Подкаст

Какви киберзаплахи ни очакват и ролята на човешкия фактор

Христо Христов (изпълнителен директор на Eviden България), Александър Бойчев (водещ)

Разговор с изпълнителния директор на Eviden България за преминаването от Atos към Eviden и за четирите направления на компанията – дигитална трансформация, облачни услуги, публична сигурност и киберсигурност, и суперкомпютри. Втората част засяга основните киберзаплахи, ролята на човешкия фактор и сигурността на комуникационните модули в автомобилите (остарели мрежови протоколи и слабо криптиране).

Кадърът е от сървъра на YouTube. Самият плейър — и всичко, което той зарежда — идва едва след като пуснете видеото.

Описание

От олимпиадата в Париж през пътя до 2000 служители в София до какви са най-големите киберзаплахи и ролята на човешкия фактор - гледайте разговора с Христо Христов, изпълнителен директор на Eviden България.

Водещ: Александър Бойчев
Оператор: Мариана Александрова, Павлин Даскалов
Монтаж: Тихомир Колев

Описанието е на Digitalk.

Препис

Автоматичен препис — може да съдържа грешки — сверявайте с видеото, преди да цитирате.

Клик върху времето пуска видеото от този момент.

↗[музика]

↗здравейте аз съм александър бойчев а

↗това е digit подкастът който търси

Покажи целия препис — още 616 абзаца (~3785 думи)

↗отговорите на дигиталната

↗трансформация днешният ни гост е особено

↗активен в областта на дигиталната

↗трансформация компанията която той

↗ръководи е един от лидерите в класацията

↗на g ток 101 през 2022 година

↗постигнатите обороти са над 160 милиона

↗лв тогава те се наричаха атос българия

↗но междувременно се наричат вече еден

↗еден българия представям ви христо

↗христов изпълнителен директор на еден

↗българия здравейте господин христов

↗здравейте преди всичко а защо еден как

↗бихте обяснили на едно петгодишно дете

↗смяната на името има ли някакво значение

↗за тази дума или това е изкуствен

↗изкуствен термин аа има голямо значение

↗а което стои зад тази дума

↗аа тя е специално подбрана да покаже

↗новия път на нашата компания аа да

↗покаже колко сме иновативни

↗аа да докажем а че можем да растем а и

↗да се променяме заедно с това аа ас в

↗миналото беше познат като гигант в

↗областта на инфраструктурните it проекти

↗но пазарът се промер много динамично

↗много бързо нови технологии изкуствен

↗интелект какво ли не и това разбира се

↗налага промяната и в нашата компания да

↗изградим едно ново име един нов имидж на

↗дигитална компания какъв е новият фокус

↗на еден тоест накъде се насочвате в

↗момента като основни основна основна

↗стратегическа посока три

↗основни може би четири да добавя са

↗направления в които еден ще работи а

↗изцяло дигитална компания и това е

↗фокусът най-големият ни бизнес е

↗дигиталните трансформации а включващи

↗новите технологии включващи изкуствен

↗интелект и много други неща а второто

↗направление в което искаме да работим

↗облачните услуги а това е може би една

↗от основните причини да се разделим с

↗стария си бизнес свързан основно с

↗инфраструктура облачните услуги работа с

↗големите доставчици в тази област

↗microsoft amazon google които са ни

↗основни партньори и третото направление

↗което е може би доста интересно

↗е решение в областта на сигурността

↗както на публичната сигурност така и на

↗киберсигурността и не на последно място

↗е хубаво да се отбележи продължаваме да

↗сме единствената европейска компания

↗разработваща суперкомпютри и технологии

↗свързани с тях доставяйки такива а за

↗много клиенти в европа и извън европа

↗вече колко служители има еден в българия

↗еден глобално е над 60 000 служителя в

↗момента заедно с останалата част от

↗групата сме над 100 000 човека в

↗българия имаме доста голямо присъствие в

↗момента еден е над 1100 човека в двете

↗двата центъра които оперираме

↗аа най-различни технологии

↗аа от

↗услуги свързани с

↗дигиталните така офери които имаме а до

↗центъра ни по киберсигурност като

↗казахте център за киберсигурност той

↗беше открит преди две години а може ли

↗да споделите числа колко е голям екип

↗кои са ключовите проекти по които

↗работите да интересно открихме го в пика

↗на пандемията с доста големи амбиции

↗този център да да стане много голям и да

↗обслужва клиенти в цял свят а в момента

↗сме около 80 човека малко над 80

↗а надявам се до следващите 12 до 24

↗месеца нашите планове са той да

↗надхвърли над 250 човека предимно

↗фокусирани в областта на

↗киберсигурността мхм а да ви разкажа

↗също един анекдот а а наскоро коментирах

↗с с мой познат който е активен в тази

↗област и и той се опита картино да ми

↗обясни защо значението на

↗киберсигурността в момента е огромно той

↗ми го каза така помниш ли през 90-те

↗години че българия беше световна сила в

↗писането на вирусите и аз му казах помня

↗как да не помня а сега си представи

↗москва пълно е с много програмисти и

↗какво правят нищо какво могат да правят

↗могат да правят неща от които да потичат

↗заплахи тоест в този смисъл а

↗забелязвате ли някакво увеличение на на

↗на типовете атаки тоест може ли да да

↗коментирате в каква посока върви а

↗заплахата от в в в кибер смисъл да а аз

↗съм си донесъл и някакви цифри така че

↗ще се опитам да асо основно ние

↗разделяме поне ние и мисля че

↗индустрията върви в тая посока разделяме

↗на шест основни дяла заплахите които

↗могат да се случат

↗а най-популярните може би в момента са

↗runare заплахи а които целят включително

↗облагодетелстване на този който ги

↗извършва а забелязва се и комбиниране

↗вече на няколко подобни заплахи а които

↗а комбинират различни досега а типове

↗атаки

↗runare плюс the dos атаки а така

↗наречените тройни атаки които се

↗извършват в момента но това е единият

↗аспект като си говорим нали за хора

↗които нямат работа а и искат да направят

↗нещо а от което да се облагодетелстват в

↗последно време са забелязвали така

↗наречените атаки спонсорирани

↗включително от определени държави а

↗което дава в ръцете на на тези хора

↗доста по-голям ресурс а достъп до а

↗технологии

↗а мрежи и ресурси които им позволяват

↗наистина да да бъдат много опасни

↗всъщност глобалният тероризъм в момента

↗е е е все по-глобален и той е доста

↗по-брутален като следствие защото

↗технологиите а са доста по-лесно

↗достъпни отколкото преди 20 3040 години

↗точно така точно това това е това е

↗интересното че а те се развиват доста

↗доста бързо а а и новите технологии им

↗помагат както помагат на нас в

↗ежедневието така помагат и на а на хора

↗с не не толкова чисти мисли примери са

↗едни от нещата които се случват

↗напоследък с тези а имитация на на от

↗произведени от изкуствен интелект които

↗имитират хора гласове и каквото каквото

↗си поискат а но пък от друга страна ние

↗като компания водеща в света и номер

↗едно в европа за киберсигурност и услуги

↗около нея а се стремим точно тези

↗технологии да използваме за борба с

↗всички тези а така предизвикателства

↗пред нас като хора като граждани и пред

↗бизнеса основно защото бизнесът е все

↗повече таргетиран от от тоя тип действия

↗да сега покрай покрай а конфликта в в

↗израел ивицата газа всъщност ми прави

↗впечатление че хамас използва огромно

↗количество генерирано видео с генериран

↗глас с генерирани картинки върху които

↗покриват пропагандни кадри за за борба

↗това не е директна директна заплаха но

↗на практика това е опит с който те могат

↗да си осигурят информационно предимство

↗ако приемем че киберсигурността е

↗информационна сигурност със сигурност

↗може да кажем че това е пример за

↗комбинирана атака която включва всички

↗възможни инструменти не само физически

↗но и дигитални такива които да донесат

↗някакво предимство на на една или друга

↗страна включително нещо което прочетох

↗днес ние записваме а в в във вторник

↗10ти октомври

↗ам четох анализ според който ча част от

↗причините израел да бъде толкова

↗изненадан е че те са възложили част от

↗задачите по охрана на контролните

↗гранични пунктове на изкуствения

↗интелект и на на алгоритми които да

↗правят оценка на пробива тоест оценка на

↗на хуманоидите и на риска да тоест

↗всъщност оценката на риска не е

↗сработила по някакъв начин а

↗а терористите са успели да надхитрят а

↗интелекта и интересен ще бъде всъщност

↗анализът то на този етап си давам сметка

↗че е напълно засекретен поради

↗обективните причини че са водят бойни

↗действия но ще е супер интересно да

↗разберем как точно е успяла да бъде

↗надхитрен алгоритъма със сигурност аз

↗затова казвам че човешкият фактор все

↗още е доста голям в цялата ни дейност а

↗изкуствен интелект или умни машини iut

↗каквото и да кажем те трябва да ни

↗помагат да да ни голям помагат в голяма

↗степен но те не могат все още да да ни

↗заменят човешкият фактор остава много

↗важен

↗аа и понеже ние повечето неща правим по

↗наше подобие изкуственият интелект също

↗има

↗склонност ако не да да си фантазира то

↗поне да да взима странни решения хората

↗ги имаме същите наклонности но с опита и

↗експертизата която трупаме мисля че все

↗още а водещ фактор е човешкият фактор

↗а всички тези алгоритми просто трябва да

↗ни дадат цялата информация максимално

↗бързо а за да може ние да вземем решения

↗решенията никога да не бъдат оставени

↗изцяло на изкуствения интелект

↗споменахте че че има има шест насоки на

↗на на работа в в софия за в центъра за

↗киберсигурност мисля че изброихме две

↗или три от тях да а основните много

↗набързо да ги сумария за да се разберат

↗правилно е това което правим ние в тази

↗област е а cloud тт мениджмът а така

↗наречения всички услуги по мониторинг и

↗а предотвратяване атаките към облачните

↗услуги облачните услуги са навсякъде а и

↗все повече неща ще се случват идвайки от

↗облака или бидейки изпращани към облака

↗и това е едно от основните направления

↗по които работим да го направим сигурен

↗второто направление е

↗птф

↗медж това е защитата

↗на мрежи

↗клиенти в точно определен

↗периметър за да осигурим както защитата

↗от външни нападения така и да

↗мониторираме какво се случва вътре в

↗една организация и каква информация се

↗експо към външния

↗свят важно е за повечето компании

↗особено ако говорим за областта на

↗сигурността

↗а информацията която е ценна да остане а

↗притежание и ползване само на на този

↗който трябва да има до тука говорим за

↗нива на достъп криптиране лицеви

↗разпознавани биометрия точно така дах а

↗това е част от следващото ни така а

↗направление в което работим endpoint

↗мениджмът всеки краен всяко крайно

↗устройство а те стават все повече и

↗повече

↗аа е важно да бъде управлявано по

↗правилния начин и да се осигури неговата

↗надежност от гледна точка на

↗информационна сигурност така че това е

↗другото направление за което работим и

↗нещо което всъщност тръгнахме в софия с

↗него е така нареченият компютъ emergency

↗response

↗а тийм който изградихме

↗а това е екип който се грижи да прави

↗мониторинг а рано да идентифицира

↗всякакви опити за атаки към компютърни

↗системи

↗а и да осигури адекватен

↗респонс така отговор а взимайки

↗правилните решения а това е нещото от

↗което тръгнахме

↗а доста опит натрупахме особено в

↗областта да

↗а изградим стратегии които се адаптират

↗за всеки клиент и за всеки случай

↗включително за възстановяване на на

↗работоспособността на на системите и

↗последващо превантивно така

↗предотвратяване на следващите неща и

↗последното нещо иденти and taxes

↗management което правим всички неща

↗свързани с достъп права нива на

↗сигурност а тука може би е интересно да

↗се отбележи че специално внимание

↗започваме да отделяме на а сигурността

↗на

↗а на iot устройствата а всички свързани

↗устройства и особено фокус е върху

↗свързаните автомобили доколкото съм

↗чувал по отношение на iot на сензорни

↗датчици всъщност има в историята доста

↗примери например за проев сигурността на

↗а на критични обекти от инфраструктурата

↗които са пробити през камера за

↗отдалечено наблюдение или през незащитен

↗рутер или през свързан датчик който е с

↗някакъв по-примитивен радио модул тоест

↗това всъщност е ключова инфраструктура

↗вече няма нищо което може да бъде legacy

↗както се казва на термини всичко всичко

↗започва да става ключово и критично това

↗което исках да кажа е че особено

↗внимание почваме да отделяме на

↗автомобилите те стават все по-свързани

↗все по-свързани всеки може да си

↗представи ако някой вземе управлението

↗на вашата кола докато вие шофирате а

↗представете си ако той може да направи

↗това върху много коли в един град като

↗софия какво може да се причини така че

↗там там имаме особен фокус а имаме така

↗конкретни решения вече които се

↗разработват за осигуряване на тотална

↗сигурност ако мога да използвам тази

↗дума тотална да на на такива на такива

↗устройства всъщност през годините мисля

↗че един от големите проблеми беше че

↗самите модули за комуникация в

↗автомобилите бяха с а по-базови

↗параметри тоест имаше примерно gs модули

↗които работеха с h протокола не с 3g

↗тоест по тази причина можеха да се

↗прилагат по-ниски нива на на на

↗криптирани и на на скриптове което

↗предполагам че с по-новите автомобили

↗това се отстранява вече тоест да така е

↗производителите също инвестират много в

↗плюс това е необходима и хуманизация на

↗системите тъй като преди всеки се

↗опитваше да бъде най-велик а последните

↗15 години ни показаха всякакви

↗извръщения върху арматурното табло но

↗предполагам че сега ще стигнем до един

↗един общ консолидиран в е вид който тъж

↗скрина че го управлява еми да се

↗надяваме върви се в тая

↗посока но

↗пак всеки ще има неговите виждания

↗хубаво е че като част от европа ние е

↗следваме вече доста стандарти добавят се

↗и нови и нови стандарти които регулират

↗и определят начина по който системите си

↗комуникират и това ще ни даде възможност

↗да сме по-ефикасни когато се налага да

↗да ги защитаваме защото винаги ще се

↗налага да такива системи да бъдат

↗защитавани да защото в крайна сметка

↗особено ние си мислим за автомобили и за

↗и за и за леки автомобили но всъщност

↗автономното шофиране както стана ясно

↗преди няколко епизода в нашия подкаст

↗всъщност ще се насочи преди всичко към

↗към товарния транспорт и всъщност там е

↗още по-опасно защото е може да си

↗представите риска от един засилен 30

↗тонен камион особено ако вози опасни

↗товари особено ако вози опасни товари

↗точно така да ще ви задам един такъв

↗въпрос с пуканки а коя е най-голямата

↗сума за runare която е засечена в

↗глобалната мрежа невидени е предотвратен

↗риск имате ли представа или може ако ако

↗не знаете точно чес някакъв рейндж

↗някаква

↗някакъв параметър да да да коментираме

↗за колко милиона става въпрос за много

↗милиони не мога да коментирам конкретна

↗цифра а но мога да кажа че сме срещали

↗организации а клиентски наши които а са

↗имали атаки от милиони точки по света а

↗и колегите в респонс центъра който се

↗занимава с предотвратяването на такива

↗неща се справи отлично а и всъщност

↗нямаше в крайна сметка никакъв пробив за

↗този клиент голяма международна

↗организация но да

↗а клиентите ни все повече разбират че

↗освен на нещата които са основни за тях

↗трябва да обръщат особено внимание на

↗дигиталната си сигурност да защото

↗дигиталната сигурност всъщност ще се

↗превръща все повече в основна сигурност

↗поради естеството на живота ни да за

↗съжаление така

↗дигиталните неща са навсякъде и ще бъдат

↗все по-така широко

↗разпространени виждате и в земеделието

↗включително което се предполагаше че е

↗така доста кон ративно има много

↗дигитални технологии а може би нещо

↗интересно което мога да кажа ние си а а

↗работим с доста данни от предоставени от

↗европейската космическа агенция а в

↗опита си да ги направим полезни за за

↗клиентите ни а и това е пример

↗космически технологии за мониторинг

↗на на посеви за мониторинг на пожари на

↗наводнения да видим вата на реките как

↗се движат замърсеност на въздуха особено

↗особено внимание едн и атос в миналото

↗не прави разлика отдаваме на това да сме

↗неутрални по отношение на парникови

↗газове имаме

↗отделна така отделен бизнес юнит който

↗се занимава с консултирането в тая

↗посока а така че това са това са важни

↗неща за нас и

↗дигиталните услуги които всеки един от

↗нас получава са навсякъде казахте че

↗работите с мащабни клиенти и тъй като

↗родината на еден е франция а ви предстои

↗работа с един особено мащабен с клиент а

↗именно олимпиадата в париж догодина

↗какъв какви какви интересни задачи ви

↗поставя международния олимпийски комитет

↗технологично аа аз ще се опитам да ви

↗дам няколко цифри това което трябва да а

↗да се случи а в следващата една година

↗до олимпиадата даже по-малко от година

↗вече беше в началото на октомври

↗открихме технологичен център който ще се

↗фокусира върху обслужването на

↗олимпийските и параолимпийските игри

↗които ще бъдат проведени в париж а

↗знаете колко много спортисти колко много

↗различни събития ще се случат

↗а ние трябва да осигурим работата на

↗всички системи свързани с това като

↗говорим за а системи за системите които

↗ще предават за да можем ние като зрители

↗да гледаме

↗киберсигурност изцяло

↗а олимпийските са игри са така

↗интересен интересно събитие за всички

↗хакери по света те са и всъщност

↗потенциално исково събитие както ни учи

↗историята с олимпиадата в мюнхен 74-та

↗година а или москва 80-та или лос

↗анджелис 84-та там малко без толкова

↗директна заплаха но все пак да да да ние

↗от 2008ма ако не се лъжа сме партньори с

↗международния олимпийски комитет и а

↗помагаме при организирането на всички

↗техни ивенти изградили сме център който

↗се намира в испания а в мадрид и

↗барселона а

↗откъдето даваме тези услуги които са

↗необходими за провеждането на

↗олимпийските игри тази година направихме

↗още една стъпка в париж е формиран такъв

↗технологичен център който ще се грижи

↗за обучението за за провеждането на на

↗олимпийските игри аз се опитвам да

↗намеря цифрата

↗а защото ние ще трябва да осигурим

↗провеждането над

↗63 места физически места осигуряването

↗на сигурността и свързаност и свързаност

↗трябва да координираме над 2000 it

↗експерта които са наши служители и

↗партньори защото почти никой сам не може

↗да се справи така че има доста

↗компоненти които наши партньори ще

↗доставят но ние трябва да ги

↗координираме тези а над 2000 експерта

↗тези неща трябва да се случват 24 по

↗седе по време на и преди олимпийските

↗игри

↗аа 15 са партньорите които ще участват

↗което е не малка цифра всеки с неговата

↗част и

↗а и неща които той трябва да свърши и в

↗тоя смисъл най-тежка може би ще бъде

↗задачата на ръководителя на този център

↗защото той трябва по спомени над 140

↗различни мениджъра да координира и да

↗синхронизира за да бъде всичко на ниво

↗една малка армия да малка армия ако

↗говорим за

↗а така в тоя дух но наистина ще трябва

↗да осигурим безкрайно много

↗а така а аспекти по отношение на кибер

↗сигурност по отношение работа на it

↗системи а непрекъсваема работа на всички

↗тези системи а в рамките на 24 по се

↗режим

↗аа две са нещата ние сме ангажирани като

↗като атос отдавна с международния

↗олимпийски комитет но всъщност се

↗ангажираме също в момента и с а

↗организационния комитет във франция

↗който а също а е част от от основна част

↗от организирането на олимпийските игри

↗така че ще партнираме и с тях а за да

↗помагаме там където има нужда а много

↗неща трябва да се случат ние вече преди

↗година започнахме

↗а впечатлява цифра за мене е че а в

↗следващите шест месеца трябва да

↗проведем тестове в рамките на 250 000

↗часа за да знаем че на уречения ден

↗пламъкът ще бъде запален а и всичко ще и

↗ще го и ще го видим на всички екрани в

↗реално време да а от от глобалното към

↗локалното и за финал какво предстои за

↗еден българия в следващите следващите

↗месеци и година може би за еден

↗предстоят много много интересни неща

↗аа колко нови работни места ние сме

↗доста доста амбициозни а какво

↗направихме освен че завършихме миналата

↗година с над 160 милиона оборот ние

↗пораснах сме с около 20% по отношение на

↗хората това е хубаво поддържаме едни

↗така добри темпове на растеж а лично мое

↗мнение е че не може да си позволим все

↗още да растем в пъти твърде рано е имаме

↗такива амбиции но това ще дойда след

↗няколко години имате пт по отношение на

↗екипите или на оборотите и двете неща те

↗при нас вървят ръка за ръка интересното

↗при нас е че ние продаваме основно

↗услуги и това е нашата цел така че че а

↗ако искаме да повишим оборотите си ние

↗трябва да имаме съответния капацитет

↗който да достави тези услуги плановете

↗са да растем доста екстремно

↗а в средносрочен план да кажем може би

↗две до три години поне моята цел е екип

↗на еден българия да се удвои а и то в

↗различни области не не искаме да да да

↗оставяме едни за сметка на други а аз

↗мисля

↗че за сайбер секюрити центъра имаме така

↗основите да стигнем над 250 човека

↗работещи в тая област по отношение на

↗дигиталните услуги също имаме така

↗добри изгледи бизнесът расте за разлика

↗от това че всички казват че има

↗стагнация аз не усещам поне в българия

↗а нуждата ни от хора расте постоянно но

↗това ще е другият основен елемент лните

↗услуги интеграционни услуги на сложни it

↗системи и третото направление но

↗предимно в момента работим за

↗чуждестранни клиенти но пък те са супер

↗доволни от това което българския офис

↗предоставя в областта на облачните

↗технологии и управлението на на облачни

↗капацитети та това са трите неща за

↗които ще растем аз знам че така много

↗оптимистично

↗но с ръста който показвахме последните

↗няколко години с още малко

↗така желание а удвояването от 1000 до

↗над 2000 човека в българия за следващите

↗три до четири години е абсолютно

↗възможно да и перспективата пред

↗европейския съюз всъщност е много

↗благоприятна тъй като прогнозите са

↗ръстът да се завърне след 24-та година

↗така че а да си пожелаем че всъщност

↗конюнктурата ще се запази такава в този

↗позитивен хоризонт въпреки смущаващите

↗новини от международната сцена с

↗военните конфликти но да се надяваме че

↗това няма да се отрази както се

↗забелязва че и в момента например

↗войната в украйна очаквахме да бъде с

↗много по-сериозен отпечатък върху

↗развитието на икономиката в европа не се

↗случи точно така може би само германците

↗не са съгласни но за всички останали

↗това не се отразява толкова толкова

↗брутално ами пандемията ни беше спряла

↗малко така на на на полусъединител и

↗когато ни

↗отпусна целия бизнес аа реши че е време

↗да инвестира да променя нещата

↗технологиите се развиха доста за

↗последните три-четири години

↗аа аз съм позитивен мисля че и 24-та

↗включително ще е добре ще така ще ни

↗даде възможност да растем тука

↗единственото ни ограничение е хората м

↗а надявам се че и него се опитваме да

↗решим по правилния начин

↗аа знаете недостигът на кадри в нашата

↗област е доста голям но за сметка на

↗това ни позволява да имаме доста успешни

↗стажантски програми а където вземаме

↗хора които

↗имат основата

↗а и им даваме специфичния it аспект и и

↗дигитални познания а за да да така да ги

↗изградим като специалисти а започ

↗почваме все по-активно да работим с

↗университетите а и специално в областта

↗на киберсигурност защото там

↗наистина програмите

↗[музика]

↗и обем от специалисти е доста малък но

↗но затова затова са компании като нашата

↗да да инвестират не само в развитието на

↗бизнеса си но да инвестират и в

↗развитието на хора а защото това това са

↗важни неща както казваме в българия ако

↗беше лесно нямаше да е интересно така че

↗а щат ви доста интересни интересни

↗следващи няколко години г-дин христов

↗много ви благодаря за за този разговор и

↗за възможността да да ни разкажете за

↗предстоящите ви планове а на вас скъпи

↗зрители благодаря че отново бяхте с нас

↗а цъкнете лайк запишете се за нашия

↗канал а последвайте ни в социалните

↗мрежи може да слушате подкаста digit във

↗всички подкаст платформи да ни гледате в

↗youtube както вероятно правите в момента

↗или във facebook както ви е удобно

↗благодаря ви още веднъж и до следващия

↗[музика]

↗път

← Всички лекции