Киберсигурност в публичния сектор

3:02↗киберпространство ние трябва да свикнем да живеем по един нов начин и да се пазим от едни нови заплахи но ние нямаме този опит и заради това ставаме и жертви на киберпрестъпленията толкова лесно защото хората сме доверчиви и смятаме че ако не виждаме или някой не е до нас не може да ни се случи проблемът но от разстояние отвсякъде от целия свят онзи който иска да ни открадне нещо което е ценно за него или е ценно за нас може да ни атакува така че това е еки р света кибер света е едно копие на реалния свят но много по-рисково и онова което става в кибер света винаги се отразява и във физическия свят това което спомена че кибер светът е копие на реалния свят и в тази връзка наскоро излезе докладът предизвикателства пред приложение на новата европейска политика за киберсигурност в българската администрация какво би ни разказал повече за него защото все пак ние

3:55↗ежедневно говорим за кибер рисковете пред нас но можем ли да каже че публичният сектор не е застрахован от тях първото за което се сещам вчера го обсъждахме в университетска среда беше че законът за киберсигурност излиза в публичната администрация но наказанията в наказателния кодекс излизат седем-осем години по-късно това означава че ние наистина сме фрагментирани от гледна точка на намерения на законова рамка и на административни санкции защото физическия живот още от малки знаем не спазваме правилата то ние търпим някакви санкции и преди да сме в ки пространството сме се научили че ако не се оглеждаме къде се движим то може да се ударим лошо а пък като станем по-големи пресичаме ако не се огледаме можем наистина да пострадаме сериозно всички тея неща са пренасяни в кибер света но защо този доклад който вложихме много усилия групата които го написахме

4:48↗това съм аз плюс колегата ми мирослав митев който е доктор по управление и колегата ми николета която е юрист това което започнахме да правим изгледаше много по-малко в момента в който решихме да обследваме идеята ни беше ще видим че има една европейска регулация а тази европейска регулация след себе си която директива води няколко регламента ние ще видим какво изискват от държавната администрация и впоследствие ще можем да дадем препоръки но докладът е разпределен в няколко отделни глави които естествено излезоха при четенето ни на директивите и регулациите като първия въпрос беше и така започва и доклада защо въобще има смисъл да се прави такъв доклад и ние осъзнахме смисъла му пише ки го и пренаписахме и целите и увода ни като посланието ни беше такова регулациите ще се случат защото директивите ще бъдат транспонирани а регламент с директно прилагане това означава че октомври

5:43↗месец публичната администрация трябва да започва да спазва директивата мрежа информационна сигурност 2 а след нея да дойдат акта за кибе устойчивост акта за данните актовете за изкуствен интелект и още девет акта поне като те стават все повече и повече защото европа озна че трябва да да бъде сигурна и вие няма как утре като излезе законът веднага да бъдете готови така че целта на създаването на този доклад беше да кажем на публичната администрация това ще ви се случи след около шест до девет месеца и ако искате да не ви е много напрегнато и много рисково хубаво да започнете да видите къде сте сега и да знаете какво ви предстои защото само така ще може да постигнете една устойчива промяна независимо от това какво се случва на високо политическо ниво защото е ясно че държавната администрация работи независимо от политически ще промени дали по-бързо или не в крайна сметка тя

6:31↗функционира след като знаехме какъв е смисълът и както казах го пренаписахме след като написахме доклада беше много интересно да направим анализ на текущо състояние и тук срещнахме предизвикателство да намерим публични източници в които да можем да намерим как законите които идентифицирахме като съществуващи защото ние имаме закон за киберсигурност имаме транспониран директив за мрежа информационна сигурност в закона и в наредбата за минимални изисвания за мрежа информационна сигурност имаме директива защита на личните данни така че тази законова рамка която е ясна трябваше да намерим начин по който да измерим какво е качеството и на приложимост в публичната администрация чрез публични документи защото ние не сме част от публичната администрация и съответно не можем да изискаме защото няма функция или би отнело много време покрай закона за достъп до до информацията и затова

7:22↗ние използвахме една техника която се използва и в киберсигурността и тя се казва os или open source intelligence което означи означава събиране на информация на база на отворени публични източници беше тежко но ние успяхме да съберем намерихме едни доклади на министерски съвет намерихме доклади на министерството на електронното управление намерихме доклади на европейската комисия намерихме оценки за състоянието на българия в цифровото десетилетие и данните които се намираха в тях ни се струваха близки до реалността защото ние я познаваме или имаме усещане за нея и чрез тези публични данни успяхме да кажем имаме това като законодателство имаме това като информация за приложимост и откриваме дефицити и знаете ли къде открихме дефицити защото според мене дефицитите са много важни преди да можеш да предложиш как нещата могат да се подобрят дефицитите които открихме първо

8:10↗се оказаха че ни липсва правоприлагане на частта която е проверки и санкции защото има рамка как трябва да се прилага мрежата информационна сигурност съгласно закона в наредбата за минимални изисквания има приложени с добри практики които много приличат на добрите практики от и 27001 стандарта за информацио на сигурност които тох даже е цитиран споменато е че има одити и тези одити се извършват но по-надолу в текста пише че те са с пожелателен характер в зависимост от преценката и може би когато администрацията е претоварена на нея ни остава време да извършва тези одити и това пък което на нас ни липсва е че резултатите от тези одити е хубаво да бъдат публикувани на повече места защото ние ги намерихме наистина в един единствен документ на министерски съвет но нас ни беше достатъчно за да сравним данните от цифрова европа и от цифрова десетилетия и това което беше написано в

8:58↗министерски с съвет така че имахме дефицит по правоприлагането по контрола частта с образованието е генерален проблем и то масовото образование на тема киберсигурност защото в контекста на цифрово десетилетие ние сме доста назад и ипа работи по темата и в последната година и много обучения но ние ако не се образоваме тогава няма да разбираме рисковете като не знаем рисковете няма да може да взимаме мерки това което е интересно да се обобщи и да се приложи към последната част от доклада която са препоръките тя е свързана с това че че не че нямаме рамката или че нямаме експертизата или нямаме добрите препоръки в които да бъдем кибер сигурна полич администрация а по-скоро трябва да се фокусираме върху няколко неща едното е обучението и то да преминаваме от общо е стандартно обучение за всичко към подход за микро обучения индивидуални пътеки така че ако някой не може да се качи на следващото

9:49↗ниво в играта да го върнем отново и да изиграе пак нивото докато не придобие опит така че посланието е обучение с индивидуални микро пътеки които да следват личното израстване свързани към европейската рамка за грамотност която е digicom образование съгласно цифровата рамка digicom и съответно водене на обучение от сертифицирани преподаватели които са също квалифицирани по digicom e защото ако вие искате да постигнете компетенции то трябва и преподаватели да са компетентни изпити и оценка на знанията и то отново по стандарт европейската комисия има такъв безплатен протал за оценка на знания смятам че е интересно съсипат да прехвърлим тези препоръки за да може да правим тестове на българска среда видяхме един много интересен текст който е предложен от министерски съвет който някак си е изчезнал и сме го извадили в доклада в който казва че има две нива за проверка

10:42↗на знанията при мобилност и назначаване на държавни служители в две различни категории но няма дигитални умения и министерски съвет предлага въвеждане на дигитални умения така че ние сме написали м се го предложили от министерски съвет може би е хубаво да се помисли за това така че обучението е важно и обучение с изкуствен интелект плюс трени защото животът е различен динамичен две обучения трябва да са еднакви това е едната линия другата линия е преминаване от оценка на състоянието към оценка на цифровата зрялост по киберсигурност и тука слушателите ви е важно да ме чуят и да усетя това за което им говоря когато някой ви каже ако аз дойда да те проверя и ти ако не отговаряш на състоянието което аз очаквам от тебе това означава да отговаряш на изискванията или не ако не отговаряш аз ще глобя ако отговаряш браво но само това тука рискът и конотацията и стреса върху негативния

11:35↗аспект е много голям и заради това усилията от това да постигате устойчивост се прехвърлят върху усилия да може да не бъдете наказани и тук се губи фокусът върху смислената киберсигурност оценката за цифрова зрялост това са обичайно отстъпки които се планират три до пет години като още на първия блок от цифровата зрялост вие сте готови да бъдете съответстващи на изискванията по исо 27001 така че тръгнете по една дълга пътека вземете си храна за изпът още в края на първия блок което означава на края на първата година примерно вие отговаряте на всички изисквания но мислете дългосрочно защото оттам нататъка вие ще израствате с киберсигурността си и когато след три години се появи нова рамка тя ще ви е вдигнала нивото и ако вие не ползвате концепцията за цифрова зрялост то отново ще трябва да тичате в спринтово и да сте стресирани заради това по-добре да добавим концепции за цифрова зрялост

12:25↗предложили сме модел и да го комбинираме с оценка на състоянието това е начинът по който смятаме че българската публична администрация умно може да излезе от състоянието което е в момента във връзка с това което ти каза точно преди малко можеш ли да дадеш пример за кибер рискове които се крият пред публичната администрация различни от тези в частния сектор ето ти направи едно обобщение обърна се към нашите слушатели но все пак да затвърдим и това което ти каза че реално няма недосегаеми за кибератаките за разбиването на достъп до дате информация и така нататък в частния сектор се крадат най-много пари и след това се крадат данни като най-страшното за частния сектор е да спре да оперира бизнеса така че ако трябва да ги подредя най-страшно е да спреш да оперираш след това ако ти откраднат пари след това ако ти откраднат данни и след това е репутация като в частния сектор това

13:19↗което също много се използва е подмяна на iban или компроментиране на бизнес кореспонденция ние с вас си плащаме дълго време по едни сметки някой се намества по срадата в комуникацията и на фактурата просто подменя банковата сметка и вие му превеждате три пъти по 10 милиона а с което загубите 30 милиона евра може и на по-малки суми да загубите примерно 150 20000 000 държавната администрация има добър защитен механизъм в който пари не могат да бъдат преведени по такъв прост начин защото има специализирана система за разплащания и съответно бизнес компрометирания имейл който е номер едно заплаха за бизнеса не е въобще заплаха за публичната администрация или е някакъв много частен малък случай това което за публичната администрация е най-тежко е загуба на данни на населението откас от обслужване и съответно репутация като в зависимост от типа на публична администрация то те

14:11↗могат да бъдат и обърнати рисковете но представете си и се седете колко много шум и то негативен може да бъде получен при загуба на репутация когато примерно сайт на някоя публична институция спре защото хакерска група е извършила дистрибутиран откос от обслужване това се казва де дос атака която не е ужасно скъпа така че вие може да бутнете един сайт на публична администрация от порядъка на 2 до 3 000 евра и тука е голям проблем за съжаление за българия че наблюдавахме при последните атаки които бяха много големи срещу публична администрация че 60% от трафика който е свързан с тези атаки не е от чужбина това означава че дори българия да се изолира и да се изключи изцяло от интернет в една такава атака тя ще има много атакуващи компютри отвътре и тези атаки не се случват защото имаме скри крити спящи партизански кибер клетки които атакуват българската държава

15:02↗защото за съжаление имаме много незащитени компютри на населението на бизнеса и на публичната администрация които са били хакнати и пробити и са част от бод мрежи някои са много добре имаме пълния спектър от институции които са много добре защитавани от собствени екипи или от организации които се грижат за сигурността им и наистина имат много добри екипи защото ние се познаваме колегите и мога да кажа че промяната е осезаема за част от организаци и те са на ниво до онова от което всички трябва да се стремим до организации които все още има windows xp и windows 7 компютри които са включени директно в интернет и това означава че са отворени за плячкосване от киберпрестъпниците интернет сайтове които не са незащитени необновени бази данни на публична администрация които се виждат свободно в интернет и със стари версии така че ние затова трябва да вдигнем много ниското

15:54↗ниво и освен това трябва всички да се променим защото когато имаме население чи компютри са заразени то ние имаме армия от зомбита която може да бъде активирана винаги когато зловредният агент поиска добре тук по тази тема може ли да ти задам още един въпрос разбира се зависи много от спецификата на работа на колегите в държавната администрация но дали съществува онова чувство на мнителност към големите масиви от информация на дигитален носител на които периодично може да бъде подобрена защитата посредством антивирусен софтуер спрямо информацията съхране ване на хартия говорим за информационна и за киберсигурност защото киберсигурността е част от информационна сигурност но в киберпространството но като говорим за информационна сигурност която е извън киберсигурността говорим за онези големи хранилища за хартиени документи ние имаме закони които казват че тези

16:44↗документи трябва да се пазят но отново да се обърнем към слушателите ви кога за последен път бяхте в архива си който се намира в мазе и най-вероятно тръбата която отвежда дъждовната вода и навеки през него тече поглеждали ли сте хартиени документи които са на 50 години знаете ли как ги пази проверявали ли сте достъпа сигурни сте че шкафчета са заключени това е информационна сигурност която не трябва да бъде забравена там има повече традиции но и там има пропуски най-вече в това че информацията се губи но в киберсигурността и в кибер рисковете много лесно и за съжаление много често все още хората кликат върху фишинг едни от големите заплахи освен де doos атаките които не може да се спрете са фишинг атаките изпращат ви мейл изглежда истински създават ви стрес в края на работния ден най-добре в петък следобед и понеже искате да си свършите работа и да си ходите и искате да се

17:33↗разправяте с началството кликате заразявате се не насите компютъра защото през отдалечен достъп може да ви се наложи да го достъпите събота и неделя защото не знаете дали ще се обадят нарушавате всички правила които са ви писани в политиките и в понеделник публичната ви администрация е криптирана а пък сега както идва великден като започне криптирането в петък вечерта за да не притесняваме it то защото е в отпуска чак във вторник като дойдем ще видим че сме криптирани това е реален казус за една публична институция която ди великден бе криптирана и то бе криптирана дълбоко за съжаление има и много други такива случаи в които разбираме за това че организацията е била криптирана и защото не се е реагирало навреме са се вдигнали и сървърите които архивират данните и не само че са архивирали криптираните данни ами след това са били криптирани и те и нали отговорът криптира ни имахте ли

18:19↗архив да това е добра новина само че и архивът ни е криптиран вече е много лошо и тука говорим за управление на риск защото ако използваме услугите на дч архивите които предлагат дачо ако си преместим мейла в дачо уебсайта файлови сървъри рискът за организацията спада още един риск искам да ви споделя това е личните флашки които се носят и се мушкат по компютрите и част от тези флашки са подарени от неизвестни доброжелатели това е техника за хакване стара колкото света в един телефонен кабел който си включвате си зареждате компютъра или една флашка която е много лъскава и са ви подарили на мисия в чужбина и за вас тя има сенти ментална стойност да тя може да се държи ка като флашка но в момента в който не използвате компютъра си известно време то тя се превръща в клавиатура и ако компютърът ви не е заключен тя може да си инсталира софтуер който иска да си дръпне още неща от интернет ако

19:10↗компютърът ви не е защитен така че флашката да се окаже задна врата с която да инфектира компютър на човек от публичната администрация така че бъдете параноични и най-добре спазвайте политиките по наредбите за минимални изисвания мрежа информационна сигурност миналата година с теб и колегите от типа разработихме електронния модул за самообучение троянски кон и социален инженеринг който признавам ви предизвика огромен интерес сред служителите в публичната администрация и в тази връзка бих искала да те попитам можеш ли да споделиш цялостния си опит като лектор в института за различните видове киберзаплахи говорим не само като лектор в електронни модули ами и за присъствени обучения различно да преподаваш онлайн и различно да преподаваш на място в онлайн курсовете трябва да си интересен през цялото време и да се събереш много малък пакет от минути защото начинът по който

20:04↗споменах че разбирам преподаването е на микро курсове така че в онлайн обучението се фокусирам върху една тема разработваме поставяме теми за размисъл и посяваме зърното на съмнението за да може да израсне в душата на човека и той да да внимава повече така че тези курсове бяха много интересни и аз смятам че е хубаво да бъдат гледани защото след това е много лесно като започнем да преподаваме на живо да стъпим върху темите които сме дискутирали при обученията на живо имаме възможност да покажем че смесените екипи от хора работят много добре заедно и в обученията на живо успяваме да покажем че всеки един от служителите на държавната администрация има своето място в областта на киберсигурността от една страна че той е част от човешкия фал човешката защитна стена защото той пази и себе си пази и колегите и трябва да комуникира с тях а от друга страна личната му експертиза дава възможност да

20:55↗идентифицира заплахи в контекста на киберсигурността които са са в неговия отрасъл юристите разбират много добре правната рамка човешките ресурси разбират много добре поведението на хората и разбират кой трябва да бъде назначаван как да бъде профилиран избиран и как след това да бъде надграждан колегите които се занимават с това може да интересна тема от реза и вирусолозите с тях разговорите за разпространението на вирусите и поведението на вирусите в кибер среда е много лесна защото те намират прилики с тези в биологична среда с колегите които се занимават с физическа сигурност намерих име също ини много интересни връзки в реалния живот имате прозорец този прозорец на него има инсталирани сензори когато някой се опита да влезе през прозореца се активира сензора и той изпраща сигнал в сот когато говорим за кибер пространството имате windows а в windows операционна система имате сензор

21:45↗който се нарича ент и когато някой се опита да влезе незаконно в windows ви се активира сензора и изпраща не на сот а изпраща на сок така че имаме сод в реалния свят и сока джи в кибер света заплахите които имаме са червеи програми които след като стигнат при вас започват да обикалят по мрежите продължаваме да имаме фишинг във всичките различни форми и те не спират атаките достъп от обслужване с което искат да ви спрат да предоставят услугите и да ви компрометират подслушване на мрежи троянски коне извличане на информация криптиране изнудване изнудване със страх имаме още атака на крайни устройства което се оказва много често затова когато избирате служебното си мобилно устройство или таблет внимавайте да не е от компрометиран доставчик има списък с доставчиците които не се препоръчват или направо са забранени така че ниският профил когато сте на работа или всичко

22:39↗от което не се нуждаете го махнете за да не ви пречи в киберпространството е много добър подход особено ако сте публична администрация защото в контекста на геополитика публичната администрация е много интересна освен това публичната администрация работи с хора истината е че дори и да сте застраховани пак може да ви се случи разликата е че като застраховани има кой да страда заедно с вас и да поеме част от дискомфорта ви така че тука репликата за това че никой не е застрахован и няма да му се случи не е валидна по-скоро и дори и не застраховани да им се случва но не са сами и тука имам една реплика от колегите които се занимават с кибер застраховане тя е интересна при кибер инцидент щетата винаги е тотална добре говорейки за тези които са кибер застраховани какво е нивото на дигитална зрялост на един държавен служител ами рамката казва какво е минималното ниво

23:25↗оттук нататъка е въпросът дали искаме да спрем или искам да се подготвим за утре цифровата зрялост е мотивацията в хората и организациите да се подобряват и да се развиват в кибер света той се движи много бързо и не е спрял преди две години никой не знаеше за генеративен изкуствен интелект всички говореха за блокчейна в момента генеративния изкуствен интелект го използваме за да проверяваме концепции но вече започна да говори по-добър български до преди шест месеца имаше огромен проблем с езика но не се използва само от добрите но и лошите започват да пишат фишинг писма не е нужно вече да си програмист за да може да напишеш код затова отново хората с негативна мотивация решават да използват изкуствен интелект ставаме все по-свързани съвсем скоро покрай плана за възстановяване ще имаме 5g навсякъде и ако бабите на село имаха бавен интернет затова бавно им източваха facebook

24:19↗профилите сега през 5g то ще имам една огромна кампания за това да пазим хората които досега бяха набавени или без интернет всичко това са се върти покрай идеята че кибер светът не може да бъде статичен в тази връзка можеш ли да ни дадеш определение за това какво е да бъдеш кибер сигурен и какво е да бъдеш кибер устойчив защото според мен това би било интересно на нашите слушатели ако имаш съответствие спрямо една рамка като се върнем по-назад това означава че ти в момента в който някой е минал и те е чекнал че си окей спрямо рамката ти в онзи момент си бил в добро състояние дори и ние като хора правим редовни профилактични прегледи и като видим че има някакви показатели които трябва да променим имаме човешка зрялост и започваме да се подобряваме в тази посока същото е и с киберсигурността и кибер тойчивост за да си кибер сигурен това означава че си приложил рамка която

25:09↗е свързана с това че си проучил какви са заплахите срещу тебе наясно си в момента в който ти се случи нещастие това означава че е инцидент или проблем как да реагираш и как да идентифицираш каква е атаката но оттука идва следващият въпрос как ще се възстановя защото едно е да разбереш как мога да те хакнати как да се подготвиш за хакването ти как да идентифицираш хакна но въпросът е как ще се възстановиш и кибер тойчивост е точно онова умение с което след като преминеш през инцидент или преживееш атака то ти да си готов да се изправиш а за да може да се изправиш то това означава че ти трябва да си готов да поемеш удара и да си еластичен и така да използваш ресурсите си че след това да имаш сили с устата ще върнеш обратно и се сещам за когато говорим за кибер тойчивост английската дума е resilience и сетете се за едни масивни дървета като мине ураган през тях независимо колко са

26:05↗силни защото са монолитни те се счупват да има дълбоки корени но се възстановяват бавно сле 100 150 години отново може би ще има същи дървета но пък ако имат една поляна и над нея мине ураган след два дена тя ще се е възстановила отново и тук отново трябва да видим природата какво правим къде са малките компоненти които могат да бъдат еластични да поемат удара да се възстановят по-бързо да защи т ако трябва съседните така че кибе устойчивостта е онова свойство за което трябва да мислим да се възстановим защото никой не е защитен 100% от кибер риск и съответно не трябва да мислим с мисълта че и без това ще ни ударят затова по-добре да не правим нищо а по-скоро да мислим да сме киберсигурност за да можем да бъдем и кибер тойчив извън всичко онова за което си говорим до момента можеш ли да извлечеш още пет реални заплахи за държавните служители на работните им места не записвайте

26:57↗паролите си на листове и не ги леве по мониторите или под клавиатурите защото това е практика също не ги записвайте в тефтери които държите на бюрото има техники по които трябва като сменяте паролите да ги помните добре ти ни съветваш да не записваме на лист паролите си а в този случай каква е ролята на дигиталните бисквитки с тях сте се съгласили никой не ви е накарал насила това е личният избор което е различно това е цифрова хигиена отново намаляване на зоната ви на изложеност защото ако вие не посещавате сайтове които не е нужно да се съгласявате да приемате бисквитки то тогава излагането ви на рискове от бисквитки е по-малък също въпросът е защо ядем толкова много захар ами защото сами сме избрали нали ние сами имаме избора дали да консумираме бисквитки или не но това да си залепите паролата на екрана или под клавиатурата или си запишете в тефтер и да не я сменяте една година защото

27:48↗нямате политика е избор който нарушава всякакви правила с киберсигурността така че първото нещо внимавайте с паролите сменяйте ги редовно и не ги слагайте на полични места след това ще кажем нещо простичко също като си тръгвате от работа си гасете компютрите защото когато ви няма вие не знаете компютрите ви какво правят и не знаете кой прави нещо с компютрите ви така че тръгвайки си от работа първо че ще спестите електроенергия второ че ще намалите риска от хакерски атаки съветът ми е ако излизате в отпуска дори да изключите компютъра от контакта просто за още една степен на спокойствие друго което е важно да не оставят компютъра си работещ когато не са на работното си място защо защото могат да ви извикат да отидете за по пет минути но се окаже че ви няма да ви има един час или повече защото работа по ня изисква координация това е голям риск така че винаги заключвайте

28:37↗компютъра си когато тръгнете от него продължавайки в тази линия недейте да споделяте пароли и електронни подписи между колегите ви защото споделяйки тези неща вие излагате на риски себе си и организацията още теми надграждайки какво трябва да правим и какво трябва да направим не използвайте служебните си компютри за да посещавате сайтове които са свързани с личния живот по време на работното ви място защото по тоя начин създавате риск и ако имате мобилен компютър и се премерете вкъщи с него не давайте на членовете на семейството ви да работят с него защото те могат да доведат дори с компютъра ви оттам да ви изложат на кибератака това са неща които трябва да правят обикновените хора it колегите би трябвало да се грижим за това да създадем рамка така че да затворим до максимум свободата на ненужен риск на потребителите а ръководителите на публичната администрация би трябвало да разбират

29:26↗рисковете и възможност да обезпечават финансово и ресурси говорим не само като техника но и като обучение като хора it отделяте отделяте за информационна сигурност защото това е много важно нещо чисто практически искам да те попитам още един въпрос да кажем че се намирам извън офиса си не нося със себе си служебния си компютър но ми се налага да проверя пощата си през личния си смартфон и то през wi-fi източник и съответно аз започвам да търся свободна мрежа към която да се вържа в този случай има ли риск за мен да това е един много хубав пример как може да изпаднете в риск защото първо е нормално като имате служебна работа ако данните са конфиденциални или специфични и имате уеб достъп до електронната си поща то да използвате служебно устройство което да бъде разпознаваемо от организацията ви и ако го загубите да може да го изтриете отдалечено така че това е първото ниво

30:21↗на риск второ ако се закачите към безжична мрежа и тя не е защитена с парола това означава че информацията която вие обменяте най-вероятно ще е криптирана но въпреки всичко тя ще може да бъде наблюдавана и подслушвана от другите участници в мрежата ако решим че искаме да задълбавам повече по темата защото знаем че държавните служители примерно в един определен регион се хранят в едно определено заведение то тогава може да се направи атака която подменя dns сървъри това са сървърите които разпознават имената и вместо да ви прати в gov.bg да ви прати в gvb с което да имитира изгледа на вашия сайт и понеже са малки буквичките на телефона и понеже там нямате записани потребителските си имена и пароли през мениджър примерно за управление на пароли то вие да си вкарате юзърнейм и парола и да бъдете компрометирани така че правилният вариант е когато ви се налага да извършите отдалечена работа с

31:13↗системи които са административни е те да бъдат достъпни само през вътрешните мрежи което означава да имате защитена мрежа за достъп позната като vpn ако пък използвате определени услуги на мобилни устройства тези устройства трябва да бъдат включени в систе система за управление на мобилните устройства и да могат да бъдат контролирани от администрацията и да ако нямате рискови данни които достъпите ако не можете през теви системи да изтече критична информация а то тогава може да използвате и вероятно персонално устройство но рискът от това трябва да бъде оценен ако сте важен държавен служител отидете в неприятелска държава и оставите за малко компютъра си или таблета си без надзор има шанс да не е същия в момента в който се върнете да си го вземете ясен е пример в който един завод производител произвежда компютри докато стигна до получателя им в съединените щати незнае но как по пътя

32:01↗върху един от компонентите му се е появил мрежов чип който излича и предава данни така че компютрите се променят ако останат в вражески ръце аз самата като водещ на подкаста въпреки че имах някакви познания по темата и преди това но сега вече наистина доста изчерпателно се обогатих от всичко изложено от теб до момента все пак последното ми питане към теб е има ли още нещо което не успя да кажеш на нашите слушатели в разговора ни досега им да кажа за това че трябва да бъдем заедно и първото нещо е трябва да има повече инициативи и хъбове на държавната администрация по интереси в които да се обменя много бързо информация ипа отново е иноватор в тая сфера и направи хъб на it специалисти в държавната администрация и ние сме много заедно всичките които преподаваме на които сме преподавали на тези от които можем да черпим знания така че трябва да си говорим повече знам че има група на

32:58↗а-и някои от аите са свър информационни технологии така че данните се прехвърлят има една малка група на ai ентусиастите посланието ми трябва да се събираме да си говорим повече защото иначе няма как да си помогнем другото нещо което много ми се иска да кажа е свързано и с работата ми която поех покрай цифрови иновационен хъб тракия и тя е че предоставяме безвъзмездно услуги свързани с обучения извън онова което се преподава в ипа тое специализирана програма плюс тестове за слабости и пробиви и от оценка на риск на публична администрация безвъзмездно така че ако някой няма пари няма бюджет разходите откъм нас са нула само имам едно единствено условие трябва да сте мотивирани че искате да го направите и да говори ми се много и за изкуствен интелект за предизвикателствата с изкуствения интелект говорим се много за данни много ми се иска да имаме още срещи и разговори и последно петте

33:50↗правила на цифровата хигиена които са валидни за всички мийте си ръцете в дигиталното пространство почиствате устройствата оглежда като пресичате което означава не кликайте по линкове които не знаят къде ще ви заведат пътят е през опасни пътища не разговаряйте с непознати защото това че някой се представя за някой не означава че е той любопитството зарази котката а в някои моменти може да изтрие крайното устройство и къща от захар не гарантира винаги добро преживяване което означава че ако нещо изглежда идеално най-вероятно не е истина пазете се тоест туко така лесно не се печели и смартфон или може да спечелите от инвестиция или лекар от а стан е изпаднал в проблем не може да бъде спасен от вас колкото изглежда романтично и емоционално няма все още идеални неща има само идеални намерения сеща си за пътя към ада който е покрит с такъв така че бъдете хора и реалисти [музика]