Първа линия на киберзащита: сигурност на крайните точки

0:07↗които а по които тази атака се случва.

0:11↗Аа защото

0:13↗а именно чрез а атаки, насочени към нас

0:19↗като хора, могат да бъдат експлоатирани

0:22↗различни виемости от технологични от

0:24↗технологично естество.

0:26↗Когато искаш да бориш дадена заплаха,

0:28↗която таргетира твоята компания, първо

0:30↗трябва да определиш заплахите.

0:32↗Предизвикателства има много, но отново

0:35↗ако се върна една стъпка назад, всичко е

0:38↗се базира на това ние да имаме правилно

0:40↗изградена стратегия относно цялостната

0:43↗IT сигурност, киберсигурност в

0:45↗организацията в частност на на

0:48↗политиките за управление и и контрол и

0:52↗защита на устройствата на крайните

0:53↗точки. А и оттам нататък отключително

0:56↗лесно можем да изберем правилните

0:59↗способи за защита.

1:01↗Повечето хора всъщност и ние разглеждаме

1:04↗винаги AI-я само за заплахи. Само

1:07↗атакуващ, но изкуствения интелект може

1:09↗да се използва и за защита, като

1:11↗изкуствения интелект много по-бързо може

1:13↗да обработи голямо количество от

1:14↗информация много по-бързо от всеки един

1:16↗човек анализатор. И изкуствения интелект

1:18↗се използва като средство за защита

1:20↗точно в това. Автоматизирано събира

1:22↗голямо количество данни. прави

1:24↗корелациите по-бързо от всеки един

1:26↗анализатор между тях и това, което може

1:29↗да направи най-ефикасно е да вдигне

1:31↗аларма и вече човек да прегледа.

1:38↗[музика]

1:41↗Здравейте, вие сте с технически

1:43↗погледнато подкастът, в който

1:45↗дискутираме горещите теми от света на

1:47↗технологиите. Аз съм Мая Бойчева. Освен

1:50↗на сайта

1:51↗zonefortechir. Може да ни гледате и

1:53↗слушате във всички популярни платформи.

1:56↗Ако не искате да изпуснете интересен

1:58↗епизод, абонирайте се за канала ни в

2:02↗YouTube. Знаете ли откъде влизат

2:05↗киберпрестъпниците и коя е първата линия

2:07↗на защита от

2:09↗кибератаки? Аа а какво знаете за край за

2:12↗сигурността на крайните точки? Трябва ли

2:15↗организациите да ограничават ползването

2:18↗на лични устройства и да въвеждат

2:19↗политика на нулево доверие? На тези

2:23↗въпроси ще търсим отговори в днешния

2:25↗епизод на Технически погледнато, който

2:27↗осъществяваме със съдействието на

2:29↗Новентик. В студиото ни гостуват Витан

2:32↗Костов, мениджър решение за сигурност в

2:35↗Новентик и Красимир Трайков, експерт по

2:38↗информационна сигурност, съосновател на

2:41↗киберклуба и член на Българската

2:42↗асоциация по корпоративна сигурност.

2:45↗Здравейте и благодаря, че приехте

2:48↗поканата ни за участие в технически

2:50↗погледната. Здравейте, благодаря за

2:52↗поканата. Здравейте. А темата е много

2:54↗актуална на фона на постоянно

2:56↗нарастващия пазар на решения за

2:58↗сигурност на крайните точки, за които се

3:00↗очаква ръст от 7,7% през 2025 година.

3:06↗Прогнозите са да достигне 18,7 милиарда

3:10↗според данни на The Research The

3:12↗Business Research Compy. И това е

3:14↗очакван отговор на непрекъснато

3:16↗увеличаващите се заплахи. И преди време

3:19↗излязоха данни, че 68% от организациите

3:22↗в световен мащаб са били обект на

3:24↗успешна атака към крайните точки.

3:27↗Дигиталната трансформация, отдалечената

3:30↗работа, изискванията за съответствие

3:32↗играят също сериозна роля за увеличеното

3:35↗търсене на точно такъв тип решения за

3:38↗сигурност. Но всъщност интересно е и да

3:41↗започнем оттук. Какво представляват тези

3:43↗крайни точки, за които няколко пъти вече

3:46↗споменах и какво всъщност означава

3:48↗сигурност на крайните точки? А ще си

3:51↗говорим на ти, Витан, може би от теб да

3:55↗започнем. Благодаря. Благодаря още

3:57↗веднъж за поканата. Благодаря за

3:59↗възможността да говоря по тази интересна

4:01↗тема, защото смятам, че е изключително

4:03↗чувствителна и а така както и ти

4:07↗спомена, не само в нашата държава, но в

4:11↗европейския в световен мащаб има

4:14↗изключителен а изключително увеличение

4:16↗на броя атаки, на разновидностите на и

4:19↗вариациите дори на съществуващи атаки се

4:21↗увеличава към крайните точки. И затова е

4:24↗много важно всяка една организация, без

4:27↗значение от мащаба на самата

4:28↗организация, да има адекватна аа защита

4:33↗и стратегия за защита на именно на

4:35↗крайните точки. А крайните точки съвсем

4:38↗условно могат да бъдат аа в много широк

4:41↗спектър. Най-често сме свикнали да

4:43↗приемаме мобилни телефони, таблети, а

4:47↗като мобилни устройства като цяла група,

4:50↗заедно с компютри, преносими и

4:52↗стационарни компютри аа за крайни точки

4:56↗в в една организация. А, но в с един

5:00↗по-широк поглед ние може да

5:01↗идентифицираме множество други

5:03↗категории, крайни точки, а и те са

5:05↗свързани с различни други физически,

5:10↗хардуерни, а и софтуерни интерфейси.

5:13↗Давам съвсем простичък пример. Аа крайна

5:16↗точка може да бъде един принтер,

5:18↗управляем принтер чрез системата за

5:20↗управление на на печат в една

5:22↗организация. Крайна точка може да бъде и

5:25↗тези така модерни а екрани, а които са

5:31↗по стените на за залите за срещи. Те

5:34↗имат интеграция с контактната книга на

5:37↗една организация,

5:38↗с а с календар, със системата за

5:41↗мултимедия, която е вътре в залата. От

5:44↗своя страна системата за мултимедия има

5:46↗също достъп до до нашия акаунт или до

5:48↗група акаунти или по някакъв друг начин

5:50↗до а информация вътре в в нашата а в

5:56↗нашата

5:57↗инфраструктура. В а друг аспект също

6:00↗може да се счита като крайна точка а

6:02↗дори нашия автомобил. по-съвременните

6:05↗автомобили имат интеграция с нашите

6:08↗мобилни устройства и например а през

6:11↗един такъв интерфейс може да се използва

6:13↗Teams за провеждане на конферентен

6:15↗разговор, конферентна среща

6:17↗през хедсета на колата, на автомобила.

6:21↗Така че индиректно това също може да

6:23↗бъде една уязвимост, макар и не толкова

6:27↗разпространена от гледна точка на

6:29↗атакуващите в момента като хоризонт за

6:32↗за а експлоатиране на на различни

6:35↗пробойни, но въпреки това и и такъв тип

6:37↗крайни точки могат да бъдат дефинирани.

6:41↗Още по-широко погледнато, крайните точки

6:43↗могат да варират и в много

6:46↗по-специализирана по-специализиран

6:48↗аспект от гледна точка на различни

6:50↗индустриални системи, различни датчици,

6:52↗различни сензори, които а опосредствено

6:56↗или директно имат достъп до а някакви

6:59↗данни, които са вътре в организацията

7:01↗посредством различни интеграции,

7:03↗различни канали. Така че, а, затова

7:06↗казвам в в днешно време е изключително

7:08↗важно една организация да има

7:11↗изключително адекватно виждане върху а

7:14↗това какви са заплахите, върху крайните

7:16↗точки, без значение от техния тип и без

7:19↗значение от а от това в кой от тези

7:23↗вектори, кой от тези групи крайни точки

7:25↗спада.

7:27↗Какви могат да бъдат заплахите? Как си?

7:30↗Аз малко да върна темата още на твоето

7:32↗интро. ти каза 68% от организациите. Да,

7:36↗това е доста стара е от гледна точка от

7:38↗преди три години, мисля, че

7:40↗информацията, но общо взето аз не

7:41↗намерих по-нова информация, но е факт,

7:43↗че това е доста доста Да, доста цитирана

7:47↗информация. Цитирана, защото повечето

7:49↗компании, да речем, от чисто

7:51↗репутационен риск не искат да споделят с

7:53↗такъв бридж. Когато стане бридж, той не

7:56↗засяга в случая дадена регламента, да

7:59↗речем, защита на на личните данни. В

8:01↗определен срок ти трябва да докладваш за

8:03↗този бридж, защото имаш изтичане на

8:04↗лични данни, но когато няма такива или

8:07↗пък така опитваш се малко да смечиш

8:09↗нещата, а може и да не го докладваш. Ако

8:12↗си по-малка компания, фирма, също няма

8:15↗да докладваш такова нещо. Особено ако

8:17↗загу загубите са ти малки, да речем от

8:19↗порядъка на няколко

8:21↗хиляди са така сравнително малка сума,

8:23↗която ти си склонна да преглътнеш от а

8:27↗така горчивия ти а опит със

8:29↗злонамерените лица, нека ги наречем. А

8:33↗та

8:34↗68% може би е верен, може би не е, но

8:37↗според мен процентът е доста по-голям,

8:39↗защото волно или неволно доста голяма

8:41↗част от компаниите светът просто стана

8:43↗такъв, че попадат под ударите на на

8:45↗киберпрестъпниците и обичаме да се

8:47↗шегуваме. Колегата съм сигурен, че знае

8:49↗този лав за има два типа компании.

8:51↗Едните са били хакнати, другите още не

8:53↗знаят, че са били хакнати. Това е

8:55↗известен лав в сферата. Така че да, ако

8:58↗не знаете, че са били хакнати, явно са

9:01↗от втория тип. А да се върне и на

9:03↗регулациите, за които по-рано каза.

9:05↗Повечето компании разчитат на тях от

9:08↗гледна точка на това, че сертифицират се

9:10↗по даден стандарт, който

9:13↗гарантира някакво малко или средно ниво

9:16↗на сигурност на компании. Те мисля, че

9:17↗вече са защитени, но сигурността в една

9:19↗компания не е само да имате един

9:22↗стейтмънт, един а документ, който казва,

9:25↗да, тази компания отговаря на едни

9:26↗изисквания. А тази информационна

9:28↗сигурност в компанията трябва да е

9:30↗един еже ежедневен, ежечасов,

9:33↗ежесекунден процес. И а да се върна на

9:36↗това, което каза за регулациите. Да,

9:37↗регулации има, но регулациите няма да ни

9:39↗опазят. Това, че имаме сертификат, няма

9:41↗да ни опази от злонамерените лица. А да

9:45↗се върна и на колегата, което каза а

9:47↗девайс тези крайните точки. В крайни

9:50↗точки може да са всичко и той много

9:51↗хубав пример даде с колата с в различни

9:55↗производствени предприятия. Там има

9:57↗всякакви сензори, датчици. Знаете, преди

10:00↗години а имаше такъв удар по една ядрена

10:04↗програма, който беше тръгнал от точно

10:06↗такива контролери. В различни компании

10:09↗се е случвало а компании да бъдат

10:11↗компрометирани от управления на, да

10:14↗речем, климатичната система. Всяка

10:16↗крайна точка по дефиниция, нека я така

10:18↗за общата аудитория да кажем, всичко,

10:20↗което има интеракция с човека. Това може

10:22↗да приемем като крайна точка. Добре. А

10:26↗заплахите какви могат да бъдат? Запла

10:28↗основно в днешно време топ винаги

10:31↗вечната класика фиishшинг. Това си

10:33↗остава вечната класика, защото тя за

10:35↗разлика от други типове заплахи, тя

10:38↗разчита на емоциите на човека. Всичко,

10:40↗както и по-рано каза, човекът е

10:42↗най-слабото. Всъщност не го каза, но

10:44↗намекнах го, че човекът така тези неща

10:47↗атакуват нас като хора. Човекът е

10:49↗най-слабото звено в една цялата,

10:51↗представете си информационната сист като

10:53↗една брънка от сегменти. Човекът е

10:56↗най-слабата брънка, защото на една

10:58↗машина не ѝ се спи, на една машина не ѝ

11:00↗трябва кафе, на една машина не ѝ плаче

11:02↗бебето зад гърба, кучето не драска по

11:04↗вратата да се разхожда. Една машина

11:06↗работи, докато има ток и няма бъг или

11:09↗вирус. А за разлика от човека, човекът е

11:13↗най-слабото звено, защото има тези

11:14↗емоции и злонамерените лица точно това

11:17↗таргетират нас и фишингът ще си остане

11:19↗под различните му форми, защото фишинг

11:20↗не е само да получите имейл със

11:23↗зловредно съдържание, да ви препрати към

11:24↗зловредна страница, да изтеглите

11:26↗прикачено съдържание, което е със

11:28↗зловреден код. А фишинг може да получите

11:30↗и по

11:31↗телефон, с SMS, в различните чат

11:34↗приложения също, особено с български

11:36↗фирми познати такива куриерски има, че

11:39↗имате пратка, обаче пренасочва ви към

11:42↗различен линк от официалния и там

11:43↗плащате. Та фишингът си остава винаги и

11:45↗винаги занапред може би близко бъдеще ще

11:48↗си остане в топ, просто защото има

11:50↗човешка интеракция. Следващото нещо,

11:52↗което може да добавим, е drun само. Нан

11:54↗Самуера си е така. Отново може би в топ

11:58↗три го класирам след фишинга за

12:01↗киберзаплахите върху крайните устройства

12:03↗отново, защото има участие в някои от

12:06↗случаите от от хора, от служители. Пак

12:09↗изморен си на работа, работиш след

12:11↗работно време, вече си разсеян, мислиш

12:13↗за наближават великденските празници,

12:15↗мислиш как ще излезеш и това нещо по

12:18↗някакъв начин те таргетира и ти от

12:20↗невнимание ще заразиш освен себе си и

12:22↗цялата компания. Вече, както колегата

12:24↗каза, нещата са малко по-навързани и ти

12:26↗не си едно крайно устройство, което има

12:29↗достъп само до себе си. Ето той например

12:31↗да това с мултимедиа принтери, те имат

12:34↗цялата адресна лист. Те са част от една

12:36↗ти си брънкал цялата мрежа. В момента, в

12:38↗който се заразиш, ти заразяваш цял

12:40↗клъстр. Runare е вирус, който заразява,

12:43↗когато се заразите, всичко на вашата

12:45↗машина се криптира и хакерите или

12:48↗недоброжелателите искат откуп от вас.

12:51↗Откупът става обикновено в

12:53↗криптовалути и компанията трябва да

12:55↗заплати този откуп, за да файловете ѝ да

12:57↗да бъдат отключени. Проблемът при RAN

12:59↗Самуера, че когато а RANWе-ра преди да

13:02↗зарази вашата машина, той и източва

13:04↗данните. Така хакерите получават достъп

13:06↗до данните. След това а данните на

13:09↗вашата машина са криптирани и те в някои

13:12↗от случаите получават два пъти печалба.

13:14↗Веднъж, когато им преведете пари, за да

13:16↗отблокират вашите файлове и следващия

13:18↗път, когато вече тези изтекли от вас

13:20↗файлове, те ги продават в тъмната мрежа

13:22↗на конкуренти и на всеки заинтересован.

13:24↗Така печалбата им става два пъти

13:26↗по-голяма. Хакерите, за учудване на

13:28↗повечето хора имат а тези този ранк.

13:33↗Хакерските организации имат ранг, в

13:35↗който може да проследите, ако ви е

13:36↗хакнал определена хакерска компания, вие

13:39↗може да видите дали нейният рейтинг е

13:41↗висок или нисък и по това да прецените

13:42↗дали да ѝ дадете откуп или не и това

13:45↗става. А къде може да се намери тази

13:47↗информация? Някога е и публична. Просто

13:50↗нека не даваме съвети на аудиторията,

13:53↗защото някои от тези сайтове може да са

13:55↗опасни. А сега се подсещам за това

13:58↗разглеждам с има много изтекли пароли в

14:01↗интернет. може да си намерите с купища.

14:04↗Но ето още един съвет за нашите зрители,

14:06↗че не е хубаво да се ровите в тези неща,

14:09↗защото не знаете на какво ще попаднете.

14:11↗Може в някои от тези краденшъли, които

14:13↗искате да изтествате, може точно този

14:15↗човек да се е заразил там. Аа като трето

14:19↗нещо мога да сложа всякакъв зловреден

14:21↗код, без значение как е получен. А в

14:25↗момента така върват стилърите, така да

14:27↗ги наречем, под всякакъв вид ума стилър,

14:30↗atтоomic стилър, без значение какъв. А

14:32↗стилърите какво правят? Кърдят най-общо

14:36↗казано. А когато се заразите с подобно

14:38↗нещо, има така наречените команден

14:40↗контрол сървъри, които дават команди на

14:43↗вашата машина какво да изпълнява и тя

14:44↗връща чинно на този комантен контрол

14:47↗сървър всяка информация, която е

14:49↗поискана. Мхм.

14:51↗Добре. Други заплахи има ли така, които

14:55↗Витан можеш ти да отличиш? Ами заплахите

14:58↗са безбройни. Не ми се иска а днешния

15:02↗хубав подкаст да го превръщаме в една

15:04↗черна тема с безпрой заплахи. А но нека

15:09↗да кажем, че а действително човешкият

15:12↗фактор винаги винаги ще бъде в центъра,

15:15↗без значение от типа атака, от

15:17↗различните вектори, които а по които

15:20↗тази атака се случва.

15:22↗А,

15:25↗защото именно

15:27↗чрез атаки, насочени към нас като хора,

15:31↗могат да бъдат експлоатирани различни

15:33↗видимости от технологични от

15:35↗технологично естество. А както вече се

15:39↗се спомена а и преди малко, това могат

15:42↗да бъдат различни а зловредни кодове.

15:46↗Могат да са вируси, могат да са троянски

15:48↗коне, могат да са ransware, както и ти

15:51↗спомена.

15:52↗А могат да бъдат

15:54↗включително в последните години набира

15:57↗популярност, нещо, което за мен е

15:58↗особено притеснително, а защото срещу

16:01↗него няма ясен отговор и това са така

16:03↗наречените пфейк. Хм. Защото а примерно

16:07↗за нас като специалисти донякъде е ясно

16:10↗как работи един стилър. Ясни са

16:13↗определени тенденции. Може да се засече

16:15↗в а да речем в единица време откъде

16:18↗тръгва някаква атака. дали тя е базирана

16:20↗на стилър или е базирана на на че по

16:23↗някакъв друг способ, дали атаката е

16:26↗таргетирана, дали е

16:27↗повсеместна. А докато припфейк а много

16:31↗често се случва така, че ние разбираме

16:34↗много късно, но когато тази атака се е

16:37↗случвала и много често тя може да бъде

16:39↗успешна. А защо дип фейковете са

16:42↗притеснителни за мен? Защото всъщност те

16:46↗представляват една в буквалния смисъл

16:49↗измама на нас като като хора. Тоест

16:53↗пфейк като цяло има

16:55↗а идеята да да персонализира някой друг

16:59↗човек. да се примерно аз мога да се

17:01↗представя от ваше име пред него и а така

17:04↗моята атака да е толкова силно

17:06↗таргетирана, че аз да се явя с вашия

17:08↗образ, с вашия глас пред него, така че

17:11↗той наистина да повярва, че вие

17:13↗контактувате и ако вие сте доверено лице

17:15↗и така мога могат да се случат различни

17:17↗бизнес транзакции, които всъщност са

17:19↗фалшиви.

17:21↗А притеснително е от тази гледна точка,

17:23↗защото много трудно може да се

17:26↗предотврати такъв пфейк, тъй като той е

17:28↗насочен срещу човека, не срещу не срещу

17:31↗технологията, не срещу машината, не

17:33↗срещу срещу устройството, с което

17:35↗работим. От друга страна пък пфейк

17:37↗изключително много е изключително се

17:39↗базира върху

17:41↗технологии от изкуствен интелект, а

17:44↗изкуствен интелект се развива главомно в

17:46↗в нашия става и все по-достъпен. И все

17:48↗по-достъпен. Така че,

17:51↗а не искам да чертая черни краски. Срещу

17:55↗срещу всяка заплаха съответно има

17:56↗отговор. Secкюрити експертите не спим.

17:59↗Вендорите на secкюрити решения също не

18:01↗спят. Така че плеядата плеядата е

18:04↗огромна от заплахи, но пък също смея да

18:08↗кажа, че има и също толкова много

18:11↗решения. Хм. Колкото има и заплахи.

18:13↗Всяко действие има обратно по сила

18:15↗противодействие. И аз да се върна отново

18:17↗на заплахите. Когато говорим за крайни

18:19↗устройства, аз ще така ще прескоча малко

18:22↗в темата. Занимавам се с secюрити a.

18:24↗Какво е това? Обучение на служителите в

18:26↗компанията по отношение точно на тези

18:28↗заплахи и общо взето крещниш и викаш с

18:31↗цял глас тука има заплаха еди каква си е

18:33↗заплахата, как може да се предпазим от

18:35↗нея и какви са

18:36↗способите. В преди доста години, когато

18:40↗започнах с това нещо в един курс се

18:43↗спомена едно нещо много хубаво, което

18:45↗още ми лежи. Когато искаш да бориш

18:47↗дадена заплаха, която таргетира твоята

18:49↗компания, първо трябва да определиш

18:50↗заплахите и много хора, примерно, когато

18:53↗се бориш за secю примерно, много хора ще

18:55↗тръгнат сега средства за борба със злове

18:58↗софтуер, да речем, ще ползват

18:59↗антивируса. Средства за борба с

19:02↗Deepфейк, след малко мога да разкажа и

19:04↗за тях. Ето едно друго средство за

19:06↗борба. Започвате да искате да направите

19:09↗стратегия за това как да се опазите.

19:11↗Най-добрият вариант за това да започнете

19:12↗откъде да видите какви инциденти имат

19:14↗най-често. Ако веднъж на 10 години сте

19:17↗се заразявали със зъв софтуер, а всеки

19:20↗месец ви крадат устройство, не е ли

19:22↗по-добре да започнете securриity aware

19:24↗там, където е да обучите хората за

19:26↗физическа сигурност, как да опазват

19:28↗вещи, чанти и така нататък. И точно тук

19:30↗искам да вметна, че една от заплахите на

19:32↗крайните устройства на първо ниво, така

19:35↗да започнем, е винаги физическата

19:36↗сигурност. Хората пътуваме, отиваме на

19:39↗командировка, отиваме в други страни и

19:41↗това устройство много лесно може да бъде

19:42↗откраднато, много лесно може да бъде

19:44↗оставено на летището, да го да го

19:46↗забравите. Някой друг така да придобие

19:48↗достъп до него. И ето топ отново. Айде,

19:52↗вече ги сведохме до пет-шест може би

19:53↗стана. Физическата сигурност също трябва

19:55↗да бъде отчетена в това, защото хората в

19:57↗невниманието си разсеяни сме, вещите ни

20:01↗се губят или пък нарочно могат да бъдат

20:02↗откраднати. Така че отново съвет за

20:05↗нашите зрители. Не оставте без надзор

20:08↗тези тези вещи, особено когато тези неща

20:11↗имат достъп до служебна или корпоративна

20:13↗информация.

20:15↗Малко по-късно ще си поговорим и за

20:17↗политиката Bring Your own device, а

20:20↗където всъщност пак става дума точно за

20:24↗тези заплахи и за физическата сигурност,

20:27↗но сега ми се иска, тъй като доста

20:29↗заговорихме за така черната хроника за

20:33↗негативните а и за заплахите, аа да

20:36↗кажем пък нали как се противодейства,

20:39↗как се изгражда една политика за защита

20:41↗на крайните точки.

20:44↗Ами ако позволите да започна.

20:49↗А действително е доста просто, ако

20:52↗погледнем от от високо, нещата не са

20:54↗толкова сложни, колкото а нали може би

20:58↗на незапознатия с темата потребител или

21:01↗слушател аа звучи, но но в крайна сметка

21:06↗всичко е много а много логично издържано

21:09↗и е и се систематизира в няколко лесни

21:11↗стъпки, които са общовалидни въобще за

21:14↗за много, как да кажа аз аспекти от

21:17↗нашия живот. Хм. Като цяло имам предвид,

21:20↗че за да изградим една политика, ние

21:22↗всъщност първата стъпка, от която

21:24↗започваме да дефинираме нейния обхват,

21:27↗какво попада в обхвата на тази политика?

21:30↗Това са нашите устройства. Те са

21:32↗мобилни, те са компютри, а те могат да

21:35↗бъдат а стационарни компютри, могат да

21:38↗бъдат таблети. Също сле в следващия

21:41↗момент ние трябва да дефинираме какви са

21:43↗изискванията за защита на тези

21:46↗устройства. Защитаваме ги физически,

21:48↗защитаваме ги софтуерно, защитаваме

21:51↗информацията на ниво

21:54↗криптиране, информация, която се намира

21:56↗на самото устройство. Защитаваме

21:58↗информацията на ниво файл. Тоест, по

22:00↗някакъв начин ние може да

22:02↗криптираме, да класифицираме файла, да

22:04↗вградим вътре в самия файл някаква

22:07↗защита, някакъв механизъм за

22:08↗проследяемост и така нататък. А след

22:11↗което избираме подходящите инструменти,

22:14↗с които да реализираме тези аа

22:17↗най-условно казано контроли, които сме

22:19↗дефинирали с дефиницията на

22:22↗изискванията. А след което имаме една

22:25↗трябва да имаме една качествена

22:28↗имплементация. А както и той спомена,

22:31↗трябва да имаме

22:32↗много а избягвам думата на английски, но

22:37↗трябва да имаме много а така добро

22:40↗направено обучение за крайните. Съзнато

22:42↗отношение по информационна сирност.

22:44↗Супер. Точно. Да. на български звучи

22:47↗звучи по-дълго, отколкото всъщност е

22:49↗смисълът може би на на на този термин,

22:52↗но трябва да имаме такава осъзнатост.

22:54↗Тази тази осъзнатост се придобива именно

22:57↗чрез обучения, много фокусирани

22:59↗обучения. Тези обучения трябва да са

23:02↗относително на често, да са да са

23:04↗таргетирани, да са фокусирани към на

23:07↗база на определени заплахи, групи

23:09↗потребители и така нататък. А след което

23:12↗ние трябва да имаме и

23:13↗наблюдение като част от тази стратегия,

23:16↗защото ако оставим

23:18↗нещата на така да оперират от само себе

23:22↗си, рано или късно ние ще попаднем от в

23:25↗тази втора група, за която той спомена в

23:27↗началото, на компании, които все още не

23:29↗знаят, че са че имат пробив в

23:31↗сигурността. Така че наблюдението е

23:33↗много важна част от а от изграждането на

23:36↗на една политика за сигурност в

23:38↗компанията спрямо крайните устройства и

23:41↗естествено последващо развитие на база

23:43↗на това какво се случва от какви

23:46↗резултати имаме от наблюдението и от

23:48↗развитието във времето.

23:51↗Ти спомена аа устройства, инструменти.

23:54↗Инструменти беше думата. А какви

23:56↗технологии се използват за защита

23:58↗всъщност с оглед на точно на тази

24:00↗политика която

24:02↗организацията осъществява? Спрямо

24:05↗крайните устройства има изключително

24:08↗огромен набор от от устройства.

24:10↗Производителите на системи за сигурност

24:13↗са безбройни.

24:14↗Имаме традиционни хегемонии

24:17↗в така калейдоскопа на а производители

24:21↗от спектъра на информационната

24:24↗сигурност, които са от да речем от 20 до

24:26↗30 години на пазара. В най-честия случай

24:29↗те произвеждат класически антивирусни

24:31↗системи, които са полезни и са важни, но

24:35↗отдавна вече не са достатъчни. И а в

24:39↗този аспект на пазара в последно време а

24:42↗така се появиха много нови играчи, които

24:45↗да които предоставят различни решения а

24:48↗с разширени функции а върху стандартната

24:52↗антивирусна програма. Вече говорим за

24:55↗аection response, за автоматизиран

24:57↗detection response, говорим за extended

25:00↗detection и xdr, така наречения extended

25:03↗detction respons, който може да корелира

25:06↗събития между които се случват между

25:09↗самите работни станции в други брънки на

25:12↗нашата инфраструктура и така нататък. И

25:15↗като цяло системата да или системите да

25:18↗взимат автоматизирани а решения и да

25:21↗прилагат някакви действия. преди човек

25:24↗да има възможност да да осъзнае какво се

25:27↗случва. А това е само една част от от

25:31↗системите, които работят в наша полза.

25:34↗От друга страна, а когато говорим за

25:36↗крайни точки, задължително трябва да

25:38↗имаме адекватна система за управлението

25:41↗на тези крайни устройства. А в нашия

25:44↗свят използваме термина mobile device

25:47↗manджмънт или MDM. А на пазара има

25:50↗няколко сериозни играча, които

25:52↗предоставят подобен тип технологии и

25:54↗особено за организации, в които имаме

25:57↗адаптирана стратегия за използване на

25:59↗устройствата в движение. Имам предвид

26:02↗хора, които а могат да бъдат мобилни,

26:06↗тоест не са стационирани в в един офис

26:08↗по цял ден. Могат да работят от различни

26:10↗места, а при устройства от устройства с

26:13↗различен РФ фактор, а устройства, които

26:16↗могат да не са собственост на на

26:17↗компанията.

26:19↗За за такъв тип компании, за такъв тип

26:22↗организации е абсолютно задължително да

26:23↗имат подобна а система за управление на

26:27↗тези устройства, която да има

26:28↗разработени необходими контроли,

26:30↗политики, правила за достъп и така

26:33↗нататък. Също така от изключително

26:36↗значение, а нещо, което е много полезно,

26:40↗макар че не е

26:41↗панацея, аа това е мултифакторната

26:44↗автентикация. Тя е досадна за много

26:46↗хора, разбирам, включително и на мен ми

26:48↗е досадна в някои ситуации като краен

26:50↗потребител, но пък е от изключително

26:53↗значение, защото чрез мултифакторната

26:55↗автентикация съвсем спокойно могат да

26:57↗бъдат

26:59↗преодоляни. Статистиките са различни, но

27:02↗над

27:02↗80% от някои от най-конвенционалните

27:06↗атаки могат съвсем спокойно да бъдат

27:07↗преодоляни, че чрез използване на

27:09↗мултифакторна автентикация.

27:11↗А плюс това има много други системи,

27:14↗които които ни помагат. Има различни

27:17↗методологии, различни концепции за това

27:19↗как те се организират да работят аа

27:22↗холистично в нашата инфраструктура. Една

27:25↗от тези концепции е така наречена така

27:28↗наречения Zero Trъust подход или нулево

27:31↗доверие, подхода на нулево доверие,

27:33↗който има различни форми, различни

27:35↗имплементации, различни разбирания и

27:37↗така нататък.

27:39↗Аз ако мога да добавя колегата каза може

27:42↗би едни от най-важните неща MDM, когато

27:45↗става въпрос за мобилни устройства, каза

27:48↗за XDR и така нататък, мога да добавя и

27:51↗DLP. Data Loss prevention е нещо, което

27:54↗също може да пази изтичане на данните

27:57↗извън нашата организация, особено когато

27:59↗става въпрос може би и за инсайдър

28:00↗атаки. Те тях не споменахме, те не

28:03↗касаят всъщност извършват се през крайни

28:05↗устройства, не са конкретно насочени към

28:07↗тях, но това е, когато вътрешно лице от

28:09↗нашата организация се опита да изнесе

28:12↗данни навън или да ни компрометира. А за

28:15↗а до факторната автентикация съм на 100%

28:18↗сигурен, че това нещо трябва да се

28:20↗вентири където е възможно и е доста

28:21↗дразнещо, особено когато се имаш повече

28:24↗от няколко кода. А другото, което искам

28:27↗да добавя, водя си записки, но пасворд

28:29↗мениджърите е това, което е добре да

28:32↗включим, когато говорихме и за факто

28:35↗автентикация, пасърд мениджърите са едно

28:37↗сравнително евтино и доста добро решение

28:40↗за това за за начините, по които ще

28:42↗управляваме нашите пароли. Изискванията

28:44↗за паролите може би са до болка познати

28:46↗на всички нас. Да са дълги, да са

28:48↗комплексни, а да се съхраняват. Едно от

28:51↗основните неща е да се съхраняват на

28:52↗силно място и да са различни, защото ако

28:55↗не съхраняваме паролите на сигурно

28:56↗място, колкото и комплексни да са те,

28:59↗колкото и сигурни да ги направим и

29:00↗дълги, когато изтекат, те изтичат в чист

29:03↗тек. Затова моят съвет към нашите

29:06↗зрители сега е моля ви, използвайте

29:08↗пасърд мениджъри. Решения на пазара,

29:10↗както колегата каза, има стотици, а

29:13↗всеки един производител може би вече има

29:15↗решение за такова нещо. Просто

29:16↗използвайте съхранение на паролите по

29:18↗някакъв сигурен начин, защото изненада е

29:21↗за повечето хора, защото водя доста

29:23↗входящи обучения на служители в моята

29:25↗организация. Показвам им колко лесно

29:27↗изтичат пароли и как браузърите

29:28↗съхраняват паролите в чист вид. и с един

29:31↗бърз скрипт, особено тези стилъри, за

29:33↗които по-рано казахме, всички пароли,

29:35↗кукита, информация за посещавани

29:38↗уебсайтове, информация за неща, които

29:40↗сме теглили изтичат в рамките на

29:42↗буквално секунди в чийст вид. И всеки,

29:45↗който гледа YouTube видеа как да стане

29:47↗етичен хакер с посочени няколко линка

29:50↗откъде да си вземе такива, а може да ги

29:53↗да ги намери. И да се върнем и на на

29:57↗пфейка най-доброто. А всъщност исках

30:00↗тогава да кажа най-доброто средство за

30:01↗защита от Deep пфейк е а да попитаме по

30:04↗друг канал. Просто ако получим обаждане,

30:07↗а видеоконферентен разговор, защото

30:09↗имаше в миналата година имаше такъв

30:11↗доста фрапиращ случай за голяма сума, а

30:15↗бяха се обадили с deпфейк, представиха

30:18↗се за няколко човека в една организация,

30:21↗копирали техните лица и гласове и

30:23↗накараха друг човек да преведе пари.

30:25↗Хванаха ги накрая. Оказа се, че мисля,

30:27↗че ако не се бъркам, няколко компании са

30:29↗били източени по този начин. Полицията

30:32↗ги залови, но толкова по-лесно щеше да

30:35↗стане, ако след това този човек се беше

30:36↗обадил по телефона негови изпълнителни

30:38↗директор и беше казал: "Абе, да пускам

30:40↗ли парите?" Да му пише SMS, да му пиша в

30:43↗някое чат приложение, без значение по

30:45↗различен канал. Това е съветът ми и за

30:47↗хората, които се съмняват в дадено а в

30:50↗истинността на дадено даден мейл или

30:52↗съобщение, което получават. Просто

30:53↗проверка по различен канал спестява

30:56↗главоболията. Ако седим през една стая,

30:59↗ще отида, ще го питам и ще му кажа:"Абе

31:00↗ти ли ми го пусна това? Да го превеждам

31:02↗ли, да го правя ли?" Той ако ми каже:

31:04↗"Да, ще кимне." Това е всичко, което ни

31:06↗се налага, за да се защитим и не е

31:08↗технологично. И да се върна пак на

31:10↗технологичната страна на пазене. Отново

31:12↗да започна от бейслай, просто да видим

31:14↗какви устройства имаме. Преди да вземем

31:16↗каквото и да е от тези решения, трябва

31:18↗да видим какви устройства ползваме и как

31:19↗ги ползваме. Ако нямаме мобилни

31:21↗устройства, защо купуваме

31:24↗MDM? Чисто и просто. Просто бейслайна,

31:27↗който трябва да поставим, да видим какви

31:29↗устройства имаме. Знаеш ли са

31:29↗устройствата? Какви устройства имаме,

31:31↗как се използват, каква информация ще

31:33↗обработят, ще съхраняват или само ще

31:35↗използват. И оттам вече тръгваме с

31:37↗вендовете със стотици и десетки, десетки

31:40↗и стотици.

31:43↗Изкуственият

31:44↗интелект намира ли място и той сред тези

31:47↗технологии за защита в тези технологии,

31:50↗които трябва да внедрим чрез политиката

31:52↗за защита? Това е много хубав въпрос,

31:55↗защото повечето хора всъщност и ние

31:57↗разглеждаме винаги AI-я само за заплахи,

32:00↗само атакуващ, но изкуственият интелект

32:02↗може да се използва и за защита, като

32:05↗изкуствения интелект много по-бързо може

32:07↗да обработи голямо количество от

32:08↗информация много по-бързо от всеки един

32:10↗човек, анализатор и иска Изкуствен

32:12↗интелект се използва като средство за

32:13↗защитите точно в това. Автоматизирано

32:16↗събира голямо количество данни, прави

32:18↗корелациите по-бързо от всеки един

32:20↗анализатор между тях и това, което може

32:23↗да направи най-ефикасно е да вдигне

32:24↗аларма и вече човек да прегледа. Но този

32:27↗голям обем от данни, от трафични данни,

32:29↗от всякакви данни, той може да ги

32:31↗анализира за в рамките на секунди и

32:33↗просто да изплюва един сигнал, който

32:34↗вече човек да обработи. Така може да

32:36↗използваме а изкуствения интелект

32:38↗интелект не само в заплахи, но и в

32:40↗защита. Хм.

32:41↗Витан, ами абсолютно се съгласявам с

32:44↗това, което и ти каза. Изкуствен

32:46↗интелект напредва във всички посоки в

32:50↗нашия живот. А той се използва вече,

32:52↗както споменахме и при Deep пфейк, не

32:54↗само за атака, той се използва и за

32:56↗защита. А един от най-големите вентори,

32:59↗с които работим, ключов продукт за тях в

33:02↗момента е точно продукт, базиран аа на

33:06↗изцяло на изкуствен интелект за а

33:09↗обезпечаване и на на сигурността. Този

33:12↗изкуствен интелект, този специфичен

33:14↗продукт, той е много полезен от гледна

33:16↗точка на момента, когато ние правим

33:18↗разследване какво се е случило, как се е

33:20↗случило, откъде ни е дошло до главата,

33:24↗откъде откъде се е случил този проблем,

33:26↗какъв е импактът или какво е

33:28↗въздействието на на проблема в нашата

33:30↗организация.

33:32↗А също така той помага много за

33:34↗предикативен анализ, когато ние имаме

33:36↗определени аларми, а които постъпват в

33:40↗различните системи за наблюдение, а и те

33:44↗те могат да са доста сериозен брой а от

33:47↗гледна точка на типове аларми. Могат да

33:49↗са може да е една аларма, но да е за

33:52↗страшно голям брой устройства в различни

33:54↗локации или в различни сегменти на

33:56↗инфраструктурата и така нататък. нещо,

33:58↗което за човек понякога е изключително

34:02↗трудно да да да хване взаимовръзките,

34:06↗корелациите а между всички данни, които

34:09↗които се разглеждат. Така че изкуствен

34:11↗интелект в този аспект е много полезен и

34:14↗тепърва ще ще виждаме неговите

34:16↗проявления. Хм. Тоест самият продукт

34:18↗какво прави? В смисъл взима се, да

34:20↗кажем, вие въвеждате данните, имате

34:22↗данни за атака, въвеждате ги и той

34:24↗анализира. Ти спомена предиктив, тоест

34:27↗предварително анерзира какво може да се

34:28↗случи. Така ли? Възможно е да да го

34:31↗използваме и за преди предикативен

34:34↗анализ а спрямо различни аларми, които

34:37↗може да са false positтив, може да са

34:39↗просто аларми, които се коренят не

34:41↗толкова на secкюрити проблем, колкото на

34:43↗някой функционален проблем, но да да

34:46↗имат проявление като secюрити аларма. А

34:49↗в това той ни помага. Аа самият продукт

34:51↗е интегриран в платформите на на

34:54↗въпросния производител и той вече има

34:56↗достъп до имам предвид инструмента

34:58↗изкуствен интелект.

35:00↗Той звучи малко странно, защото все пак

35:03↗може би е то, да речем изкуственият

35:06↗интелект, изкуствен интелект вече има

35:08↗достъп до тази информация и оперира

35:10↗директно върху нея и казвам, че е един

35:12↗от най-интересните продукти а в като

35:16↗цяло в платформата за изкуствен интелект

35:19↗на този производител и в момента имаме

35:21↗най-сериозен интерес именно към този

35:23↗продукт, който е насочен към секюрити

35:26↗хората в организация.

35:30↗Кой трябва да следи за тази политика за

35:34↗за сигурност на крайните устройства? В

35:36↗смисъл трябва ли да има едно лице? Това

35:38↗мениджърът по информационна сигурност ли

35:40↗трябва да бъде? Кой? Погрешно схващане.

35:43↗Погрешно схващане е за и концепцията, че

35:46↗един човек трябва да бута

35:47↗информационната синост в една компания е

35:49↗може би катастрофално схващане.

35:51↗Информационната сигурност е всеки един

35:53↗човек, всяка една технология, всеки един

35:56↗девайс. А това е информационна силност.

35:59↗Прогрешното минало схващане, че има един

36:01↗екип информационна сигурност. Повечето

36:02↗по-малки компании, един човек oneменшоу,

36:04↗който бута всичко и се напъва да направи

36:07↗нещо, просто не води до никъде.

36:09↗Политиките са внедрени не просто за да

36:11↗ги имаме да седят там в един архив и

36:14↗когато дойдат на оди да ги покажем, да

36:15↗се изфукаме с тях колко добре са

36:17↗написани. Чат GPT може да ни напише

36:19↗доста добра политика по информационна

36:21↗сигуност, но тя ако не бъде приложена от

36:23↗служителите, тя не значи нищо. И

36:25↗политиката по информационна сигурност,

36:26↗без значение в какво направление, тя

36:28↗трябва да достигне до хората. И винаги

36:30↗давам този пример. Имаме компании, в

36:33↗които просто като погледна на стената

36:35↗има разписани процедури, политики, а

36:38↗някаква заповед от управителя. Никой не

36:40↗е чувал за нея. Какъв е смисълът да

36:42↗напишем нещо, което никой не знае за

36:44↗него? Винаги нещата трябва да се спускат

36:46↗така, че да достигам до всички, всички

36:48↗да сме ясни, ясно и точно да сме

36:50↗разбрали, че тези хора ще направят това

36:53↗нещо, ще го изпълнят. да видим къде имат

36:54↗проблеми или нямат, защото ако на хората

36:57↗го направим прекалено трудно, те ще имат

36:59↗този пушбек. Те няма да извършват това

37:02↗действие или ще го извършват с

37:03↗достатъчна доза нервност, че в някакъв

37:06↗момент то да започне да пречи и на

37:07↗бизнеса. И тука е и моментът да кажем,

37:10↗че а сигурността и функционалността не

37:12↗трябва да са трябва да са в един баланс.

37:15↗Колкото посигурно е едно нещо, толкова

37:17↗повече се отдалечаваме от неговата

37:19↗функционалност. Също и с политиките може

37:21↗да направим политика по а за за смяна на

37:24↗паролите и паролите да да направим така,

37:26↗че паролите да се сменяват всяка седмица

37:27↗поведнъж. Това ще е супер сигурно, но си

37:30↗представете как хората ще трябва

37:31↗постоянно всяка седмица да сменяват

37:33↗парола или да запомнят такава и до какво

37:36↗ще доведе това. Просто паролата, която

37:38↗сте си измислили, накрая ще слагате една

37:39↗единичка, накрая една двойка, накрая

37:41↗една тройка. Това са реалните неща,

37:43↗които се случват и изведнъж ние се

37:45↗напъваме да станем по-сигурни, но какво

37:47↗излиза, че затормозяваме хората,

37:49↗затормозяваме бизнес процесите и накрая

37:51↗може да станем и по-малко сигурни. Та

37:54↗политиката по информационна силност

37:55↗винаги трябва да се свежда до хората.

37:57↗Трябва да имаме този подход, който

37:58↗всички да са разбрали, всички да го

38:00↗прилагат и да го направим лесно и

38:02↗достъпно за тях. Колкото по-лесно,

38:04↗колкото по-лесно и по-малко натоварващо

38:06↗е за хората, толкова по по-добре те ще

38:09↗го изпълняват и тази политика ще бъде

38:11↗имплементирана. Това важи за всяка една

38:13↗политика по информационна силост и

38:14↗затова моят съвет е винаги споделяйте,

38:17↗правете информирани кампании във вашите

38:19↗организации. Всички трябва да са наясно

38:21↗и да са така българска дума айнти с

38:24↗процеса.

38:26↗Да, на 100% така е. А информационната

38:30↗сигурност не изключва никого и всички

38:31↗трябва да сме отговорни. А формално

38:35↗погледнат от друга страна именно

38:38↗един така по западна номенклатура Сисо

38:43↗се води позицията на на човека, който е

38:46↗отговорен като цяло в една голяма средно

38:49↗голяма и голяма организация за

38:50↗информационната сигурност и за

38:52↗политиките по-скоро в аспекта на

38:55↗информационната сигурност. А от друга

38:58↗страна са ангажирани различни могат да

39:01↗бъдат ангажирани различни IT екипи,

39:03↗защото в различните организации а IT

39:07↗инфраструктурата се сегментира в

39:09↗различни отдели. Различни хора имат

39:12↗отговорност към различни системи,

39:14↗подсистеми, които са свързани с

39:15↗управлението, осигуряването на

39:18↗устройствата, поддържането на тези

39:20↗политики, които са разписани от от, да

39:22↗речем, от СИСО-то или от ръководителя,

39:25↗който има отношение а към самата

39:27↗информационна сигурност. Така че, а,

39:31↗формалната отговорност се носи от редица

39:33↗хора в в една организация, но това в

39:36↗никакъв случай, както и той спомена, не

39:38↗бива да отнема отговорността,

39:40↗персоналната отговорност на всеки от нас

39:43↗като като краен потребител. А, разбира

39:46↗се,

39:48↗пък трябва да се трябва да да включим в

39:50↗тази тема и различните регулаторни

39:53↗органи, тъй като а самата киберсигурност

39:57↗напоследък е изключително

39:59↗за съжаление модерна тема.

40:02↗А много хора страдат от липсата, от

40:06↗адекватната липса на на една рамка на

40:08↗регулация в в тази посока и различни

40:11↗регулаторни органи в нашия случай на

40:13↗ниво Европейски съюз, не толкова на

40:16↗национално ниво, но колкото на

40:17↗Европейски съюз, са се захванали с това

40:19↗да разпишат а методологии и разпоредби и

40:24↗рамки, в които всяка една организация

40:27↗трябва да бъде а както той каза, алайн

40:31↗йната по някакъв начин, тоест тя трябва

40:32↗да отговаря на тези разпоредби. А в

40:36↗подобни разпоредби има много ясно

40:39↗дефинирано кой формално трябва да носи

40:42↗отговорността за политиката, за

40:43↗обезпечаването на регулацията вътре в

40:46↗една компания и така нататък. А тъй че

40:50↗нещата от една страна трябва да са

40:52↗неформални, за да можем пък всички ние

40:54↗да работим нормално, тъй като балансът

40:57↗между това да затегнем една

40:59↗инфраструктура, една среда твърде много

41:01↗и това тя да я използваваме е много

41:03↗тънък, нали, както и той спомена, може

41:05↗всеки ден, може всяка седмица да се

41:07↗сменят пароли. Дали това обаче е

41:09↗най-доброто решение, най-целесъобразното

41:12↗решение, а това е много дискусионно. От

41:15↗друга страна, пък ако имаме една

41:17↗регулация, която ни дава някаква широка

41:19↗рамка, ние може да адаптираме

41:20↗регулацията в нашата структу в нашата

41:23↗инфраструктура, така че да постигнем

41:25↗много правилен баланс между сигурност и

41:29↗продуктивност на на нашите служители. И

41:32↗това е всъщност може да допълним с това,

41:35↗което и по-рано казах. Не разчитайте на

41:37↗това, че когато имате сертификат, сте

41:40↗защитени. Той решава всичко. Да. Значи

41:44↗знаем кои са заплахите, изградили сме

41:46↗политика, избрали сме технологиите и

41:49↗решенията, които използваме. Имаме

41:51↗човека, който нали надзирава, разбрахме

41:54↗всички трябва да са

41:57↗алайнати с хубавата българска дума.

42:01↗А какви са

42:04↗предизвикателствата пред тази политика

42:06↗за сигурност? Тоест с човека, директора

42:09↗информационна сигурност, който надзирава

42:11↗отгоре, с какво може да се сблъска а при

42:15↗внедряването и изпълнението на на тази

42:17↗политика за сина? Това ми е много

42:18↗смешно, защото точно преди няколко

42:21↗месеца беше води обучение по входящи

42:25↗обучение по информационна сигурност още

42:26↗от предишния ми работодател и вече

42:29↗станаха може би над седем години нямам

42:31↗едно с едно еднакво и преди няколко

42:33↗месеца се хванах. Знаете ли за какво

42:35↗говорих на хората? За как Мойсей е водил

42:38↗хората през пустинята 40 години. И в

42:41↗първия момент хората шокирани тоя път

42:42↗какво ни говори тука. Не сме ли входящо

42:44↗обучение по информационна сигурност? Но

42:46↗след това развихме темата в това, че

42:49↗просто първият пушбек, който ще има,

42:51↗когато се внедри някое решение по

42:53↗информационна сигурност, сред хората, на

42:54↗които затова им пречи. Повечето хора, да

42:56↗речем, работиш пет години на тази

42:58↗позиция, изведнъж идва едносо и ти

43:00↗казва: "Тука сега ще направим това,

43:02↗защото компанията ще ни е по-защитена.

43:04↗Първият пушбек ще е точно от старите

43:05↗служители, които ще кажат"Абе, аз тука

43:07↗съм си работил пет години така ти сега

43:09↗тука с това ще го внедряваме." За мен

43:12↗винаги това, което съм видял, е първия

43:13↗пъшбек, че е в старите служители. Когато

43:15↗един нов служител дойде в компанията,

43:17↗той вече алайнва се с новите правила и в

43:21↗смисъл за него тези неща са нормални,

43:23↗които му казваш, че ще прави оттук на

43:25↗нататък. За старите служители ти им

43:27↗нарушаваш комфорта по някакъв начин,

43:29↗създаваш им допълнително работа,

43:31↗допълнително кликче, което трябва да

43:32↗направиш, допълнителен чек, който трябва

43:34↗в целя на набор от процеси, които трябва

43:37↗да изпълни. И за мен първият пушбек

43:39↗винаги е в хората и в това, че всяка

43:41↗една нова технология ги плаши по някакъв

43:43↗начин. им спира досегашния комфорт или

43:46↗по някакъв начин нарушава работния им

43:47↗процес. Мхм. А разнородните устройства

43:51↗как се управляват толкова различни

43:53↗устройства в организацията? Това също ли

43:54↗е предизвикателство?

43:56↗Огромно. Огромно

43:59↗предизвикателство. Устройствата се роят,

44:01↗а техните способности се

44:03↗увеличават ежемесечно. А операционните

44:06↗системи, макар и да има за всеки тип

44:09↗устройства, обикновено светът е така

44:11↗разделен на една или две операционни

44:13↗системи, аа но пък те имат по няколко

44:16↗версии и има а има операционни системи,

44:20↗които имат способността да работят в

44:22↗върху различен тип хардуер, много

44:25↗различни типове хардуер. Така че това

44:27↗винаги е страшен проблем от гледна точка

44:30↗на обезпеченето на системата, която ги

44:33↗управлява. Има системи, които са

44:35↗по-гъвкави, има системи, които са

44:37↗по-специализирани, по-профилирани в

44:39↗определен тип устройства или за

44:40↗определена операционна система. Така че

44:43↗ние трябва да сме така много прецизни в

44:46↗дефиницията на обхвата, който си

44:50↗поставяме още в направата на политиката

44:53↗аа за за сигурност на крайните

44:55↗устройства, за да може да изберем и

44:57↗правилното решение, разбира се.

45:00↗А също много голямо предизвикателство е

45:04↗това,

45:05↗че имаме няколко подхода. Като цяло

45:08↗всеки вендор на системи със сигурност се

45:11↗опитва да ни закачи в своята екосистема.

45:14↗По някой път тенденциозно или не, те се

45:17↗опитват да направят нещо, което се казва

45:20↗vendor walking. Тоест ти да влезеш

45:23↗веднъж в тази

45:24↗екосистема а на на на съответния вендор

45:29↗и ти да си 100% защитен от нея, което от

45:32↗една страна е добре, защото обикновено в

45:34↗такава ситуация всичко е интегрирано и

45:36↗всичко

45:37↗работи доста оптимално. От друга страна,

45:41↗ако самият вендор има някакъв проблем,

45:44↗сериозен проблем, този проблем се

45:47↗очертава като сериозен проблем за нас.

45:50↗Ние го видяхме преди няколко месеца,

45:52↗един производител падна и половината

45:54↗свят падна, за съжаление. А от друга

45:57↗страна пък, ако така предприемем

46:00↗стратегия за така демократизиране на

46:03↗венторите в нашата организация, в нашата

46:05↗инфраструктура, използваме различни

46:07↗вендори, тогава пък е възможно да

46:10↗изпаднем в затруднения относно

46:12↗интеграцията между различните платформи.

46:15↗Възможно е да се да си закупим

46:18↗инструменти, които имат припокриващи се

46:20↗функции, което от икономическа гледна

46:22↗точка не е достатъчно оптимално. А това

46:25↗пък от своя страна води и до

46:27↗по-усложнени операции от гледна точка на

46:29↗поддръжката на управлението на самите

46:31↗платформи, системи за сигурност и така

46:33↗нататък. Така че предизвикателства има

46:36↗много, но отново ако се върна една

46:38↗стъпка назад, всичко е се базира на това

46:41↗ние да имаме правилно изградена

46:43↗стратегия относно цялостната IT

46:45↗сигурност, киберсигурност в

46:47↗организацията в частност на на

46:51↗политиките за управление и и контрол и

46:54↗защита на устройствата на крайните

46:56↗точки. А и оттам нататък относително

46:58↗лесно можем да изберем правилните

47:01↗способи за защита. да дръпнем картината

47:04↗назад. Както и колегата по-рано каза,

47:06↗трябва да говорим. Secкюритито и

47:09↗технологията трябва да вървят ръка за

47:10↗ръка. Като секюрити екип ще отидем, ще

47:12↗говорим с нашия технически екип, ще

47:16↗видим те какво използват, какви какви

47:19↗продукти може да предложим за за тях,

47:21↗така че защитим правилно

47:22↗инфраструктурата. След това, както каза,

47:25↗особено за мобилните телефони,

47:27↗операционни системи обикновено се

47:28↗свеждат до две. Ако имаме само от

47:30↗едната, може да изберем един доставчик,

47:32↗ако имаме само от другата, друг

47:33↗доставчик. И тук ея, когато той правилно

47:36↗даде тази сметка, че един вендор може да

47:39↗предложи цялостно решение, но пък ако

47:41↗вече така технологията, която

47:43↗притежаваме е много разнородна, трябва

47:44↗да закупим различни вентори, които пазят

47:46↗различни неща. И тук пак да споменем, AI

47:49↗може да агрегира всички тези неща и така

47:52↗да ни помогне да намали общо взето

47:54↗човешката работа върху мониторинга.

47:58↗Има организации, които следват bring

48:00↗your own device, политика или политика,

48:02↗която разрешава използването на лични

48:04↗устройства за за работни

48:06↗цели. А какво може да се направи в такъв

48:10↗случай?

48:12↗Ами отново, съжалявам, че пак ще го

48:14↗повторя, отново е правилна политика.

48:16↗Всичко е въпрос на на правилна политика,

48:20↗а за да може от една страна информацията

48:23↗да бъде защитена, защото

48:25↗в крайна а крайна сметка за за

48:29↗организацията, за всяка бизнес

48:31↗организация, без значение от типа или от

48:32↗вида на организацията, от или от размера

48:35↗на организацията, е важна информацията,

48:37↗която тя има, с която оперира за своя

48:39↗бизнес.

48:41↗Когато ние като потребители внесем в

48:44↗тази организация наше собствено

48:46↗устройство, то по дефиниция е

48:49↗незащитено и а за да го внесем, това

48:53↗означава, че ние имаме някаква реална

48:55↗необходимост. Давам пример

48:57↗аа самия самия себе си. Не бих искал да

49:01↗нося два телефона, две мобилни

49:02↗устройства. За мен това е сериозно

49:05↗ежедневно неудобство. Предпочитам да

49:07↗имам едно устройство.

49:10↗А за да го постигна, а аз се съгласявам

49:13↗обаче с някои условия, които са спрямо

49:16↗политиката на моята компания в имам

49:18↗предвид на компанията, в която работя.

49:21↗Така че аз мога да използвам своето

49:23↗устройство по сигурен начин от гледна

49:26↗точка на данните на компанията. Какво

49:29↗означава това? Означава, че на мен ми се

49:31↗причиняват някои неудобства от друга

49:33↗страна. Тоест трябва да има специфичен

49:36↗формат на пина, нещо, което не е

49:38↗задължително, ако само определям като

49:40↗краен потребител нивото на собствената

49:43↗си сигурност, аз мога да избера телефона

49:45↗да бъде без пин или да бъде с

49:46↗по-простичък пин или да не само плъзгане

49:49↗за отключване, да рече или само плъзгане

49:51↗за отключване. Не го препоръчвам на

49:52↗никого, нали? Просто го давам като

49:54↗пример. Да. А, но а в нашата организация

49:58↗пиновете са комплексни и сложни. А от

50:01↗друга страна имаме редица други

50:03↗възбрани. Трябва да използваме

50:05↗специфични приложения за достъп до

50:07↗информацията, за обработка на данните,

50:09↗за четене на имейла. А устройството се

50:11↗криптира по дефиниция, когато се

50:14↗а включи в системата за управление и

50:17↗така нататък и така нататък. Тоест за

50:19↗мен като

50:21↗потребител това поражда някои дребни

50:23↗неудобства. От друга страна, когато ги

50:25↗сложа на кантар, тези неудобства са

50:28↗далеч по-малко спрямо неудобствата,

50:30↗които биха ми бих имал да нося два

50:33↗мобилни телефона в себе си. Така че а

50:36↗всичко е въпрос отново на правилна

50:38↗политика, като тази политика трябва да е

50:41↗а пригодена и адаптирана по начин, а по

50:43↗който компромисът от страна на

50:45↗потребителя да бъде разумен.

50:48↗И отново трябва да сведем до знанието на

50:50↗служителите. Ето колега Танлов правилно

50:53↗каза за това. него му пречи да полза два

50:55↗телефона. Аз също работя, имам лично и

50:57↗служебно устройство, в смисъл личен и

50:59↗служебен акаунт в едно устройство. Но

51:02↗какво става, ако не сме въвели

51:03↗правилните политики в това устройство и

51:05↗не сме разделили логически и служебни

51:07↗отличния акаунт? А след малко ще се

51:09↗прибера. Примерно имам, да речем, дете,

51:12↗което иска да гледа YouTube видеа,

51:13↗докато аз трябва да си свърша нещо и

51:15↗понеже имам само е едно устройство, му

51:17↗давам този телефон. И когато служебния

51:20↗личен профил не са логически разделени и

51:22↗не са лимитирани така интеракциите между

51:25↗двете, много лесно, особено знаете

51:27↗децата колко обичат да влизат и да

51:29↗посещават и да кликат на всичко светкащо

51:31↗по екрана, може да, когато се зарази

51:33↗личното личния личен профил, той да така

51:36↗да изтегли информация от служебния. И

51:38↗това, което пропусна колегата да каже,

51:40↗когато каза за силни силните пароли, те

51:43↗трябва да бъдат пин кодове, те трябва да

51:45↗бъдат не с последователни цифри, защото

51:48↗всеки много лесно ще ги отгатне. Първото

51:49↗нещо, което всеки прави, е четирите или

51:51↗шестте нули, а и отдалечен отдалечено

51:55↗изтриване. Тествайте дали това нещо ще

51:57↗сеработи във вашата компания, когато

51:58↗настройвате такова устройство. То може

52:00↗да бъде откраднато, може да бъде

52:01↗изпуснато, да го дадете на детето ви, то

52:04↗да отиде навън, да си поиграе с него, а

52:06↗и да го изгуби. Така че тествайте. А

52:09↗освен remote, това изтриване от

52:13↗дистанция, тествайте и проиграйте

52:16↗няколко пъти със служители изтриване. А

52:19↗преди да започнете с отдалеченото

52:20↗изтриване, репорт. Ако някой служител

52:24↗изгуби устройство, крайно устройство,

52:25↗без значение дали е лаптоп, телефон,

52:27↗таблет, каквото и да е, нещо с достъп до

52:29↗служебна информация, проявейте варианта.

52:31↗Той знае ли как и къде да репортне? Ако

52:34↗съм в чужбина на командировка, на кой ще

52:36↗се обадя да кажа телефона ми го

52:37↗откраднаха, кой ще ми е контакт точка?

52:39↗Аз ще знам ли на кой да пиша

52:41↗мейл, ще знам ли на кой ще звънна, ще

52:43↗знам ли на кой ще се обърна. Така че тея

52:45↗неща са много важни за проявяване и те

52:47↗доста пъти спестяват главоболия.

52:51↗Zero или нулево доверие, политика на

52:53↗нулево доверие. Това ли е отговорът на

52:55↗на всички въпроси, симир? И

53:00↗аз бих казал, че не.

53:02↗А Zero Trъст е нещо, което е доста

53:05↗експлоатирано в последните години като

53:10↗концепция,

53:11↗аа която концепция по своей момент не е

53:15↗нещо огромно, не е

53:18↗нещо а изчерпателно и и в никакъв случай

53:21↗не е панацея. Zeroust по-скоро дава

53:25↗събира в себе си основните принципи за

53:29↗генералния подход към киберзащитата на

53:31↗една организация и различните вендори а

53:35↗различните производители имат така

53:37↗вариации на разбирането си за за

53:40↗зиротъст като цяло. Но от друга страна

53:43↗една такава концепция, в която ние не се

53:45↗доверяваме по дефиниция на никого, без

53:48↗значение от това в каква зона се намира,

53:50↗дали е вътрешна спрямо инфраструктурата

53:53↗или е външна, а е изключително полезна

53:56↗да бъде приложена във всяка една

53:59↗организация. А в този аспект аз смятам,

54:01↗че Zero е много важен. От друга страна

54:04↗смятам, че е съвсем недостатъчен сам по

54:08↗себе си, за да може да гарантира

54:11↗сигурността на нашата организация. Тоест

54:13↗една хубава отправна точка да започнем

54:16↗да го сложим на масата и да кажем ние

54:18↗започваме от този zero trъust да

54:20↗развиваме детайлите в нашата

54:22↗инфраструктура, така че тя да бъде

54:24↗максимално защитена. От друга страна

54:27↗организациите са различни. Има по-малки,

54:30↗има по-големи организации. А нали сега в

54:34↗сферата, в която работим и моята

54:36↗компания работи предимно с огромни с с

54:38↗големи клиенти, а където имаме типични

54:42↗ентерпрайз инфраструктури. От друга

54:44↗страна обаче в света има и множество

54:46↗по-малки бизнеси, за които а

54:50↗адаптирането на една такава един такъв

54:52↗холистичен подход като Зировотръст е

54:55↗доста предизвикателен от финансова

54:58↗гледна точка, първо и второ от

55:00↗техническа и операционна гледна точка,

55:02↗защото а в крайна сметка ако дори

55:07↗по-малката организация успее да намери

55:09↗финансиране да закупи всичко по учебник,

55:11↗както се казва, спрямо зирот тръ

55:14↗кой ще го инсталира, кой ще го

55:15↗имплементира, кой ще го поддържа и кой

55:18↗ще го мониторира. Кой ще го мониторира.

55:21↗Така че има много условности около Zero

55:23↗Тръст, а и така не е панацея, но но е

55:28↗нещо, което е много важно да стои така

55:30↗като

55:32↗картина на основен камък, както каза,

55:34↗около него може да започнем да градим и

55:37↗той ще ни даде една добра представа за

55:38↗това накъде да тръгнем. А това, което

55:41↗мога да добавя е риск апетит. риск

55:43↗апетит на компанията. Доколко е склонна

55:45↗тя? Да речем, може и да сме малка

55:47↗компания, 15 човека компания, но ако

55:50↗оперираме с огромни суми пари примерно,

55:54↗ще внедрим такова нещо, ако ще ни опази,

55:56↗но може и да сме 200, 300, 400 човека

55:59↗компания да се занимаваме с производство

56:02↗на вълна. Ще венедрим ли зирот, като ние

56:05↗работим с комбайн и единствените

56:07↗устройства са на административната част,

56:09↗които се извършва някакъв за плащане на

56:12↗заплати.

56:13↗Така че риск апетит определя това, което

56:16↗така първата стъпка, от която трябва да

56:18↗тръгнем, доколко сме склонни и какво ще

56:20↗изгубим и доколко ще, както колегата

56:22↗каза, доколко сме склонни да платим за

56:23↗това

56:25↗нещо. Вървим към финал. Много интересен

56:28↗разговор, но трябва и да приключим в

56:30↗един момент, макар че темата е много

56:33↗широкообхватна. Иска ми се като финал да

56:35↗дадем така по едни по един кратък съвет

56:38↗дадете. Как си ми может съвет винаги ще

56:41↗е просто

56:43↗кликлите. Най-правилният съвет. А трите

56:46↗стъпки са спри, помисли и действай.

56:49↗Когато и за каквото и да става въпрос,

56:51↗просто спри, помисли и действай. Не

56:52↗действай прибързано. Много по-лесно е

56:55↗хакерите, да ги наречем

56:56↗недоброжелателите зловени

56:58↗злонамерените лица. Те таргетират нас

57:00↗като хора, защото е много по-лесно ние

57:02↗сами да си дадем паролата, защото искаме

57:05↗да вземем ново намаление от 50% за

57:07↗любимите ни обувки и да дадем същата

57:09↗парола в този фалшив уебсайт, в кой

57:12↗същата парола, която използваме за

57:13↗служебен акаунт. Нямаме активирана

57:15↗мултифактор автентикации и така нещата

57:17↗приключват. Първият ми съвет винаги е

57:20↗просто замислейте се и тогава

57:21↗действайте. Не действайте първосигнално.

57:23↗Това е нещо, което хакерите искат от

57:25↗нас. Да прибързаме в решенията си, да

57:28↗сме под някакъв стрес и тогава правим

57:30↗грешки, защото сме човешки същества и

57:32↗това е най-слабото ни, най-слабата част

57:34↗от нас.

57:36↗Витан, ми аз пак се връщам на

57:39↗политиките. Уви.

57:41↗А, а всяка организация трябва да има

57:45↗правилно разбиране за сигурността,

57:47↗правилно разбиране за това доколко а

57:49↗както той спомена, какъв риск иска да

57:52↗поеме, но преди това пък трябва да е

57:55↗дефинирала пред какъв риск е

57:57↗изправен. А развитие на политиките в

58:01↗по-малки организации не е задължително

58:03↗те да са страшно многослойни или да

58:05↗бъдат супер комплексни. А, но но трябва

58:09↗да да имаме, разбира се, някаква базова

58:11↗линия, от която да стартираме развитието

58:13↗на сигурността. Трябва да имаме

58:15↗концепция. Трябва да с това с какви

58:19↗вендори работим, дали дали ще допуснем

58:23↗венкинг. Някъде това е желателно и е

58:25↗търсен ефект. Някъде това е нежелателно.

58:28↗Аа също така трябва да смени какво какво

58:30↗означаваing? Означава а ти да влезеш в

58:33↗екосистемата на един вендор и да

58:35↗използваш абсолютно всичките аа а аа

58:39↗всичките средства за защита, които са

58:42↗необходими в своята организация, а което

58:45↗създава проблем в момента, в който ти

58:48↗искаш да се откачиш от този вен, защото

58:51↗миграция прекалено зависим. Ставаш

58:53↗прекалено зависим. Понякога това е

58:55↗хубаво. Такава зависимост е хубава. Не

58:57↗казвам, че тя е задължително страшна.

58:59↗Има компании, които имат точно такава аа

59:04↗философия за имплементиране на различни

59:06↗системи, в частност на системи за

59:08↗сигурност, тъй като това пък създава

59:11↗допълнителни перспективи, тъй като ти

59:13↗може да имаш много а по по-тясни

59:16↗отношения със самия вентор. Този вендор

59:18↗да те подпомага по различен начин, а

59:21↗твоите операции също стават много

59:22↗ефективни. Тоест ти потенциално можеш да

59:24↗спестиш пари от това да имаш по-малко

59:28↗хора, които да обслужват тези системи и

59:30↗така нататък. Тоест, а трябва да да имаш

59:33↗ясна ясен критерий какво правиш, защо го

59:37↗правиш, а също така трябва да работиш с

59:39↗вентори, на които имаш доверие. Това е

59:42↗много важно, тъй като аа плеядата от

59:46↗различни производители на софтуер за

59:48↗сигурност е огромна. Колкото повече

59:50↗атаки стават, толкова повече вендори се

59:52↗появяват на пазара. А някои от тях са

59:54↗доказани във времето, някои от тях са

59:57↗нови, които тепърва се борят за за част

1:00:01↗от пазара. Те могат да бъдат много

1:00:05↗старателни аа и агресивни в в някои

1:00:09↗отношения. От друга страна пък може да

1:00:12↗не са достатъчно дълновидни, когато има

1:00:14↗проблем, как те помагат на теб като

1:00:16↗организация. Така че аа това това е едно

1:00:20↗нещо, което бих посъветвал повечето

1:00:23↗организации да да работят с вендори, на

1:00:25↗които имат доверие и така с които имат

1:00:28↗вече някакви основани отношения.

1:00:31↗Партньори, които им помагат в

1:00:34↗имплементация, доверени партньори, които

1:00:35↗им помагат в имплементацията и

1:00:37↗поддръжката на системи. Това също е

1:00:39↗много важно, тъй като няма нито една

1:00:41↗организация в света, която да може сама

1:00:44↗да се справи със собствени сили във

1:00:46↗всеки един аспект от а защитата на

1:00:49↗своята инфраструктура. Чисто практически

1:00:52↗съвети.

1:00:53↗А така освен не кликайте, бих бих

1:00:57↗добавил и няколко други неща, като

1:00:59↗например да се мини минимализират

1:01:02↗рисковете от

1:01:04↗а недобър софтуер. Какво означава това?

1:01:08↗Означава, че всъщност ние трябва да

1:01:11↗актуализираме операционните системи и

1:01:13↗приложения, включително и драйвъри, а за

1:01:16↗устройствата непрекъснато до последните

1:01:19↗стабилни версии, които са налични в

1:01:21↗момента. А това при всяко положение ще

1:01:24↗намали риска, значително ще намали риска

1:01:26↗от експлоатирането на различни пробоени

1:01:28↗в сигурността на на тези софтуери. А

1:01:32↗мултифакторната автентикация, отново

1:01:34↗акцентирам върху нея, че е изключително

1:01:37↗важна, нещо, което е изключително лесно,

1:01:39↗безплатно, бих казал, в повечето случаи,

1:01:42↗дори безплатно вече, а трябва да бъде

1:01:46↗активирана и просто ние всички като

1:01:48↗потребители да да свикнем да я

1:01:51↗използваме колкото и да е неудобна в в

1:01:53↗някои ситуации. Дори в някои случаи тя

1:01:55↗пък помага. Знаете ли колко е лесно

1:01:57↗вместо да пишете паролата в някой

1:01:59↗уебсайт, който се опитвате да посетите,

1:02:00↗просто с два клика да изберете от

1:02:02↗падащото меню на password мениджър и той

1:02:04↗да ви логне по абсолютно сигурен начин и

1:02:06↗да върна като съвет по-скоро за

1:02:09↗компаниите. Просто споделяйте и сваляйте

1:02:12↗свежийте надолу а разписаните политики.

1:02:14↗Направете ги лесни за хората. Хората са

1:02:17↗от екчейн в големите корпорации, а

1:02:20↗хората са дотук в таскове и всяко едно

1:02:23↗допълнително нещо просто ще постигне

1:02:25↗обратния ефект. Направете нещата прости,

1:02:27↗споделете ги с хората, вижте къде е

1:02:30↗обратната им връзка. Направете ги, ако

1:02:32↗нещо а има някъде пречки, направете ги

1:02:34↗още по-лесни и достъпни и така нещата от

1:02:37↗хартия ще се спазват на практика. В

1:02:38↗противен случай ще останат заключени в

1:02:41↗шкафовете и ще се показват само плодите.

1:02:44↗Абсолютно. Да.

1:02:47↗Завършихме със

1:02:48↗съвети. Чудесно. Много благодаря за за

1:02:51↗участието ви в подкаста Технически

1:02:53↗погледнато. Оставяме темата, разбира се,

1:02:56↗отворена, защото, както казах преди

1:02:58↗малко, тя е доста широкообхватна, така

1:03:00↗че имаме още какво да си говорим по нея.

1:03:04↗Това беше всичко от нас. Благодаря ви,

1:03:06↗че избрахте технически погледнато със

1:03:08↗съдействието на Новентик. Не забравяйте

1:03:10↗да ни гледате и слушате на сайта

1:03:12↗zonfortech.bg, G, както и в YouTube,

1:03:15↗Facebook, SoundCloud и Spotify. й

1:03:23↗[музика]