Какви киберзаплахи ни очакват и ролята на човешкия фактор
Христо Христов (изпълнителен директор на Eviden България), Александър Бойчев (водещ)
Разговор с изпълнителния директор на Eviden България за преминаването от Atos към Eviden и за четирите направления на компанията – дигитална трансформация, облачни услуги, публична сигурност и киберсигурност, и суперкомпютри. Втората част засяга основните киберзаплахи, ролята на човешкия фактор и сигурността на комуникационните модули в автомобилите (остарели мрежови протоколи и слабо криптиране).
Описание
От олимпиадата в Париж през пътя до 2000 служители в София до какви са най-големите киберзаплахи и ролята на човешкия фактор - гледайте разговора с Христо Христов, изпълнителен директор на Eviden България.
Водещ: Александър Бойчев
Оператор: Мариана Александрова, Павлин Даскалов
Монтаж: Тихомир Колев
Описанието е на Digitalk.
Препис
Автоматичен препис — може да съдържа грешки — сверявайте с видеото, преди да цитирате.
Клик върху времето пуска видеото от този момент.
↗[музика]
↗здравейте аз съм александър бойчев а
↗това е digit подкастът който търси
Покажи целия препис — още 616 абзаца (~3785 думи)
↗отговорите на дигиталната
↗трансформация днешният ни гост е особено
↗активен в областта на дигиталната
↗трансформация компанията която той
↗ръководи е един от лидерите в класацията
↗на g ток 101 през 2022 година
↗постигнатите обороти са над 160 милиона
↗лв тогава те се наричаха атос българия
↗но междувременно се наричат вече еден
↗еден българия представям ви христо
↗христов изпълнителен директор на еден
↗българия здравейте господин христов
↗здравейте преди всичко а защо еден как
↗бихте обяснили на едно петгодишно дете
↗смяната на името има ли някакво значение
↗за тази дума или това е изкуствен
↗изкуствен термин аа има голямо значение
↗а което стои зад тази дума
↗аа тя е специално подбрана да покаже
↗новия път на нашата компания аа да
↗покаже колко сме иновативни
↗аа да докажем а че можем да растем а и
↗да се променяме заедно с това аа ас в
↗миналото беше познат като гигант в
↗областта на инфраструктурните it проекти
↗но пазарът се промер много динамично
↗много бързо нови технологии изкуствен
↗интелект какво ли не и това разбира се
↗налага промяната и в нашата компания да
↗изградим едно ново име един нов имидж на
↗дигитална компания какъв е новият фокус
↗на еден тоест накъде се насочвате в
↗момента като основни основна основна
↗стратегическа посока три
↗основни може би четири да добавя са
↗направления в които еден ще работи а
↗изцяло дигитална компания и това е
↗фокусът най-големият ни бизнес е
↗дигиталните трансформации а включващи
↗новите технологии включващи изкуствен
↗интелект и много други неща а второто
↗направление в което искаме да работим
↗облачните услуги а това е може би една
↗от основните причини да се разделим с
↗стария си бизнес свързан основно с
↗инфраструктура облачните услуги работа с
↗големите доставчици в тази област
↗microsoft amazon google които са ни
↗основни партньори и третото направление
↗което е може би доста интересно
↗е решение в областта на сигурността
↗както на публичната сигурност така и на
↗киберсигурността и не на последно място
↗е хубаво да се отбележи продължаваме да
↗сме единствената европейска компания
↗разработваща суперкомпютри и технологии
↗свързани с тях доставяйки такива а за
↗много клиенти в европа и извън европа
↗вече колко служители има еден в българия
↗еден глобално е над 60 000 служителя в
↗момента заедно с останалата част от
↗групата сме над 100 000 човека в
↗българия имаме доста голямо присъствие в
↗момента еден е над 1100 човека в двете
↗двата центъра които оперираме
↗аа най-различни технологии
↗аа от
↗услуги свързани с
↗дигиталните така офери които имаме а до
↗центъра ни по киберсигурност като
↗казахте център за киберсигурност той
↗беше открит преди две години а може ли
↗да споделите числа колко е голям екип
↗кои са ключовите проекти по които
↗работите да интересно открихме го в пика
↗на пандемията с доста големи амбиции
↗този център да да стане много голям и да
↗обслужва клиенти в цял свят а в момента
↗сме около 80 човека малко над 80
↗а надявам се до следващите 12 до 24
↗месеца нашите планове са той да
↗надхвърли над 250 човека предимно
↗фокусирани в областта на
↗киберсигурността мхм а да ви разкажа
↗също един анекдот а а наскоро коментирах
↗с с мой познат който е активен в тази
↗област и и той се опита картино да ми
↗обясни защо значението на
↗киберсигурността в момента е огромно той
↗ми го каза така помниш ли през 90-те
↗години че българия беше световна сила в
↗писането на вирусите и аз му казах помня
↗как да не помня а сега си представи
↗москва пълно е с много програмисти и
↗какво правят нищо какво могат да правят
↗могат да правят неща от които да потичат
↗заплахи тоест в този смисъл а
↗забелязвате ли някакво увеличение на на
↗на типовете атаки тоест може ли да да
↗коментирате в каква посока върви а
↗заплахата от в в в кибер смисъл да а аз
↗съм си донесъл и някакви цифри така че
↗ще се опитам да асо основно ние
↗разделяме поне ние и мисля че
↗индустрията върви в тая посока разделяме
↗на шест основни дяла заплахите които
↗могат да се случат
↗а най-популярните може би в момента са
↗runare заплахи а които целят включително
↗облагодетелстване на този който ги
↗извършва а забелязва се и комбиниране
↗вече на няколко подобни заплахи а които
↗а комбинират различни досега а типове
↗атаки
↗runare плюс the dos атаки а така
↗наречените тройни атаки които се
↗извършват в момента но това е единият
↗аспект като си говорим нали за хора
↗които нямат работа а и искат да направят
↗нещо а от което да се облагодетелстват в
↗последно време са забелязвали така
↗наречените атаки спонсорирани
↗включително от определени държави а
↗което дава в ръцете на на тези хора
↗доста по-голям ресурс а достъп до а
↗технологии
↗а мрежи и ресурси които им позволяват
↗наистина да да бъдат много опасни
↗всъщност глобалният тероризъм в момента
↗е е е все по-глобален и той е доста
↗по-брутален като следствие защото
↗технологиите а са доста по-лесно
↗достъпни отколкото преди 20 3040 години
↗точно така точно това това е това е
↗интересното че а те се развиват доста
↗доста бързо а а и новите технологии им
↗помагат както помагат на нас в
↗ежедневието така помагат и на а на хора
↗с не не толкова чисти мисли примери са
↗едни от нещата които се случват
↗напоследък с тези а имитация на на от
↗произведени от изкуствен интелект които
↗имитират хора гласове и каквото каквото
↗си поискат а но пък от друга страна ние
↗като компания водеща в света и номер
↗едно в европа за киберсигурност и услуги
↗около нея а се стремим точно тези
↗технологии да използваме за борба с
↗всички тези а така предизвикателства
↗пред нас като хора като граждани и пред
↗бизнеса основно защото бизнесът е все
↗повече таргетиран от от тоя тип действия
↗да сега покрай покрай а конфликта в в
↗израел ивицата газа всъщност ми прави
↗впечатление че хамас използва огромно
↗количество генерирано видео с генериран
↗глас с генерирани картинки върху които
↗покриват пропагандни кадри за за борба
↗това не е директна директна заплаха но
↗на практика това е опит с който те могат
↗да си осигурят информационно предимство
↗ако приемем че киберсигурността е
↗информационна сигурност със сигурност
↗може да кажем че това е пример за
↗комбинирана атака която включва всички
↗възможни инструменти не само физически
↗но и дигитални такива които да донесат
↗някакво предимство на на една или друга
↗страна включително нещо което прочетох
↗днес ние записваме а в в във вторник
↗10ти октомври
↗ам четох анализ според който ча част от
↗причините израел да бъде толкова
↗изненадан е че те са възложили част от
↗задачите по охрана на контролните
↗гранични пунктове на изкуствения
↗интелект и на на алгоритми които да
↗правят оценка на пробива тоест оценка на
↗на хуманоидите и на риска да тоест
↗всъщност оценката на риска не е
↗сработила по някакъв начин а
↗а терористите са успели да надхитрят а
↗интелекта и интересен ще бъде всъщност
↗анализът то на този етап си давам сметка
↗че е напълно засекретен поради
↗обективните причини че са водят бойни
↗действия но ще е супер интересно да
↗разберем как точно е успяла да бъде
↗надхитрен алгоритъма със сигурност аз
↗затова казвам че човешкият фактор все
↗още е доста голям в цялата ни дейност а
↗изкуствен интелект или умни машини iut
↗каквото и да кажем те трябва да ни
↗помагат да да ни голям помагат в голяма
↗степен но те не могат все още да да ни
↗заменят човешкият фактор остава много
↗важен
↗аа и понеже ние повечето неща правим по
↗наше подобие изкуственият интелект също
↗има
↗склонност ако не да да си фантазира то
↗поне да да взима странни решения хората
↗ги имаме същите наклонности но с опита и
↗експертизата която трупаме мисля че все
↗още а водещ фактор е човешкият фактор
↗а всички тези алгоритми просто трябва да
↗ни дадат цялата информация максимално
↗бързо а за да може ние да вземем решения
↗решенията никога да не бъдат оставени
↗изцяло на изкуствения интелект
↗споменахте че че има има шест насоки на
↗на на работа в в софия за в центъра за
↗киберсигурност мисля че изброихме две
↗или три от тях да а основните много
↗набързо да ги сумария за да се разберат
↗правилно е това което правим ние в тази
↗област е а cloud тт мениджмът а така
↗наречения всички услуги по мониторинг и
↗а предотвратяване атаките към облачните
↗услуги облачните услуги са навсякъде а и
↗все повече неща ще се случват идвайки от
↗облака или бидейки изпращани към облака
↗и това е едно от основните направления
↗по които работим да го направим сигурен
↗второто направление е
↗птф
↗медж това е защитата
↗на мрежи
↗клиенти в точно определен
↗периметър за да осигурим както защитата
↗от външни нападения така и да
↗мониторираме какво се случва вътре в
↗една организация и каква информация се
↗експо към външния
↗свят важно е за повечето компании
↗особено ако говорим за областта на
↗сигурността
↗а информацията която е ценна да остане а
↗притежание и ползване само на на този
↗който трябва да има до тука говорим за
↗нива на достъп криптиране лицеви
↗разпознавани биометрия точно така дах а
↗това е част от следващото ни така а
↗направление в което работим endpoint
↗мениджмът всеки краен всяко крайно
↗устройство а те стават все повече и
↗повече
↗аа е важно да бъде управлявано по
↗правилния начин и да се осигури неговата
↗надежност от гледна точка на
↗информационна сигурност така че това е
↗другото направление за което работим и
↗нещо което всъщност тръгнахме в софия с
↗него е така нареченият компютъ emergency
↗response
↗а тийм който изградихме
↗а това е екип който се грижи да прави
↗мониторинг а рано да идентифицира
↗всякакви опити за атаки към компютърни
↗системи
↗а и да осигури адекватен
↗респонс така отговор а взимайки
↗правилните решения а това е нещото от
↗което тръгнахме
↗а доста опит натрупахме особено в
↗областта да
↗а изградим стратегии които се адаптират
↗за всеки клиент и за всеки случай
↗включително за възстановяване на на
↗работоспособността на на системите и
↗последващо превантивно така
↗предотвратяване на следващите неща и
↗последното нещо иденти and taxes
↗management което правим всички неща
↗свързани с достъп права нива на
↗сигурност а тука може би е интересно да
↗се отбележи че специално внимание
↗започваме да отделяме на а сигурността
↗на
↗а на iot устройствата а всички свързани
↗устройства и особено фокус е върху
↗свързаните автомобили доколкото съм
↗чувал по отношение на iot на сензорни
↗датчици всъщност има в историята доста
↗примери например за проев сигурността на
↗а на критични обекти от инфраструктурата
↗които са пробити през камера за
↗отдалечено наблюдение или през незащитен
↗рутер или през свързан датчик който е с
↗някакъв по-примитивен радио модул тоест
↗това всъщност е ключова инфраструктура
↗вече няма нищо което може да бъде legacy
↗както се казва на термини всичко всичко
↗започва да става ключово и критично това
↗което исках да кажа е че особено
↗внимание почваме да отделяме на
↗автомобилите те стават все по-свързани
↗все по-свързани всеки може да си
↗представи ако някой вземе управлението
↗на вашата кола докато вие шофирате а
↗представете си ако той може да направи
↗това върху много коли в един град като
↗софия какво може да се причини така че
↗там там имаме особен фокус а имаме така
↗конкретни решения вече които се
↗разработват за осигуряване на тотална
↗сигурност ако мога да използвам тази
↗дума тотална да на на такива на такива
↗устройства всъщност през годините мисля
↗че един от големите проблеми беше че
↗самите модули за комуникация в
↗автомобилите бяха с а по-базови
↗параметри тоест имаше примерно gs модули
↗които работеха с h протокола не с 3g
↗тоест по тази причина можеха да се
↗прилагат по-ниски нива на на на
↗криптирани и на на скриптове което
↗предполагам че с по-новите автомобили
↗това се отстранява вече тоест да така е
↗производителите също инвестират много в
↗плюс това е необходима и хуманизация на
↗системите тъй като преди всеки се
↗опитваше да бъде най-велик а последните
↗15 години ни показаха всякакви
↗извръщения върху арматурното табло но
↗предполагам че сега ще стигнем до един
↗един общ консолидиран в е вид който тъж
↗скрина че го управлява еми да се
↗надяваме върви се в тая
↗посока но
↗пак всеки ще има неговите виждания
↗хубаво е че като част от европа ние е
↗следваме вече доста стандарти добавят се
↗и нови и нови стандарти които регулират
↗и определят начина по който системите си
↗комуникират и това ще ни даде възможност
↗да сме по-ефикасни когато се налага да
↗да ги защитаваме защото винаги ще се
↗налага да такива системи да бъдат
↗защитавани да защото в крайна сметка
↗особено ние си мислим за автомобили и за
↗и за и за леки автомобили но всъщност
↗автономното шофиране както стана ясно
↗преди няколко епизода в нашия подкаст
↗всъщност ще се насочи преди всичко към
↗към товарния транспорт и всъщност там е
↗още по-опасно защото е може да си
↗представите риска от един засилен 30
↗тонен камион особено ако вози опасни
↗товари особено ако вози опасни товари
↗точно така да ще ви задам един такъв
↗въпрос с пуканки а коя е най-голямата
↗сума за runare която е засечена в
↗глобалната мрежа невидени е предотвратен
↗риск имате ли представа или може ако ако
↗не знаете точно чес някакъв рейндж
↗някаква
↗някакъв параметър да да да коментираме
↗за колко милиона става въпрос за много
↗милиони не мога да коментирам конкретна
↗цифра а но мога да кажа че сме срещали
↗организации а клиентски наши които а са
↗имали атаки от милиони точки по света а
↗и колегите в респонс центъра който се
↗занимава с предотвратяването на такива
↗неща се справи отлично а и всъщност
↗нямаше в крайна сметка никакъв пробив за
↗този клиент голяма международна
↗организация но да
↗а клиентите ни все повече разбират че
↗освен на нещата които са основни за тях
↗трябва да обръщат особено внимание на
↗дигиталната си сигурност да защото
↗дигиталната сигурност всъщност ще се
↗превръща все повече в основна сигурност
↗поради естеството на живота ни да за
↗съжаление така
↗дигиталните неща са навсякъде и ще бъдат
↗все по-така широко
↗разпространени виждате и в земеделието
↗включително което се предполагаше че е
↗така доста кон ративно има много
↗дигитални технологии а може би нещо
↗интересно което мога да кажа ние си а а
↗работим с доста данни от предоставени от
↗европейската космическа агенция а в
↗опита си да ги направим полезни за за
↗клиентите ни а и това е пример
↗космически технологии за мониторинг
↗на на посеви за мониторинг на пожари на
↗наводнения да видим вата на реките как
↗се движат замърсеност на въздуха особено
↗особено внимание едн и атос в миналото
↗не прави разлика отдаваме на това да сме
↗неутрални по отношение на парникови
↗газове имаме
↗отделна така отделен бизнес юнит който
↗се занимава с консултирането в тая
↗посока а така че това са това са важни
↗неща за нас и
↗дигиталните услуги които всеки един от
↗нас получава са навсякъде казахте че
↗работите с мащабни клиенти и тъй като
↗родината на еден е франция а ви предстои
↗работа с един особено мащабен с клиент а
↗именно олимпиадата в париж догодина
↗какъв какви какви интересни задачи ви
↗поставя международния олимпийски комитет
↗технологично аа аз ще се опитам да ви
↗дам няколко цифри това което трябва да а
↗да се случи а в следващата една година
↗до олимпиадата даже по-малко от година
↗вече беше в началото на октомври
↗открихме технологичен център който ще се
↗фокусира върху обслужването на
↗олимпийските и параолимпийските игри
↗които ще бъдат проведени в париж а
↗знаете колко много спортисти колко много
↗различни събития ще се случат
↗а ние трябва да осигурим работата на
↗всички системи свързани с това като
↗говорим за а системи за системите които
↗ще предават за да можем ние като зрители
↗да гледаме
↗киберсигурност изцяло
↗а олимпийските са игри са така
↗интересен интересно събитие за всички
↗хакери по света те са и всъщност
↗потенциално исково събитие както ни учи
↗историята с олимпиадата в мюнхен 74-та
↗година а или москва 80-та или лос
↗анджелис 84-та там малко без толкова
↗директна заплаха но все пак да да да ние
↗от 2008ма ако не се лъжа сме партньори с
↗международния олимпийски комитет и а
↗помагаме при организирането на всички
↗техни ивенти изградили сме център който
↗се намира в испания а в мадрид и
↗барселона а
↗откъдето даваме тези услуги които са
↗необходими за провеждането на
↗олимпийските игри тази година направихме
↗още една стъпка в париж е формиран такъв
↗технологичен център който ще се грижи
↗за обучението за за провеждането на на
↗олимпийските игри аз се опитвам да
↗намеря цифрата
↗а защото ние ще трябва да осигурим
↗провеждането над
↗63 места физически места осигуряването
↗на сигурността и свързаност и свързаност
↗трябва да координираме над 2000 it
↗експерта които са наши служители и
↗партньори защото почти никой сам не може
↗да се справи така че има доста
↗компоненти които наши партньори ще
↗доставят но ние трябва да ги
↗координираме тези а над 2000 експерта
↗тези неща трябва да се случват 24 по
↗седе по време на и преди олимпийските
↗игри
↗аа 15 са партньорите които ще участват
↗което е не малка цифра всеки с неговата
↗част и
↗а и неща които той трябва да свърши и в
↗тоя смисъл най-тежка може би ще бъде
↗задачата на ръководителя на този център
↗защото той трябва по спомени над 140
↗различни мениджъра да координира и да
↗синхронизира за да бъде всичко на ниво
↗една малка армия да малка армия ако
↗говорим за
↗а така в тоя дух но наистина ще трябва
↗да осигурим безкрайно много
↗а така а аспекти по отношение на кибер
↗сигурност по отношение работа на it
↗системи а непрекъсваема работа на всички
↗тези системи а в рамките на 24 по се
↗режим
↗аа две са нещата ние сме ангажирани като
↗като атос отдавна с международния
↗олимпийски комитет но всъщност се
↗ангажираме също в момента и с а
↗организационния комитет във франция
↗който а също а е част от от основна част
↗от организирането на олимпийските игри
↗така че ще партнираме и с тях а за да
↗помагаме там където има нужда а много
↗неща трябва да се случат ние вече преди
↗година започнахме
↗а впечатлява цифра за мене е че а в
↗следващите шест месеца трябва да
↗проведем тестове в рамките на 250 000
↗часа за да знаем че на уречения ден
↗пламъкът ще бъде запален а и всичко ще и
↗ще го и ще го видим на всички екрани в
↗реално време да а от от глобалното към
↗локалното и за финал какво предстои за
↗еден българия в следващите следващите
↗месеци и година може би за еден
↗предстоят много много интересни неща
↗аа колко нови работни места ние сме
↗доста доста амбициозни а какво
↗направихме освен че завършихме миналата
↗година с над 160 милиона оборот ние
↗пораснах сме с около 20% по отношение на
↗хората това е хубаво поддържаме едни
↗така добри темпове на растеж а лично мое
↗мнение е че не може да си позволим все
↗още да растем в пъти твърде рано е имаме
↗такива амбиции но това ще дойда след
↗няколко години имате пт по отношение на
↗екипите или на оборотите и двете неща те
↗при нас вървят ръка за ръка интересното
↗при нас е че ние продаваме основно
↗услуги и това е нашата цел така че че а
↗ако искаме да повишим оборотите си ние
↗трябва да имаме съответния капацитет
↗който да достави тези услуги плановете
↗са да растем доста екстремно
↗а в средносрочен план да кажем може би
↗две до три години поне моята цел е екип
↗на еден българия да се удвои а и то в
↗различни области не не искаме да да да
↗оставяме едни за сметка на други а аз
↗мисля
↗че за сайбер секюрити центъра имаме така
↗основите да стигнем над 250 човека
↗работещи в тая област по отношение на
↗дигиталните услуги също имаме така
↗добри изгледи бизнесът расте за разлика
↗от това че всички казват че има
↗стагнация аз не усещам поне в българия
↗а нуждата ни от хора расте постоянно но
↗това ще е другият основен елемент лните
↗услуги интеграционни услуги на сложни it
↗системи и третото направление но
↗предимно в момента работим за
↗чуждестранни клиенти но пък те са супер
↗доволни от това което българския офис
↗предоставя в областта на облачните
↗технологии и управлението на на облачни
↗капацитети та това са трите неща за
↗които ще растем аз знам че така много
↗оптимистично
↗но с ръста който показвахме последните
↗няколко години с още малко
↗така желание а удвояването от 1000 до
↗над 2000 човека в българия за следващите
↗три до четири години е абсолютно
↗възможно да и перспективата пред
↗европейския съюз всъщност е много
↗благоприятна тъй като прогнозите са
↗ръстът да се завърне след 24-та година
↗така че а да си пожелаем че всъщност
↗конюнктурата ще се запази такава в този
↗позитивен хоризонт въпреки смущаващите
↗новини от международната сцена с
↗военните конфликти но да се надяваме че
↗това няма да се отрази както се
↗забелязва че и в момента например
↗войната в украйна очаквахме да бъде с
↗много по-сериозен отпечатък върху
↗развитието на икономиката в европа не се
↗случи точно така може би само германците
↗не са съгласни но за всички останали
↗това не се отразява толкова толкова
↗брутално ами пандемията ни беше спряла
↗малко така на на на полусъединител и
↗когато ни
↗отпусна целия бизнес аа реши че е време
↗да инвестира да променя нещата
↗технологиите се развиха доста за
↗последните три-четири години
↗аа аз съм позитивен мисля че и 24-та
↗включително ще е добре ще така ще ни
↗даде възможност да растем тука
↗единственото ни ограничение е хората м
↗а надявам се че и него се опитваме да
↗решим по правилния начин
↗аа знаете недостигът на кадри в нашата
↗област е доста голям но за сметка на
↗това ни позволява да имаме доста успешни
↗стажантски програми а където вземаме
↗хора които
↗имат основата
↗а и им даваме специфичния it аспект и и
↗дигитални познания а за да да така да ги
↗изградим като специалисти а започ
↗почваме все по-активно да работим с
↗университетите а и специално в областта
↗на киберсигурност защото там
↗наистина програмите
↗[музика]
↗и обем от специалисти е доста малък но
↗но затова затова са компании като нашата
↗да да инвестират не само в развитието на
↗бизнеса си но да инвестират и в
↗развитието на хора а защото това това са
↗важни неща както казваме в българия ако
↗беше лесно нямаше да е интересно така че
↗а щат ви доста интересни интересни
↗следващи няколко години г-дин христов
↗много ви благодаря за за този разговор и
↗за възможността да да ни разкажете за
↗предстоящите ви планове а на вас скъпи
↗зрители благодаря че отново бяхте с нас
↗а цъкнете лайк запишете се за нашия
↗канал а последвайте ни в социалните
↗мрежи може да слушате подкаста digit във
↗всички подкаст платформи да ни гледате в
↗youtube както вероятно правите в момента
↗или във facebook както ви е удобно
↗благодаря ви още веднъж и до следващия
↗[музика]
↗път



