Киберпространството е четвъртото поле за водене на война

0:10↗международни как да кажа признати знания

0:12↗в в сферата и следващия момент е в който

0:15↗реших че окей имам вече някакви знания

0:18↗имам някакви умения а трябва да си

0:21↗изкарвам прехраната само с това и от

0:23↗този

0:24↗момент прецених че това е моето моето

0:27↗направление не е изцяло it а по-скоро

0:31↗информационната сигурност а иначе що се

0:34↗отнася до бизнеса предизвикателствата са

0:37↗за намиране на персонал а на служители

0:40↗които да могат да разбират достатъчно

0:43↗киберсигурността като такава и дори да

0:45↗нямат

0:46↗опит организирани структури а вече

0:51↗атакуват системите на корпорациите не

0:54↗само държавни такива но и на по-големи

0:56↗корпорации а основно мотивирани от от

1:00↗финансова изгода но въпреки това виждаме

1:02↗че последните години се изменя и върху а

1:05↗политически или геополитически такива

1:10↗насоки бели и черни хакери тук навлезе в

1:13↗българия като

1:14↗термин след случката с с нап но а

1:18↗всъщност хакер или индивида човекъ

1:21↗специалист като такъв е един в

1:24↗зависимост от това какви действия

1:26↗изпълнява той може да бъде да попадне в

1:29↗съответната класификация така да го

1:31↗наречем на на

1:33↗[музика]

1:39↗хакерите здравейте вие сте с техните

1:42↗истории подкаст за хората от it сектора

1:44↗и тяхното професионално пътешествие

1:46↗света на технологиите аз съм мая бойчева

1:48↗освен на сайта zf tech.bg може да ни

1:51↗гледате и слушате във всички популярни

1:53↗платформи а ако не искате да изпуснете

1:55↗интересен събеседник абонирайте се за

1:57↗канала ни в youtube днес ни гостува

1:59↗павел георгиев експерт в областта на

2:02↗киберсигурността и създател на проекта

2:04↗cyber security talks bugaria павел

2:07↗започва кариерата си като инженер

2:09↗компютърни системи и мрежи а от няколко

2:11↗години се занимава с киберсигурност в

2:14↗момента е специалист информационна

2:15↗сигурност в обб и е преподавател в

2:17↗пловдивския университет паиси и

2:19↗хелендарски в унибит и във висшето

2:21↗училище по телекомуникации и площи

2:24↗съосновател е и заместник-председател на

2:26↗българската асоциация на сертифицираните

2:28↗етични хакери и от участва в още редица

2:31↗организации в

2:32↗областта здравей благодаря че дойде и че

2:36↗участваш в подкаста техните истории

2:40↗здравей благодаря за поканата

2:43↗как започна твоето пътешествие в в

2:47↗информационните

2:49↗технологии кога се зароди това желание

2:52↗да се занимаваш точно с това ами може би

2:55↗в училище осми девети клас когато

2:57↗получих първия си компютър аа родителите

3:00↗ми успяха тогава да го закупят а но

3:02↗иначе ако трябва да съм честен до 10-ти

3:05↗клас мечтата ми беше да стана астроном у

3:08↗а за бях във физическа паралелка в

3:10↗математическата гимназия в плевен и се

3:13↗представях след няколко години как ще

3:15↗съм в някаква обсерватория и ще върша

3:20↗астрономични неща защо реши да изоставиш

3:24↗тази своя мечта ами нещо много банално

3:27↗може би аа просто осъзнах че в един

3:30↗момент

3:31↗че няма

3:34↗достатъчно перспектива финансова да

3:36↗речем в тази сфера поне в българия и за

3:40↗мен

3:41↗а се появи тогава и любовта към

3:44↗компютърните технологии като

3:46↗цяло изостанала ли е напълно тази мечта

3:51↗или все още има отворена вратичка в

3:54↗някаква поне частично да се реализира не

3:58↗имам интерес но то е изцяло вече че само

4:00↗любителски от години се занимавам с с it

4:03↗такова и завърших аа просто любовта ми

4:07↗към това да разбирам как нещата се

4:09↗случват ме доведе до това което съм в

4:15↗момента започваш кариерата си като

4:19↗експерт в областта на компютърните мрежи

4:22↗и пос по-късно вече няколко години

4:24↗по-късно минаваш към

4:26↗киберсигурността кое накара тази промяна

4:29↗а кое беше мотивът да минеш в

4:34↗киберсигурността ами аз завърших такова

4:36↗в техническая университет завърших

4:38↗компютърни системи и технологии реално

4:41↗позицията беше така както ти я казваш но

4:43↗всъщност се занимавахме с хардуерната

4:45↗част и обезпечаване на системите в

4:48↗компанията която работих тогава а в

4:51↗последствие преминах в друга компания а

4:54↗отговарях за it сегмента в тази компания

4:58↗средно голяма такава и в един момент

5:01↗дискусии и обсъждания

5:04↗назря в нас идеята че трябва да се

5:06↗погрижим за това да направим пенетрейшън

5:08↗тест независимо от всичките контроли и

5:10↗метрики които бяхме въвели тогава и

5:13↗изисквания а не бяхме сигурни колко са

5:16↗ефективни те а направихме едно проучване

5:18↗на на пазара за съжаление точно в този

5:20↗момент тогава преди десетина години

5:22↗нямаше много компании които да предлагат

5:24↗такава услуга и

5:26↗а беше скъпа при това за съжаление не

5:30↗можехме да си позволим офертите които

5:31↗успяхме да съберем все пак не можехме да

5:33↗си позволим като сума и за мен в мен се

5:36↗разреди идеята да за запозная как

5:38↗всъщност хакерите компрометират една

5:41↗система там лека-полека нещата станаха

5:43↗вълнообразно записах един курс след това

5:46↗втори трети и а лека-полека след три

5:50↗години може би а

5:53↗сертифицирахме хакер нещата се наредиха

5:56↗и започнаха да се случват едно след

5:58↗друго

6:01↗а кое беше събитието така като погледнеш

6:05↗назад във времето което смисъл промени

6:08↗посоката и въобще има ли такова събитие

6:10↗вододел което може да определим като

6:12↗вододел в кариерата ти такова сътресение

6:15↗при мене нямаше при мен се

6:18↗получи полека и аз като цяло съм

6:21↗по-бавен човек не обичам резките промени

6:24↗и се получи съвсем адекватно или как да

6:28↗кажа лно като стечение на

6:31↗обстоятелствата може би беше повратен

6:35↗момент деня в който реших че всъщност

6:37↗искам да сертифицирам и да а да придобия

6:42↗вече международни как да кажа признати

6:44↗знания в в сферата и следващия момент в

6:47↗който реших че окей имам вече някакви

6:50↗знания имам някакви умения а трябва да

6:53↗изкарвам прехраната само с това и от

6:55↗този

6:56↗момент прецених че това е моята моя то

6:59↗направление не е изцяло it а по-скоро

7:03↗информационната

7:06↗сигурност а как дойде идеята за

7:09↗инициативата cyber security talks това е

7:13↗една история която започна 2019 а тогава

7:19↗с асоциацията на сертифицираните тични

7:23↗хакери а в която имам удоволствието да

7:26↗съм съосновател а

7:29↗започнахме да правим и да участваме в

7:32↗редица семинари и конференции на които

7:35↗да

7:36↗демонстрираме похвати а пред аудиторията

7:39↗на на хакерите

7:41↗и се

7:44↗случи атаката срещу нап и изтичането на

7:47↗данни а тогава явно влезнахме в

7:51↗полезрението на на телевизиите в

7:53↗българия и бяхме поканени да участваме

7:56↗като коментатори в няколко сутрини ни

8:00↗предавания точно след едно такова

8:02↗предаване имах възможността

8:04↗удоволствието да се запозная на живо с

8:06↗един от най известните и популярни в

8:09↗момента специалисти в страната по

8:11↗киберсигурност и в такъв съвсем

8:14↗непринуден разговор няколко изречения в

8:16↗с него се зароди в мен идеята че няма

8:18↗платформа няма място където

8:20↗специалистите да обменят знанията си да

8:24↗обменят практики дори и лоши лоши случки

8:28↗лош опит който са придобили през времето

8:30↗за да може нали другите все пак да се

8:32↗почерпят от този опит и да да се защитят

8:35↗а и оттам лека-полека а се формализира в

8:40↗в съзнанието ми идеята за за въпросните

8:43↗събития преди това един от моите

8:44↗най-добри приятели организира а събития

8:47↗тъп и вечерни такива събития за а cloud

8:51↗native кубети общността и лека-полека

8:55↗започна да се създава в мене и да

8:57↗генерирам идеята за формата и начина на

9:00↗реализиране на събитията през 2020

9:04↗всъщност с първия домакин бяхме готови

9:08↗а подготвили самото събитие а и готови

9:12↗да го обявим и идеята да го обявим беше

9:15↗на 10 март за съжаление всъщност не

9:18↗извинявам се на 14 март но на 10ти март

9:21↗получихме нали информацията за ковид и

9:24↗бяхме да бяхме затворени а събитието

9:28↗беше планирано заче 13 април и просто не

9:31↗се случи веве години знаете как бяха

9:33↗нещата за съжаление нямаше възможност за

9:35↗организирането на такива а събирани на

9:39↗повече хора на едно място и 2022 година

9:43↗а отново със същия партньор отново същия

9:46↗домакин просто се чухме в един така

9:50↗съвсем приятелски разговор и казахме

9:52↗трябва да го направим отново трябва да

9:54↗възобновим идеята и те изцяло а приеха

9:57↗много а добре тази новина и започнахме и

10:01↗го реализирахме през май месец на 2022

10:04↗година не успяхме за април за съжаление

10:06↗а а и ситуацията за съжаление все още не

10:09↗беше толкова свободна за организирането

10:12↗на подобен тип събития имаше различни

10:14↗изисквания за

10:15↗отстояние на на гостите различни

10:17↗изисквания за помещението

10:20↗и като цяло имаше някакъв период и за

10:23↗организация на тези

10:26↗допълнителни детайли

10:28↗които в момента не може хората които

10:31↗правят такива събития може би не могат

10:33↗много много да ги осъзнаят но тогава се

10:35↗налагаше да се съобразяваме с тях тогава

10:38↗тогава той преди две години всъщност не

10:39↗е толкова мно преди две години но много

10:41↗много неща минаха оттогава в интерес на

10:44↗истината а как успя да съхраниш така

10:48↗мотивацията да го направиш две години

10:51↗точно нали бил си в период когато точно

10:53↗да се реализира тази идея толкова време

10:56↗я планираш и изведнъж нали се затваря

11:00↗и реално идеализираш след две години как

11:03↗успя да съхраниш така

11:05↗искрицата ами за мене реално те бяха

11:08↗сравнително динамични години а много

11:11↗неща се случиха в развитието ми в

11:14↗сферата започнах бях поканен да да водя

11:18↗лекции нямам опит признавам си нито във

11:21↗воденето на лекции нито в предаването на

11:23↗информация като цяло но осъзнах от

11:25↗събитията семинарите и различни такива

11:28↗уъркшопи които които сме имали и сме

11:30↗провеждали че реално мога да предавам на

11:33↗на по-разбираем език сложна материя и

11:37↗оттам бях поканен а да да участвам

11:42↗в тази специалност която се създаваше

11:44↗всъщност тогава в пловдивския

11:46↗университет още есента на 2019 година и

11:50↗започнах да водя лекции там смених си

11:53↗точно в този момент и а попрището изцяло

11:57↗преминах в в в киберсигурността

12:01↗и нямаше момент в който нали да не се да

12:06↗не се случва нещо около мен и м реално

12:09↗нещата се получиха пак съвсем плавно и а

12:12↗просто трябваше да изчакам момента в

12:14↗който наистина можеше да се организират

12:16↗сравнително лесно а и без много проблеми

12:19↗подобен тип

12:22↗събития две години по-късно две години

12:25↗след началото на инициативата така ли си

12:27↗я представяше преди две години и ами не

12:31↗си я представях така още на първото

12:32↗събитие ако трябва да съм честен бях

12:34↗изключително изненадан от

12:37↗а интереса който проявиха гостите тогава

12:42↗и като цяло се радвам че интересът все

12:45↗още не е загубен може би това ме

12:46↗мотивира това ме поддържа да да ги

12:49↗организирам тези събития изтощително е

12:52↗безспорно особено последните месеци

12:54↗имаше немалко трудни моменти особено с

12:57↗намирането на на място на мирането на

12:59↗партньор а за да може да се случи нали

13:02↗адекватно събитие и да посрещнем

13:05↗достатъчно с достатъчно интересни теми и

13:08↗достатъчно добре гостите а всеки път

13:11↗имаме над 100-10 души които идват и

13:15↗надявам се научават нещо и си тръгват

13:17↗по-обогатени от тези събития така че за

13:19↗мене това е истинската добавена стойност

13:21↗от от цялата

13:25↗инициатива ти спомена че така

13:29↗фактически участниците споделят нали и

13:32↗лоши неща които са им се случили доколко

13:35↗са склонни да го правят знаем че нали

13:37↗когато става дума за киберсигурността

13:39↗нали говорим вече за репутация и така

13:42↗нататък и и самите компании не обичат да

13:45↗да говорят че са били аа така мишена на

13:49↗на атака това е напъл напълно си права

13:52↗самите компании които са домакини и

13:55↗които нали споделят въпросния опит също

13:57↗не биха желали да споделят добри или как

13:59↗да кажа практики с които работят защото

14:02↗това е техният бизнес а но лека-полека

14:05↗общността се гради чрез точно споделяне

14:08↗на базови неща все още сме на на базови

14:11↗елементи но разглеждаме и теми които са

14:14↗напълно актуални към момента и

14:17↗застрашават всеки един от нас в в

14:19↗ежедневието си а един от основните

14:21↗елементи

14:23↗който върху който се

14:25↗крепи събитията е освен м това споделяне

14:31↗да няма продуктово позициониране окей

14:33↗имаме всеки път различен домакин

14:36↗различна компания която

14:37↗а представя има минути за които да

14:40↗представи компанията си и продуктите

14:42↗които реализира или услугите които

14:44↗предлага но след това самите презентации

14:47↗са напълно независими от а аа продукт

14:50↗или услуга която тя тя предлага а

14:53↗говорим за юз кейси говорим за добри

14:55↗практики говорим за технологии а а точно

14:59↗с цел да може м да развиваме един вид

15:04↗общност аз лично а също една от

15:06↗мотивациите ми по подобен начин да

15:07↗реализирам беше че не разбирам в

15:10↗последствие имам вече някаква идея но

15:12↗тогава не разбирах защо на корпоративни

15:15↗събития на които се предлагат услуги на

15:17↗които се говорят за конкретни софтуери и

15:19↗за конкретни компании се иска такъв

15:21↗сериозен такова сериозна сума за вход и

15:24↗а на гостите сума която не винаги е

15:28↗посилна за примерно за студент или за за

15:30↗ученик а за мен когато бях

15:33↗студент наистина признавам си не можех

15:35↗да си позволя да отида на конференциите

15:37↗които исках защото пак първо че

15:40↗компаниите предлагат продукти там нещо

15:43↗от което ще изкарат така или иначе

15:44↗някакви а приходи от второ самото

15:48↗събитие самата конференция изисква така

15:52↗средно голяма сума от гостите си за за

15:55↗присъствие там в последствие последните

15:58↗една-две години разбрах каква е идеята

15:59↗но въпреки това се стремя събитията да

16:01↗са безплатни и достъпни за абсолютно

16:03↗всеки а в извън работно време разбира се

16:06↗през седмицата за да може все все пак да

16:09↗се отделим от ежедневието си но не и

16:11↗през уикенда нали когато имаме а повече

16:15↗необходимост от това да да споделим

16:17↗времето с близките

16:19↗ни а заговорихме за киберсигурността кои

16:24↗са основните предизвикателства в момента

16:26↗в областта на киберсигурността и

16:28↗основните заплахи или да почнем от

16:30↗заплахите и после предизвикателствата

16:32↗пред киберсигурността а заплахите те не

16:36↗се променят много много през последните

16:38↗години що се отнася до личното ни

16:41↗потребление а за съжаление социални

16:45↗мрежи финансови измами които се се

16:49↗случват за всеки един от нас също така

16:51↗криптовируси заразяване с увреден код и

16:54↗софтуер като цяло а иначе що се отнася

16:57↗до бизнеса предиз

16:59↗са за намиране на персонал а на

17:02↗служители които да могат да разбират

17:04↗достатъчно киберсигурността като такава

17:07↗и дори да нямат опит а

17:10↗но въпреки това да влагат усилие желание

17:14↗да да реализира това нещо и с подобен

17:17↗недостиг на работна ръка от години е

17:21↗проблемът

17:22↗и вярвам че скоро ще се реши но иначе

17:26↗разбира се всякакви военни де дест които

17:29↗се случват около нас повлияват на

17:31↗киберпространството защото от години се

17:33↗знае че освен трите полета за водене на

17:38↗на война има и четвърто именно

17:40↗киберпространството знаем че и в войната

17:43↗която избухна в украйна преди това имаше

17:45↗атаки срещу украинска инфраструктура

17:47↗кибератаки такива така че това е нещо

17:49↗което ежедневието което се налага да

17:52↗живеем и да предприемам адекватни мерки

17:54↗защото организирани структури а вече

17:58↗атакуват а системите на корпорациите не

18:02↗само държавните такива но и на по-големи

18:04↗корпорации

18:05↗аа основно мотивирани от финансова

18:08↗изгода но въпреки това виждаме че

18:10↗последните години се измени и върху а

18:13↗политически или геополитически такива

18:19↗насоки добре заговорихме за кадрите а ти

18:23↗преподаваш в няколко университета има ли

18:27↗интерес към към киберсигурността а

18:31↗според тебе а определено имам интерес аз

18:35↗съм гост лектор в магистърски а програми

18:38↗аа има интерес аа но ако първите две-три

18:44↗години примерно интересът беше свързан с

18:46↗това какво е киберсигурността да видя да

18:48↗пипна дали би а ми помогнал вече виждаме

18:51↗че има а повече хора представители на на

18:54↗на различни не само it сектор

18:58↗направления

18:59↗които имат желание или да сменят

19:01↗работата си или просто да видят какво и

19:05↗как биха могли да се позиционират или да

19:07↗научат как по-добре да се справят в в

19:09↗киберпространството а има желание има

19:14↗интерес може би има нужда от още още

19:16↗програми в образователните институции но

19:22↗виж там в университетите

19:25↗а времето е ограничено за тези програми

19:29↗специалността и като цяло сферата става

19:31↗изключително голяма тя се развива а

19:34↗буквално всеки ден и а в тези програми

19:37↗няма как да се обхване целият аспект и

19:40↗се за засягат основно

19:42↗м теми основите се поставят с а

19:47↗по-базови неща се изучават там но пък

19:50↗по-голям обем идеята на тези програми

19:52↗поне в които аз

19:54↗а имам пряк досег са да запознаят аа

19:59↗самите студенти с тях а с какво е това

20:02↗киберсигурност и направленията в в тази

20:04↗сфера и вече те завършвайки магистър

20:08↗степен да могат да знаят да знаят

20:10↗всъщност а къде в кое направление точно

20:13↗да създадат или по-скоро да генерират

20:16↗знание да да наберат знания в в коя в

20:20↗кое направление да се реализират в

20:22↗бъдеще затова и може би ефектът от тях

20:25↗не е толкова м създаване на специалисти

20:29↗които веднага да започнат работа с

20:31↗готови умения а е по-скоро сдава на

20:34↗по-широк спектър от знания и вече след

20:36↗това съответният студент да може да се

20:38↗профилира в направлението което

20:40↗най-много му е допаднало или в това

20:41↗което иска тоест той трябва реално да се

20:44↗профилира в някакви други

20:46↗сертификационни курсове или да

20:48↗допълнителни програми за сертифициране в

20:52↗някол от университети които преподавам

20:54↗са имат договори с такива международни

20:57↗компании за сертификат за сертифициране

21:00↗и на студентите завършили магистърските

21:03↗програми получават отстъпка от

21:05↗сертификатите които са международно

21:07↗признати за съжаление трябва да има

21:09↗такъв сертификат който да докаже

21:11↗знанията или нивото на знанията на

21:13↗съответния специалист при набирането на

21:16↗такива специалисти в българия се

21:18↗изискват поне един такъв международен

21:20↗сертификат за да може да се гарантира

21:23↗нали някакво да се докаже някакво ниво

21:25↗на на знание

21:27↗[музика]

21:29↗добре де но това не обезсмисля ли по

21:30↗някакъв начин в крайна сметка тези

21:32↗програми в университета защото тъй като

21:35↗ти така или иначе трябва да минеш след

21:36↗това сертификационна програма защо

21:38↗трябва да завършиш този курс в

21:40↗университета магистрска програ ако знаеш

21:43↗вече коя е твоето напърво кое е твоето

21:45↗направление и с какво в сферата искаш да

21:47↗се развиваш окей ти вече трябва да знаеш

21:49↗кои са и програмите допълнителните в на

21:51↗които да наблегнеш а тук може по-скоро

21:54↗се разчита на хора които са в други

21:58↗направления на на it или пък хора съвсем

22:01↗различни нетехнически направления да

22:04↗придобият знания които да им помогнат

22:05↗вече да идентифицират тези а м нали

22:09↗следващи техни стъпки за развитие ако

22:11↗наистина може да не е за тях в интерес

22:14↗на истината все по-често се вижда хора

22:17↗които имат идея и знаят за какво са в в

22:19↗тези програми и имат може би някаква

22:22↗някакъв план в главата си впоследствие

22:24↗как да се реализират а и в тези програми

22:27↗създават най-малко контакт

22:29↗а студентите дълги години след това

22:32↗дълги три години има такива програми но

22:35↗студентите създават мрежа помежду си и

22:38↗започват сами да обменят знания или

22:42↗пък предложения за работа в компаниите

22:45↗които работят да отправят едни към други

22:47↗така че и този вид неърн също е добавена

22:52↗стойност която създават

22:56↗университетите а има ли конкре ни умения

23:01↗отвъд сертификатите които трябва да има

23:04↗човек който иска да се занимава в

23:06↗областта на киберсигурността и да се

23:07↗развива в тази

23:09↗област хубаво е всеки който желае да се

23:12↗развива в тази област да има поне базови

23:15↗умения по мрежи компютърни мрежи и

23:18↗системи компютърни системи а операционни

23:21↗системи или пък да има опит в

23:23↗програмирането това със сигурност помага

23:25↗за по-лесното прехвърляне и

23:27↗преквалифициране а най-малко защото тези

23:30↗хора вече мислят в по този начин

23:36↗но дори и хора които нямат такъв it

23:39↗бекграунд биха могли да се да се

23:42↗преквалифицират много зависи от тяхната

23:45↗мотивация и тяхното желание да се

23:47↗развиват защото киберсигурността е

23:49↗последните години доста лавинообразно се

23:52↗развива и разширява а и направленията

23:56↗там стават най-малко и дори хора които

23:59↗пак казвам имат нетехнически познания

24:01↗биха могли да развият такива и да да се

24:04↗включат в някои от различните

24:05↗направления на

24:09↗киберсигурността етичното хакерство

24:12↗колко тънка е границата между белите и

24:14↗черните хакери и само етиката ли е

24:17↗тънката нишка а етиката е такъв

24:22↗интересен елемент а но

24:25↗а бели и черни хакери тук навлезе в

24:29↗българия като термин а след случката с с

24:33↗нап но а всъщност хакер или индивид

24:36↗човекът специалист като такъв е един в

24:39↗зависимост от това какви действия

24:41↗изпълнява той може да бъде да попадне в

24:44↗съответната класификация така да го

24:46↗наречем на на хакерите а м белите хакери

24:51↗просто

24:53↗слагат техниките знанията които имат а

24:56↗са много подобни а до тези които са

24:59↗черните така да ги кажем но понеже

25:02↗помагат на компаниите да повишат своята

25:05↗сигурност чрез прилагайки точно такива

25:07↗похвати а хакерски техники и методологии

25:10↗аа за прескачане на съответно секюрити

25:15↗механизми които има в тази организация

25:18↗или приложение а помагат на

25:21↗собствениците на тези приложения или

25:23↗собствениците на тази инфраструктура да

25:26↗да знаят колко добре са позиционирани

25:27↗срещу

25:29↗такива хакери така че бели черни хакери

25:32↗е в смисъл човекът е един в зависимост

25:35↗от това какви дейст изпълнява може да

25:37↗бъде класифициран в общи линии

25:39↗а 10 мисля че са към момента различните

25:42↗типове хакери а така че три са

25:45↗най-основните има едни сиви които са

25:48↗между черните и белите не

25:50↗знаят ами не там биха могли да попаднат

25:53↗хакери примерно като anon а такива които

25:56↗нямат наме рението да навредят на

25:59↗дадената организация но правят въпросния

26:02↗хак или хакват въпросната система или

26:04↗приложение просто защото го могат и

26:06↗затова но пак са извън закона

26:08↗реално тънак момент и с закона а защото

26:12↗ти можеш да компрометираш дадено

26:15↗приложение да влезеш в него но в момента

26:17↗в който започнеш да се

26:18↗а

26:20↗да да се привилегироваше от това нещо

26:23↗вече тогава може би прескачаш закона в

26:25↗смисъл тънка е тънък е тънка линията а и

26:30↗ами и да и не защото нали в закона не

26:35↗става дума само за привилегироване след

26:37↗като нарушиш нали влезеш в чужда система

26:40↗реално ти нарушаваш закона така

26:43↗че но да да а така в смисъл има хакери

26:46↗които през годините са помагали

26:48↗откривайки точно такива слабости или

26:51↗бъгове в в една система затова тя да

26:53↗стане по-популярна сега начинът по който

26:56↗помагат е също много тъ тънък момент

26:58↗дали е колко етичен и по какъв начин

27:00↗трябва да се случва но и различни

27:02↗организации работят в тази сфера да го

27:07↗институционализират това нещо а затова

27:10↗има различни а програми за а бг bound

27:15↗програми хънтинг също така в които всеки

27:20↗може да вземе участие а съвсем така без

27:23↗никакви последствия за него му се

27:25↗разрешава да атакува даден си тема и

27:28↗след това ако открие бъг или грешка в

27:31↗сигурността получава въз някаква сума

27:34↗възнаграждение за извършеното от негова

27:36↗работа има и също така responsible

27:38↗vility disclosure програми в които всяка

27:40↗компания или всеки всяка уеб услуга на

27:43↗определено място спрямо стандарта

27:46↗позиционира какви са атаките или какви

27:49↗са

27:51↗а слабостите за които би заплатила или

27:54↗за които не би заплатила та някак сума

27:58↗за този който е

27:59↗открил тази слабост и също така начин по

28:03↗който да бъдат адекватно подадени тези

28:07↗слабости вече ако се разкрият слабостите

28:10↗или пък се източат някакви данни вече

28:12↗остава отиваме от другата страна от

28:15↗малко по-тъмната хм да в интерес на

28:19↗истината има много случаи в историята на

28:22↗така да кажем чер от хакери от тъмната

28:25↗страна които биват след като са мина

28:28↗нали с ъс съответно наказателните

28:31↗процедури и така нататък биват

28:33↗привлечени от от другата страна и се

28:35↗използват знаем нали за такива случаи

28:37↗включително и

28:39↗аа големи институции които ги използват

28:42↗и международни и така нататък аз мога да

28:44↗дам и обратния пример а знаем за един от

28:47↗най-известните хакери който за съжаление

28:49↗миналата година почина кевин митник той

28:51↗беше един от първите осъдени изобщо за

28:55↗хакерска намеса 10 години беше него

28:58↗присъда ако не ме лъжа паметта и след

29:00↗като излезна от затвора беше поканен и

29:02↗работеше като сети resch като защитник

29:06↗камф точно това имах предвид точно това

29:07↗имах предвид че предполагам че

29:08↗консултирано той работеше за една

29:10↗комерсиална доста така известна компания

29:13↗в америка да да точно това имах

29:17↗предвид всъщност как могат да бъдат да

29:20↗кажем студентите

29:22↗а как може да им се обясни кое е пътят

29:26↗на развитие правил да кажем да на минеш

29:28↗в тъмната страна и да останеш в светлата

29:31↗много е така деликатна темата

29:34↗м не е лесно определено признавам си аа

29:38↗но не има и толкова запитване ако трябва

29:41↗да съм честен окей коментирали сме

29:43↗когато сме правили демонстрация или сме

29:45↗изучавали дадена техника или методология

29:48↗аа имало е коментари добре аз как ако го

29:52↗приложа това без да съм а без да имам

29:55↗правото да го правя какво се случва нали

29:57↗мога ли да го правя да го прилагам върху

29:58↗всеки всяка една едно едно упражнение

30:02↗етично хакерство по етично хакерство е

30:04↗свързано с набор документи и договори

30:06↗които се подписват между двете страни

30:09↗етичния хах или компанията предлагаща

30:11↗такава услуга и компанията която има

30:13↗нужда от тази услуга и немалка част от

30:16↗тях са свързани точно с неразкриването

30:18↗на информацията която е

30:19↗аа нали а до която е било достигнато и

30:23↗на разкриване на нали има и моменти в

30:26↗които трябва да се сложи граница

30:28↗докъдето може да стигне този хакер някой

30:30↗път може и да няма граница но трябва да

30:32↗се приемат съответните рискове с това че

30:34↗може да се достигне до атич на дадени

30:37↗услуги така че има различни елементи от

30:39↗тези договори с които трябва да се

30:41↗съобразява всеки хакер ели етичен хакер

30:44↗или треш тестер така наречения и едно от

30:48↗изискванията които коментираме

30:49↗студентите е че трябва тези служители да

30:52↗са добре запознати със законовата рамка

30:53↗в държавата в която а могат да го правят

30:56↗в някои държави не е разрешено пет

30:58↗тестерите да са извън съответната

31:00↗държава а така че ако не са запознати

31:03↗може да попаднат и под

31:06↗законови такива мерки които да бъдат

31:09↗упражнени върху тях така че етиката е

31:12↗важен също елемент от цялото цялото

31:18↗упражнение добре понеже спомена че в

31:21↗началото когато си почнал да се

31:23↗занимаваш с киберсигурност все още

31:25↗пенетрейшън тестинг въобще не е бил

31:27↗толкова разпространен вече

31:30↗а осъзнават ли компанията нали ползите

31:33↗от от този вид услуга и въобще а как се

31:37↗промени киберсигурността през годините

31:40↗от гледна точка на на корпоративната

31:43↗киберсигурност говорим от гледна точка

31:44↗на компаниите какво е мнението на

31:46↗компаниите отношението ами да все повече

31:49↗компании осъзнават нуждата от а а

31:54↗киберсигурност или по някакъв начин да

31:56↗интегрират информационната със сигурност

31:58↗в своята инфраструктура и в процедури и

32:00↗процеси а бизнес такива но а малко ги а

32:06↗малко успяват да ги оценят по този начин

32:09↗защото това е скъпа услуга в повечето

32:11↗случаи не носи а обратна

32:15↗възвръщаемост трудно може да бъде оценен

32:18↗някой път ефекта от една кибератака

32:21↗примерно и трудно мениджмънтът може да

32:24↗за задели ресурси

32:26↗а затова да покрие дадени изисквания или

32:29↗да работи да развива компетенция или а а

32:33↗екип за защита на информационните

32:35↗ресурси осъзнават че има нужда но не

32:39↗винаги успяват пак казвам да

32:41↗го адекватно или достатъчно фокус да

32:45↗наложат върху в това направление и за

32:48↗съжаление в българия не малко случаи се

32:51↗оказва че се предприемат мерки след като

32:54↗се случи вече а неприятната случка с с

32:58↗хакерска атака или изтичането на някакви

33:00↗данни това е в световен мащаб като цяло

33:03↗а тенденция но се вижда че последно

33:06↗време в проучвания последните години а м

33:10↗все повече и повече компании

33:12↗идентифицират това като риски влагат а

33:15↗ресурси средства а не само средства а и

33:18↗физически а

33:20↗а човекочасове за това да се а създават

33:25↗по и да работят в по-сигурни а

33:31↗условия изкуственият интелект навлиза и

33:34↗той така широко в темата за

33:37↗киберсигурност то не е отсега разбира се

33:39↗просто сега се шуми

33:42↗много кое ще надделее използването на

33:45↗изкуствения интелект за киберсигурност

33:48↗или използването на изкуствен интелект

33:50↗за от тези черни хакери за които говорим

33:54↗и тъмната страна ами това за момента все

33:58↗още е само инструмент а това е като все

34:00↗едно да попитаме една брадва ще я

34:03↗използваме в бита си за да имаме дърва

34:06↗за огрев или ще използваме за това да се

34:09↗да воюваме с други така че това е за

34:12↗щастие все още един инструмент който не

34:15↗искам да да навлизам в така

34:19↗по-мътни представи в редица филми които

34:23↗са ни които сме гледали през годините но

34:25↗нищо чудно и в до известна степен да се

34:28↗озовем и в зависимости от изкуствен

34:31↗интелект системи или пък някакъв начин

34:33↗животът ни да зависи от решения или

34:36↗предложения които биват взимани от

34:38↗изкуствения интелект и да не можем в

34:40↗даден момент да му все още можем да

34:42↗дръпнем кабела нещо което е хубаво и а е

34:46↗добър

34:46↗а момент в който да може да се справим с

34:49↗него но от момента в който не може да го

34:51↗дръпнем кабела и да прекъснем

34:54↗захранването му нещата стават

34:56↗по-неприятни а има редица актове които

35:01↗излизат в момента и предстоят да

35:02↗излезнат са свързани с регулацията за

35:04↗използването на изкуствен интелект в

35:06↗различни технологии по това как данните

35:09↗се обработват събрани от него а така че

35:12↗вярвам че ще се предприемат съответните

35:14↗мерки а законови и регулаторни такива

35:17↗които

35:19↗да да вкарат някаква норма в в

35:22↗използването както знаем с всяка нова

35:24↗технология която се появи законовите

35:26↗мерки се появяват малко по-късно

35:29↗и регулацията идва малко по-късно знаем

35:32↗също

35:33↗криптовалутите и при тях положението

35:35↗беше доста

35:37↗подобно пак все още е инструмент който

35:41↗може да бъде използван и за едната и за

35:43↗другата страна това е нещо между другото

35:45↗като тема която е доста интересна

35:48↗актуална и обсъждахме миналия месец в

35:50↗нашите в събитията cy security talks

35:55↗и още е ново още е е нещо което създаде

35:59↗особено особен интерес когато open ai

36:02↗пуснаха chat gpt и на база на него

36:06↗се така сериозно се зароди

36:09↗а създаването на знания и генерирането

36:12↗на различни приложения и приложения на

36:16↗на изкуствения интелект в ежедневието ни

36:19↗друга технология която аз лично очаквам

36:21↗скоро време да се появи

36:23↗е или по-скоро да навлезе все

36:25↗по-сериозно в ежедневието ни са добав

36:27↗реалност а нещо което силно се развива в

36:32↗момента и в в момента в който стане е

36:35↗достатъчно достъпна за по-широк обем от

36:38↗хора и и се развият

36:40↗а изкуствената реалност по-сериозно

36:44↗вярвам че може да влезем наистина в

36:46↗някои сценарии на филми които вече сме

36:48↗гледали и също там трябва да има

36:51↗адекватен адекватни

36:54↗регулации добре какво предстои за теб за

36:59↗твоите проекти а за моите проекти м

37:03↗изчакайте ще видите в интерес на

37:05↗истината а надявам се все хубави неща за

37:09↗за бъдеще но наистина

37:12↗а тази година реално съм отдал времето

37:16↗си за това да говорим с децата си за а

37:21↗да създадем организация при която да

37:23↗може доброволци а от общността се оказа

37:26↗че има желаещи да отидат в училище да

37:29↗направят уъркшоп или просто да посетят

37:31↗час в който да говорят за киберсигурност

37:35↗има теми в уроците има теми за безопасен

37:38↗интернет в програмата по компютърно

37:42↗моделиране примерно или по информационни

37:44↗технологии но вярвам че все още не са

37:46↗достатъчни а децата и учениците до 10ти

37:51↗12-ти клас също а са най-уязвимият из

37:55↗използвате на бител на на интернет и те

38:00↗са израснали те са се родили с наличието

38:02↗на интернет едно време нямаше и го

38:05↗употребяват до известна степен доста

38:07↗фриволно а могат да споделят там неща

38:11↗могат да

38:12↗споделят снимки и съдържание което

38:14↗всъщност да навреди на тях в и на

38:18↗семействата им могат също така да бъдат

38:21↗обект на различни тип хулиганство

38:23↗примерно при някои ситуации а които са

38:28↗реално предаване или прехвърляне на м от

38:32↗ежедневието ни аа такива похвати в кибер

38:36↗света разликата в кибер света е че там

38:39↗може да се изпълняват 24 седем може

38:42↗по-широк кръг от хора да оказват някакъв

38:45↗натиск или

38:46↗а да репресират дигитално даден дадено

38:51↗дете

38:52↗аа така че те са най-уязвимата част от

38:57↗от интернет потребителите и тази година

38:59↗особено а поне за мене лично това ще е

39:03↗фокус за да можем все пак да създадем

39:05↗някаква организация и все повече да

39:07↗привлечем повече хора които биха могли и

39:09↗биха желали

39:11↗да да реализират по този начин и

39:14↗знанията си които имат а и времето си

39:16↗защото чисто цялата идея на тази

39:19↗организация е да се да е доброволна

39:21↗всеки да се чувства удовлетворен от това

39:23↗че е отишъл някъде е помогнал и по

39:25↗някакъв начин е обогатил а а децата в в

39:28↗това училище така че в близко бъдеще

39:30↗това ще е едно от направленията в които

39:32↗ще вложа времето си и всъщност

39:36↗свободното си време а както ти спомена в

39:38↗професионалния си живот и в по-голямата

39:41↗част от денонощието си а отдавам на на

39:45↗корпоративни а

39:47↗аа изпълнение такива задачи в

39:50↗корпоративната сфера но в свободното си

39:52↗време не малка част от него се опитвам

39:55↗да да да влагам точно в такива

39:58↗инициативи добре успех ти пожелавам

40:01↗благодаря че гостува на техните истории

40:03↗бла това беше всичко от нас благодаря ви

40:07↗че избрахте техните истории не

40:09↗забравяйте да ни гледате и слушате на

40:11↗сайта zone 4tech dobg и в youtube

40:14↗facebook soundcloud spotify google

40:16↗podcasts и apple

40:19↗[музика]

40:26↗podcasts e

40:31↗[музика]