Киберсигурност в дълбочина: Моето професионално пътуване

0:11↗киберсигурност моето професионално

0:14↗пътуване как от експерт

0:17↗[музика]

0:19↗it бранша от програмист система

0:23↗администратор станах експерт по

0:26↗киберсигурност

0:28↗а накратко за мен

0:31↗а сертифициран експерт съм по инструктор

0:34↗по киберсигурност партньор в н сайбър

0:37↗българия кибера академия която е

0:38↗представителство на израелската кибер

0:41↗академия н

0:43↗сайбър която също така е партньор и на

0:45↗джон

0:46↗брайс и е академия от отбранителния

0:50↗сектор на израел обучава техните служби

0:54↗а киберармия кибер

1:00↗та и има партньорство в над 15 държави

1:04↗от които съединените щати и

1:05↗великобритания и обучава а хора с

1:09↗дълбока експертиза в

1:12↗областта моя професионален опит

1:17↗е над 20 години в

1:20↗технологиите като съм започнал от

1:24↗софтуерни разработки програмист системен

1:27↗администратор експерт по криптография

1:31↗и пътят ме доведе по по естествен начин

1:34↗в

1:35↗киберсигурността тъй като

1:39↗а тъй като това ми беше най-интересно

1:43↗през всичките години в които съм работил

1:46↗още преди да така да се каже да се каже

1:49↗че има киберсигурност

1:51↗а това с което ще ви запозная днес в

1:55↗моята презентация е това с което

1:59↗започнах вече кой съм и откъде започнах

2:02↗а практическите умения които са от

2:05↗ключово значение за да станете един

2:09↗успешен експерт по киберсигурност а

2:13↗значението на обучението и

2:15↗сертификацията за професионалното ви

2:17↗развитие това е един много дискутиран

2:20↗въпрос много

2:22↗а с разнопосочни мнения аз ще ви кажа

2:26↗моето мнение пък всеки е свободен сам да

2:30↗избере аа на какво да да вярва и кое

2:36↗всъщност никой не ви лъже съм сигурен

2:39↗експертите които съм чувал да говорят по

2:41↗темата са страхотни

2:44↗а

2:46↗по-скоро при при един нещата работят по

2:49↗един начин при друг работят по друг

2:52↗начин а вие трябва да изберете това

2:54↗което работи при вас

2:57↗най-добре също така аа

3:00↗ще поговорим за реалната практика от

3:04↗това да минете от теорията към

3:05↗практиката дали сте готови реално да

3:08↗влезете в един кибер инцидент и да го

3:12↗разрешите

3:14↗а също така ще ви разкажа и за моята

3:18↗текуща работа като експерт по

3:21↗киберсигурност и как работя като а както

3:26↗го наричат в израел тренер тренер по кир

3:31↗инструктор и общо

3:35↗взето после ще поговорим за тоест ще ви

3:38↗поразкажа за

3:41↗а така да кажа разни какво кое е

3:45↗най-важното как се развива средата какво

3:48↗трябва да не изпускате а да казвам ще

3:51↗поговорим

3:52↗[музика]

3:53↗защото няма да говоря само аз вие ще

3:56↗задавате въпроси които на които аз ще ви

4:02↗варм и така ще се

4:06↗радвам следващите минути да ги споделя с

4:09↗вас по темите които а ви

4:14↗описах така от програмиране към кибер

4:17↗сигурност

4:19↗а много

4:21↗пъти студенти в н cy българия които са

4:25↗идвали да започнат обучението си съм

4:28↗получавал въпрос

4:30↗въса кой е най-подходящият технологичен

4:33↗профил за да станат много добри експерти

4:36↗по киберсигурност

4:38↗а така имали сме студенти от всякакво от

4:43↗всякакъв от всякакъв вид от начинаещи

4:47↗експерти които са студенти

4:49↗в учебни заведения или завършили

4:52↗студенти до системни администратори

4:55↗приложни програмисти системни

4:56↗програмисти devs де сес и така нататък

5:00↗аз съм ги изброил в слайда

5:02↗а по мое

5:05↗мнение всеки един може да стане добър

5:10↗експерт по киберсигурност ако това му се

5:12↗отдава

5:14↗а просто при тези които са имали

5:19↗по-голям а технологичен опит в миналото

5:22↗ще бъде по по-лесно тези които го нямат

5:26↗ще трябва да учат повече от останалите

5:28↗да положат по-големи усилия но ако имат

5:31↗желание ако са сериозни ще станат добри

5:35↗експерти по

5:36↗киберсигурност а това го казвам на база

5:41↗наистина дългогодишна практика опит с

5:44↗хора не само от академията и хора които

5:48↗са започнали просто от

5:51↗а страст към това да се учат и да

5:54↗подобряват уменията си в сигурността

5:59↗така че моето мнение е че най-важното е

6:02↗експертите да имат

6:04↗познания тоест да имат желание а

6:07↗познанията се се научават

6:10↗но всъщност

6:14↗аа трябва трябва и да сте много упорити

6:17↗да не се

6:18↗отказвате да не ви притесняват

6:20↗трудностите защото трудности ще има

6:23↗както във всяка една технологична област

6:26↗с която се захванете и другото което е е

6:29↗за мене

6:30↗аа така като ако има някакъв

6:34↗изключителен технологичен опит който би

6:39↗бил така с с голямо предимство според

6:42↗мен е програмирането

6:44↗а програмисти ако са имали повече

6:48↗познания по мрежи общо взето ще тръгнат

6:54↗с няколко метра пред останалите в

6:57↗надпреварата

6:59↗това е това като мое наблюдение и като

7:02↗моя така преценка за

7:06↗ситуацията но както казах това нищо не

7:10↗означава има хора които а

7:13↗тръгват по-бавно учат повече и в един

7:18↗момент така да го кажа ако това е едно

7:20↗състезание една надпревара се изравняват

7:23↗с останалите и даже ги

7:27↗надминават в тази връзка

7:30↗може би или айде ще ви поразкажа за тия

7:34↗неща за моето обучение малко по-нататъка

7:37↗в презентацията да не се разсейвам много

7:41↗на този

7:47↗слайд така практическите умения които са

7:50↗от ключово значение за успешна кариера в

7:52↗киберсигурността

7:54↗а техническата няма излишна техническа

7:58↗експертиза

7:59↗ако имате дълбоки познания или някакви

8:03↗познания по мрежи по програмиране

8:06↗независимо в какво програмиране нали

8:09↗може да е cc plus plus python net а дори

8:13↗ако искате навремето pascal тоест

8:15↗културата мисленето ви на за

8:19↗програмиране на каквото и да сте

8:21↗работили някога това би би дало в

8:25↗момента някаква добавена стойност към

8:27↗сегашното ви обучение ще ви е много

8:30↗по-лесно да се занимавате с това което

8:32↗ще правите защо защото а

8:36↗киберсигурността е комплексна наука тука

8:38↗не се а оповава само на на един елемент

8:42↗примерно само мрежи само протоколи само

8:45↗а писане на скриптове само програмиране

8:49↗тука трябва да имате комплексни знания и

8:52↗умения които

8:54↗а трябва да познавате технологиите

8:57↗клиент сървър мрежи протоколи

8:59↗а

9:02↗примерно видове протоколи как се случват

9:05↗нещата да можете да дебъгвате трафик да

9:09↗разпознавате а

9:12↗примерно различни видове атаки да

9:15↗програмирате да най-хубавите са

9:18↗скриптовите езици за програмиране

9:20↗аз предпочитам python макар че съм

9:24↗сертифициран net разработчик от преди

9:28↗време а като програмист съм минал през

9:32↗всякакви

9:33↗технологии писал съм

9:35↗от тоест почнал съм да програмирам от

9:39↗трети клас

9:41↗а като тогава компютрите бяха правец о

9:47↗ако видите правец 16 беше нещо

9:49↗изключително

9:51↗а запалих се от едни книжки на

9:56↗програмиране на бейсик откъдето започ да

10:00↗да пиша алгоритми

10:02↗а да пиша първите си

10:05↗програми но те те те бяха някакъв вид

10:09↗програмиране приложно за времето си

10:11↗което беше много ограничено затова

10:14↗а по естествен път стигнах до

10:18↗програмирането на ниско ниво на

10:20↗assembler след което продължих c c+ plus

10:25↗нали със съответно развитието и на

10:27↗технологиите и и компютърните системи си

10:31↗за linux assembler пак писане на

10:34↗драйвери писане на различни видове дори

10:39↗кракване на на програми имаше няколко

10:43↗много добри

10:45↗а мои приятели програмисти по

10:48↗assembler и имахме нещо като

10:50↗съревнование кой ще кракне тая програма

10:53↗пръв кой ще кракне оная програма ще

10:55↗напише

10:56↗някаква някакво да кажем вирусче някакви

10:59↗ей такива неща които за времето бяха

11:01↗голяма тръпка

11:04↗а като това ви помага да примерно това

11:08↗ми е помагало да имам един така по

11:11↗по-дълбок поглед върху нещата а да

11:15↗познавам как работят програмите и

11:18↗системите

11:19↗отвътре когато правя ривърс инженеринг

11:22↗на една система то това е от голямо

11:24↗предимство

11:27↗а защото често по по-съвременните

11:31↗програмисти от обект надолу почти някои

11:36↗не са слизали да не говорим че са

11:40↗тотално са влезнали в едни абстракции

11:43↗които много ги отдалечават от същината

11:47↗на на машината как как всъщност работи

11:51↗и и много много неща се случват на

11:54↗готово и са много лесни а и всъщност не

11:58↗се учи реално как функционира машината и

12:01↗как работи а се

12:03↗учи примерно логиката на една абстракция

12:07↗за това

12:08↗а не казвам че това е лошо напротив

12:11↗страхотно е това позволи технологиите да

12:13↗се развият страшно много в последно

12:15↗време много бързо много бързо да се пише

12:18↗софтуер но ако искате да сте добър

12:21↗експерт по киберсигурност ще трябва да

12:23↗сте готови да свалите нивото

12:25↗надолу в да слезете в а така да кажа

12:31↗по-ниското ниво на

12:33↗програмиране а като

12:36↗инструменти това съм го казвал винаги на

12:39↗всичките ми познати

12:41↗приятели и експерти по киберсигурност за

12:45↗мене linux е основната операционна

12:50↗система всичко друго

12:54↗е не не ми помага да си върша добре

12:56↗работата е едно ограничение

12:59↗така че дали ще ползвате windows дали ще

13:02↗ползвате ios или нещо друго всъщност най

13:07↗най-за мене доброто е

13:10↗linux имам колеги които и студенти в

13:15↗академията които са ползвали други

13:17↗операционни системи и на кибер сценарии

13:19↗винаги им е било

13:20↗по-трудно докато linux дава пълна

13:24↗свобода контрол множество инструменти

13:28↗изобщо

13:30↗съвсем професионална операционна система

13:32↗особено ако се занимавате с

13:33↗киберсигурност

13:35↗а аналитичното мислене е от решаващо

13:39↗значение тоест трябва да може да виждате

13:42↗картината

13:44↗отстрани да си представяте как работят

13:47↗нещата и къде може

13:50↗би ще имат

13:52↗проблеми

13:54↗а нестандартния подход обратното

13:58↗инженерство а са подходи

14:01↗които ви помагат да видите къде се нещо

14:05↗ще се счупи и да помогнете

14:09↗на така да кажа да помогнете да защитите

14:12↗дадена инфраструктура или системен или

14:15↗продукт или система няма значение

14:19↗а така да кажа да да откриете нещата

14:22↗които които не са добре преди да ги

14:26↗открият тези които

14:30↗няма да е добре да ги открият хакерите

14:32↗да кажем

14:35↗и така в

14:38↗практиката всичко това което изброих

14:42↗практика и много практика това това се

14:44↗казва постоянно

14:46↗а колкото и знания да каквото и да

14:49↗научите каквото и да ви разкажат каквото

14:52↗и да прочетете каквото и да гледате след

14:54↗това ви трябва много практика за да

14:56↗наистина да може да го приложите в

14:59↗реалния свят

15:07↗аа така предизвикателствата в моя

15:10↗професионален път какви са били

15:13↗а работил съм като програмист и системен

15:17↗програмист и приложен програмист бил съм

15:19↗системен администратор занимавал съм се

15:21↗с мрежи с настройка на

15:26↗аа

15:27↗маршрутизатори суичове мрежар работа

15:31↗а имам задълбочен опит в криптографията

15:34↗което е било от полза в всичко с което

15:37↗се занимавам имах по едно време един

15:40↗по-голям интерес в блокчейн

15:43↗технологиите един флирт с тях имам така

15:46↗да го нарека

15:48↗а нали харесват ми но по-скоро като като

15:52↗хоби

15:54↗истинската страст ми е в cyber

15:56↗секюритито

15:59↗а но криптографията е

16:01↗а дейност която тоест умения и знания

16:05↗които помагат в абсолютно всичко ако се

16:09↗занимавате с

16:10↗киберсигурност горещо ви препоръчвам да

16:14↗да обръщате внимание на криптографията

16:16↗на крипто алгоритмите на миксовете от

16:18↗алгоритми на падин ите на шните на

16:23↗технологиите на всичко което което

16:26↗свързва с криптографията нали разлика

16:29↗между алгоритми

16:31↗а здравина кой как се е сертифицирал

16:35↗къде са му проблемите и така нататъка

16:37↗генератори на случайни числа на които аз

16:39↗съм обръщал страшно много внимание в

16:43↗годините и а така значи

16:48↗от и другото е винаги преподаване знание

16:53↗и опит преподавал съм и в а а технология

16:59↗като програмиране разработка на

17:01↗информационни системи net съм преподавал

17:06↗а сега съм в преподаването съм

17:10↗инструктор по

17:13↗киберсигурност моето обучение в

17:16↗киберсигурността в

17:18↗годините бях започнал да се занимавам с

17:21↗киберсигурност самостоятелно

17:24↗аа запалих се по киберсигурността от

17:28↗работата ми от най-вече последните ми

17:30↗проекти в годините по

17:33↗криптография естествено ме доведоха до

17:36↗проекти свързани с

17:38↗а така да кажа чувствителни проекти

17:42↗свързани с национални от проекти от

17:44↗национално значение

17:46↗аа проекти в а

17:51↗финтех в проекти от нацио така от

17:55↗националната сигурност критични

17:56↗инфраструктури и прочие и

17:59↗от моя опит в криптографията през тези

18:03↗проекти

18:04↗а тоест създал съм два доставчика на

18:08↗удостоверителни услуги програмирал съм

18:11↗за hsm hardware security мос които дето

18:16↗се вика още не са били току току-що са

18:19↗били измислени и пуснати и са предлагали

18:22↗най-доброто което може да се предложи в

18:25↗криптографията но се е наложило за тях

18:27↗да програмирам и правя неща които даже

18:30↗хората които са ги измислили казваха ами

18:33↗не знаем дали това ще стане никой не го

18:35↗е правил преди вас опитайте нали

18:39↗и също така имам сертификация за

18:43↗adv девелопър

18:46↗в криптография по криптография като а

18:51↗курсът беше много сериозен а почнали сме

18:55↗от да курсът е който карах беше ше към а

19:00↗големите производители на сами hsm

19:03↗модули и като програмист с богат опит и

19:09↗разработил вече доста системи аз се

19:12↗включих в това обучение което беше много

19:14↗интересно и така да кажа

19:19↗доразви знанията ми за тоя тип

19:22↗устройства и програмирането за тях в

19:24↗дълбочина защото друго е тези които ги

19:27↗правят да ви разкрият то още още и още

19:30↗за тези

19:31↗а технологии

19:34↗а по естествен път покрай проектите ми в

19:39↗киберсигурността

19:41↗а започнах да работя с колеги от

19:44↗израел които

19:46↗а ме харесаха и ме поканиха в

19:51↗тяхната както те казаха най-добрата

19:54↗кибера академия в израел която идва от

19:56↗отбранителния сектор казва сен cyber и

20:01↗бях поканен да се обуча сертифицирам при

20:04↗тях

20:06↗и тогава още нямаше никакви никакви

20:10↗планове никакви

20:12↗аа предизвикателства

20:16↗аа за мене беше изключителна чест да да

20:20↗ме поканят

20:21↗аа тогава беше преди няколко години

20:25↗последната ми корпоративна работа аа

20:29↗напуснах организацията в която работех

20:32↗а бях

20:36↗така доста синиър

20:38↗разработчик свързан с криптография и

20:42↗писане на софтуер за hardware security

20:45↗modules и правихме неща които общо взето

20:48↗бяха иновация иновация не само за

20:51↗българия а за световно ниво бяха

20:53↗иновация аа

20:58↗започнах в академията и не ми не ми беше

21:02↗лесно тъй като предимно учех по-малко

21:06↗работех и

21:09↗тогава може би една голяма част от

21:12↗а спестяванията ми заминаха защото

21:16↗трябваше да издържа мен и семейството си

21:19↗с по-малко изкарани пари заради страстта

21:23↗ми да уча и да не пропусна абсолютно

21:25↗нищо в обучението което имах голям

21:27↗късмет да

21:29↗да стигна до него винаги съм искал да да

21:32↗уча при най-добрите и исках да не

21:35↗пропусна нищо и да дам най-доброто от

21:37↗себе си

21:38↗а започнах с много голям старт

21:42↗а извадих късмет да уча с група които

21:47↗която беше така да кажа на високо ниво а

21:51↗бяха дошли програмисти

21:53↗от които разработват умни

21:56↗градове системи мобилни приложения нали

22:00↗много много добри експерти от големи

22:03↗компании и с изключителен опит

22:07↗а това което

22:09↗а аз

22:11↗тогава като започнахме да учим а ми

22:16↗изигра лоша шега може би че бях с

22:21↗няколко бягах много по-бързо от

22:23↗останалите така да кажа да се изразя

22:27↗метафорично а заради опита си в

22:30↗криптографията тъй като в кибер

22:32↗сценариите това са пресъздаване на

22:35↗реални киберинциденти или реални случаи

22:39↗в киберсигурността които може да

22:41↗попаднете

22:43↗а това е специално изградена среда като

22:46↗кибер полигон там имате сървъри всичко е

22:49↗вдигнато всичко е създадено

22:51↗предварително и е безопасна среда в

22:53↗която може да правите кибератаки да

22:55↗изследвате как се случват нещата или да

22:58↗полу мисия и да изпълните мисията на

23:00↗както знаете bl team red team и така

23:03↗нататък а в израел тези кибер сценарии

23:07↗бяха доста

23:08↗предизвикателни и ни пускаха по няколко

23:11↗човека да получавахме мисии и целта беше

23:15↗да видят кой как се справя

23:19↗в трудностите които му предлагат и за

23:21↗колко време ще реши всичко се оценяваше

23:24↗значи оценяваше се за колко време човек

23:28↗е взел решение колко грешни решения е

23:30↗взел колко верни решения взел как е

23:32↗действал под стрес какво го е а да кажем

23:36↗кои са му слабите страни къде знае

23:38↗повече къде се справя по-добре и така

23:39↗нататък и се правиха едни анализи след

23:43↗което получаваш един много детайлен

23:44↗репорт за това какво трябва да подобриш

23:47↗в себе си и като започнахме с групата с

23:51↗която се

23:53↗обучавах аз заради опита си в

23:56↗криптографията тъй като като

23:59↗мисията от оператора така наречен

24:02↗а когато се стигне до задача в задачата

24:06↗че има кодиране криптографи нещо за

24:08↗разрешаване което на пръв поглед е не

24:12↗много ясно аз го решавах много пъти

24:15↗по-бързо от останалите си колеги и това

24:18↗ме доведе

24:20↗до много високи крайни резултати имах

24:24↗колеги

24:25↗които примерно завършваха сценария 250

24:29↗точки аз с над 1200 точки

24:33↗и това ме накара да се

24:36↗чувствам да се

24:38↗възгордея за времето си а да си кажа аз

24:42↗съм много добър тука групата примерно

24:47↗трябва да ме настигне ще помагам на

24:49↗колегите си и ще продължа напред без да

24:52↗си давам много зор а при което без да си

24:57↗давам

24:58↗сметка нали в нашето обучение нашите

25:02↗инструктори са ни наблюдавали

25:05↗и са видяли че аз се справям по-добре от

25:08↗останалите и това е риск аз да изостана

25:12↗в моето

25:13↗обучение

25:14↗а

25:18↗тогава решиха явно да ме предизвикат и

25:21↗се появиха двама човека в групата които

25:24↗дотогава не участваха в обучението

25:29↗и започна

25:31↗отново учене

25:34↗лабове и така нататък и лаб тестове и

25:37↗сти стигаме до кибер сценариите при

25:40↗което аз съм спокоен и съм готов че ще

25:43↗получа отново златния трофей и тия двама

25:46↗нови човека като влизаме в кибер

25:49↗сценария просто бяха като някакви

25:51↗невероятни машини хора които аз по едно

25:55↗време се чудих дали това са хора значи

25:57↗разбива всичко

25:59↗влизаха намираха

26:01↗проблемите инвестигейшън

26:13↗тука нали какви са тия студенти как може

26:16↗такова нещо

26:18↗а и това ме накара да седна и да кажа

26:22↗има някакъв проблем аз нещо не се

26:24↗справям както трябва и като почнах да

26:26↗уча почти дено но и казах на следващия

26:31↗сценарий искам да застана до един от тия

26:33↗хора да успея да се справя като като

26:35↗него добре

26:37↗а понеже на кибер сценарий всички които

26:41↗ни изпитват пускаме камерите си се вижда

26:44↗че наистина има хора отсреща и дори

26:46↗едното беше единият човек беше жена

26:49↗всъщност което страшно много ме учуди

26:52↗защото си мислех че дотогава в

26:54↗киберсигурността предимно има

26:57↗мъже а

27:00↗и продължих да да се боря много ми беше

27:04↗трудно да се съревновавам с тях и в

27:08↗крайна

27:09↗сметка почти почти се обезсърчих и казах

27:12↗и си казах тогава нали има има тука

27:16↗някакъв проблем който не ми е ясен и аз

27:19↗ще трябва да наваксам

27:21↗защото просто няма да съм този който

27:25↗искам да съм в това обучение и продължих

27:28↗да уча много усилено след което тези

27:31↗хора просто изчезнаха от групата и в

27:34↗един от разговорите с едни един от

27:37↗сегашните ми партньори в кибр академията

27:40↗н сайбър българия който е израелец каза

27:43↗ами полковник еди кой си всъщност дамата

27:46↗е била полковник от израелската

27:48↗киберармия плюс другият човек и той е

27:51↗бил някакъв кибер боец

27:53↗а тогава разбрах че това което аз съм си

27:57↗предста за

27:59↗добри добри експерти в киберсигурността

28:02↗е било много далече от реалните добри

28:05↗експерти които които

28:07↗срещнах видях

28:10↗как просто видях топ топ експерти до ден

28:14↗днешен аз с голям респект говоря за тия

28:16↗хора макар че

28:18↗а завърших високите нива

28:24↗сертифицирахме с изключителен респект и

28:27↗видях какво е нивото на на реалните

28:30↗добри експерти по киберсигурност защото

28:33↗дотогава в европа мога да кажа че бях

28:37↗срещал експерти по киберсигурност които

28:39↗наистина са страхотни

28:42↗[музика]

28:44↗но но много бяхме далеч всички от това

28:48↗ниво

28:50↗а и това ми подейства много мотивиращо

28:54↗продължих да полагам огромни усилия за

28:57↗за мо моето

29:00↗обучение и така така продължих докато

29:04↗докато

29:06↗приключа след което имах предложения за

29:09↗работа в чужбина едно от предложенията

29:13↗беше страхотно да ръководя екип от 10

29:16↗експерти по

29:17↗киберсигурност и трябваше да търсим

29:20↗изпреварващо проблеми в системи които са

29:23↗чувствителни и може да бъдат атакувани

29:27↗от някой друг

29:31↗а аз отказах на това предложение защото

29:35↗българия ми беше много добре а имам

29:38↗страхотно семейство деца малки и си

29:40↗казах не ми се иска да замина по

29:42↗държавите и да не видя как ще нали да не

29:46↗бъда постоянно със семейството си децата

29:49↗и така нататък

29:50↗а защото работата беше свързана с много

29:53↗пътуване на места които са такива

29:58↗сериозни места и не може нали човек да

30:01↗трябва трябва да се откъсва от нормалния

30:04↗си живот и да се връща после

30:07↗аа получих и други предложения всичките

30:10↗бяха за пътуване в чужбина междувременно

30:13↗защитих доверието на колегите които ме

30:16↗поканиха в това обучение

30:19↗аа и отказвах всякакви предложения

30:23↗защото те не бяха свързани с българия

30:26↗аа а докато в един момент си казах а че

30:32↗може би най-хубавото нещо ще е

30:35↗да да тази академия да я докараме в

30:39↗българия и както имаме много силен it

30:43↗сектор хора които са изключително добри

30:45↗в технологиите и станахме известни в

30:48↗цяла европа

30:49↗най-малкото с това ще е страхотно тези

30:52↗знания да успеем да ги доне донесем в

30:55↗българия и да да се учим от тях нали

30:58↗като това са само знания останалото ние

31:00↗можем сами да се създадем в

31:03↗киберсигурността и тогава говорих с

31:07↗колегите от израел и някак си успяхме да

31:10↗стигнем до тоест успях да ги убедя че

31:13↗има смисъл да отворим академията в

31:15↗българия да направим тин сайбър българия

31:17↗и да дойда тука да обучавам

31:20↗хора а един от най-хубавите дни беше

31:24↗когато получих писмото до последно не

31:28↗вярвах че ще го получа което е подписано

31:30↗и от н cyber израел лично от давид

31:33↗шифман който е мозъка на тази академия

31:38↗и ме оторизира като представител на н

31:42↗сайбър

31:44↗българия след което си казах тука нали

31:48↗няма да е лесно ще имам страшно много

31:50↗работа но но това е страхотно нали това

31:54↗е това което искам да

31:56↗правя а помня че ме питаха иван ние ти

32:00↗предлагаме страхотни кариерни

32:02↗възможности за много добри пари защо

32:06↗защо искаш да дойдеш в българия да

32:08↗станеш трейнер по

32:10↗киберсигурност и си казах

32:14↗защото едното е че искам да живея в

32:16↗българия другото е че така ще помагам и

32:18↗на моята страна тъй като българия

32:21↗наистина дефицитът в тази област е много

32:25↗голям а обученията които то те предлагат

32:29↗са страхотни и биха помогнали

32:33↗на на всеки един бъдещ експерт който се

32:36↗обучи или до усъвършенства

32:40↗в тези програми за

32:42↗обучение

32:44↗а интересното е че да екрана който ви

32:49↗показвам на на тази част от екрана което

32:53↗е скрийншот е всъщност

32:55↗а реален екран на

32:58↗на академията и така така изглежда

33:01↗екрана в който се обучавате или правите

33:04↗кибер сценарии тоест и дизайн на на

33:08↗нещата е страхотен малко всичко е

33:11↗направено като в една игра като дизайн

33:14↗като в starcraft да кажем и много е

33:17↗завладяващо като като обучение и като

33:21↗усещане

33:22↗а логото което се вижда е на джон брайс

33:25↗защото джон брайс тя е огромна амия тя е

33:29↗партньор на н cyber и в случая

33:31↗най-вероятно е сниман екран на обучение

33:34↗на джон брайс което го изпълнява

33:36↗всъщност н cyber

33:38↗и толкова за

33:42↗за моето обучение това това вече беше

33:47↗може би най най-сериозната ми стъпка в

33:49↗тая посока след което започнах да работя

33:53↗усилено като експерт по киберсигурност

33:55↗както работех и преди това

33:57↗а на частна

34:00↗практика не към към компания имах

34:04↗предложение от страхотни компании в

34:06↗българия но бях решил

34:09↗да да не започвам работа и да не се

34:11↗обвързвам с пълен работен ден за да за

34:15↗да не изгубя творческия си ентусиазъм и

34:18↗да мога да бъда и тренер това което

34:21↗исках

34:24↗а така

34:28↗и от теорията към

34:31↗практиката колкото и да учите каквото и

34:34↗да правите а практиката е нещо което

34:38↗наистина може много да ви

34:40↗изненада и затова в обученията освен

34:44↗теоретична част обученията по

34:46↗киберсигурност аз препоръчвам дълбоко да

34:50↗търсите организации които

34:53↗предлагат голямо количество кибер

34:56↗сценарии

34:57↗в кибер полигон така се нарича тоест в

35:00↗европа е по-прието да се казва кибер

35:02↗полигон в израел се нарича симулатор

35:05↗тоест имат специализирани симулатори в

35:07↗които вие можете реално да получавате

35:10↗hand zone prac тоест всичко да ви мине

35:13↗през ръцете всяка една кибератака os

35:16↗примерно дори rare каквото ще е експлойт

35:19↗не каквото и да правите трябва да ви

35:21↗мине през

35:22↗ръцете след което да сте били от всяка

35:25↗една страна offence def или

35:29↗исти може со аналист хън няма значение

35:33↗кибер полигон е мястото където ще

35:37↗усъвършенства вашите умения

35:39↗а мога да споделя един мой случай от

35:43↗моята

35:46↗практика който

35:48↗беше доста интересен

35:50↗а значи ако отидете да решавате

35:55↗проблемите на

35:59↗една организация която е била вече

36:02↗атакувана от хакери инцидент е преминал

36:06↗нещата са се успокоили те казват

36:08↗заповядайте моля ви се помогнете ни

36:11↗направете ни пен тестове направете

36:13↗харден на

36:14↗инфраструктурата направете пълен одит на

36:17↗всичко искаме да заздравим при нас така

36:20↗нещата че да затрудним следващия път

36:22↗много хакерите и да ги откажем

36:25↗примерно това е един сценарий за работа

36:28↗защото вие нямате нямате притеснение за

36:31↗нищо вие имате цялото време на света

36:34↗образно казано и спокойствие да работите

36:37↗но си представете че влизате в една

36:39↗организация както ми се е случвало доста

36:43↗пъти и човекът ви казва първо ви изпраща

36:48↗човек там който казва положението е

36:50↗много тежко хората са хакнати

36:53↗организацията е голяма има еди колко си

36:55↗дейта центъра над 1000 служители над

36:57↗толкова неща хакнати са имат страшен

37:03↗проблем

37:05↗и хакерите снимат вътре екрани от

37:08↗техните системи пращат и им искат много

37:10↗пари и източили са данни и така нататък

37:15↗в момента в който се срещате с

37:17↗управителя на компанията той ви

37:20↗казва имаме голям проблем в момента

37:23↗докато водим тоя разговор хакерите са в

37:25↗нашите системи

37:28↗това е работа която няма да вършите

37:31↗спокойно това е работа която ще вършите

37:34↗ще бъдете под напрежение в нея защото

37:36↗всеки ден ще се изисква от вас ще ви

37:38↗питат какво се случва докъде стигнахте

37:41↗има ли успех защо продължават да ни

37:44↗тормозят защо ми пращат още съобщени

37:47↗какво още излязло от системите можеш ли

37:49↗да разбереш реши проблема

37:52↗бързо в следващия момент имате

37:55↗една голяма група потребители множество

37:59↗машини множество системи които имат

38:01↗дупки в тях и знайни и

38:05↗незнайни някаква инфраструктура която е

38:09↗облачно частна и

38:12↗е никой не знае какво се крие в нея и

38:16↗вие трябва да действате много бързо и да

38:19↗решите проблема

38:22↗аа в първия

38:25↗момент първия път такъв като ми се

38:28↗случи леко се така да кажа разколебах

38:33↗защото си казах тука ще

38:35↗работя изключително напрежение и не знам

38:38↗искам ли искам ли такъв проект в

38:41↗следващия момент се успокоих и си казах

38:43↗момент това не е нищо повече от

38:45↗сценариите

38:47↗които за които съм бил обучаван в

38:49↗момента в н сайър значи там нямаше

38:51↗сценарий в който всичко да е наред

38:54↗всички сценарии беше че е засечена

38:56↗активност че се атакува машина или вие

39:00↗трябва да влезете хакерите са запазили

39:02↗някъде данни имате време да пробиете тия

39:06↗машини да извадите данните да разберете

39:08↗какво ще правят след това и така нататък

39:10↗в н cyber сценариите а интересното е че

39:14↗са взети от реалния свят а кибер армията

39:18↗на израел н сайбер израел събират много

39:20↗информация за реални кибератаки

39:23↗инциденти и базират всичките си сценарии

39:27↗върху реални случаи от реалния живот

39:29↗което също е голямо предимство за

39:32↗обучението на хората които

39:35↗а се учат тия

39:38↗програми така че тогава си казах

39:41↗всъщност това което се случва в момента

39:43↗е една реалност на нещо което досега съм

39:47↗го правил много пъти в моето обучение и

39:50↗то не е нищо по-различно и приех

39:52↗задачата за 60 дена да разреша случая

39:56↗при което за 60 дена

40:00↗бях изключил хакерите от една голяма

40:04↗част от системите в които бяха влезнали

40:07↗а няма да влизам в детайли а успяхме да

40:13↗локализирам локализираме местата в които

40:17↗а имаше пробиви

40:20↗а it екип беше невероятен на

40:23↗организацията действаха много бързо

40:25↗изпълняваха всичките препоръки ки които

40:27↗се даваха от моя страна и намерих

40:32↗огромно количество дупки които хакерите

40:35↗още бях не бяха открили и

40:38↗изпреварващо успяхме да реагираме за да

40:41↗ги

40:42↗защитим при което накрая

40:45↗на тоя конкретен случай от различните в

40:49↗които съм

40:50↗участвал а киберинциденти

40:53↗завърши успешно за

40:56↗а организацията която ме нее

41:00↗и лошото за хакерите е че не получиха

41:03↗никакви пари от от кибератаката която

41:06↗направиха макар да се бяха готвили добре

41:10↗но тогава това което казах на хората

41:12↗имате късмет че не са открили неща които

41:15↗аз открих и примерно хора като като мен

41:19↗и други такива с тази експертиза не са

41:21↗ви атакували

41:23↗отвън тогава щяхте да имате още по

41:26↗по-тежки проблеми от тези

41:31↗а това е това е реалността нали

41:36↗тоест между теорията и практиката нещата

41:39↗са много различни и всъщност

41:42↗а колкото и да се готвите винаги може

41:46↗още аз не съм спрял да се уча до ден

41:48↗днешен постоянно усъвършенствам знанията

41:51↗си и уменията си и това на което като

41:55↗технологии залагам е е всичко да е на

41:59↗частна инфраструктура всичко да е къстъм

42:02↗примерно сам си пиша модули към някои от

42:06↗моите системи към mail сървъри а правя

42:10↗хибридни методи за защита неща които

42:13↗повечето готови системи каквото и да ви

42:16↗предлагат каквото и да ви обясняват не

42:19↗могат да ви предложат

42:22↗тоест най-доброто е това което е

42:24↗абсолютно на частна инфраструктура

42:27↗сложено и е

42:29↗направено много здраво къстъм да не се

42:33↗предпочита от повечето организация

42:35↗защото е това е най-скъпото нали тоест

42:38↗това е най-трудното да го нарека айде да

42:40↗не е най-скъпото но е най-трудното

42:42↗защото а организацията инвестират

42:45↗немалко пари

42:47↗в облачни хибридни системи

42:51↗в експерти които се грижат за решаването

42:55↗на проблемите в облаците в не облаците и

42:57↗така нататък

42:59↗аа така

43:02↗че може и да не е най-скъпото но не е

43:04↗най-бързото и не е най-лесното но това

43:08↗си е мое мнение за мене това е това е

43:11↗нещо което е необходимо за да развивам и

43:13↗аз собствените си умения и да

43:17↗развивам по-добре нещата които правя да

43:20↗ги правя с всеки ден все

43:22↗по-добре това е горе-долу от теорията

43:25↗към практиката а и като минете през

43:28↗няколко реални киберинциденти и от

43:31↗няколко стотин човека ви чакат и не

43:33↗могат да започнат работа нали вече

43:35↗нещата светът почва да изглежда по

43:38↗съвсем различен начин

43:41↗аа и като се реши успешно всичко вече

43:47↗нали а от вашето удовлетворение от

43:51↗всичките усилия до момента от всичко

43:53↗което сте работили учили не сте спали и

43:55↗така нататък разбирате че то си е

43:58↗заслужавал също така какви са

44:01↗предизвикателствата към съвременния

44:03↗киберексперти

44:04↗бъдете готови ако решите случаи като

44:08↗тези в които съм попадал следващия обект

44:12↗на атака да сте вие вашия телефон вашата

44:16↗инфраструктура всичко което технологично

44:19↗е свързано с вас защото явно като

44:23↗развалите плановете на някои хора те

44:26↗много биха искали да по някакъв начин да

44:29↗ви компроментират за да ви създадат а

44:32↗проблеми и да загубят хората доверие във

44:36↗вас така

44:38↗че от така в експертите по

44:42↗киберсигурност има различни

44:45↗а тоест всеки един експерт според

44:48↗мястото в което се намира получава

44:51↗различни предизвикателства ако сте

44:52↗примерно сок аналист или нещо друго може

44:55↗да не попадне в предизвикателства като

44:58↗тези за които говоря но ако

45:01↗сте кибервойни който отива на предна

45:04↗линия във всички

45:07↗случаи тези неща които говоря ще ще се

45:11↗сблъскате с тях а съответно проектите в

45:15↗които съм работил са в които работя са

45:19↗различни както от свързани от такива от

45:23↗национално значение за националната

45:25↗сигурност а в отбраната в

45:29↗а за специални служби

45:32↗и частни национални мултинационални

45:37↗компании това което мога да ви кажа

45:39↗което са го казвали мои колеги в други

45:42↗семинари които съм слушал и адмирации

45:44↗много много съм харесал някои от тях

45:48↗аа е че аа станете ли добър експерт по

45:53↗киберсигурност няма да останете без

45:55↗работа тоест

45:57↗ще имате страшно много работа а това ви

46:00↗го

46:01↗гарантирам последният семинар на който

46:03↗го чух това нещо беше

46:05↗в унсс

46:08↗а имах честта да участвам на семинара на

46:12↗който ние правихме с един от моите

46:13↗студенти семинар на семинара

46:16↗демонстрация по кибер атака върху

46:18↗инфраструктура на частна инфраструктура

46:22↗а един от гост лекторите беше алекс

46:25↗бехар който е е

46:29↗аа българин който е и от израелски

46:32↗произход живяло е момчето в израел

46:35↗изключителен експерт

46:36↗аа голям респект много ми хареса и е

46:41↗работил в кибера армията на израел като

46:44↗експерт по

46:46↗киберсигурност с изключителен опит и

46:49↗едно от нещата което която сега живее в

46:51↗съединените щати и ръководи бизнес който

46:54↗е

46:55↗а много добър а това което каза който от

47:00↗вас на студентите нали който от вас

47:03↗стане добър експерт нали в смисъл се

47:05↗занимава с киберсигурност аз му

47:07↗гарантирам много работа много работа и

47:10↗каза че има 1 милион свободни работни

47:15↗места за експерти по киберсигурност в

47:17↗момента които няма хора за тях нали

47:19↗говорим за експерти които които са добри

47:23↗нали които могат да работят

47:27↗а така че последният човек който цитирам

47:29↗който от който съм го чул това е той и

47:33↗за мене беше чест с такъв човек да да

47:35↗участвам на семинар по киберсигурност в

47:39↗тая връзка да сайбър българия е партньор

47:43↗на военна академия и на

47:46↗унсс затова може събития свързани с унсс

47:51↗и и военна академия да да ме срещнете

47:55↗някой път

47:58↗така как работя с бъдещите експерти по

48:03↗киберсигурност проверявам за въпроси

48:07↗това е хубаво че няма въпроси значи

48:08↗всичко е ясно

48:10↗а така треньор обучител по

48:13↗киберсигурност така значи а обучението е

48:17↗комплексно хората имат различни профили

48:20↗различни желания

48:22↗някои още от началото са ми казвали че

48:27↗биха искали да се занимават с ренк други

48:29↗профилът им е онв други искат да правят

48:32↗ханинг нали тоест всеки си има тред

48:35↗хънтинг

48:37↗или занимава им се с сок изследване на

48:41↗инцидент и така нататък всеки има своето

48:44↗място и това което което го влече

48:49↗а най-вероятно в него ще стане най-добър

48:54↗примерно аз да си призная на мене най

48:58↗най-досадната работа ми е ренк и даже

49:01↗ако трябва да се занимавам с това бих

49:04↗предпочел да поканя някои от добрите

49:07↗експерти и да работим заедно в проекта

49:09↗защото аз бих захванал това което

49:13↗най-много обичам

49:14↗а тоест това

49:17↗е онва денза и харден това са ми страст

49:24↗в

49:25↗киберсигурността често път и когато съм

49:29↗успявал да да помогна на една

49:32↗инфраструктура да се открият слабите

49:34↗места с удоволствие съм участвал в

49:39↗заздравяването на тези слаби места и а

49:43↗даже създаването на къстъм модули които

49:46↗хващат неща които общо общите

49:50↗а приложения или софтуери или системи не

49:54↗могат да да се справят с това а така че

49:58↗това ми е едно от големите

50:00↗така предизвикателства и там винаги се

50:03↗открива нещо което което може да не сте

50:06↗го правили до момента и и е много

50:08↗предизвикателно

50:10↗и така да кажа си е като като една

50:14↗прекрасна програмистка задача като като

50:17↗задача по програмиране която може да е

50:19↗даже от от високо ниво

50:23↗а какво е много важно за един експерт по

50:28↗киберсигурност бъдещ да знае

50:32↗аа трябва да бъде много отговорен е

50:37↗етиката е на първо място значи ако е

50:41↗като експерт по киберсигурност вие си

50:43↗позволите да навредите на някой и това

50:47↗стане ли ясно на на всички че се е

50:50↗случило край с вашата кариера загуби ли

50:54↗се доверието във вас

50:55↗а а много трудно ще ще се върне обратно

51:01↗мога да ви го кажа

51:04↗от работата си от хора които съм

51:06↗наблюдавал че са се провалили откриват

51:10↗ги и след това но много е трудно някой

51:15↗като вече репутацията на тоя човек е

51:18↗такава че те не могат да му имат доверие

51:20↗да го пусне да да свърши някаква работа

51:22↗за него и да е спокоен че тоя човек няма

51:25↗да му източи данни няма да му заложи

51:28↗аа бекдор някъде и така

51:31↗нататък съветвам всички бъдещи експерти

51:35↗да никой да не си помисля да прави

51:38↗такова нещо а да работят в полза

51:41↗на обществото на нацията на останалите

51:45↗хора

51:47↗аа другото което е тоест

51:50↗а да направя една съпоставка представете

51:54↗си че сте човек който

51:58↗само делегирали или тези това доверие

52:01↗той разполага с оръжие

52:02↗а и това оръжие му е дадено за да

52:06↗защитава обществото нали ако вие се

52:09↗обърнете и почнете да стреляте по това

52:11↗общество да да обирате някой за

52:13↗собствена изгода да правите нещо вие

52:15↗ставате терорист и престъпник нали тука

52:17↗дали дали ще го правите в кибер полето

52:21↗или ще го правите на физическото поле

52:23↗това си е това си е престъпно мислене и

52:25↗съзнание така че

52:28↗а тука няма шеги няма шеги и никой не

52:32↗трябва никога да си позволява да прави

52:34↗тея неща

52:36↗в н сайбър българия при започване на

52:39↗обучението

52:41↗а участниците подписват че не биха

52:45↗ползвали знанията си никога да навредят

52:48↗на някой ако в процеса на обучение се

52:51↗доказа че някой е правил а нещо на да

52:56↗вреди на някой със знанията си съответно

52:58↗може да го изключим от академията

53:01↗а просто го казвам защото това е много

53:06↗важно за всеки един експерт по

53:08↗киберсигурност в бъдеще да има в него

53:11↗етика и отговорност

53:14↗а

53:18↗значи ще пропусна да говоря отново

53:21↗за постоянното ъпдейтване на знания и

53:24↗умения а а изобретателността която

53:28↗трябва да притежават хората а

53:31↗упоритостта

53:34↗а само ще спомена за надграждане на

53:37↗собствения си опит индивидуалния подход

53:40↗има хора които а мислят различно от вас

53:43↗понякога в екип може да направите много

53:46↗по-добри да дадете по-добри резултати

53:49↗отколкото да работите самостоятелно

53:51↗а другото което е като треньор много

53:55↗често се на мога налага да работя и с

53:59↗а така да кажа психическата подготовка

54:02↗на хората много хора при реалните кибер

54:05↗сценарии при затруднения рухват те те си

54:09↗мислят че е много интересно но в момента

54:12↗в който видят че не може да се справят

54:14↗времето изтича и те ще се провалят някои

54:17↗са готови да се откажат

54:19↗аа трябва да помагате на на вашите

54:23↗колеги и приятели като работите заедно и

54:26↗винаги да се подкрепяте да давате да

54:31↗така да кажа да да казвате на да

54:33↗показвате на хората че не са сами и те

54:35↗могат да се справят това е най-важното

54:37↗защото ако вие успеете да ги мотивирате

54:40↗те ще изпреварят после даже тези които

54:42↗са били за пред тях нали за мене това е

54:47↗това е комплексното предизвикателството

54:49↗на

54:53↗един обучител по киберсигурност е да

54:57↗да да подходи индивидуално към всеки

54:59↗един студент затова групите в н cy не са

55:03↗големи ние

55:05↗обучаваме 10 до 15 човека в група

55:09↗и не не обучаваме масово примерно нямаме

55:13↗тая година 500 000 студенти имаме а

55:17↗няколко пъти по 10 15 човека нали за

55:21↗годината

55:23↗а това е като като

55:27↗а тренер по киберсигурност което мога да

55:30↗кажа много

55:31↗отговорно това е това е много важно да

55:34↗всеки един да го разбере

55:36↗а затова в н cy израел не беше важно

55:40↗само да завършите като експерт по

55:43↗киберсигурност и да познаете да да

55:46↗демонстрирате познания а след това

55:50↗трябва да участвате в специално обучение

55:52↗train to trainers което ви обучава да

55:56↗сте треньор по ки тренер по

55:58↗киберсигурност инструктор и

56:02↗а накрая минавате през различни изпити и

56:07↗предизвикателства като последното от тях

56:10↗което най най-много ме респектираше е да

56:13↗направите да подготвите кибер сценарии

56:16↗да подготвите обучението от начало до

56:18↗край

56:21↗а и и и да водите а тренинг се на някои

56:27↗от

56:28↗най-добрите киберексперти и тренери на н

56:31↗сайбер израел което беше много

56:33↗респектиращо

56:35↗също но когато го преминете успешно

56:38↗тоест когато тея хора кажат да вие ти си

56:41↗готов за за тренер нали това това е

56:45↗много много удовлетворяващо

56:49↗а тоест трябва да имате съответните

56:52↗качества за да за да ви признаят за това

56:58↗а

57:03↗така ами тука как се справяме с новите

57:07↗заплахи бързо развиваща се технологична

57:12↗среда момент има да да да да да какво е

57:16↗мнението за сертификатите колко голяма

57:18↗тежест имат те спрямо профила на един

57:21↗специалист по киберсигурност благодаря

57:23↗за тоя хубав въпрос аз в началото

57:26↗споменах за него че ще говоря и вижте

57:28↗как пропуснах

57:31↗аа ето казах си че няма въпроси значи а

57:35↗щом няма въпроси всичко е наред значи

57:37↗всичко нищо не съм пропуснал но

57:39↗благодаря на аудиторията така според

57:43↗мене

57:44↗а най-важното е да

57:47↗изградите сериозни твърди познания

57:51↗а сертификатите са от голямо значение

57:54↗също тоест както и а както и

57:59↗образованието

58:01↗а аз не приемам

58:04↗че няма значение дали имате висше

58:06↗образование дали сте доктор дали сте

58:08↗доцент или професор не приемам че вашата

58:13↗сертификация без значение това е едно

58:16↗доказателство

58:17↗за едни усилия

58:20↗които добре айде да говоря с пример

58:23↗мисля че най-лесно става когато дадеш

58:25↗при пример на някой за това което може

58:28↗да правиш имаше един период в живота ми

58:31↗тъй като аз от ранна възраст съм

58:34↗програмист още от ученическите си години

58:37↗което правех страхотни

58:41↗аа софтуерни решения си мислех че това

58:45↗образование е загуба на време

58:48↗а работех в страхотни проекти още преди

58:52↗да съм завършил а още докато бях студент

58:56↗докато бях ученик правих страхотни неща

59:00↗а даже пишех на семлер неща където се

59:09↗съревновавахме си че мога и аз като тях

59:12↗но във времето съм бил в множество

59:16↗проекти които е имало значение какво

59:21↗каква е вашата квалификация какво е

59:23↗вашето ниво на подготовка и какво каква

59:26↗вашата сертификация една от

59:28↗мултинационалните компании за които

59:30↗работих в

59:32↗българия американска компания а много

59:36↗голяма

59:37↗и им помагах при разрешаването

59:41↗на предизвикателство в киберсигурността

59:44↗така да го нарека без да влизам в

59:46↗детайли

59:51↗а като започнах да работя по по нещата

59:55↗които ми бяха

59:56↗за които ме бяха повикали

59:59↗а българският офис изпрати на централния

1:00:03↗офис в съединените щати

1:00:05↗а уведомление че те са взели знаят за

1:00:09↗техния проблем и са взели експерт по

1:00:11↗киберсигурност който трябва да го реши

1:00:14↗а офис в съединените щати

1:00:18↗буквално изпадна в истерия

1:00:22↗а получи се едно много много гневно

1:00:25↗писмо българия от ръководството в

1:00:28↗съединените щати и казаха така вие как

1:00:31↗посмяхте да вземете експерт по

1:00:33↗киберсигурност който допускате до нашата

1:00:37↗система която има много важни данни и е

1:00:40↗много

1:00:41↗чувствителна и това е риск за

1:00:45↗цялата компания в която нали те са ме

1:00:49↗допуснали да да оперирам а

1:00:53↗а и казаха на нали този човек трябваше

1:00:58↗ние да го изберем и дори да ви го

1:00:59↗изпратим ние от съединените щати тогава

1:01:03↗а ръководителя на организацията в

1:01:06↗българия много притеснен ме извика в

1:01:07↗неговия офис и каза така и така виж

1:01:10↗какво писмо получих кажи ми какво да

1:01:12↗правим и трябва да решим някак тоя

1:01:14↗проблем защото ние вече сме те допуснали

1:01:17↗и сме те наели нали а имахме и договор

1:01:20↗за работата която трябваше да свърша

1:01:24↗тогава аз написах един доклад

1:01:26↗какво какъв е проблемът как съм го видял

1:01:30↗аз какво смятам да направя

1:01:35↗а какво ще постигна с моята работа и

1:01:38↗какво ще получат на финала нали какъв е

1:01:42↗моя подход да реша тоя проблем това

1:01:44↗което направих

1:01:47↗а сложих моите дипломи а аз съм също

1:01:53↗така доктор по информационни технологии

1:01:55↗и аа към българска академия на наука на

1:01:59↗науките и икт институт по информационни

1:02:02↗и комуникационни технологии

1:02:04↗аа в на запад в израел съединените щати

1:02:10↗великобритания

1:02:11↗като чуят че някой е phd примерно и

1:02:16↗нагоре вече нещата стават много

1:02:19↗по-различни нали за тоя човек мнението

1:02:23↗към човека който си отсреща се променя

1:02:27↗другото което е извадих

1:02:30↗моите дипломи сертификати от н cyber

1:02:33↗израел приложих ги също към нашата

1:02:37↗комуникация изпратих всичко това на

1:02:39↗ръководството на

1:02:42↗компанията при

1:02:45↗което

1:02:46↗мина ден-два без никакъв

1:02:50↗отговор обадиха ми се от българския офис

1:02:53↗и казаха че мога работя по проекта

1:02:57↗толкова колкото се налага и без никакво

1:03:02↗ограничение тоест доверието вече в мен и

1:03:05↗като видяха мястото от което съм получил

1:03:08↗е тоест квалификацията си по

1:03:11↗киберсигурност хората вече бяха спокойни

1:03:16↗че може да ми се вярва имам необходимата

1:03:19↗експертиза с която да работя по в

1:03:22↗тяхната компания а

1:03:31↗така

1:03:33↗значи само да затворя въпросите на които

1:03:36↗съм

1:03:36↗[музика]

1:03:37↗отговорил значи условията за постъпване

1:03:41↗в академията са желание да се учи и

1:03:46↗упоритост защото ще учите нали това са

1:03:50↗условията няма значение тоест ако не сте

1:03:54↗били експерт аз съм имал колеги които

1:03:56↗идват от никъде буквално някой казва аз

1:04:00↗съм икономист или съм завършил право

1:04:03↗обаче много съм запален много харесвам

1:04:06↗киберсигурност нали кажи ми какво да

1:04:08↗правя как да се запиша в академията и аз

1:04:11↗му казвам добре даже съм изпращал хора

1:04:13↗някои в soft уни и съм казвал отиди

1:04:17↗изкарай един курс по python в soft uni и

1:04:19↗ако още искаш да учиш заповядай нали ще

1:04:23↗с удоволствие ще те приема да да

1:04:25↗започнеш в нашата академия защото знам

1:04:27↗че то ако започне ще се сблъска с

1:04:31↗а технологии много сериозно учене като

1:04:34↗ще почне

1:04:35↗да от ниското ниво и ще тръгне в в

1:04:39↗дълбочина на всичките неща които които в

1:04:42↗програмата на академията може

1:04:44↗да нали да срещне ако тоя човек просто е

1:04:49↗гледал някои филм и е много запален

1:04:52↗и иска да да стане много добър хакер

1:04:55↗нали това

1:04:57↗е това е много готино за а така да кажа

1:05:03↗а изглежда авантюристично романтично

1:05:07↗обаче реалността всъщност аз ви разказах

1:05:10↗за моя опит за моя път а изпълнен с

1:05:15↗много трудности много учене и много

1:05:17↗упоритост и и всеки ден да

1:05:19↗усъвършенстваш себе си

1:05:22↗а това е един път който според мене като

1:05:24↗видях какви експерти срещнах в н сайбър

1:05:28↗израел а считам че че е безкраен защото

1:05:32↗видях хора които ме

1:05:33↗превъзхождаха многократно

1:05:36↗а като се запознах с алекс бехар видях

1:05:39↗какъв какъв човек си и срещу мене нали

1:05:43↗така че мога да кажа че това е един

1:05:46↗безкраен път който вървим всички които

1:05:49↗сме започнали в тая специалност както не

1:05:52↗не само в киберсигурност във всяка една

1:05:54↗област ако започнете изкуствен интелект

1:05:58↗системно приложно програмиране нали

1:06:01↗облачни технологии това те технологиите

1:06:05↗са в постоянно движение вие вие няма как

1:06:07↗да застанете статично ако спрете ли да

1:06:09↗се движите вие загивате и отпадате от

1:06:11↗бизнеса нали така че нищо по

1:06:15↗а по по-различно не е в киберсигурността

1:06:18↗но понеже в н сайбър обучението не е

1:06:21↗просто общи приказки а е ре реално н

1:06:26↗обучение с теория и практика а е хубаво

1:06:30↗хората да са минали поне един курс да са

1:06:32↗видяли ако не са имали никакъв опит да

1:06:34↗са видяли че след курса по програмиране

1:06:38↗от на python не са се отказали от

1:06:40↗технологиите нали

1:06:42↗а ако сте имали предишен опит просто ще

1:06:45↗ви е по-лесно ако не сте имали ще трябва

1:06:48↗да учите повече от другите за да

1:06:50↗наваксате в някои отношения това е в

1:06:53↗смисъл нищо особено както във всяка една

1:06:56↗академия тоест обученията в think cyber

1:06:58↗започват от intro to cyber от нулата а

1:07:02↗бройни системи

1:07:05↗аа както и а примерно протоколи tcpip о

1:07:11↗модели и така нататък и се тръгва оттам

1:07:13↗нагоре

1:07:14↗аа така че

1:07:17↗в а шесто и седмо ниво които са

1:07:21↗последните на академията от колеги от н

1:07:23↗cyber израел съм чул че шесто и седмо

1:07:26↗ниво а тези които са го защитили са едни

1:07:29↗от най-добрите експерти в света нали

1:07:32↗просто буквално а един от моите

1:07:36↗партньори каза тези хора няма система

1:07:39↗която да не могат да пробият нали дали

1:07:42↗са системи дали са телефони каквото ще

1:07:44↗да е

1:07:45↗а ърс инжинеринг дебъг на ърна

1:07:49↗операционна система експлойти писане

1:07:52↗изобщо нали в смисъл страшно добри

1:07:54↗стават а

1:07:57↗така само да махам въпросите на които

1:07:59↗съм отговорил какво е мнението ми за

1:08:02↗hack the box

1:08:04↗а не не отричам нито едно обучение по

1:08:09↗киберсигурност hack the box е страхотно

1:08:12↗а много хубав селф трейнинг така може да

1:08:16↗си

1:08:16↗правите имам един колега който се записа

1:08:20↗сега

1:08:21↗в кибер академията на cyber и в момента

1:08:26↗каза аз преди да ви открия записах този

1:08:28↗курс по киберсигурност в някаква

1:08:31↗академия в чужбина беше някъде и каза

1:08:34↗какво мислите за него ето показвам ви да

1:08:37↗видите каква е програмата какви менш има

1:08:40↗и така нататъка

1:08:43↗аа ми хората преподават киберсигурност

1:08:47↗какво какво лошо има казах му изкарай си

1:08:49↗го няма проблем но след като си изкараш

1:08:51↗обучението в тази академия се приготви

1:08:54↗да се захванеш с

1:08:56↗с с много сериозно обучение и една така

1:08:59↗да кажа голяма дълбочина това което ще

1:09:01↗правиш а ще е много по-дълбоко от това

1:09:05↗което до момента си учил и си правил

1:09:07↗hack the box е прекрасно

1:09:11↗а прекрасен а инструмент с който може да

1:09:15↗се занимава

1:09:18↗всеки няма няма обучение по

1:09:22↗киберсигурност което отхвърлям което

1:09:24↗работи за вас и е от полза за вас и ви

1:09:28↗добавя стойност в знанията и уменията аз

1:09:31↗го

1:09:33↗подкрепям така че може да не ме питате

1:09:36↗за останалите платформи в обучението

1:09:40↗както hack the box така и другите

1:09:41↗обучения ако ви помагат и се чувствате

1:09:44↗добре от тях продължавайте да ги

1:09:50↗правите аз сега влизам как да се запиша

1:09:53↗в академията завърши съм javascript

1:09:57↗пътеката и сега уча networking как мога

1:10:00↗да се запиша във вашата академия къде да

1:10:02↗я търся а между другото профил много ми

1:10:05↗харесва javascript и networking звучи

1:10:08↗много добре ами как think

1:10:12↗cybar на аглийски

1:10:14↗.com там може да да пуснете има форма за

1:10:20↗запитване да сложите имената си телефон

1:10:24↗имейл въпрос и ще се свържем с вас това

1:10:29↗е нищо сложно а linked in страницата на

1:10:34↗think cyber а българия може да я

1:10:37↗намерите в лесно в link от сайта на in

1:10:40↗cyber българия

1:10:44↗а ако имате въпроси ще ме

1:10:49↗намерите

1:10:50↗така в момента съм m level java

1:10:53↗developer възможно е сносна работа да да

1:10:58↗да да много добър въпрос не съм се сетил

1:11:01↗аз между другото за академията не мислех

1:11:02↗толкова да говоря по-скоро тя е един

1:11:06↗а силен път в моето моето израстване

1:11:10↗като експерт по кибер сигурност затова

1:11:12↗затова говорих много за академията н

1:11:14↗cyber защото това беше едно голямо

1:11:17↗предизвикателство за мене което беше

1:11:19↗дълго време лишение за мен и за

1:11:21↗семейството ми

1:11:23↗а но добре щом питате ще говорим на тая

1:11:28↗тема така mid level web develop на java

1:11:32↗java t принцип е технология която е

1:11:35↗хубава за винаги съм казвал или си

1:11:38↗програмист или не си програмист на

1:11:41↗времето когато пишех на си на sbl c+

1:11:45↗plus и така нататък имах приятели като

1:11:47↗кажа аз съм програмист на паскал викам

1:11:49↗или си програмист или не си програмист

1:11:51↗нали на какво ще пишеш е въпрос на на

1:11:55↗някой друг месец учене а така че ако

1:11:59↗може да мислиш ще пишеш на всичко което

1:12:02↗ти се наложи в момента пиша рядко на net

1:12:06↗предимно на python а и на shell script

1:12:10↗нали това това е като швейцарското ножче

1:12:14↗универсален инструмент нали

1:12:16↗а така

1:12:19↗че възможно е а за възможно ли е да

1:12:22↗съвместявате обучението в академията да

1:12:25↗значи н cyber академията е адаптирана за

1:12:28↗хора които работят и учат а възможно е

1:12:31↗защото

1:12:32↗а платформата е така направена че всеки

1:12:37↗влиза когато в удобно за него време за

1:12:40↗да изпълнява неговите лабове да гледа

1:12:42↗има записи на видео сесии на топ

1:12:46↗експерти от н cyber израел записани

1:12:48↗вътре в академията има страхотни

1:12:51↗учебници които са авторски на н cyber

1:12:54↗израел а има

1:12:57↗невероятни лабове лаб тестове а не е

1:13:02↗лесно ще имате предизвикателства но от в

1:13:05↗мое лице аз съм тренера който който ще

1:13:09↗ви подкрепя в целия този път а някои

1:13:12↗колеги срещат трудности на едни лабове

1:13:15↗други на други според нивото на тяхната

1:13:18↗подготовка отпреди това и възможност да

1:13:21↗си обяснят и да възприемат материала в

1:13:24↗момента в който някой се спъне в

1:13:25↗лабовете спокойно може да ме търси аз ще

1:13:28↗му обясня мястото на което не може да се

1:13:30↗справи как как да продължи напред и къде

1:13:32↗му е грешката

1:13:34↗аа всичко това се случва в удобно за вас

1:13:37↗време ако един лап не може да го решите

1:13:39↗а просто на вас ви е удобно да си учите

1:13:41↗от 10 до 12 през вечерта или събота и

1:13:45↗неделя или тоест когато когато вие си

1:13:48↗решите ако един лап не може да го

1:13:50↗направите минавате на следващия просто

1:13:52↗ми пишете а ето тука на тоя лаб в тая

1:13:56↗тема не се справих или ще се чуем по

1:13:58↗телефона или ще ви пусна един google

1:14:01↗meet или ще ви пратя решението и ще ви

1:14:03↗напиша какъв е проблемът и отговорат

1:14:05↗къде къде къде как да продължите нали

1:14:10↗а общо взето в think cyber всичко което

1:14:13↗може да правите да се то то е

1:14:15↗ориентирано така че да може да учите във

1:14:18↗времето удобно за вас единственото което

1:14:21↗не може да отложите аа и да преместите в

1:14:24↗тое да да да откажете кибер сценариите

1:14:27↗кибер сценариите когато се организират

1:14:29↗ние се разбираме с групата примерно ако

1:14:34↗е 10 човека казваме разбираме се че

1:14:36↗другата седмица в четвъртък в 700

1:14:38↗вечерта започват кибер сценария да това

1:14:42↗ли е сайта think

1:14:44↗cybar com много искам да се запише да

1:14:46↗това е сайт

1:14:48↗а така

1:14:51↗а ако пропуснете кибер сценарий само

1:14:54↗това това е чувствителното място не може

1:14:57↗да се явите отново колегите от н сайър

1:15:00↗израел не пускат и не преповтарят

1:15:02↗сценарии тоест дойде ли време за кибер

1:15:05↗сценарии разбираме се с всички че еди

1:15:07↗кога си в еди колко си часа сценарият

1:15:09↗започва и трябва да влязат и да го

1:15:11↗изпълнят това е това е особеното всичко

1:15:14↗друго го правите във време когато е

1:15:16↗удобно за

1:15:19↗вас

1:15:20↗така коя е най-слабата операционна

1:15:23↗система за масовия потребител

1:15:26↗ами това е въпрос който не ми се

1:15:29↗разисква много

1:15:31↗а всяка една операционна система която

1:15:35↗не я разбирате и не можете да я

1:15:36↗управлявате добре може да се превърне в

1:15:39↗слаба операционна система

1:15:42↗а лично аз

1:15:46↗работя моята основна операционна система

1:15:49↗е само linux друго не ползвам всичко

1:15:52↗друго е ограничение сериозно го казвам

1:15:56↗имам колеги които ползват windows други

1:15:59↗обичат mac страхотно нека нека да работи

1:16:03↗който в каквото му е удобно за мене това

1:16:05↗е едно голямо ограничение и

1:16:09↗аз за мен само linux е операционната

1:16:12↗система сериозно го казвам и съм го

1:16:15↗доказвал на всички колеги които са

1:16:17↗започвали курса и са смятали че че не че

1:16:20↗съм го доказвал те те са го виждали

1:16:22↗просто във времето в обучението си

1:16:25↗така че това

1:16:27↗е каквото каквото ви харесва това

1:16:29↗ползвате важното е да влизате в

1:16:32↗дълбочина и да разбирате какво ползвате

1:16:34↗как да го настроите и така нататък как

1:16:36↗да го

1:16:38↗наблюдавате

1:16:39↗така какво бихте препоръчали като

1:16:43↗система за селф трейн в home l ми

1:16:48↗а първо не знам home не съм се

1:16:52↗занимавал ами

1:16:55↗не мога да препоръчам нищо не съм не съм

1:16:58↗не съм се занимавал с home не мога да ви

1:17:00↗кажа

1:17:02↗а

1:17:04↗добре ами няма въпроси да видя какво

1:17:07↗остана от слайдовете че и времето

1:17:12↗напредна

1:17:14↗а времето много напредна даже ами добре

1:17:20↗колеги няма да говоря как се справяме с

1:17:23↗бързо развиващите се заплахи защото

1:17:25↗дотука не малко обяснихме в смисъл

1:17:29↗засягахме тоя слайд

1:17:31↗многократно аа може да видите

1:17:36↗булети

1:17:37↗и да ще ме извините явно ви по задържах

1:17:42↗доста повече да ви благодаря за

1:17:44↗вниманието и за това че толкова дълго

1:17:47↗останахте с мен в в тази а сесия

1:17:51↗аа за която на ми беше много така

1:17:55↗приятно да

1:17:57↗споделя за моя кариерен път и да кажа че

1:18:01↗кариерният път всъщност не е само един

1:18:04↗аа не отричам успеха на колегите начина

1:18:08↗по който те са извървяли пътя си не

1:18:11↗отричам

1:18:13↗аа това което те ценят в експертите

1:18:16↗които търсят

1:18:17↗аа считам обаче

1:18:20↗че истината не е само една това е и

1:18:26↗според

1:18:27↗мене каквото и да кайто път да изберете

1:18:30↗той ще е пълен с много много учени и

1:18:32↗много упоритост

1:18:35↗а аз харесвам най-много а да кажа

1:18:39↗въпроса коя дистрибуция ползвате на

1:18:42↗linux ами най-много ми допада

1:18:46↗debian понеже old school изцяло source

1:18:49↗код тоест open source примерно в нто

1:18:53↗даже има елементи на код който е

1:18:56↗затворен а някои са твърде комерсиални

1:19:02↗а старата школа ми харесва най-много

1:19:05↗деби като debian много бързо може да

1:19:08↗заприлича на калито само да ви кажа

1:19:10↗тоест калито не е нищо повече от един

1:19:13↗дебиан който е на пудрен с много

1:19:15↗инструменти които са

1:19:17↗подпомагат в смисъл всичко ви е на едно

1:19:19↗място и ви е направено бази данни и така

1:19:22↗нататък да не да не ги търсите

1:19:25↗повечето инструменти

1:19:26↗даже се които са ключови и важни направо

1:19:30↗си ги инсталирате от основното ре на

1:19:32↗debian а така че

1:19:36↗debian калито обикновено никога не съм

1:19:39↗го ползвал като а основна операционна

1:19:42↗система то ми е винаги било като във

1:19:44↗виртуалка защото ако нещо ми дотрябва

1:19:47↗което просто е много специфично мога

1:19:50↗бързо да го да го потърся в калито а не

1:19:53↗да се занимавам с конфигуриране

1:19:55↗инсталиране еми това

1:19:58↗е колеги благодаря ви за вниманието за

1:20:01↗мене беше изключително удоволствие да да

1:20:05↗да да ви представя

1:20:09↗днешната днешната ми презентация това

1:20:11↗което а исках да ви споделя като бъдещи

1:20:14↗експерти по киберсигурност да мотивирам

1:20:17↗много хора в българия да се занимават с

1:20:19↗това и съм и считам че че българия може

1:20:23↗да стане лидер в киберсигурност та както

1:20:25↗стана лидер в

1:20:27↗технологиите благодаря ви и ви желая

1:20:31↗хубав вечер