Киберсигурност в епохата на бързата дигитална трансформация

0:19↗както знаете темата за киберсигурността

0:21↗става все по-важна

0:23↗а дигитализацията на множество процеси и

0:26↗наличието на множество електронни услуги

0:29↗които стават все по-популярни сред

0:31↗гражданите и бизнеса спестява много

0:33↗време както на тях така и на

0:35↗административните органи които работят с

0:38↗тях но това поставя темата и за кибер

0:42↗тойчивост и киберзащитата на на данните

0:45↗които присъстват в тези системи а пример

0:48↗за

0:49↗а подобна важност на кибер устойчивостта

0:53↗е вчерашната атака

0:54↗срещу системите на административните

0:58↗съдилища което спря всъщност доста

1:01↗до техните услуги както и тяхната работа

1:04↗но това е само един от примерите колко е

1:07↗важна нали кибер устойчивостта и

1:10↗киберсигурността за различни бизнеси

1:13↗административни органи и за и за

1:16↗гражданите а за да говорим по тази тема

1:19↗с мен

1:21↗е председателя на исака софия чаптър

1:24↗нали така да а георги коцев който

1:28↗всъщност е и член на журито на нашия нов

1:31↗конкурс transform it awards който

1:34↗провеждаме вече за четвърта поредна

1:36↗година здравейте здравейте благодаря ви

1:39↗за поканата и за възможността да бъда

1:40↗част от журито надявам се че ще видим и

1:43↗проектите такива които са свързани поне

1:46↗отчасти с киберсигурност тъй

1:49↗като въвеждането на всякакви системи а и

1:54↗устойчивостта им към кибератаки е много

1:57↗важна тема в тая връзка какви тенденции

2:01↗забелязвате по отношение на точно на

2:04↗кибер киберсигурността които да са

2:07↗свързани с тая напредваща дигитална

2:09↗трансформация на на различните

2:11↗индустриални сектори и и администрации в

2:14↗в българия пък може би в региона тъй

2:16↗като вие имате опит и от други

2:18↗страни ами да като цяло фокусът ни е

2:25↗общо взето върху цяла европа тъй като а

2:29↗българия

2:30↗членка на европейския съюз неизбежно е

2:33↗съответно а всичко което удря европа

2:36↗така да се каже рано и късно да удари и

2:38↗нас както добро така и лошо във връзка с

2:42↗това е много добре а рамката която на

2:47↗ниво европейски съюз се опитва да се

2:49↗изгради откъм регулации които съответно

2:52↗после биват биват преведени в локалното

2:56↗ни законодателство тук в българия ам

2:59↗за съжаление все още нали такива събития

3:04↗като вчерашното са ежедневие и главно за

3:08↗а така

3:11↗недостатъчно защитени бих казал

3:14↗а институции като държавните ни всички

3:18↗помним какво се случи с нап преди

3:20↗няколко години да

3:23↗[музика]

3:24↗съответно мисля че а държавната

3:28↗администрация и всички институции като

3:30↗такива следва да бъдат едни от

3:32↗най-регулираните и защитените тъй като

3:36↗те ако не на 100% то на болшинството от

3:41↗хората в българия а държат данни лична

3:44↗информация и така нататъка която за

3:47↗съжаление вече е достъпна на много места

3:52↗а това не беше ли задължение още по

3:54↗предишната директива нис не не говорим

3:57↗вече за нис 2 която нани допълни

4:00↗повече индустриални сектори към към тези

4:03↗които са длъжни да да имат достатъчно

4:06↗ниво на киберзащита а да да реално ние

4:08↗вече от няколко години имаме действие

4:11↗закон за киберсигурност както и

4:13↗допълнителната наредба за минимални

4:16↗изисквания в мрежова информационна

4:18↗сигурност а съответно нещата на хартия

4:22↗ги имаме остава само и да ги приложим

4:24↗адекватно а за

4:27↗съжаление тъй като сме как да да кажа

4:30↗малка страна а голяма част както от

4:33↗администрацията така и от бизнеса в

4:35↗доста отрасли имат малко м как да го

4:39↗кажа едновремешно мислене ако мога така

4:42↗да се изразя а вярват че не сме

4:45↗интересни тъй като сме малък пазар аа не

4:48↗сме кой знае колко хора и така нататък и

4:51↗в голяма част от случаите това играе

4:54↗лоша шега на тези организации институции

4:57↗тъй като ам

4:59↗не се инвестира достатъчно а дали от

5:03↗страна на оборудване дали от страна

5:05↗на обучение на хората тъй

5:09↗като както всички знаем във всяка една

5:12↗организация а и благодарение на всички

5:18↗а целия социален инженеринг който се

5:21↗извършва на световно ниво с помощта на

5:24↗изкуствен интелект и така нататък реално

5:26↗хората оставят най-слабото звено може да

5:28↗имаш най-до рите системи да си

5:30↗инвестирал стотици милиони в

5:34↗а системи за защита и така нататъка

5:38↗накрая идва някой

5:41↗от най-често финансови а счетоводство и

5:46↗така нататък който получава един имейл

5:48↗цъква на него бум ransomware цялата

5:52↗компания или институция е

5:55↗а долу а в тази

5:58↗връзка и исак провежда обучение само на

6:02↗тези хора които са от it отделите или

6:04↗или може би може да провеждате и

6:06↗обучение на

6:09↗останалите звена примерно в компаниите

6:12↗тъй като доколкото нали се забелязва

6:16↗задачата за киберзащитата е дело вече не

6:19↗само на на такива но всеки служител

6:22↗особено по-високите позиции трябва да е

6:24↗запознат и да реагира добре да общо

6:28↗взето колкото по-привилегирован така да

6:31↗се каже служителя дали от страна на

6:34↗задължения работни които има или дали от

6:37↗страна на пост тъй като и в двата случая

6:40↗се дават допълнителни

6:42↗достъпи до по-голяма информация до по

6:45↗чувствителна информация и така нататък

6:48↗трябва да се внимава и трябва тези хора

6:50↗да бъдат обучени а от страна на исака

6:53↗ние сме професионална организация

6:55↗която

6:57↗главно се ку сира върху it частта ако

7:01↗мога така да се изразя а имаме

7:04↗сертификати и сертификации като

7:07↗сертификациите са малко по-тежки х имат

7:11↗малко повече изисквания а те са в

7:14↗областта на одита примерно където аз

7:16↗също съм сертифициран а имаме

7:19↗мениджърски ориентирани операционни и

7:23↗така нататъка сега от известно време

7:25↗върви вече и програма която е за

7:28↗сертификати а там а условията са малко

7:33↗по-занижени

7:34↗а но те дават по-базови знания а дават

7:38↗малко или повече сигурност на хората

7:40↗които ви наемат или за които работите че

7:43↗вие имате някаква минимален праг на

7:46↗знания и умения в дадената област като

7:48↗там вече говорим за изкуствен

7:52↗интелект клауд услуги а дали ако се

7:56↗премине през подобно обучение после

7:58↗одита би минал по-лесно на такава

8:00↗организация че е защитена да кажем

8:03↗сертификатите са нещо което се гледа

8:07↗винаги при одити но не е нещо на което

8:10↗може да се разчитах наскоро примерно

8:13↗правихме одит в

8:16↗а една българска институция където

8:19↗аа на хартия имаха много а голям брой

8:25↗сертификати имаха сертификати в

8:27↗областите които одитираме

8:29↗оказа се че пак има пропуски които са

8:33↗допуснати по една или друга причина да

8:37↗не са били фатални в смисъл свързани с

8:39↗киберинциденти ами за щастие за момента

8:42↗не е имало киберинциденти да да ясно и

8:46↗също така е много важно нали когато

8:49↗говорим за киберсигурност

8:51↗а да да се погледне и на аспекта това

8:55↗така или иначе все повече се споменава

8:58↗във всякакви уебинари презентации и така

9:01↗нататък на хора също така и по дора вече

9:05↗се новата регулация която е на

9:07↗европейския съюз се обръща специално

9:10↗внимание то е за доставчиците които се

9:14↗ползват от институциите вие може да сте

9:17↗много голяма институция да инвестирате

9:20↗много пари в обучения в ресурси в

9:23↗оборудване в системи следващия момент

9:27↗работите

9:28↗с някоя малка фирма при която нещата са

9:32↗защитени имате изградени взаимоотношения

9:35↗и вяра един между друг те биват

9:37↗пробивани през техния канал влизат във

9:39↗вашата система и всичките усилия и

9:42↗ресурси които сте вложили отиват на

9:44↗вятъра а така начи нататък към веригата

9:46↗за доставки да което е важно а в тая

9:50↗връзка миналата година мисля че имаше

9:52↗доста програми проекти с пари от

9:55↗европейски съюз точно за за въвеждане на

9:58↗а за проекти в областта на

10:00↗киберсигурността сега не знам доколко у

10:03↗нас са успели да се да се използват но

10:06↗да

10:08↗дали такива проекти биха били насочени

10:11↗само към киберсигурност или или или

10:15↗киберзащита трябва да е някаква част от

10:17↗по-мащабен проект примерно при

10:19↗внедряване на самата информационна

10:21↗система или пък или сме изостанали

10:24↗примерно при модернизацията и е добре

10:26↗като въвеждаме нова система тя да бъде

10:28↗въве вдена заедно с мерки за

10:31↗киберсигурност киберзащита

10:34↗а трудно е да се даде еднозначно отговор

10:38↗по принцип

10:39↗а в идеалния случай а мерките за защита

10:44↗трябва да бъдат вградени в самата

10:47↗система още при нейното разработване а

10:51↗определени контроли които

10:53↗са общо понятни световно известни и

10:57↗знани на всички а от рода на паролите

11:02↗дължината комплексността която се

11:04↗използва

11:05↗а периоди за подновяване и така нататък

11:09↗може спокойно да бъдат интегрирани при

11:13↗създаването на самата система и това да

11:15↗донесе до а улеснения за ползвателите ѝ

11:20↗това е нещо което нали аз много бих

11:23↗искал да видя в а проектите които в

11:27↗проектите които ще разглеждаме по време

11:28↗на

11:30↗събитието и също така лесната интеграция

11:34↗нещо

11:35↗което за мен все още липсва в част от

11:39↗системите които се пускат е лесна

11:42↗интеграция с други системи в днешно

11:44↗време трябва една система да може да

11:47↗бъде интегрирана с активна директория с

11:49↗останалите системи които са в съответния

11:52↗бизнес с системите за киберсигурност

11:55↗които да наблюдават и нея и така нататък

11:58↗да а както казахме и с и и да бъде

12:02↗подсигурена и връзката с външни системи

12:05↗с външни доставчици да може да

12:08↗проверяваш кой какво прави как къде е хм

12:11↗а доколкото си спомням политика на

12:14↗нулево

12:16↗доверие в идеалния случай да

12:19↗а но тя има голяма вероятност да накара

12:22↗бизнеса и да спре да работи хм това е

12:25↗така да се каже един баланс който трябва

12:27↗да се поддържа между до it сигурност и

12:31↗бизнес тъй като нали ако на 100%

12:36↗защитим една система или един бизнес то

12:39↗значи той да прекъсне да работи буквално

12:41↗нали защото ти ще спреш всички външни

12:43↗връзки а ще спреш връзките между

12:46↗системите и така нататък буквално той

12:47↗спира да оперира нали което ако бизнесът

12:51↗спре да оперира информационната

12:52↗сигурност остава ненужна тъй като няма

12:55↗какво да защитава вече нали затова

12:57↗винаги трябва да да се поддържа един

12:59↗баланс нали в който хем бизнесът да

13:01↗работи хем да е да има някакво минимално

13:05↗поне а ниво на сигурност което е

13:08↗приложено навсякъде а смятате ли че е

13:12↗важно компания да разказва за такива

13:15↗успешни активни ри включително да има

13:18↗нали разкажа за елемента за

13:21↗киберсигурност които са зали своите

13:23↗системи и до каква степен което могат да

13:27↗споят наученото при внедряването

13:31↗включително при киберзаплахи защото

13:33↗знаем че там понякога

13:35↗а са така пестеливи на на подробности

13:39↗точно как се защитава за да не бъдат

13:41↗пробити евентуално да се намери някакъв

13:44↗да не не само а за да не оповестят

13:48↗уязвимостите си но и също така има една

13:52↗как да кажа може би грешна призма нали

13:56↗че аз съм успял няма да казвам на

13:58↗другите как е за да не успеят и те

14:01↗а тук мисля че сме доста назад в това

14:05↗отношение тъй като

14:09↗всички лоши организации така да ги

14:12↗наречем имат връзка между себе си ако

14:16↗едните примерно се занимават с фиши

14:18↗атака и другите с дис обединяват се и

14:21↗работят заедно срещу вашата компания

14:23↗срещу вашата организация и така нататък

14:26↗а докато при нас това споделяне го няма

14:30↗те са окей да си разделят ресурсите да

14:32↗си разделят знанията имат общи бази от

14:35↗знания за тъй наречените zero day

14:39↗vulnerabilities

14:40↗за а вектори и така нататък докато при

14:44↗нас как се защитаваме как сме успели

14:47↗какво сме приложили и така нататък

14:49↗остава някакво табу да не би някой да

14:52↗вземе да ни

14:54↗а черпи от ноухауто защото то си е наше

14:57↗и ние не трябва да го с споделяме а

15:00↗добре а в тая връзка кои са най-големите

15:04↗предизвикателства

15:06↗пред киберсигурността у нас дали точно

15:10↗това че примерно ако не

15:12↗споделяш може да имаш уязвимост но тя не

15:15↗остане незабелязано от от от вас или от

15:18↗твоите контрагенти да кажем докато

15:21↗примерно ей такива групи да са наясно с

15:25↗с това и да могат да я използват

15:26↗дългосрочно но и и вто втори елемент кои

15:31↗кои сектори според вас са по-уязвими

15:35↗тези които работят с а повече

15:38↗потребителски данни да кажем банков

15:41↗застрахователен нали такива съдилища

15:45↗както стана дума или включително и малки

15:48↗и средни фирми които може да им спре

15:51↗бизнеса да се каже за една нощ ако бъдат

15:54↗ударени с ран самур или нещо някакъв

15:57↗друг тип атака

15:59↗по

16:00↗принцип хакерите направят разлика между

16:04↗държавна организация и частна фирма това

16:07↗кой колко данни има те се опитват

16:11↗навсякъде въпросът е къде ще успеят да

16:13↗пробият

16:15↗а голяма част от по it ориентираните

16:20↗фирми имат знания има и механизми с

16:25↗които могат да споделят информация или

16:28↗да мират лесна информация има така

16:32↗наречените примерно mit att рейк който е

16:36↗а където има различни вектори на атака

16:39↗спрямо различни компоненти от вашите

16:42↗системи може да се работи по тях има все

16:45↗пак някакво споделяне миналата година

16:47↗мисля че на една от

16:49↗конференциите се спомена и за на

16:52↗европейско ниво някаква комисия която

16:55↗точно ще се занимава с събиране на

16:58↗информация за кибер а атаки и

17:02↗престъпления и ще се споделя подобен

17:05↗тип данни нали ще е свободно за всички

17:09↗който иска но това пак малко или повече

17:12↗е нощ с две остриета нали като всичко

17:16↗останало може да бъде използвано за

17:18↗добро може да бъде използвано и за лошо

17:20↗нали съответно едните ще съберат

17:22↗информация как да се защитят другите пък

17:24↗ще съберат информация как да атакуват

17:27↗по-сполучливо

17:28↗но иначе не мисля че има някой който да

17:31↗не

17:32↗представлява интерес за хакерите ако е

17:36↗възможност за тях

17:38↗да

17:39↗[музика]

17:41↗нанесат сполучлива атака и съответно

17:43↗евентуално да изкарат някакви пари от

17:46↗това тъй като казахте че че обучавате

17:48↗нали предимно it професионалисти в

17:50↗сферата на киберсигурността

17:52↗а още през миналата година се заговори

17:55↗за известно прегряване на на тези

17:57↗специалисти че им се за дават прекалено

17:59↗много задачи а пък не винаги разполага с

18:02↗достатъчен ресурс нали за защита имат

18:06↗твърде много нали системи които трябва

18:09↗да се защитат потребители които дори от

18:11↗висшето ръководство които не ги слушат

18:13↗да кажем та какви са вашите впечатления

18:16↗в тая област по отношение на работната

18:18↗сила в киберсигурността м работната сила

18:21↗е изключително недостатъчна от не знам

18:25↗вече колко години се говори по всякакъв

18:28↗вид събития конференции и подобни за

18:31↗недостига който има

18:32↗в сферата

18:35↗аа със

18:37↗сигурност с все повечето технологии

18:40↗които

18:41↗излизат на ежедневна база тй наречения

18:45↗так сърфис или а неща през които може да

18:48↗се проникне в дадена система или дадена

18:51↗организация да се увеличава съответно

18:53↗работата на тези хора нито намалява нито

18:56↗става по-лесна от тази гледна точка

18:58↗точка от друга страна

19:01↗а много от системите които са за

19:05↗киберсигурност вече предоставят

19:09↗а изкуствения интелект който е вграден в

19:12↗тях съответно системата а има възможност

19:16↗да се самообучава пускаш я във вашата

19:20↗инфраструктура и тя хикс на хикс време

19:25↗седи и гледа кой какво прави къде ходи и

19:27↗така нататък като изгражда в себе си

19:30↗едни да шаблони шаблони да аа общо взето

19:35↗за нормалната оперативна дейност която е

19:38↗на съответния бизнес на съответните

19:41↗системи които са в него хора и така

19:43↗нататък и когато забележи нещо което а

19:48↗съответно е извън шаблона тя може да

19:51↗сигнализира нали в идеалния случай може

19:53↗да предприеме и мерки и така нататък но

19:55↗това е още сме рано за за тези етапи и

19:59↗повечето хора гледат да а подхождат

20:02↗консервативно и съответно да се

20:04↗генерират само аларми които съответно да

20:06↗бъдат прегледани от някой специалист

20:09↗който да си каже тежката дума и да вземе

20:11↗решението да дали нали всъщност трябва

20:14↗да се провери по-обстойно хм и дали има

20:17↗някакъв проблем да това е във връзка с

20:20↗ролята на даден служител дали има право

20:23↗на достъп определени действия да

20:24↗извършва в тези системи или не да

20:27↗променя записи и така нататък така

20:29↗а въпросът е нали до каква степен

20:33↗системите които са внедрени в дадената

20:36↗организация позволяват такова нещо тъй

20:39↗като както казахме вече нали хората са

20:43↗най-слабото звено а чрез социално

20:46↗инженерство най-лесно се пробива

20:48↗системата на всяка една система няма а

20:53↗как да кажа хора които да са защитени от

20:56↗това нали включително и някои от или от

20:59↗информационна сигурност а по погрешка

21:01↗или нарочно може да пусне а някакъв

21:05↗зловреден софтуер или код в дадената

21:10↗организация има такива системи точно

21:12↗които наблюдават user бееви и могат да

21:16↗сигнализират ако нещо нередно според тях

21:18↗се случва в дадената институция и

21:23↗система ами благодаря ви за за разговора

21:27↗да се надяваме че

21:29↗ще видим интересни проекти все още

21:33↗очакваме заявките и представянето така

21:36↗че да бъдат да бъдат представени на

21:39↗журито да ги оцени включително по по

21:42↗темата за

21:43↗киберсигурност а благодаря и на

21:46↗зрителите очаквайте ни със следващия

21:49↗епизод по това време ни следете в

21:51↗социалните мрежи и на сайта разбира се

21:53↗okbg благодаря благодаря и аз

21:58↗h

22:01↗[музика]