:56↗сериозна платформа която идеята е да

1:58↗пази крайното устройство не само и да

2:01↗предоставя възможност да се блокират

2:03↗всякакъв тип атаки насочени към някаква

2:05↗инфраструктура и така нататък така че тя

2:07↗е доста популярна не в българия обаче по

2:10↗редица причини смисъл това е въпрос на

2:12↗пазар въпрос на търговски подход но в

2:15↗ените американски щати в европа е доста

2:17↗разпространена и то затова има толкова

2:19↗много афектирани системи сега

2:21↗конкуренцията тука беше много забавно да

2:23↗се гледа страни как те потриват доволно

2:25↗ръце един вид и си правят сметка колко

2:27↗всъщност клиенти имат страй нали

2:29↗замислиш ни в крайна сметка това

2:30↗означава в голяма степен колко активи в

2:32↗момента те наблюдават така че това е

2:34↗доста сериозна сума за компания от този

2:36↗ранг а така че това което се случи както

2:39↗ти споменах просто обновяване ъпдейт

2:41↗както искаш го наричай но наистина става

2:44↗въпрос за една стандартна процедура в

2:46↗crow strike те публикуваха един доста

2:48↗подробен или достатъчно подробен да кажа

2:51↗не е доста а достатъчно подробен рапорт

2:53↗за това как се е случило какво точно

2:55↗технически се случило те не могат да

2:57↗разкрият всичко прото най-малкото от не

3:00↗то въбще не е добра идея да се крие

3:01↗всичко в такава ситуация напротив трябва

3:03↗да се излезе доста с подробности за да

3:05↗може да се да се разбере за какво става

3:08↗въпрос тъй като в първите минути или

3:10↗първите часове на тази на този проблем

3:14↗ти не си наясно дали става въпрос за

3:16↗някакъв тип проблем в операционната

3:18↗система или става въпрос за нещо друго

3:20↗или е някакъв тип атака кибератака или

3:24↗нещо от тоя сорт така че няма как на на

3:26↗момента някой да веднага да свет на една

3:30↗лампа и ка аха значи това е причината

3:32↗така че много е важно в такива ситуации

3:34↗да се подходи изключително професионално

3:36↗да се направи детайлен анализ а за да се

3:39↗разкрият какви са истинските причини

3:41↗технически и въобще операционно

3:44↗оперативни и така нататък за да се

3:45↗предотварти естествено за бъдеще сега

3:47↗това което е интересното е че нали това

3:50↗което те излязаха като с като анализ е

3:53↗че става въпрос нали за рутинен тип а

3:56↗процес по обновяване на версията на един

4:00↗компонент в техния техния агент който се

4:04↗инсталира локално операционната система

4:07↗който обаче интересното е че работи

4:09↗много на ниско ниво в архитектурата на

4:12↗операционната система така наречения

4:14↗ring zero на бъгарски ми се иска да го

4:16↗превеждам така или иначе няма особен

4:18↗смисъл а това означава че буквално

4:20↗система оци го възприеме ка на като

4:22↗някакъв тип драйвър тоест то има много

4:24↗високо ниво на достъп до ядрото на

4:26↗операционната система затова и ефект от

4:30↗него беше свързан с така наречения blue

4:31↗screen of death добре познат на всички

4:34↗windows потребители ена системна грешка

4:35↗а ми той е повече от системна грешка тъй

4:38↗като нормалната системна грешка би могла

4:39↗да доведе до примерно блокиране на

4:41↗дадено приложение или някакъв тип

4:44↗рестарт на системата но когато говорим

4:46↗за нещо по-фундаментално когато бърка

4:48↗много надълбоко и много навътре в

4:50↗операционната система има достъп до

4:52↗самото ядро а тоя тип грешка както не

4:55↗само че се появи bl сн вдд което windows

4:58↗потребителите

5:00↗и аз навремето сме

5:02↗изпитвали в в живота си многократно тъй

5:05↗като и това беше рутина и продължава да

5:08↗за тая операционна система не че другите

5:10↗нямат някакви проблеми да ме разбирате

5:12↗погрешно но това е много типично за

5:14↗microsoft

5:16↗архитектурата така че този тип проблем

5:20↗понеже носта на дълбоко бърка в

5:22↗операционната система доведе до един

5:24↗такъв непрекъснат цикъл така да се каже

5:27↗да презареждане и невъзможност да бъде

5:30↗нали просто възстановена системата по

5:33↗стандартните техники методи и така

5:35↗нататък което всеки потребител дори може

5:36↗да направи а тука трябваше да се да се

5:40↗бърка по да се правят по-сериозни а да

5:42↗речем преинсталации преконфигурация и на

5:45↗операционната система и така нататък и

5:48↗затова отне толкова много време на

5:49↗компанията да се възстановят от този

5:51↗проблем и това доведе до тези

5:52↗последствия разбира се така че тука

5:54↗иначе чисто технически е много много

5:56↗интересно те имат един шаблон на така да

5:59↗го кажем просто казано шаблон по който

6:03↗се нали събират данни от да от агента в

6:09↗за да може да се предада и да се

6:10↗анализират в крайна сметка това което

6:12↗прави тоя агент е да събира такава

6:14↗информация от системата да речем за

6:17↗някакъв тип поведение за някакъв тип

6:20↗процеси и така нататък и така нататък в

6:21↗което той просто го анализира и може да

6:24↗предотврати да да да идентифицира

6:27↗някаква форма на атака да идентифицира

6:29↗някакъв в процес който би могъл да е

6:31↗зловреден по своя характер и на тоя

6:33↗принцип да предприеме активни действия

6:35↗за неговото блокиране това е в общини

6:37↗така може да го възприемем като процес

6:39↗това нещо но тук става въпрос за едно

6:41↗елементарно възприемане на броя полета

6:44↗които всъщност събира би трябвало да

6:46↗събере и му се предоставя в тоя процес

6:49↗на техническо ниво в случай става

6:51↗разминаване за един един едно поле филд

6:53↗в тоя процес и шаблона очаква 21 филда

6:56↗той му дава 20 може би беше обатно то

6:59↗така или иначе но това е процес и понеже

7:02↗има разминаване в това което очаква това

7:04↗което получава и съответно в паметта

7:08↗всичко това се случва води до такъв краш

7:11↗спиране и блокиране на системата и

7:12↗блуска на вта евентуално случая пак

7:15↗казвам бск на дете защото едно нормално

7:17↗приложение няма да работи на това ниво в

7:19↗операционната си то ще работи от

7:20↗потребителски контекст и ще спре

7:23↗процесът ще забие програмата ще спре

7:26↗софтуера ще блокира и съответно го

7:28↗рестартира всичко нормално но когато

7:30↗говорим за самата операционна система

7:32↗каква тя бърка вътре в нея тогава вече

7:34↗нещата изглеждат малко по-сериозно от

7:35↗гледна точка на последици хм да ти каза

7:38↗че това е най-големият срив който истори

7:42↗големият срив може да бъде сравнен с

7:43↗нещо нещо друго то сега моя преди малко

7:46↗си си говорихме преди това може би не е

7:49↗точно сравнение но аз понеже пак имаше

7:52↗преди няко преди може би в началото на

7:54↗на корона на пандемията беше като като

7:57↗време 2020 година с сорн

8:00↗инцидент пак ставаше въпрос за ъпдейт но

8:01↗там доколкото разбирам друга ами там е

8:03↗много по-комплексен въпрос това не става

8:05↗въпрос за някакъв

8:06↗тип грешка

8:08↗в да речем в генерирането на кода или в

8:11↗процеса на имплементиране на ъпдейта и

8:14↗нещо подобно тука става въпрос за много

8:16↗по-комплексна атака която нали няма да

8:19↗спомена кои служби са замесени мисля че

8:23↗могат да се сетят всички а но там става

8:25↗въпрос за абсолютно зловредно

8:27↗целенасочено действие което може да се

8:29↗характеризира като така наречения

8:31↗advance persistent ред тип и идеята е че

8:35↗а тази групировка която направи това

8:39↗възможно всъщност овладява

8:42↗а целия как да кажем release pipeline на

8:47↗на съответно со wins тоест успява

8:50↗буквално да овладее и да има контрол

8:52↗върху

8:53↗а начина по който се генерира кода

8:56↗начина по който се а създава ъпдейта и

8:58↗така нататък така инжектира един dl файл

9:02↗в в този което го променя малко даже

9:05↗забавното беше че те така го променят че

9:08↗даже го подобряват кода та имаше

9:11↗коментари че нали много ху работа са

9:13↗свършили освен ако не бяха добавили един

9:16↗бекдор вътре и така ната щеше да е много

9:18↗хубаво нали това показва че тези тази

9:21↗групировка тази група и едва сцен тред а

9:25↗всъщност е а прекарала месеци наред в

9:29↗анализ на целия процес подготвила си е

9:33↗твърдение че си е подготвила реплика на

9:35↗тази среда в офлайн така че да си

9:38↗експериментира и да си да си подсигури

9:40↗така че техните действия няма да бъдат

9:42↗забелязани от никой и ще доведат до

9:44↗желания резултат в случая резултат от

9:47↗това нещо беше че сега броя на компании

9:48↗които са засегнати всъщност са много от

9:50↗со wins буквално има компании които не

9:53↗са и разбрали че са засегнати но това

9:57↗което са търсили атакуващите било много

9:59↗конкретно и е много насочено към

10:01↗определен тип компании едно от големите

10:03↗имена които пострада от тази атака между

10:06↗другото продъжава да има последствия от

10:07↗тая атака все още е fire в случая която

10:11↗е едно като л strike нещо такова си

10:13↗представете което е също много известно

10:15↗беше значи изчезнала просто ги придобиха

10:19↗част от тях mandan после манди стана

10:21↗част от google и така нататък но те

10:24↗успяха да добият достъп изключително до

10:26↗fire и да откраднат информация ция отк

10:29↗нат различни неща от тях не само оно

10:32↗такава която е интелектуална собственост

10:34↗и много други неща както и клиентите и

10:36↗защото клиентите на fire както клиентите

10:38↗и на крек са понякога става въпрос за

10:40↗държавни институции става въпрос за

10:42↗организации военни и така нататък и така

10:44↗нататък така че соъ wis е една доста

10:47↗таргетирана доста професионално

10:49↗изпълнена атака която целта е не е да

10:51↗срине нали компютри на нещо подобно а

10:54↗по-скоро да отбие достъп до критични

10:56↗ресурси друг пример за това е самите

10:58↗microsoft а ми не си спомням година 2018

11:02↗ли беше 2019 един ъпдейт на windows 10

11:05↗а пак леко сбъркан ъпдейт доведе до

11:09↗подобен ефект даже по-скоро доведе до

11:11↗ефект че си загубиха личните данни

11:13↗самите потребители в операционната

11:15↗система а amazon имаха такъв случай в

11:17↗който при един мен така тенс тоест

11:20↗поддръжка процес на поддръжка един от

11:23↗техните инженери по погрешка прави

11:25↗някаква мис конфигурация на един от

11:27↗клъстерите и съответно е тре от amazon

11:30↗не работеше известно време в жение на

11:32↗три дена а нямаха достъп до нищо доста

11:35↗доста компании включително sales for и

11:37↗големи компании така че пострадаха доста

11:39↗компании преди това имахме също и това

11:41↗значи и apple има такъв кейс д не такива

11:44↗размени с такива обеми разбира се имаше

11:47↗и една deals масирана deals атака която

11:49↗е мий botnet така наречения ако някой се

11:53↗чуди какво значи мира и това от японски

11:56↗идва и буквално на английски се превежда

11:58↗като нещо типа на it cannot be helped а

12:01↗та mir botnet да тематично та mirai

12:05↗botnet всъщност беше интересно защото

12:07↗той беше използваше всякакъв тип

12:09↗устройства които бяха компроментирани от

12:12↗типа на смарт устройства да речем

12:14↗телевизори хладилници всякакъв тип

12:17↗смарт джаджи които ние масово си

12:20↗пляскаме навсякъде които сигурността там

12:22↗я няма никаква обикновено или е там

12:24↗обикновено имаше публикуван даже един

12:26↗списък с а дефолтни юз пароли които са

12:30↗хард корнати в самите устройства така че

12:32↗тривиално да се и са милиарди по целия

12:34↗свят и създават огромен това доведе до

12:36↗спиране горе-долу до 1/3 на инте от

12:39↗интернет услугите така че има такива

12:41↗прецеденти но с такъв обем и с такава с

12:44↗такъв ефект и с толкова много засегнати

12:46↗системи за такъв дълъг период от време

12:48↗категорично това е ще влезе в аналита на

12:51↗историята и ще продължи да е там дълго

12:53↗време предполагам да аз се сетих

12:54↗конкретно за сорон не не знам аз може би

12:56↗такъв паралел като тебе не мога да

12:58↗направя но за заглавията които те чаха

13:00↗след след това нали някак си бързо стана

13:01↗ясно че не е става въпрос за атака но

13:03↗заглавията бяха нали точно някой се бяха

13:05↗беше сетил точно покрай за за подобна

13:09↗атака и много бързо повиха за габ

13:10↗спокойно не е нали ами не то защото е

13:13↗доста стряскащо да беше защото в крайна

13:15↗сметка ако представете си че такъв

13:18↗софтуер с такъв обхват какъвто е строй

13:21↗да бива компрометиран на такова ниво

13:24↗това означава че някой има достап до 8

13:26↗милиона компютри и повече неща в смисъл

13:29↗то това е много драматично ако е атака и

13:31↗тя е целенасочена това означава че първо

13:33↗някой е пробил самит защото това няма

13:35↗как да стане без някой да пробие самата

13:38↗организация и някой да няма достъп до а

13:40↗до техната развойна среда и тяхната

13:44↗системи и така нататъка това би било

13:47↗ужасно буквално така че хората веднага

13:49↗настръхват защото соъ уинс наистина

13:51↗свети като сигнал на опа и продължава

13:53↗продължава неговите ефекти продължават и

13:55↗днес да ги има в смисъл тя не е

13:56↗изчезнало а и не защото така не се

13:59↗разбра до голяма степен кой още е бил

14:02↗засегнат защото те много трудно се

14:04↗разбира че си засегнат л тогава

14:07↗извинявам се far разбраха защото те са

14:09↗рити компания имат определени системи те

14:11↗бяха разбрали ако това е интересно на

14:13↗публиката чрез опит на едно android

14:17↗устройство да се автентифициране случая

14:19↗а от някаква точка

14:22↗в в не знам къде беше в щатите или

14:26↗някъде другаде неоторизирано но то ми

14:28↗сет като сигнал лампа и почва да се

14:30↗задават въпроса защо това се случва и

14:32↗така на стигат до анализа на тази

14:34↗система най-интересното което тогава се

14:37↗раз разкри че в крайна сметка нито oud

14:40↗strike включително и microsoft бяха

14:41↗засегнати от тая атака

14:43↗а и повечето компании всъщност не са

14:46↗приложили предписанията на смит соъ унс

14:49↗по отношение на

14:50↗а излагането на тази този конкретен

14:53↗сървър с конкретно и да бъде ограничен

14:56↗достъп до него и така нататък специално

14:57↗за ъпдейти

14:59↗тази инстанция не е била конфигурирана

15:02↗спрямо препоръките на смита со да така

15:04↗че дори и големите компании дори сар

15:06↗кити компании правят грешки по отношение

15:08↗на системите си и начина по който

15:11↗контролира доста от тия да ти започна

15:13↗така да им отговаряш на следващия въпрос

15:14↗как щях да задам за това как като като

15:16↗експерт по киберсигурност гледаш на

15:18↗инцидента а едни от съветите които се се

15:21↗дават от тебе и от твои колеги винаги е

15:23↗илирите максимално бързо ъпдейти тука

15:26↗сложихме един ъпдейт и всичко се се

15:28↗разпадна в кръга на шега тука виж тво

15:30↗комен моя коментар е вижте виж тука има

15:34↗много интересен момент и моментът е

15:36↗следния тъй като всички се именуваме

15:38↗cyber security по някакъв начин и мислим

15:40↗за това тука парадоксът е много

15:42↗интересен и парадоксът е това че

15:43↗всъщност компания като crow strike ти

15:45↗имаш някаква форма на почти религиозна

15:48↗вяра смисъл понеже те са много големи и

15:51↗понеже са много яки и понеже са страшни

15:53↗експерти хората някак си по дефиниция

15:57↗без да се замислят а въобще и без да

15:59↗проверят твърденията на тия компании

16:01↗всъщност си пляскат техния софтуер без

16:03↗въобще да има някакъв процес отзад и

16:06↗айде да кажем че големи компании и други

16:09↗които имат доста матуритет по отношение

16:11↗на тея процеси може да кажем че те имат

16:13↗други нали имат подход в това отношение

16:16↗но масовата публика масовия потребител

16:19↗някак си априори приема че тези компании

16:21↗са се а те не са в смисъл че тези

16:26↗твърдения ако погледнете някоя изло

16:28↗жения примерно от големите изложения на

16:31↗вендор типо изложения на сарти продукти

16:34↗дали ще намерите компанията която казава

16:35↗ние сме много зле ние нямаме хора ние не

16:38↗си тестваме нещата и така нататък всички

16:39↗ще заявят в прав текст че те са

16:41↗най-великите в тяхното нещо което правят

16:44↗съответно те са топ секюритито и е на

16:46↗топ ниво няма никакви проблеми доверете

16:49↗ни се и сер сети до голяма степен заради

16:52↗такива неща се превърна в някаква форма

16:54↗на религия в момента смисъл има голяма

16:56↗доза вяра бих казал пен безрезервна

17:00↗религиозно така обагрена вяра в светото

17:03↗описание на cyber security в което

17:05↗вендорите разбирате ли те са като

17:07↗някакви ангели небесни които не могат да

17:09↗съгрешат нали в смисъл това важи и за

17:11↗всички компании кои заема с това мога да

17:13↗ви гарантирам че няма компания която да

17:16↗е изрядна на 100% всичко да е супер и и

17:19↗така нататък и така нататък

17:21↗а няма такава комани сайбер компанияте

17:24↗могат да допуснат всички могат да

17:25↗допуснат грешка всеки един специалист

17:27↗може да допусне грешка всеки изложен на

17:29↗риск никой не трябва да си въобразява че

17:31↗това е нещо което не се отнася до него и

17:33↗нещо подобно всички могат да пострадат

17:35↗подобни неща защото сме хора не за друго

17:38↗и в тоя връзка нали а това което се

17:42↗случва и това между другото е един от

17:44↗анализите на кл райки че те са пуснали

17:46↗ъпдейта на всички едновременно тоест

17:51↗първо тоест няма на на така на стъпки да

17:54↗кажем примерно да го пуснат примерно

17:58↗определен тип системи които са ниско

18:00↗критични като ъпдейт да се види там има

18:02↗ли някакъв проблем те са следвали един

18:05↗стандартен тестинг процес който включва

18:07↗също не включва unit тестинг игре

18:09↗тестинг и така нататък тоест в в процеса

18:12↗на развой на софтуера така софт life

18:14↗сайкъл те така си прескачат някои стъпки

18:18↗защото става рутина то доколкото разбрах

18:20↗извинява ще прекъсвам

18:22↗а според техните обяснения доколкото

18:24↗четох накрая от страйк е че става въпрос

18:26↗за грешка на автоматизирана система за

18:28↗те дори човек не го е докоснал едва ли

18:30↗ами нормално е защото тука говорим за

18:31↗представи си за обемите и представи си

18:33↗за този пайплайн който имат от ъпдейти

18:36↗лиси и така нататък ти чисто технически

18:39↗нямаш как да колко трябва да назначат

18:42↗стотици хиляди там тестери за да могат

18:43↗да гледат кода и няма как да стане това

18:46↗и точно тука идва целият въпрос че а за

18:49↗да валидираш нали сигурността cyber

18:51↗security въобще сигурността е всъщност

18:54↗движена отно основно правило и то

18:57↗е тръст

19:00↗това се асоциира с някои комунистически

19:04↗лидери сталин например ч казва

19:08↗тоест товари се но провери тоест това

19:12↗между другото и от американски президент

19:13↗не е от нел но както и да е та основното

19:16↗основният процес тука е не да някой ти

19:18↗да ми кажеш моят продукт е топ или моят

19:20↗продукт е много секюр нали няма никакви

19:22↗проблеми инсталираш си го и отиваш да

19:24↗пиеш кафе и на да мислиш за тия неща

19:27↗това са твърдения които много малко

19:29↗компании валидират по правилния начин

19:32↗тоест ако говорим това не никакво cy

19:34↗security не това не се различава по

19:36↗никакъв начин от да се появи гошо онлайн

19:39↗да заяви каквото пожелае и ти да му

19:41↗кажеш супер да вярвам ти какво city е

19:44↗това добре как какво според тебе какъв

19:46↗трябва да бъде процес от страна копа има

19:48↗начини които в смисъл компаниите не

19:49↗могат от друга страна да назначат супер

19:52↗технически хора които да гледат кода

19:54↗първо те нямат достъп до тоя код от на

19:56↗ръка второ те нямат капацитета нямат ти

19:59↗уменията в смисъл това е доста

20:00↗специфична материя и тя изисква доста

20:01↗експертиза ти не може да проверяваш

20:03↗всяко едно тъпо приложение което

20:04↗инсталираш в средата си на компютъра си

20:06↗буквално чакай сега ще инсталирам тука

20:09↗даречем някаква игричка и сега ще правиш

20:11↗source код ревю нали и ще ревърс

20:13↗инжениране целия не е безумно но за

20:16↗сметка на това има търд парти такъв тип

20:20↗нали и стандарти за тестване за аранс

20:24↗така наречения правилно на английски

20:27↗тоест те от имат съответните структури

20:31↗имат съответната методология имат

20:33↗съответните процеси и експертиза да да

20:37↗валидират съответните твъдения на

20:38↗определени вендори да речем такъв

20:41↗стандарт е кон cr така наречения който

20:44↗известен от много години само че много

20:47↗малко хора се сещат за него а тоест това

20:50↗е метод който не зависи нито от тебе

20:52↗нито от вендора който независимо от нас

20:55↗проверява определени секюрити

20:57↗функционалности

20:59↗дали те работят по начин по който трябва

21:00↗да работят дали е заявено че работят

21:02↗дали функционират по този начин не е

21:04↗въпрос дали софтуер

21:05↗работи въпросът е дали работи по сигурен

21:09↗начин така че между другото тука една

21:11↗вметка европейската

21:14↗комисия ако се сещаш има една инициатива

21:17↗в момента тоя регламент свързан с cy

21:20↗security mark така наречения маркировка

21:23↗за продукти да той между другото се

21:25↗базира на ко кредитира като подход така

21:27↗че това е един от мето те който ти като

21:30↗някакъв потребител който не би могъл да

21:32↗да мисли за такива сложни концепции би

21:35↗могъл ако има такъв тип марк който е

21:36↗направен като хората и извършен процеса

21:38↗като хората да поне да има някакво ниво

21:40↗на увереност или ауранос че даденият

21:42↗продукт отговаря на някаква степен на

21:44↗сигурност е проверен защото

21:48↗иначе това което правиш няма никакво

21:50↗общо със сар сети това е просто сляпа

21:53↗религиозна вяра в твърденията на

21:55↗определени хора всичко то изключително

21:58↗винаги ми е било страшно иронично да го

22:00↗гледам навсякъде когато попиташ една

22:02↗компания как решава кой точно продукт да

22:04↗си купи cyber security продукт повечето

22:07↗почват да изтъкват типа колко струва

22:09↗дали работи нали дали ми е удобен за

22:12↗работа тоест това е ui ux нали процес

22:16↗проблем това е свързано с нали кост не

22:19↗че това не са валидни аргументи но те

22:22↗нямат много общо със сигурността да ако

22:24↗ми каже как преценяваш vendor x да речем

22:26↗крал strike ако го сравня с

22:29↗с microsoft defender и с някоя друга и

22:31↗sen one която се прекия конкурентна те

22:33↗там се скараха малко заради това защото

22:37↗се опитаха да се възползват от cr strike

22:39↗ситуацията да направят повече клиенти та

22:42↗това съм просто вметка та как решаваш

22:45↗дали крау strike или сенти може да си

22:46↗вземеш на базата на какво единственото

22:50↗знаеш ли какъв е отговорът на това

22:52↗маркетинг и както винаги реално ти не

22:56↗решаваш нищо ти просто действаш на

22:59↗базата на определен тип внушения които

23:01↗чуваш или чрез медии или чрез

23:04↗конференции по сигурност и така нататък

23:06↗ако някой звучи убедително той

23:08↗предполагаш че ти казва истината да така

23:12↗че това поле съжалявам за дълги отговор

23:14↗но това е изключително иронично нали

23:17↗като цяло а що се касае до това какво

23:20↗могат да направят компанията компанията

23:22↗би трябвало поне да имат някакъв процес

23:23↗или някакъв метод за онборд или за

23:26↗някакъв тип валидация на твърдения на

23:29↗вендори аз включително съм се изморил да

23:31↗слушам какви ли не безумни твърдения от

23:33↗всякакви компании а които току-що са се

23:36↗пръкнали и съществуват от де сити рати

23:37↗няма никакво значение всички говорят

23:38↗едни и същи пляскат едни и същи послания

23:41↗защото тия послания които чуваш в

23:43↗публично пространство в техните

23:45↗уебсайтове и така нататък са чисто прост

23:47↗маркетинг

23:50↗нереални много рядко за видиш нещо което

23:52↗реално анализира а нали този софтуер де

23:56↗факто колко добре изпълнява функция си

23:58↗не само а и второ колко добре са

24:00↗защитени тези функции защото тази идея

24:03↗например на л strike да бърка в ядрото

24:05↗на операционната система е меко казано

24:08↗недобра точно това щеше да ми е

24:10↗следващият въпрос то доколкото разбрах

24:12↗това е следствие на изисквани на

24:14↗европейския съюз така пъне казаха самите

24:16↗microsoft заради размера и обхвата на

24:19↗windows се е било допуснато защото да

24:23↗има от същите нива на достъп до своето

24:26↗ядро едвали не както и техни няма нищо

24:28↗общо такава възниква самите май то това

24:31↗го правят съответно крал аз разбирам

24:32↗защо го правя защото не някой особено

24:35↗тип z атаки а няма как да ги хванеш по

24:39↗принцип няма как да ги засечеш защото те

24:41↗трябва да видиш много по-дълбоко ниво

24:42↗какво се случва защото ако говориш на

24:43↗потребителския слой гледаш само

24:45↗потребителския слой процесите които се

24:46↗извърш в него може въобще да не виждаш

24:48↗нищо тоест ти имаш нужда да на слееш

24:50↗малко по-дълбоко по-ниско ниво за да

24:52↗може да видиш неща които се случват на

24:55↗наистина на ниво системни процеси така

24:57↗че знам защо го правят но това не е

25:00↗добра идея имаше един такъв аналогичен

25:01↗случай преди много години със симантек

25:03↗които в момента са част от броко та

25:06↗симата бяха направили някаква такава

25:07↗тъпотия те ън

25:09↗пакхаус

25:10↗[музика]

25:14↗си не беше добра идея също а и второ

25:18↗имаше интересен случай на потребител на

25:21↗синк понеже им откраднаха сорс кода на

25:23↗антивируса а изтече имаше едно съдебно

25:27↗дело в щатите на потребител срещу

25:29↗твърденията на microsoft на сайта им че

25:31↗те те защитават и казва се беше как може

25:34↗да те защитават след като целия срс кот

25:36↗е изтекъл всечки има доста не нещо от

25:39↗сорта беше много интересен кейс а така

25:41↗че нали и лесно е да да съдим отстрани

25:45↗подобни подходи но те си имат своята

25:48↗причина да се случват за кралст много ми

25:49↗е пределно и ясно технически защо го

25:51↗правят но това не го прави по-добро като

25:54↗идея в смисъл и като гледна точка на

25:56↗секюрити кото бъркаш толкова дълбоко да

26:00↗кажем че има нужда да го правиш но това

26:03↗да минаваш през цял автоматизиран ролт

26:05↗процес на ъпдейт release а без да имаш

26:09↗някакви елементи пропуски в целия soft

26:11↗develop life cycle и да го пропускаш

26:13↗това то е просто неизбежно да се случи в

26:17↗един момент нещо такова а така че може

26:20↗би преди се случвало подобни неща никой

26:21↗не е разбрал може и не са с такъв ефект

26:24↗били но това е рецепта за това което се

26:27↗случи хм добре какво трябва да се

26:29↗промени според тебе самите microsoft

26:31↗между другото заговориха за така

26:33↗затягане на достъпа доми нома да говорят

26:37↗за това тука затова и между другото и

26:41↗apple имаше голям сериозен спор с

26:44↗европейската комисия с европа като цяло

26:47↗с това да се

26:48↗отвори нали тяхната екосистема към

26:50↗външни ъд парти апове и така нататък да

26:53↗бъда малко по-отворено защото нали

26:56↗аргумент е че видите тете ограни т в

26:58↗избора като потребител да речем да

27:00↗използваш използваш нели техния

27:03↗подразбиране техния браузър и тх тип еди

27:05↗какво си трябва да се даде възможност

27:08↗конкуренцията да де ама тук има секюрити

27:10↗проблем и тоя сети проблем е свързан

27:13↗точно с а невъзможността да контролираш

27:17↗целия suly chin и затова тия атаки

27:18↗обикновено supp ch атака защото ти нямаш

27:22↗контрол върху цялата екосистема и то е

27:25↗малко безумна тая идея в смисъл

27:27↗представи си в всеки в особено в нали в

27:30↗развойните среди въобще като ползваш

27:33↗различни компоненти те понякога са open

27:34↗source компоненти понякога са нали ти не

27:36↗преправиш кода от нулата всеки път ти

27:38↗имаш готови библиотеки готовили

27:40↗темплейти готови кодове които ползваш

27:43↗имплементиращ и така нататъка и ти нямаш

27:46↗пълен контрол в това какво навсякъде по

27:48↗всяко време някой е писал и правил и

27:50↗така на как го е направил и така нататък

27:52↗така че тука няма перфектен баланс и

27:55↗няма перфектна ситуация въпросът е че

27:57↗тука няма това което липсва може би е

27:59↗подход който да

28:01↗разграничи за определени системи трябва

28:04↗да има това да не е допустимо да речем

28:07↗да няма достъп до карнел за такъв тип

28:09↗системи потребителски да речем компютри

28:12↗ети спре с бу скрит няма да може да

28:14↗правиш нещо разбира се имаш ограничение

28:17↗на възможности да работиш със системата

28:18↗това няма да доведе да спират болници

28:20↗както се случи с крек да не може работи

28:22↗delta airlines в продължение наколко дни

28:24↗и да имат критични последствия за за

28:28↗безопасността и здравето на хората нали

28:31↗така че това което липсва всъщност е

28:33↗подход който да дефинира и кои системи

28:37↗как трябва да бъдат нали гледани като

28:41↗като продукти които бъдат инсталирани в

28:43↗операционната система колко трябва да е

28:44↗ограничен достъпа до ядро може да се

28:46↗направят различни стратегии за това

28:48↗по-скоро microsoft би могли да направят

28:51↗нали 100% версия която да е за high

28:54↗critical systems у потребителска която

28:57↗не е толкова изис и така нататък тоест

28:59↗има начин да се направи по интелигентен

29:01↗път защото не може да приложиш бланково

29:04↗а сега ще ограничим достъпа до ядрото те

29:07↗ако го направят това ще има същия въпрос

29:11↗ще стане същото нещо само че в много

29:12↗по-голяма степен и ще има много по-не

29:14↗работещи системи тоест те не могат да

29:16↗пипат да правят такива драматични неща

29:19↗но могат да рола аут нат подобен тип да

29:22↗речем версии си представи операционната

29:24↗система която да са както в армията

29:26↗американската армия например има съвсем

29:28↗различен имидж на операционната система

29:30↗която няма как да допусне такова нещо

29:33↗вътре да сели да има доста нещо до бърка

29:36↗там защото това

29:38↗означава освен че може да блокираш

29:40↗системата означава че може да имаш

29:42↗абсолютно пълен контрол върху нея така

29:44↗че има стратегии има подходи въпросът на

29:48↗съответните компании да го направят само

29:50↗че тука пак копираме един друг проблем

29:52↗то е свързан с пари пазар и ресурси

29:56↗мхм добре та така като може би финален

29:59↗въпрос малко такова така по философски

30:02↗да кажем в днешно време всеки разчита на

30:04↗всякакви онлайн си най системи от

30:07↗най-безобидния щат тигри дето ти каза до

30:09↗безкешови системи с които си пазаруваш

30:12↗изведнъж се оказваше един крив ъпдейт

30:14↗трива всичко имаше една статия даже

30:16↗бяхме превели на нашия сайт че един

30:19↗такъв малко по-мащабен от то този ъпдейт

30:21↗или малко по дългосрочен като време може

30:23↗да срине цели системи такива без без

30:26↗кешо имаше ситуации в япония да бъркам

30:28↗където хора не мога да си купят храна

30:29↗защото нещо ама разбира се че така не не

30:32↗работеше трябва ли според тебе нещо да

30:34↗се промени в тая посока така че така да

30:37↗го кажем яйцата да не са в една ко коца

30:39↗някак си дублирана или да бъде незнам

30:42↗нищо няма да се промени позитивно

30:44↗приключваме не не абсолютно смисъл тука

30:47↗няма няма място за илюзии за някакви

30:49↗такива нали ние няма да живеем в един

30:51↗прекрасен розов свят който всички ще са

30:52↗щастливи и ще се прегръщаме по улици

30:55↗всичко ще е наред не нящо няма да се про

30:57↗ни по една много проста

31:00↗причина първо че цялата екосистема в

31:02↗която плуваме в момента дигитална

31:04↗екосистема отдавна сме изпуснали края де

31:07↗се вика отдавна сме изпуснали момента в

31:08↗който трябва да мислим за тия неща то

31:10↗отлетяло като момент няма връщане назад

31:14↗второ имай предвид че сарти бизнеса

31:17↗въобще и it бизнеса се движи от пазарни

31:20↗принципи не се движи от принципа за това

31:23↗да е много секюр или да бъде много еди

31:24↗как си така че нищо такова няма да се

31:27↗случи

31:28↗просто в момента това което се случва е

31:30↗че да компанияте правят определени

31:31↗подобрения в сигурността на системите си

31:33↗това е очевидно тъй като самите

31:35↗технологии се развиват няма как да ги

31:37↗сравняваш с примерно когато по мое време

31:40↗ка почнахме да инсталираме операционни

31:41↗системи то беше още windows 311 нали

31:44↗така че ти няма как да го сравняваш с

31:45↗windows 11 311 с 11 има голяма разлика

31:48↗нали от гледна точка на security нали

31:49↗логично е само че до голяма степен

31:52↗топката е в полето

31:53↗на клиента и на потребителя тоест а тука

31:59↗няма как както стана между другото тука

32:01↗можем да направим паралел с дискусията в

32:02↗социалните медии доколко те са отговорни

32:05↗за това какво се случва в социалните

32:06↗медии и доколко те са отговорни за

32:08↗зловредното въздействие примерно върху

32:10↗децата на социалните медии които ползват

32:11↗социалните

32:12↗медии доколко те могат да бъдат жата

32:16↗отговорни отговорът е че дори покана и в

32:19↗американски сенат всичките на куб да

32:21↗свидетелстват да говорят да отговарят на

32:23↗въпроси истината е че дори и това не

32:26↗доведе до нищо в смисъл да знаем че има

32:29↗проблем да много е тегав проблемът много

32:31↗е сложен но нито facebook ще се промени

32:34↗нито големите компании се променят по

32:36↗някакъв начин те казват да въвеждаме еди

32:38↗какви си процеси еди какво си това е

32:41↗твърде малко и твърде недостатъчно тоест

32:43↗топката в полето на родителите топката в

32:45↗полето на потребителя по топката в

32:46↗твоето поле значи ти трябва сега като

32:47↗имаш тоя компютър почваш по домова книга

32:51↗както напоследък тая дума напоследък

32:52↗много популярна домова книга минаваш

32:54↗казваш окей имам приложение хикс и

32:57↗почваш ра виш и да питаш чат gpt това

33:00↗приложение кой го е създал ами той окей

33:02↗има ли някакви инциденти с него да не в

33:04↗смисъл или да разчиташ на някакви

33:06↗продукти други които да правят това

33:08↗место тебе отделно тряб да тия продукти

33:09↗които ги инсталираш те трябва да ги

33:10↗провериш и така нататък така еди затвори

33:12↗интересен цикъл но топката в полето

33:15↗нашето поле никой няма да дойде от тия

33:18↗големи компании техния техният основен

33:20↗бизнес е да правят пари от това не да се

33:23↗грижат за ху да са хуманисти и да се

33:25↗грижат за хората и да се чувстват

33:26↗прекрасно и да са много щастливи

33:28↗запазени и сигурни това са огромни

33:31↗илюзии които ние трябва отдавна да се

33:33↗оттърсим тоест наистина проблемът е в

33:35↗нашите ръце ние сме оставени до голяма

33:38↗степен да имаме някакви механизми до

33:41↗голяма степен зависи тия механизми да ги

33:42↗приложиш ти по правилен начин тоест

33:45↗предполага просто пример имаш в една

33:49↗социална медия имаш всякакви контроли за

33:50↗сигурност а да речем по факто

33:53↗идентификация еди какво си еди що си ека

33:55↗но ти да ги конфигурираш тия неща да си

33:57↗ги настроиш и да ги пуснеш действие не

33:59↗зависи от те могат да те накарат някои

34:01↗неща да ги направиш да сложиш парола от

34:03↗едно до девет но все пак тява парола да

34:05↗я сменяш да я гледаш и така на в смисъл

34:07↗зависи от тебе тоест сигурността винаги

34:10↗ще е в полето

34:13↗на потребителя в полето на тези компании

34:16↗които консумират тия лична отговорност

34:18↗ми не то това е както искаш го наче

34:20↗прехвърляна топката горещи картоф както

34:22↗искаш го казвай но така или иначе няма

34:24↗как да се промени това и няма да се

34:26↗промени това което ще се ще се променя

34:28↗до голяма степен с развитието на

34:30↗технологиите се подобряват нивата на

34:33↗сигурност или тоя е логичен процес но

34:36↗проблемът със сигурността няма да

34:38↗изчезне в смисъл заради това на просто

34:40↗ще се усложнява и става по-комплексен и

34:42↗все по-малко видимост имаме върху целия

34:45↗технологичен стак който стои отзад и все

34:48↗по-малко контрол имаш върху него тоест

34:50↗трябва да приложиш малко по-различни

34:52↗стратегии да пазиш данните си но

34:54↗категорично компаниите могат да направят

34:55↗много неща това не означава че сме

34:57↗безсилни ще вдигнем ръце и в отчаяние ще

34:59↗гледаме напред в

35:01↗бъдещето може и това да правим но а до

35:04↗голяма степен това е въпрос на пак на

35:06↗подход на процес на някакви

35:09↗а нива на защита които могат да

35:11↗гарантират че ако нещо спре нещо друго

35:14↗може да му помогне да продължи да работи

35:15↗в смисъл имаш някакъв тип подход и

35:18↗стратегия начин да се справяш с такива

35:20↗инциденти да ги очакваш да знаеш как да

35:23↗действаш да имаш алтернативи да имаш

35:26↗алтернативни процеси алтернативни

35:28↗подходи да си вършиш работата и така

35:30↗нататък ние трябва да сме подготвени за

35:31↗подобен тип

35:33↗неща светът не върви

35:36↗към така да кажем към любов и

35:38↗разбирателство върви към точно обратната

35:40↗посока разединение и

35:42↗стариране така че в този контекст това

35:44↗вържи и за cyber security и въобще за it

35:47↗същия процес там ще се случва когато се

35:50↗се появяват полюси тези полюси

35:52↗обикновено се опитват да се

35:53↗антагонизират по тоя начин така че ще се

35:56↗пренесе и в полето на северски секти

35:58↗това причината не сме го виждали досега

35:59↗просто защото в студената война

36:00↗компютрите не бяха толкова нали така да

36:03↗кажем проникнали на всякъде сега може да

36:07↗очакваш точно това така че в никакъв

36:08↗случай нито съм оптимист нито смятам че

36:10↗то примено ще се реши лесно м така че

36:12↗ние трябва сами да си погледнем в

36:13↗огледалното и да да си видим какво

36:16↗правим и да търсим начини ние да можем

36:18↗да се справяме с тия неща добре ами аз

36:21↗предлагам на тази мисъл да приключим

36:23↗съжалявам за

36:24↗позитивизма бих го нарекъл реализъм

36:27↗по-скоро

36:28↗надявам се да не сме дали повод за

36:30↗размисъл на на компаниите както ти каза

36:32↗да не разчитат само на от така на

36:35↗религиозни това не е религия в смисъл

36:37↗ските на религия да не разчитат на това

36:40↗че някой понеже им казва че е много

36:42↗секюр да смята че това е истина й че

36:45↗някой го ена за тях то е просто сляпо

36:47↗доверие в някой което дори не знаеш кой

36:49↗е добре това беше всичко от нас за този

36:53↗епизод не забравяйте да ни изследвате в

36:55↗youtube във facebook в linkedin в

36:59↗популярните аудио платформи следете и

37:01↗нашия сайт digital.bg и до нови срещи

37:07↗[музика]