Киберсигурност – Социално инженерство (Social Engineering)

0:08↗предотвратим тази атака

0:11↗а накрая ще завършим с малко

0:15↗статистика

0:17↗и съм а подготвил и едно демо а няма как

0:22↗а да изложим семинар от тази област и да

0:26↗няма някакво интересно демо

0:34↗е то социално инженерство

0:37↗а всеки вендор който се допира малко или

0:40↗много до информационната сигурност е

0:43↗изложил своето становище в интернет но

0:46↗това което аз съм оставил тука според

0:48↗мен е най-точното това е вид злонамерена

0:53↗атака чрез която с

0:56↗психологическа манипулация се опитват а

1:00↗да да накарат жертвата да извърши нещо

1:04↗което иначе не би била го извършила

1:07↗доброволно дали ще кликне на линк дали

1:10↗ще свали някой софтуер а дали ще

1:14↗отговори на имейла

1:15↗също не е окей или да се посетят някои

1:20↗сайтове които иначе не биха искали да

1:28↗посетят

1:34↗като основните цели за да ви подложат на

1:38↗такава атака с

1:40↗саботиране с идеята да се причини вреда

1:43↗или да се злепостави да се злепоставя от

1:46↗вие като

1:47↗личност или компанията за която работите

1:51↗също така кражба на

1:54↗чувствителна информация осигуряване на

1:57↗неоторизиран достъп на трети лица чрез

1:59↗вас

2:00↗и разбира се най-разпространената цел е

2:03↗с цел печалба на ваш гръб или на

2:06↗компанията за която

2:10↗работите как се правят

2:13↗а атаки от такъв

2:19↗тип първата стъпка разбира се е

2:22↗подготовката да си а намерим жертва като

2:26↗тя ако е определено лице тази стъпка

2:30↗вече извършена не така стоят нещата

2:34↗обаче ако става въпрос за някоя фирма

2:37↗или корпорация

2:39↗тука вече според зависи това какви ще

2:42↗бъдат нашите последващи намерения тъй

2:45↗като много често когато се таргетира

2:47↗дадена компания социалното инженерство е

2:50↗само като гей за за

2:52↗атаката и реално след това се

2:55↗осъществяват други стъпки

2:58↗а в този случай а бихме се фокусирали

3:02↗върху а даден отдел който би ни свършил

3:07↗работа и след това дали целия отдел дали

3:11↗някой от някой друг от отдела като

3:13↗индивид и по този начин също намираме

3:17↗своята

3:18↗жертва сега втора стъпка като е събиране

3:21↗на информация и трета да си създадем

3:23↗достоверен сценарий имайте предвид че

3:26↗хакерите колко по-добре се справят в

3:28↗тези две стъпки толко по-вероятно е

3:31↗тяхната атака да бъде успешна тъй като

3:33↗те ще бъдат по-подготвени как да

3:36↗изманипулират своята

3:39↗жертва четвъртата стъпка е стартиране на

3:43↗самата атака а петата е когато успеем да

3:47↗манипулираме и ако успеем да

3:49↗изманипулира жертвата тъй като атаката

3:52↗може и да бъде и

3:54↗неуспешна и последната стъпка е

3:58↗експлоатиране

4:02↗на нещата които сме успели да

4:05↗издействаме от хората които сме

4:08↗атакували какви

4:10↗тактики използват хакерите за да накарат

4:15↗хората да направят това което те искат

4:20↗а разбира се основната цел е да накарат

4:24↗хората да бъдат емоционални защото

4:26↗когато един човек е емоционален

4:28↗при него е по по-лесно да допусне

4:31↗грешка затова те създават такъв тип

4:35↗сценарий в който карат хората да се

4:36↗чувстват емоционални и започват да

4:38↗използват думички като ъ genc като

4:40↗warning като а account compromise като

4:43↗financial

4:44↗l като идеята е да вменят и чувство на

4:47↗неотложност като по този начин ни

4:51↗пришпорват на момента да вземем решение

4:53↗дали да им съдействаме или

4:56↗не така искам да навлезем тука малко в

5:00↗психологията и да ви разкажа и когато

5:03↗човек стане емоционален

5:07↗а той отделя определени хормони примерно

5:12↗кортизол е хормонът на страха но имаме

5:17↗ли възможност да накараме човек чрез

5:21↗нашата комуникация да започне да отделя

5:24↗хормон на щастието като хормоните на

5:26↗щастието всъщност са четири но в нашия

5:29↗пример ще разгледаме два от тях допамина

5:33↗и

5:34↗окситоцина а допамина даже по-скоро бих

5:38↗казал че е хормон на удоволствието тъй

5:41↗като той се отделя временно когато

5:44↗изпитваме някакво удоволствие

5:46↗представете си че караме а бърза кола

5:51↗тялото ни ще започне да отделя допамин а

5:55↗също така обаче си представете че караме

5:58↗бързо тази кола цял ден в един момент на

6:00↗нас няма да започне няма да ни бъде вече

6:04↗приятно а същото се наблюдава и при

6:08↗бебетата и малките деца когато те

6:11↗гледат по-дълго време от 3 минути видео

6:15↗или клипче на телевизора или на телефона

6:18↗тялото им просто се пренасища с

6:21↗допамин затова започват да изглеждат

6:24↗като

6:26↗зомбирани та има ли случай в в който да

6:31↗успеем да накараме човека отсреща да

6:34↗започне да отделя окситоцин успеем ли

6:37↗това да го направим окситоцин ще бъде за

6:39↗него като наркотик а ние ще бъдем

6:42↗неговият дилър и тук отговорът е да

6:46↗реално това е третата тактика на

6:49↗хакерите като тук е много важен

6:52↗моментът най-силна е частта с доверието

6:56↗не когато жертвата се довери на нас не

6:59↗когато ние се доверим на жертвата а

7:02↗когато внушим чувство на жертвата че ние

7:05↗се доверяваме на

7:06↗нея повтарям пак ние да внушим чувство

7:12↗на жертвата че ние ѝ се доверяваме как

7:15↗може да стане това най-простият пример

7:18↗ако намерим удобен момент по време на

7:21↗комуникацията и кажем ей искам да ти

7:24↗споделя една тайна нещо ми се случи

7:26↗наскоро независимо дали е хубаво или

7:28↗лошо в зависимост от това какъв е бил

7:30↗нашият

7:32↗сценарий доста вероятно е жертвата ако

7:36↗ни повярва да започне да отделя

7:39↗окситоцин като тука има един интересен

7:42↗трик от живия живот как както се казва

7:46↗който искам да ви разкажа той идва от

7:50↗англия и първо е регистриран през

7:53↗далечната 1704 година така че имайте

7:57↗предвид че социалното инженерство

8:00↗а не е непременно свързано с компютри и

8:03↗някакви устройства то е свързано

8:06↗директно с хората а не че историята от

8:12↗1704 а историята е от

8:16↗по-скоро развива се на люлинска

8:20↗бензиностанция отива клиент на каса с

8:23↗кутийка с бижута и отваря бижутата

8:27↗кутийката пред касиера и му казвах хей

8:30↗намерих тази кутийка в тоалетната някой

8:34↗си я забравил дошъл съм да я върна все

8:36↗пак това са много скъпи бижута много

8:39↗пари са през това време касиера докато

8:43↗се чуди какво става и не може да повярва

8:47↗се звъни на телефона на каса и отсреща

8:50↗трети човек казва ей бях на вашата бео

8:53↗станция ходих до тоалетната мисля че съм

8:57↗си забравил една кутийка с бижу жита при

9:00↗вас и касиерът му казва ами вие сте

9:03↗късметлия току-що един човек дойде и

9:07↗връща вашата кутийка и той казва леле

9:10↗вярно ли невероятно а толкова добър

9:13↗човек това супер рядко се случва в

9:15↗днешно време а моля ви изчакайте ме два

9:18↗часа ще дойда да си взема кутийката и в

9:22↗знак на благодарност към добротата на

9:25↗човека и му дам 500 лв награда и затваря

9:28↗телефона

9:30↗касиера разказва какво е казал на на

9:33↗човека но той вместо да се зарадва

9:35↗започва да се вайка леле аз трябва да

9:38↗тръгвам след малко като тук виждате как

9:42↗и трите тактики действат едновременно

9:44↗първо става въпрос за неотложност той

9:46↗трябва да тръгва а второ ние вече сме

9:49↗спечелили доверие на касиера той си

9:51↗мисли че сме добри хора и сме върнали

9:54↗много скъпи бижута и трето той вече

9:57↗започва да мисли и да дейст

10:00↗емоционално та историята продължава че

10:03↗нашия човек който е върнал кутийката

10:06↗казва че е на интервюто на живота си и

10:08↗трябва да тръгва

10:10↗веднага няма как да изчака за наградата

10:13↗и мислят мислят двамата какво да правят

10:16↗и той в даден момент предлага на касиера

10:19↗защо не му даде 250 лв и той да отива на

10:22↗мечтаното интервю защото иначе ще

10:24↗направи лошо

10:26↗впечатление пък като дойде човекът да си

10:28↗вземе би жуте и му даде 500 лв той ще

10:31↗задържи 250 за него касиерът се

10:34↗съгласява

10:36↗а нашият човек си тръгва с 250

10:40↗лв и разбира се никой никога не се

10:43↗появява за кутийката с бижута а касиерът

10:47↗колкото повече е гледал бижутата толкова

10:49↗повече забелязал че те са просто

10:51↗обикновени стъкълца та този трик който

10:56↗а според мен идва и доста по

11:00↗далече от

11:02↗1704 в англия се нарича the p dr а

11:07↗реално гълъбът който играе

11:10↗а жертвата която играе ролята на гълъб

11:13↗се отказва от нещо малко с идеята че

11:17↗може да спечели нещо

11:19↗по-голямо интересното при този случай е

11:21↗че през различните годи години е

11:25↗използвал е използван доста в англия

11:28↗като

11:30↗на моменти е бил преследван и хората са

11:33↗били съдени на моменти не е

11:36↗защото е тънък момента и реално

11:40↗а човекът дава доброволно парите отсреща

11:44↗но според мен си остав все пак вид

11:48↗измама нека сега разгледаме какви са

11:50↗видовете социално

11:52↗инженерство а видовете атаки от такъв

11:58↗тип

12:03↗разбира се най-разпространения е фишинга

12:06↗като тук имаме няколко подвидове сигурен

12:09↗съм че всеки се е сблъскал с ши даден

12:12↗момент от своя

12:14↗живот първият подтип е сши или шин тук

12:18↗се изпраща един и същи имейл на на много

12:24↗хоран е точно

12:27↗обратното тук се праща имейл на малка

12:31↗група от хора или дори по-често и на

12:34↗само един

12:35↗човек като важното за спир фишинга е тук

12:38↗да се подготвим по-добре в втора и трета

12:41↗точка от

12:43↗а от етапите на атаката защото все пак

12:47↗таргетираме един човек трябва да се

12:49↗запознаем по-добре с него и това как

12:52↗нашата атака да бъде успешна улин е също

12:56↗като спиър фишинга само че се таргетират

12:58↗хора

12:59↗на високи позиции независимо дали са

13:02↗държавни или частни нали на някоя

13:06↗корпорация voice фишинга или вишин се

13:09↗осъществява чрез обаждане по

13:12↗телефон sms фишинга или смин се

13:15↗осъществява с sms

13:18↗фишинга е интересна разновидност на

13:21↗фишинга тя се осъществява в социалните

13:25↗мрежи

13:25↗а не са рядко случаите когато някой

13:29↗публично се оплаква от дадена

13:31↗корпорация и доста често хора които

13:35↗работят в съпорта на тази корпорация

13:37↗отговарят във вид на коментари и се

13:39↗опитват да му помогнат или нали да го

13:43↗успокоят човека да и по този начин да се

13:47↗опитат да си предпазят репутацията

13:52↗а тук

13:54↗идва ролята на на хакера той също

13:57↗започва да се представя че

13:59↗работи в тази

14:01↗компания като идеята му е в даден момент

14:04↗да отклони комуникацията от публичното

14:07↗пространство а на налично и там вече е

14:11↗доста по-вероятно човекът който се

14:14↗оплакал публично да стане жертва на на

14:18↗фишинга а search engine фишинга а search

14:22↗engine това всъщност са търсачките като

14:25↗google идеята тук е когато се търси нещо

14:28↗масово

14:29↗той да успее да неговият резултат

14:33↗от malicious сайта му да излезе

14:37↗по-нагоре като това може да се направи

14:40↗чрез платена реклама или чрез други

14:44↗техники а url фишинга е

14:48↗когато даден url е компроментиран и той

14:53↗се предоставя на хората с имейли или sms

14:57↗като целта е пак да кликнат върху не

14:59↗него ишъ фишинга предполагам че на

15:02↗всички се случвал това са така

15:03↗наречените

15:05↗попъпи когато се опитваме да когато се

15:08↗опитаме да достъпим някой сайт и ни

15:11↗изскочи някой прозорец който ни кара да

15:14↗кликнем или да въвеждаме някакви

15:17↗данни тинга както а подсказва името на

15:23↗тази атака

15:24↗а е вид като подхранка

15:29↗като тук идеята е пак хората да се

15:33↗накарат да действат и да мислят

15:36↗емоционално идеята тук е да се възбуди

15:40↗любопитството у жертвата като двата

15:43↗типични примери са да се хвърлят да се

15:47↗оставят флашки на публични места

15:49↗примерно на паркинг или в някой

15:52↗магазин и когато жертвата се прибере

15:55↗вкъщи тя е любопитна какво ли все пак

15:57↗има на тази флашка или си мисли че ако я

16:00↗отвори може да намери на кой да

16:02↗върне

16:05↗извинете като а по този начин има мушка

16:09↗в лаптопа си или в компютъра си и

16:13↗вирусът се инсталира а другата

16:16↗разновидност е имей

16:18↗идин на

16:22↗а извинете предлага се безплатен софтуер

16:27↗да се тества а казва се в съобщението

16:31↗колко е як колко е готин и по този начин

16:33↗човекът също е любопитен и е възможно да

16:37↗стане жертва на тази

16:39↗атака кл брича може би е атаката

16:43↗която аа най-рядко се използва и то

16:47↗защото залогът е твърде голям ако хванат

16:51↗самия хакер а една от най-известните

16:53↗разновидности на physical бридж атаката

16:57↗е гейн

16:59↗а какво представлява гейн просто хакерът

17:03↗върви зад някой човек който има достъп и

17:07↗когато той отвори вратата с неговата

17:10↗карта той или казва че е забравил

17:13↗неговата карта или просто

17:16↗минава проку атаката това е латински

17:20↗израз на български се превежда танто за

17:23↗кукуриго най

17:26↗а най-пряко но всъщност тук се има

17:29↗предвид услуга за

17:31↗услуга доста е вероятно е атакуващият да

17:36↗се опита да ви излъже че той реално

17:38↗прави малка услуга за вас по този начин

17:40↗ви вменява чувство че вие трябва да му

17:42↗върнете услугата и когато реално той

17:45↗осъществи същинската атака вие с това

17:49↗чувство че трябва да да върнете услуга е

17:53↗доста възможно да станете

17:56↗жертва dns пуфин и dns че е пойн и двете

18:01↗атаки са свързани с това че се

18:04↗манипулират dns

18:05↗записите и в един момент вие се опитвате

18:09↗да отворите един сайт той ви редиректва

18:12↗към ip на друг сайт който доста често се

18:16↗прави да прилича на

18:18↗оригиналния с разликата

18:21↗че сайтът към който сте редиректнат

18:26↗е напълно контролиран от хакер

18:29↗и той може да следи всяка стъпка и може

18:32↗да вижда информацията в

18:34↗тек която

18:36↗въвеждате така scw атаката а буквално

18:41↗разчита на заплахи и на това чрез

18:45↗вменяване на страх жертвата да изпълни

18:49↗това което искат хакерите от

18:53↗нея нека навлезем малко в психологията

18:57↗която стои зад социалното инженерство

18:59↗и реално на какво разчитат

19:03↗хакерите

19:05↗а те доста обичат да си присвояват роли

19:10↗които всяват чувство на

19:13↗респект затова те често се представят че

19:16↗са от вашия it отдел

19:20↗когато е голяма фирмата това е малко

19:23↗трудно за проследяване също така може да

19:26↗кажа че са от отдел информационна сигу

19:29↗сигурност а по този начин още преди да

19:32↗започне

19:33↗същинската комуникация

19:35↗те имат своя авторитет и вие с една доза

19:41↗повече респект подхождате в тази

19:43↗комуникация и доста вероятно да

19:45↗изпълните това което те искат от вас а

19:49↗реципрочност вече го споменахме тук

19:51↗става въпрос услуга за услуга

19:54↗а те лъжат че правят малка услуга за вас

19:58↗то в замяна след това

20:00↗искат

20:02↗обратното разбира се говорихме

20:06↗за всяването на страх и за това че

20:09↗всичко трябва да се свърши на момента

20:12↗а част от

20:15↗тълпата тук още като ученик бях чел за

20:19↗един

20:20↗експеримент който един психологически

20:24↗експеримент с хора който се извършва с

20:26↗10 човека като реално им се задават

20:30↗лесни въпроси с подробността че девет от

20:34↗тях предварително са уговорени отначало

20:37↗да отговарят вярно но след това да

20:39↗започват всичките да отговарят по един и

20:41↗същи начин

20:42↗грешно като реално експериментът е само

20:45↗върху 10-тия човек който нищо не

20:47↗подозира много интересна статистиката че

20:50↗тук над 70% от хората отговарят грешно

20:55↗заедно с тълпата нищо че знаят верния

20:57↗отговор

20:59↗как това може да се осъществи по време

21:02↗на комуникацията между жертвата и

21:05↗хакера ами хакер ако види че жертвата се

21:08↗дърпа и реално не иска да изпълни това

21:11↗което на него му е нужно той може да

21:13↗каже дава ре аз на 50 твои колеги

21:17↗вече помогнах сега защо ти се дърпаш още

21:20↗50 хора ме чакат и ако вие с тия 70%

21:25↗които биха се хванали на това най тно

21:29↗атаката би

21:30↗била

21:32↗успешна сега в петата част тук става

21:36↗въпрос да изградите връзка и общи

21:40↗интереси а как ще разберете за

21:42↗интересите на жертвата ами когато сме се

21:47↗приготвили добре в стъпката с намирането

21:51↗на информация за самата жертва може да

21:54↗сме

21:55↗намерили какви интереси има тя и да се

21:59↗опитаме да изградим връзка по този начин

22:02↗е доста по-вероятно жертвата да изпълни

22:05↗това което

22:07↗искаме и

22:09↗последната част от психологията която ще

22:12↗разгледаме тук става въпрос за

22:14↗консистентност

22:15↗а как се осъществява сценарият в тази

22:19↗атака започваме а комуникация с

22:23↗жертвата и отначало даваме някакви

22:27↗по-прости задачи

22:29↗и когато видим че има някаква

22:30↗консистентност и тя изпълнява всичко

22:33↗което искаме капанът щраква и реално

22:38↗може да използваме фишинга точно в този

22:41↗[музика]

22:44↗момент

22:45↗така навлизам още по-дълбоко в

22:49↗психологията започваме да говорим какви

22:53↗когнитивни склонности има у хората и как

22:56↗те могат да бъдат експлоатирани от

23:00↗хакерите склонност на закотвяне а тук

23:05↗съм оставил имената на английски в

23:07↗кавички

23:10↗а какъв би бил сценарият ако използваме

23:13↗тази склонност у хората ами съобщаваме

23:16↗нещо гръмко в началото примерно искате

23:18↗ли да спечелите $2 само трябва да

23:22↗тествате този софтуер напълно безплатно

23:26↗за една седмица и вие може да спечелите

23:28↗тези

23:30↗$200 и ние без да чуваме останалата част

23:34↗от предложението а ние сме чули само

23:38↗тези но по този начин ние сме закотвени

23:43↗а сколонност на

23:51↗убеждението

23:53↗а тук идеята е пак да сме се подготвили

23:56↗достатъчно добре в втората стъпка от

24:00↗осъществяването на тази атака а именно

24:04↗намирането на информация за жертвата ако

24:08↗успеем да намерим някакви нейни

24:10↗убеждения независимо дали са политически

24:13↗за някой отбор някой любим

24:17↗артист ние може да го използваме това

24:21↗като изфабрикуваме фалшиви доказателства

24:23↗които подкрепят убежденията на жертвата

24:27↗този начин е доста по

24:29↗тно жертвата да

24:33↗изпълни това което ние искаме от

24:35↗нея склонност на актуалното тук става

24:39↗въпрос за някоя гръмка новина например

24:42↗или за нещо което се е случило наскоро и

24:44↗всички говорят естествено ние когато

24:47↗създадем такъв сценарий който включва

24:49↗това нещо ново за които всички знаят

24:52↗доста

24:54↗вероятно жертвата да също да лни нашите

25:01↗заръки и последната склонност която ще

25:04↗разгледаме е ако сме установили по време

25:07↗на нашата

25:08↗комуникация че жертвата е прекалено

25:10↗самоуверена в даден момент тя може

25:13↗просто да си каже че а няма как да бъде

25:16↗излъже на и измамена и ние да използваме

25:19↗точно тази склонност у

25:24↗нея нека обобщим сега за момент

25:29↗вие дали сте били фиш нати някога аз

25:33↗лично на първо четене като се замисля не

25:35↗познавам човек който не е бил фишт

25:39↗а може би защото ние сме от едно от

25:43↗първите поколения които масово започнаха

25:46↗да

25:46↗използват

25:48↗компютри и в началото нямахме никаква

25:53↗подготовка за това какво се случва в

25:57↗интернет

25:59↗все пак да обобщим ако лявата част на

26:04↗нашия мозък е тази която мисли логично

26:07↗а частта тук е

26:11↗емоционалната и целта на хакерите да ни

26:14↗накарат да бъдем емоционални като

26:16↗използват и трите тактики доста често

26:19↗едновременно а заедно с вменяване на

26:22↗чувство на неотложност и с това

26:26↗да се доверим на него и да изпълним това

26:29↗което иска а сещам се за една история от

26:32↗ученическите години идва един мой

26:35↗съученик и ми казва абе знаеш ли че

26:39↗спечелих от испанската лотария и аз му

26:42↗казвам как така спечеля от испанската

26:44↗лотария колко пари това е страхотно и

26:47↗той ми казва ми получих имейл а на който

26:51↗ми казва че съм спечелил аз кликнах на

26:53↗линка и те ми искаха номера на дебит

26:57↗нали кредитна карта но аз нямах но нищо

27:01↗все пак ще говоря с нашите нали и да

27:04↗можем да си вземем наградата и аз го

27:06↗питам еми добре де ама ти как си

27:09↗участвал в тази испанска лотария и той

27:12↗се замисли така за момент и казва ми не

27:14↗съм и тука започва да ни светва

27:17↗червената лампичка че нещо не е

27:19↗наред реално това беше моя

27:22↗първи досег до циалното инженерство а а

27:29↗имайте предвид че

27:31↗хакерите нямат морал винаги когато

27:34↗стигна до тук в лекцията се сещам за

27:38↗една сцена от под прикритие с куката иво

27:41↗андонов където куката искаше обяснение

27:44↗от иво андонов за нещо което той беше

27:46↗направил и той почна да крещи и да

27:50↗разхвърля мебелировката ти къде виждаш

27:53↗морал тука та същото и при хакерите при

27:57↗тях най-важното е крайната цел

28:00↗независимо дали в техния сценарий е

28:03↗пострадал някой близък или ще ви вменя

28:05↗чувство че с всяка следваща секунда

28:08↗докато се бавите и не кликнете на линка

28:11↗който той ви е дал а компанията за която

28:13↗работите губите губи страшно много

28:16↗пари в това число се включват и ало

28:20↗измамниците за тях не ги интересува че

28:23↗пенсионерът е работил 20 години за тези

28:26↗пари и реално по този начин му съсипат

28:28↗целия живот а за тях просто е важна

28:31↗крайната

28:39↗цел като разбира се

28:42↗а ако а успеят да ни накарат да

28:47↗действаме емоционално

28:49↗а ние вече е доста вероятно да изпълним

28:52↗това което те искат от

28:55↗нас все пак как да ите циме как да

28:59↗идентифицираме такава

29:02↗атака първото което можем да сим да си

29:05↗зададем като въпрос по време на

29:08↗комуникацията с някой

29:11↗а и той ни кара нещо и ни манипулира да

29:15↗направим нещо което ние не искаме е дали

29:18↗са повишени нашите емоции 30 секунди са

29:22↗напълно достатъчни за да започне нашето

29:26↗логично мислене да се връща

29:28↗така че хубаво е това да си зададем като

29:31↗първи

29:32↗въпрос ако става въпрос за фишинг и

29:35↗атаката идва от email

29:37↗а можем да гледаме изпращача дали е

29:40↗легитимен едно е дали идва от

29:43↗google.com или идва от google с две

29:47↗ота дали идва от microsoft или често се

29:50↗използва

29:51↗това

29:53↗като да ни подложат че идва от microsoft

29:56↗хората често не го забелязват че е

29:59↗различно

30:00↗а извинете също така ако попаднем на

30:05↗уебсайт

30:06↗а на който първоначално не сме искали да

30:09↗попадаме можем или директно да го

30:12↗затворим или просто да ако все пак имаме

30:14↗съмнение че искаме на този сайт да

30:16↗отидем дали има някакви странни детайли

30:20↗или правописни грешки които евентуално

30:22↗хакерът би допуснал докато go е правил

30:26↗да имитира оригиналния

30:30↗имайте предвид че ако ви предлагат нещо

30:32↗и то звучи супер добро за да истина

30:36↗най-вероятно не е истина този начин също

30:39↗може да идентифицирате

30:42↗атака ако искат чувствителна информация

30:45↗или нли а това също може да е вашата

30:52↗червена лампичка че нещо не е наред

30:56↗имайте предвид че в моя 10 годишен опит

30:59↗никой никога по никакъв

31:01↗повод не ми е искал креден ите а

31:07↗единствено съм си давал кредитната карта

31:10↗на жена ми за да може да си пазарува с

31:13↗нея като на моменти съм се замислил дали

31:16↗не е било по-добре да дам детайлите на

31:19↗някой хакер може би той все пак е щял да

31:21↗ми я върне на нула а не на минус

31:25↗а разбира се тук се шегувам естествено

31:28↗че и хакерът ще ми я върне на

31:31↗минус

31:33↗а дали на мястото на което се намираме

31:36↗има подозрителни линкове или

31:39↗атачмънти

31:41↗а също така не се притеснявайте по време

31:44↗на комуникацията това често може да го

31:48↗използвате а при телефонно обаждане

31:51↗примерно ако някой ви звънне от банката

31:53↗и ви казва от вашата сметка се прави

31:57↗голям превод

31:59↗към южна корея например

32:02↗а и той започва да ви иска някакви данни

32:06↗той започва вече да ви манипулира кара

32:09↗ви да се чувствате емоционални

32:12↗а кара ви а да вменява ви чувството на

32:17↗неотложност като

32:20↗а се опитва в също време да ви спечели и

32:22↗доверието че той е тук за да ви помогне

32:25↗а най-логичното е вие просто да попитате

32:29↗не само къде се казва а къде точно в коя

32:33↗в кой клон на банката работи дали може

32:36↗да отидете на живо да го видите и той

32:40↗просто ако не е готов за този сценарий

32:42↗или ще затвори телефона или ще започне

32:45↗да кал кави това би било

32:48↗достатъчно за вас като доказателство че

32:51↗е

32:53↗измама а как ние като хора можем да се

32:57↗за защитим от такъв тип

33:00↗атака хора използвайте vpn vpn не е само

33:04↗за да

33:06↗достъпвате служебни ресурси а той също

33:10↗така криптира връзката от край до край

33:13↗дори а някой хакер да успее да прехване

33:17↗връзката а тя когато е криптирана за

33:20↗него ще бъде много много трудно да

33:23↗декриптира разбира се не кликвайте не

33:26↗сваляйте и не инсталирайте неща за които

33:28↗не сте абсолютно сигурни където е

33:31↗възможно използвайте

33:34↗mfa използвайте сложни и различни пароли

33:37↗не използвайте една и една и съща парола

33:41↗навсякъде като моят съвет е използвайте

33:43↗password мениджър ако фирмата за която

33:46↗работите има корпоративен

33:48↗такъв още по-добре просто използвайте

33:51↗него ако няма такъв или вкъщи където да

33:54↗го използвате за лични цели просто си

33:58↗свалете такъв password мениджъра за тези

34:00↗които не знаят а представлява малка

34:03↗програмка в която просто а ви генерират

34:07↗сложни пароли не е нужно да ги помните

34:09↗само помните мастър паролата с която

34:12↗влизате в

34:13↗програмката след това отивате на сайта

34:15↗който искате да посетите там се намира

34:18↗url а там се намира юзърнейма и паролата

34:22↗това е найдоброто

34:24↗което може да направите като безплатни

34:28↗такива решения които може да ползвате

34:29↗вкъщи едни от най-разпространените са

34:31↗например pass и last pass

34:36↗например

34:38↗а така като често в password мениджърите

34:43↗може да си вкарате дори и

34:45↗mf

34:47↗а това също е възможен сценарий така

34:50↗всичко ще ви се намира на едно

34:53↗място а също така за да

34:56↗избегнете ресет на паролата знаете че

35:00↗това е възможно да се направи с

35:02↗отговаряне на специалните въпроси

35:04↗избягвайте да споделяте къде работите

35:07↗как се казва кучето ви къде сте родени

35:11↗или на коя дата и така

35:15↗нататък как нашият отдел информационна

35:18↗сигурност ни защитава от такава атака

35:22↗най-логичното е да ни информират за нея

35:25↗това се прави с тренинги или с

35:30↗симулации симулира се фишинг в работна

35:34↗среда като се следи статистиката и тези

35:38↗колеги които са фиш и нали им се

35:40↗обяснява че това не е правилно и къде са

35:42↗сгрешили как да бъдат по-внимателни

35:44↗следващия път извинете

35:48↗а също така се конфигурират политики за

35:52↗контрол на достъпа тук съм дал два

35:55↗примера ad

35:58↗как

35:59↗работи например ако всеки ден идвате от

36:03↗о между 8 и 10 часа в офиса и се логвате

36:07↗от офисното ip то за системата ще бъде

36:11↗достатъчно само да въведете име и парола

36:16↗но например ако дойдете в 9:00 вечерта

36:18↗пак сте от офисното

36:21↗ip но този път системата ще ви поиска

36:24↗освен рне и парола ще ви поиска и код

36:28↗който е изпратен на вашия

36:31↗телефон и вече нали ако се влезне в три

36:34↗през нощта от ip което не е

36:38↗офисното системата ще ви поиска освен

36:40↗ими парола и код от телефона например и

36:44↗лицево разпознаване или пръстов

36:48↗отпечатък това е

36:51↗adaptation

36:53↗z тук става

36:56↗въпрос да конфигурираме в системата

37:00↗освен име и парола също така например

37:03↗ако фирмата използва само лаптопи с

37:09↗windows влизането се осъществява от

37:12↗такъв агент от от

37:15↗windows а не от някаква друга

37:18↗операционна система а също така можем да

37:21↗ограничим ако не сме ъпдейтнали до

37:23↗последна версия или нямаме антивирусна

37:26↗да не ни се сигури достъп и така нататък

37:30↗тука zero trust

37:33↗имаме много широки нива които можем да

37:39↗конфигурираме естествено има и много

37:43↗решения които използва отдел иск

37:47↗най-разпространените които се използват

37:50↗за защита от силно инженерство с спам

37:53↗филтрите

37:56↗извинете

37:58↗доста възможно е когато ви изпратят

38:02↗такава атака на корпоративния имейл тя

38:04↗въобще да не достигне до inbox просто

38:07↗защото спам филтъра я е

38:11↗спрял разбира се използват се ли

38:14↗антивирусни редовно пачване и

38:17↗ъпдейти като idr и xdr тук съм гил като

38:21↗добри

38:23↗примери на тях се разчита когато

38:26↗антивирусна примерно пропусне нещо и end

38:30↗point detection and response xdr

38:33↗extended detection and response

38:36↗а първото а разчита ла трафика и когато

38:43↗види някаква аномалия в зависимост от

38:46↗това как е

38:48↗конфигуриран на

38:51↗нпота е възможно а или просто да ни

38:56↗информира нас като отдел или да бъде

38:59↗изолирана частта в която се

39:02↗среща или също така може и да се погрижи

39:06↗за

39:08↗атаката при xdr става въпрос за същото

39:13↗просто освен нпота

39:16↗се разчита и на а трафика от мрежата

39:22↗например от клауда ако имаме cloud а

39:25↗също така има достъп до имейли и чете и

39:28↗от тях това е нещо като следващо ниво на

39:32↗edr

39:35↗извинете нека да видим все пак какви са

39:38↗новите

39:39↗трендове казахме че социалното

39:42↗инженерство не е нещо съвсем ново

39:44↗а срещала се и в

39:49↗миналото още преди компютрите но сега с

39:54↗навлизането на изкуствения интелект

39:59↗а нашата задача от информационна

40:01↗сигурност става още по-сложна защото с

40:04↗негова помощ се

40:07↗изграждат доста по-достоверни сценарии

40:11↗темплейтите независимо дали ще бъдат на

40:15↗уебсайтове или

40:17↗на на имейли

40:20↗изглеждат едно към едно като истинския

40:24↗например какво е deep fake може би

40:27↗повечето от вас знаят но все пак да кажа

40:31↗това е аудио или видео файл в който се

40:34↗импортва

40:36↗оригинала който ще

40:38↗имитираме и с помощта на машин learning

40:41↗се създава

40:45↗а имитация на

40:47↗човека като той говори

40:52↗или ако е видео може и да прави някакви

40:56↗неща

40:58↗на видеото които изглеждат доста

41:01↗реалистично доста вероятно това да ни

41:04↗заблуди може да се направи п фейк на на

41:07↗някой наш близък а представете си

41:10↗получавате видео на някой ваш близък в

41:14↗който той твърди че е в много тежка

41:16↗ситуация в момента и че му трябват

41:18↗спешно пари какво бихте

41:22↗направили ами ако се направи п фейк на

41:24↗някоя световно известна личност

41:27↗реално какво въздействие би имало това

41:31↗върху

41:34↗хората ами ако дип фейк на световно

41:37↗известен политик докато разберат всички

41:41↗хора че всъщност това е пфк и реално не

41:45↗е казано от истинския човек могат

41:48↗последиците да бъдат доста

41:50↗сериозни и така тука една малка

41:54↗закачка едното е оригинала друго то е

41:58↗след машин имитацията кое според вас

42:03↗оригинала ами честито на печелившите

42:06↗отляво оригинала отдясно е

42:12↗имитацията колко опасни могат да бъдат

42:16↗атаките от такъв

42:19↗тип според това списание 60% от малките

42:22↗компании затварят до ст месеца след като

42:27↗бъдат

42:28↗компроментирани подготвил съм и малко

42:33↗статистика като тук искам да отделя

42:37↗внимание на втората точка че 90% от

42:41↗корпоративните дейта бричове

42:44↗започват с а използването на социално

42:49↗инженерство представете си колко много е

42:53↗това извинете като друга интерес стиска

42:57↗която не съм включил е че мъжете биват

43:00↗два пъти по-често

43:02↗хаквани от жените

43:05↗а нека сега видим и примери за големи

43:08↗компании които са фалирали или са

43:11↗сериозно пострадали вследствие на дета

43:15↗bridge spaces през 2014 това е хостинг

43:20↗компания а през 2014 всичко започва с

43:26↗ados но

43:28↗впоследствие а хората които

43:32↗а собствениците на компанията а разбират

43:37↗че атаката е доста по-сериозно

43:39↗по-сериозна някой е придобил достъп до

43:41↗техните клад

43:44↗а до тяхната клауд

43:47↗инфраструктура като

43:49↗в момента той иска покуп от тях те

43:53↗разбира се отказват започват да променят

43:55↗паролите като си мислят по тоя начин ще

43:57↗се спасят но се оказва че

44:00↗хакер е направил доста бекъпи за за

44:04↗достъп и като ви като вижда че няма да

44:07↗му

44:09↗изпълнят откупа им изтрива почти всичко

44:13↗като те така или иначе никога не успяват

44:16↗да се

44:19↗възстановят dig а тази атака за нас

44:24↗хората от информационна сигурност е

44:26↗доста специа

44:28↗тъй като самата компания dig noter е

44:31↗cyber security компания тя се е

44:34↗занимавала с издаването на сертификати

44:38↗за

44:40↗уебсайтовете което тук е парадокса

44:43↗защото реално тези сертификати се

44:46↗издават на база добри практики в

44:49↗информационната

44:51↗сигурност и добре взети мерки а реално

44:55↗тя

44:56↗бива

45:00↗хакната като през 2011 когато се

45:04↗осъществява и хака няколко месеца след

45:06↗това

45:07↗а самото холандско

45:10↗правителство затваря

45:13↗компанията сега твърди се че

45:16↗а иранска хакерска група е отговорна за

45:19↗това но все още няма конкретни

45:22↗доказателства дали това е

45:25↗истина

45:27↗vtech е китайска компания огромна с

45:32↗милиони продадени смарт играчки за

45:36↗деца

45:37↗като идеята е че тука

45:40↗родителите имали достъп дали до аудиото

45:44↗от смарт играчката ко която

45:47↗носи детето им докато е навсякъде или и

45:50↗видео ако е телефон например или нещо

45:55↗такова

45:59↗а те могат да го чуят и където и да е а

46:04↗идеята е че на priv policy страницата

46:09↗витек казват че не задържат клиентска

46:13↗информация при тях разбира се това се

46:16↗оказва огромна лъжа когато бъдат

46:20↗компроментирани освен че държат при тях

46:22↗се оказало че тези данни въобще не са и

46:26↗криптира си стоят в

46:28↗текст като

46:32↗а по този начин а

46:35↗те биват глобени мисля че от канадско

46:39↗дружество и така и никога не си

46:42↗възстановяват

46:46↗репутацията mt gox е доста успешна

46:49↗крипто компания

46:51↗която стартира през 2011 в токио япония

46:57↗през 2014 вледствие на тези три години

47:01↗лош мениджмънт и

47:04↗лоши практики в информационната

47:07↗сигурност бива

47:09↗компроментирана като са изтеглени във

47:12↗форма на биткойн и повечето от нейните

47:15↗средства тя така и не успяла да се

47:19↗възстанови а на когото му е интересно за

47:22↗тези

47:24↗бричове тези трите на

47:27↗vtech и the fall of empty gox със

47:29↗сигурност ги има в една поредица в

47:32↗youtube казва се darknet diaries а на

47:36↗който му е интересно може да ги намери и

47:38↗да ги изгледа епизодите сега за cod

47:40↗space не съм сигурен дали ги има но аз

47:43↗тези три съм ги гледал със

47:46↗сигурност

47:47↗а виждате колко големи могат да бъдат

47:51↗последствията за компаниите като атаките

47:55↗видяхме че над 90% от от тях започват

47:58↗с социално инженерство и в един доста

48:03↗кофти сценарий може вие да сте гейт уя

48:06↗на атаката

48:08↗ако направите нещо

48:11↗нередно идеята е че информационната

48:13↗сигурност на дадена компания няма как да

48:16↗се осъществява само от отдел

48:18↗информационна сигурност тя

48:20↗е на всички служители ние всички се

48:24↗движим в една лодка и дори един служител

48:28↗в даден момент ако сгреши може да обърне

48:32↗цялата

48:33↗лодка

48:35↗извинете

48:37↗а така а тук съм

48:41↗ви подготвил и демото

48:44↗а как съм стигнал до първия прозорец

48:48↗използвал съм c

48:50↗linux операционна система тя е open

48:53↗source

48:55↗дистрибуция като л се казва set tool

48:58↗linux а set tool kit извинете реално съм

49:03↗отворил терминала и просто съм написал

49:06↗tool kit ударил съм enter и ми се е

49:08↗отворил първия

49:10↗прозорец ако искате да разгледате или да

49:14↗си правите някакви тестове имайте

49:17↗предвид

49:18↗че това е незаконно ако не го правите

49:21↗разбира се в тестова и контролирана

49:23↗среда и можете да бъдете съдени за

49:29↗това след като изпълним командата и ни

49:32↗се отвори първият прозорец избираме

49:34↗нашата атака да бъде от тип социално

49:38↗инженерство във втория прозорец избираме

49:41↗че ще правим масов

49:45↗фишинг

49:47↗така в третия прозорец тук избираме две

49:50↗и атаката а ще ни

49:55↗бъде а

49:58↗масова така това тук ни го изкарва

50:01↗самата програма като ето дотук беше

50:05↗спряла аз съм въвел

50:09↗пата към този файл buk emails реално той

50:13↗е тестови файл като в него се съдържат

50:17↗имейлите към които ще се изпрати

50:22↗атаката тук избираме атаката да се

50:25↗осъществи с gmail

50:27↗и тук вече са данните които въвеждаме

50:31↗като то измислен

50:34↗gmail а не съществува такъв gmail и не

50:38↗познавам такъв човек просто така го

50:41↗написах във

50:44↗й можем да си напишем каквото си искаме

50:47↗в случая ще

50:48↗използваме един от

50:51↗най-масовите фиши за това просто кликни

50:54↗тук и ще спечелиш iphone

50:57↗значи в пишем

51:00↗apple

51:03↗incorporation ваме имей да бъде с high

51:07↗priority като в зависимост от нашия

51:09↗сценарий можем да решим че не искаме да

51:11↗бъде с с high priority тогава ще

51:16↗изберем няма да слагаме

51:20↗ач нашият ще бъде този като тук

51:25↗системата ни пита дали да бъде във

51:27↗формат на html или в pl tex в то случай

51:30↗ще използваме pl tex за

51:34↗демото и системата просто ни отговаря

51:38↗когато свършим с бодито тъй като ако

51:40↗натиснем enter то просто ни прехвърля на

51:42↗нов ред та изпишем

51:45↗end когато изпишем end и натиснем

51:50↗enter реално кампанията се изпълнява и

51:54↗се изпраща нашият имейл на всички имейли

51:57↗които се намират в този текстови

51:59↗[музика]

52:02↗файл

52:04↗извинете така преди да пристъпим към

52:07↗въпросите нека обобщим а реално атаките

52:12↗от такъв тип се опитват да ни накарат да

52:16↗бъдем емоционално менява ни се чувство

52:18↗на неотложност неотложност и в същото

52:21↗време човекът отсреща

52:23↗а се опитва да ни вмени това че

52:28↗можем да му се доверим а социалното

52:31↗инженерство не е непременно свързано с

52:34↗някое електронно устройство може да се

52:37↗извърши и на живо

52:41↗а видяхме какви могат да бъдат

52:44↗последиците

52:45↗а надявам се да ви е харесала

52:49↗презентацията и да бъде полезна и в

52:52↗бъдеще когато попаднете в такава

52:55↗ситуация да можете да се ориентирате

53:01↗по-лесно нека сега преминем към

53:04↗въпросите ще се радвам ако има

53:22↗такива а така първият въпрос на който ще

53:26↗говорим е какви сертификати и курсове

53:29↗бихте препоръчали за навлизане в сферата

53:32↗на

53:35↗киберсигурност вие какви сертификати

53:38↗притежавате и как започнахте вашия

53:40↗кариерен път

53:44↗аа

53:46↗а може би един от първите тук е много

53:50↗различно каква искате да бъде вашата

53:54↗роля дали да бъдете от а

53:57↗пред тим дали да бъдете а от

54:02↗някакъв екип който да изгражда

54:05↗информационната

54:06↗архитектура но на

54:09↗ил сертификатите са доста добри ха един

54:14↗от най-популярните за начинаещи със

54:16↗сигурност ще ви даде такива знания с

54:21↗които бихте могли да започнете своята

54:24↗кариера или своето професионално

54:27↗развитие

54:29↗а също така в лекцията споменах за а

54:34↗кали linux тя всъщност е създадена от

54:38↗offensive security а техни те наскоро

54:43↗а всъщност техните сертификати бяха така

54:45↗по-професионално ориентирани но наскоро

54:49↗направиха и такива за начинаещи със

54:52↗сигурност бих препоръчал и техните мисля

54:55↗че

54:57↗за начало това би би било страхотно

55:00↗а като аз притежавам няколко сертификата

55:05↗точно на offensive

55:07↗security като съм

55:10↗а завършил няколко курса и в друга

55:14↗академия в

55:21↗българия да

55:23↗а това което сте написали а а радвам се

55:27↗затова се притеснявах че не е достатъчно

55:29↗технически ориентирана но все пак

55:33↗рискувах защото тя е свързана с всички

55:38↗нас и всички ние сме попадали от един

55:43↗или друг начин в такъв тип

55:52↗атака разбира се хакерите особено ако са

55:55↗етични могат да се определят и като

55:58↗любопитни хора но със сигурност има и и

56:08↗злодеи

56:10↗аа така аз не мога да видя от нанк тука

56:13↗какво е изпратено но със сигурност

56:17↗безплатен vpn не е най-добрата оферта та

56:22↗ако решите да използвате vpn за лични

56:25↗цели а моята препоръка е да си закупите

56:30↗такъв и то от някой който вече е

56:33↗изградил

56:37↗репутация

56:39↗а доста

56:41↗интересен въпрос а крипто компаниите са

56:45↗със сигурност

56:48↗а апетит на хапка не бих казал че са

56:51↗по-уязвими но то но те

56:54↗представляват по-голям интерес тъй като

56:57↗ако

56:59↗а хакерът или групата хакери успеят да

57:02↗откраднат крипто активи а в даден момент

57:07↗е по-трудно тяхното проследяване

57:09↗отколкото ако са пари в някоя

57:11↗[музика]

57:25↗валута

57:31↗доста интересен

57:37↗въпрос да книгата на кевин митник

57:40↗изкуството на измамата със сигурност е

57:42↗доста интересна ако съм успял да ви

57:45↗възбудя любопитството и ви се чете нещо

57:48↗от тази сфера със сигурност може да

57:51↗използвате тази

57:55↗книга а така дърпането на лан кабела е

57:59↗добра идея донякъде но не е добра идея

58:04↗да да изключвате устройството тъй като

58:07↗по този начин може да унищожите а

58:12↗следите които са оставили

58:14↗хакерите

58:22↗извинете как по епито намираме

58:25↗устройството този въпрос

58:28↗а не съм точно сигурен че го а разбирам

58:35↗добре но реално дори във вътрешната

58:38↗мрежа

58:39↗а всяко едно устройство си има а

58:43↗различно ip като те не се повтарят в

58:46↗нито един момент независимо дали са

58:48↗статични

58:49↗или

58:55↗динамични

58:58↗като а тук в зависимост от това как е

59:02↗направена архитектурата може по много

59:04↗различни начини и спрямо решенията които

59:08↗ползвате да намерите на кое ip кое

59:11↗устройство

59:20↗отговаря този въпрос също е интересен

59:23↗дали е вярно че има търсачки за хора

59:25↗направени

59:26↗от хакери които са източили дета бази

59:33↗а по-скоро това е вярно за съжаление

59:38↗като използването на такъв вид търсачки

59:41↗всъщност е доста

59:43↗[музика]

59:44↗евтино като достапът нали не се дава за

59:47↗постоянно а за определено

59:53↗време извинете

59:56↗на каква възраст започнахте да се

59:59↗занимавате с информационна

1:00:03↗сигурност ами да речем на 23 някъде бях

1:00:09↗24 едни от първите ми по-сериозни стъпки

1:00:11↗в информационната сигурност беше моята

1:00:15↗дипломна работа за магистратура в

1:00:19↗техническия университет

1:00:22↗където изградиха защитена лите архитек

1:00:25↗тура а точно достъпът до вътрешната

1:00:30↗структура се който се осъще

1:00:32↗осъществяваше чрез а

1:00:36↗vpn така че бих казал към 23 24 но тук

1:00:42↗искам да ви насърча

1:00:44↗че никога не е твърде късно да започнете

1:00:49↗да се занимавате с информационна

1:00:51↗сигурност можете да започнете дате ня

1:00:56↗какви някаква литература или да гледате

1:00:58↗клипчета в youtube и ако ви се стори

1:01:00↗интересно да продължите с изкарването на

1:01:02↗някой сертификат

1:01:04↗а аз имам колеги които започнаха и са на

1:01:09↗да навлизат в информационната сигурност

1:01:13↗и са на почти на по 40 години така че

1:01:16↗никога не е твърде късно дори и на

1:01:19↗повече да сте пак бих ви окуражил да да

1:01:22↗опитате просто може би ученето ще ви от

1:01:26↗се случва малко

1:01:28↗по-бавно

1:01:30↗а мисля че отговорих на

1:01:32↗този

1:01:39↗въпрос ако си изключите лаптопа от

1:01:42↗контакта дали могат пак да ви хакнат

1:01:44↗а реално ако лаптопа няма достъп до

1:01:48↗интернет може да бъде хакнат само на

1:01:51↗място

1:01:53↗а така да се каже да

1:01:56↗нека кажа примера за да речем сървър

1:02:00↗който възбужда интерес на интерес у

1:02:03↗хакера но този сървър

1:02:05↗а честа практика е понякога

1:02:10↗а кор сървърите да не се или поне част

1:02:14↗от тях да нямат връзка с интернет като

1:02:16↗по този начин са почти напълно

1:02:20↗защитени казвам пак почти напълно а

1:02:24↗защото точно това би била причината

1:02:26↗някой да направил

1:02:27↗йн за да достигне до този сървър и да

1:02:31↗може физически да го

1:02:33↗манипулира така че на този въпрос бих

1:02:35↗отговорил по този начин може да бъде

1:02:37↗хакнат само ако физически се достъпи до

1:02:44↗него

1:02:48↗а

1:02:50↗ics

1:02:52↗ics то дали са добри за сертифициране

1:02:56↗а за момента не мога да

1:03:00↗кажа но

1:03:04↗откъдето и да започнете няма да сгрешите

1:03:07↗просто

1:03:08↗а е хубаво в даден момент да започнете

1:03:12↗да изкарвате освен базовите и по

1:03:16↗професионални сертификати много е важно

1:03:19↗както казах накъде ще се насочите защото

1:03:23↗информационната сигурност е обширно като

1:03:32↗понятие а безплатни

1:03:37↗обучения на e cancel мисля че може да си

1:03:41↗намерите ако не безплатни поне

1:03:44↗а доста евтини и смислени безплатни

1:03:49↗а препоръчвам

1:03:52↗да да използвате youtube там има

1:03:56↗супер много информация има много хубави

1:04:00↗курсове аз съм прекарал немалко часове

1:04:03↗там да гледам може просто да напишете

1:04:07↗нещо от сорта на информационна сигурност

1:04:11↗на базово ниво и да гледате

1:04:20↗оттам

1:04:24↗а да е тук в този въпрос не се сещам

1:04:28↗точно какво е за съжаление

1:04:32↗а ще изчакам накрая ако искате да ми

1:04:36↗подскажете и се сетя и ако мога да ви

1:04:41↗отговоря засега ще го махна за да може

1:04:44↗вашия да дойде

1:04:52↗най-отдолу а това е добър въпрос

1:04:56↗благодаря за което ако имате password

1:04:59↗мениджъри и ви атакуват хакери дали има

1:05:02↗как те да ви го достъпят а кратките

1:05:06↗отговор е да

1:05:08↗но за това а нали ако е корпоративен

1:05:13↗password мениджър затова се

1:05:16↗грижи самата корпорация ако ползвате

1:05:18↗лично самите пароли се

1:05:23↗съхраняват локално на вашия компютър

1:05:26↗или са синхронизирани в интернет

1:05:32↗пространството като ако са локални

1:05:34↗единственият начин е той да придобие

1:05:36↗достъп до вашето устройство и когато ви

1:05:39↗намери password

1:05:41↗мениджъра да успее да ви разбие мастър

1:05:46↗паролата затова е хубаво самата мастър

1:05:48↗парола да освен да я запомните тя да

1:05:51↗бъде и по-сложна а нали ако все пак тези

1:05:56↗данни се синхронизират и в интернет а

1:05:59↗там където се синхронизирате на самия

1:06:02↗вендор задача да ви защити вашите

1:06:09↗данни не бих казал че е нужен сертификат

1:06:12↗за да започнете като

1:06:14↗джуниър но ако имате такъв със сигурност

1:06:18↗би помогнал но е хубаво все пак да имате

1:06:22↗някакви базови

1:06:24↗познания

1:06:26↗и за да може да се подготвите по-добре

1:06:28↗за самото интервю

1:06:30↗иначе извинете иначе вече ако самият

1:06:33↗работодател реши да ви даде шанс след

1:06:37↗това зависи от вас как ще продължите да

1:06:40↗се

1:06:42↗развивате на този въпрос

1:06:48↗отговорихме

1:06:51↗а да разбира

1:06:54↗се

1:07:07↗първите които препоръчвам са e

1:07:16↗cancel техният базов се казва

1:07:21↗х и разбира се нашите другари от

1:07:27↗offensive

1:07:31↗security създателите на може

1:07:35↗би най-често

1:07:39↗използваната

1:07:40↗среда за тестови

1:07:47↗цели като тук може да ги

1:07:50↗разгледате това са компании с голям

1:07:54↗авторитет имайте предвид че ако изкарате

1:07:56↗такъв извинете сертификат той аа аа ще

1:08:02↗важи аа много силно и на световната

1:08:06↗сцена ако решите да да кандидатствате за

1:08:10↗а работа в

1:08:24↗чужбина

1:08:29↗също интересен въпрос когато сме хакнати

1:08:31↗и лошият се представя за нас след това

1:08:34↗може ли да се докаже че не сме ние и

1:08:38↗как доста интересен

1:08:41↗въпрос ами

1:08:43↗а когато се осъществява комуникация в

1:08:46↗интернет независимо по какъв начин се

1:08:48↗оставят

1:08:50↗следи така че да може да се докаже че

1:08:54↗акаунтът ви е бил

1:08:57↗компроментиран и реално

1:09:00↗а някой друг го е използвал за да

1:09:04↗подмами някой ваш близък да изпрати пари

1:09:08↗уж на

1:09:12↗вас така ще изчакам все пак още малко

1:09:15↗ако изскочи онзи въпрос на който не

1:09:19↗успях да се сетя каква абревиатура точно

1:09:21↗е с или ако има други въпроси

1:09:41↗ами чудесно благодаря ви за отделеното

1:09:44↗време надявам се семинарът да ви е

1:09:47↗харесал и да ви бъде полезен и до нови

1:09:54↗срещи y