Преходът към индустрията и Cybersecurity Talks

1:56↗са ценни за за индустрията а павел заповядай би ли могъл да си представиш така накратко за хората които не те познават да поразкажеш малко повече за себе си как стигна до киберсигурността какъв беше професионалният ти път и къде си в момента да здравей здравейте от мене а първо благодаря за поканата да се включа и да съм твой и ваш гост и искам да използвам възможността преди да дам малко повече информация за мен да ви поздравя за това което правите за инициативата на твоята компания и в частност на теб а защото отличен опит знам че е поддържането на едно такова нещо изисква много време и лична отдаденост така че адмирация и поздрави само напред а за мен казвам се павел георгиев от три години активно работя само единствено информационна сигурност като преди това имам 12 почти 13 години опит в it сферата като започнеш от пдек през it поддръжка консултант та чак до ръководител на на

3:09↗звено информационна сигурност в една средно голяма компания и така в през годините още мисля че през 2015 може би в началото изникна един въпрос при нас колко сме защитени от или по-скоро колко сме уязвими към хакерски атаки и решихме да направим проучване на пазара кой предоста дава такива услуги а нали какво представлява тш testing като услуга и тогава открих за мое съжаление че е много непопулярна услуга в страната и че доста малко компании го предлагат като възможност и така лека-полека се зачетох поинтересувах се и ми стана доста интересно и съвсем естествено а след това две-три години по-късно успях и успешно да сертифицирам като етичен хакер на иксил и така лека-полека нещата изцяло от it се прехвърлиха върху информационна сигурност и в този ред на мисли а това което ти сподели че различни хора специалисти в различни направления могат да намерят своето

4:15↗поприще и нали преквалификация в информационната киберсигурност и напълно си прав не само it е сферата която може да създаде такива специалисти но имаме примери за юристи имаме примери от физическата си сигуност така че сферата е доста широка силно развиваща се и изникват възможности за все повече и повече хора с различни компетенции с различен опит да да вземат участие на позиции в сферата благодаря ти за така представянето ти а бих искал да започнем разговора оттам а ти каза че всъщност въпрос кибер сигу сигурност е дошъл при тебе главно заради а професионалните изисквания или може би а корпоративното изискване към компанията а как се случи лично за тебе това прехвърляне от просто it системна администрация help desk а it мениджър към стриктното профилиране киберсигурността труден ли ти беше този период на пре квалификация тъй като а нали киберсигурността си има своите

5:33↗хардуерни мрежови аспекти които примерно са файли суичове рутери и така нататък неща които трябва да поставиш като основа за да функционира твоята система сървъри въобще а една цяла гама но киберсигурността отива вече отвъд това тоест отиваш други аспекти които са а доста по-специфични труден ли ти беше този период с какво се сблъска тъй като вероятно не си единственият със сигурност не си единствения но може би има и други хора които биха искали да се прехвърлят в тази сфера просто да споделиш с какви неща се сблъска когато реши да да тръгнеш в тази посока ами за мене се получи доста естествено просто защото попаднах на материя която ми е изключително интере при сърце и започнах да я върша като допълнение към моята работа да разширявам професионалния си опит с дейности в тази сфера които да интегрираме в компанията която работих такава и тогава и допълнително с

6:44↗извънработна дейност с цел да развия моите нали умения в сферата а за мен не толкова техническият път беше труден по-скоро а това да се измъкна от мисленето на it специалист а да променя и да пречупя виждането си в от това да направим нещо да доставим даден продукт да инсталираме или да конфигурираме дадена услуга до това да я направим сигурна и за мене дори все още в момента се усещам че имам такива забежки и а работя в това да се усъвършенствам в това да променя своя майндсет нагласата към към информационната сигурност неми към информационнните технология като цяло за да мога да откривам първо пробойните и да мога да следвам а добрите практики които са утвърдени а не само нали както казах да да имаме налична дадена услуга или пък да предоставим и да внедрим дадено решение пак казвам от it естество и не само така че за мене това беше най най-трудния или най бавният изискаш

7:54↗повече внимание от моя страна и усилия преход предполагам че при много хора е така но това е от моя страна лично като като преживяване другите неща лека-полека в процеса на работа в процеса на четене и на на развиване на компетенциите се получават аа с променливи успе успеваемост някъде по-добре някъде по-зле някъде по-лесно по-трудно а но въпреки това а желанието и интереса в сферата а ме ме подтикнаха да сменя в един момент просто си казаха ако искам наистина да се развивам и да се усъвършенствам в тази сфера аз просто трябва да се занимавам чисто професионално не само нали от части не само в свободното си време но трябва да се занимавам и професионално за да мога все пак да развия нали достатъчно добра компетенция така лека-полека нещата се приключиха към изцяло а работна нали професионален начин на работа свързан с информационната сигурност смея да кажа че аз имам

8:57↗щастието и удоволствието да да работя нещо което ми харесва нещо което обичам отивам и върша с желание абсолютно всеки ден и и дори извърша и извън работно време само и само за да може да се постигнат целите които съм си поставил не само нали от ръководство но и лични такива така че при мене това беше най-сложното беше промяната на на мисленето ти спомена курс поетично хакерство би ли могъл да разкажеш какво представляваш всъщност този курс курс а с какво какви неща научи тъй като а има едно разбиране за това какво представлява хакера нали дори чисто като имидж изграден от холивуд а съвсем други са вярвам реалностите но какво представлява този какво включваше този курс какви неща успя да изградиш тоест а освен това да смениш начина си на мислене а предполагам си започнал да работиш с различни платформи които а работят за петрей тестинг вероятно си научил и да коди скриптове

10:09↗различни да правиш а то задавам ти тези въпроси с цел да мога хората които го гледат евентуално да сами да да осъзнаят какъв е пътят и да така да тръгнат по него да знаят какво да очакват а да значи що се отнася до сертификата и обучението по за етичен хакер на иксил а не беше първото нещо към което се насочиха на не само защото е скъп като сертификат като обучение ами просто защото трябва да достигне човек или този който иска да се развива а в тази сфера до даден момент в който да осъзнае да това е нещо което искам да се занимавам и да вложи тези средства и време за да за да избере правилн сертификат аз пак казвам завърших го в края на 2018 но реално подготовката ми и пътя в в сферата м започна още в началото на края на 2015 началото на 2016 просто покрай въпрос проучване и нещата ми допаднаха още от училище аз затова и записах да да уча компютърни системи и

11:24↗технология в техническия университет а още от училище и имах м стремежа и желанието да разбера как нещата се случват в компютърния свят защо се случва дадено нещо кое го кара да се случи точно по този начин и в продължение на този в продължение на годините това нещо не ме напусна и точно в момента в който нали се открих тази как да го кажа за мене лично открих тази услуга пенетрейшън тестинг а започна любопитство как се случва защо нали а какво използват как мислят въпрос на тези хора и минах няколко други по-малки курса в български тук образователни то не толкова образователни но да речем а институции които предлагат курсове в тази сфера и в последствие разбрах че това е нещо което ми допада и отвори ми се възможност и не изпуснах директно се явих на този на този в последствие нещата започнаха да се нарежат след като минеш в въпросният сертификат ти развиваш и разширяваш и

12:33↗а визията си в сферата и започваш да търсиш вече следващите предизвикателства или следващите а неща които би искал да научиш добре един такъв а той е много елементарен въпрос но същевременно е много широк лесно ли е да хакваш лесно ли е да хакнеш система лесно ли е да хакнеш една компания да хакнеш мейл аа да хакнеш профил в социални мрежи а това са неща с които хората се сблъскваме ние въобще като общество се сблъскваме вече на ежедневна база и а ми е интересно да чуя така от човек който вече ми е минал през този път и знае как се правят нещата а не очаквам просто отговор просто въпросът е такъв а а интересно ми е интересно ми е да чуя твоята

13:33↗перспектива ами не е лесен отговорът наистина а дали е лесно да се хакне нещо сега що се отнася до компаниите не искам да говоря с държавни администрации или по-скоро да се фокусирам върху бизнеса а ако следва добрите практики ако прилагат съвременни инструменти за защита а хакването не е невъзможно но за сметка на това ще затруднят ще забавят съответно злонамерения хакер и ще си дадат повече време и възможност да реагират правилно за намаляване на щетите от въпросния хак що се отнася до личните преживявания в интернет това да се хакне профил във facebook по начина по който ние си го представяме даден индивид хакер с качулка в тъмна стаичка само светещ монитор започва и коди като е нормален за да може да хакне един определен профил не не се случва а тука основно хакерите разчитат на на социално инженерни похвати а това е нещо което последните години се стремя да да

14:42↗развивам в мен като компетенция а за да може да се защитим това което пропусна да кажа по-рано е малко след като сертифицирахме хакер със съмишленици с приятели а създадохме българската асоциация на сертифицираните етични хакери за да покажем че хакерите не не биват не само лоши злонамерени а всъщност по последни данни те са към десетина категории хакери като най-основните са три а именно blackhead white head и рейх като тези хакери които ние познаваме в ежедневието си и тези които имат злонамерените а намерения са точно тези с черните шапки или blackhead като х хакерите са именно такива етични хакери които прилагат техниките уменията и знанията които имат злонамерените за да тестват системите пак тука неведнъж сме го споменали и при теб във вашия подкаст става на въпрос но за да се извърши дадено пен тестинг или тим упражнение към дадена инфраструктура или организация има надлежен

15:48↗списък от документи набор документи които трябва да бъдат потвърдени и разписани с собственика на тази система така че там нещата случват малко или много в контролирам обхват а докато вече хакерите като black или й спонсор хакерите тези които са спонсорирани от различни организации било то държави или пък други да изпълняват функции по това да разрушават инфраструктури или пък или пък електронен шпионаж а те вече не се интересуват от никакви скрупули а не се интересуват как биха навредили тяхната цел е само и единствена постигане на на поставената им задача а що се отнася до личното да се върна до личното ни изживяване хакерите разчитат трудно много рядко ще се случи нас като обикновен потребител в интернет да ни атакува специализиран хакер или пък да имаме насочена кампания към нас а по-вероятно да станем обект на фишинг или пък на заразен сайт или на

16:56↗заразен на заразен софтуер който сваляме примерно пиратски или дори не пиратски такъв отколкото да станем обект на директна хакерска атака в на нашия профил или пък на на даден на дадена друга друг софтуер или а хардуер който използване при нас а така че тук е много важно всеки един участник потребител на интернет съдържание да е запознат с основните базови поне а добри практики и препоръки а за да може да се защити преживяването в интернет така че на въпроса конкретно дали е лесно едно хакване много зависи от мерките които билото организацията или личния единичния човек е предприел за да ограничи възможността и да намали а вероятността да бъде хакнат иначе 100% защита както знаем не съществува ако към момента имаме някаква такова усещане или сме преминали абсолютно всички добри практики проверки и така нататък и сме сигурни че сме защитени то след секунда

18:06↗след минута няма да е така а така че не е въпросът що се отнася до организацията не е въпросът дали ще бъдем хакнати а кога и в момента в който собствениците на на тези организации а или хората които могат да взимат такива решения за тяхното развитие го осъзнаят а това със сигурност ще подобри изцяло позицията на компанията и ще намали вероятността за за хакване на тази организация или инфраструктура приложение сървис или каквото и да е как една компания организация без значение от нейната дейност а според тебе започва да мисли и трябва да започне да за мисли за сигурността а нека да дам контекст на този въпрос а едни проучвания на ibm мисля че бяха а бях чел може би в началото на годината където показаха че всъщност сектор производство в момента е най-тайния надминавайки дори и финансовите институции а аз имам две обяснения за това а едното обяснение е че финансовите институции банките

19:23↗застрахователите инвестираха страшно много средства тъй като това им е основният бизнес и вече дигитализирай се почти изцяло те без без защита просто са абсолютно уязвими въпрос на на много кратко време това да бъдат изкарани от бизнеса ако не са предприели адекватни мерки а другата причина е че производителите не оказват такова значение на киберсигурността и на мрежовата информационна сигурност поради ди това че доста неща мога да изброя като като причини на първо място не малка част от тях използват legacy системи а парите които въртят като оборот не са малки и може би това със сигурност предизвиква интереса на на хакерите бизнесът им е много различен от дигиталния свят тоест те работят в дигиталния свят само за да за да водят своите сделки но бизнеса им тоест да произведеш примерно този микрофон или екран или да произведеш а един хранителен продукт е много далечен от

20:40↗идеята за сигурност но последните години това се дража като тенденция и ми е интересно ти като специалист като човек който работи в тази среда как как се създава това мислене не само налага отгоре но и сред служителите сред мениджмънта security mind тоест в един от предишните епизоди с миглен бяхме бгв говорихме и той спомена за това как непрекъснато работят за това да развиват този секюрити масет тъй като те все пак са и финансова институция това нещо за тях е много важно а стеснявайки всички тези мисли в един въпрос а по твое мнение какви са стъпките една организация да започне да мисли по отношение на сигурността от висшето ръководство през сита it директори и така нататък до служителите които ежедневно работят с техните компютри и с данните информацията на на организацията тука не говоря само за бизнес тука говоря за всякакъв тип организации хм

22:01↗добре мисля че разбрах въпроса те ами ще се върна на това което казах преди няколко минути именно в момента в който бизнесът осъзнае в дадена организация че няма 100% сигурност и че не става въпрос дали дадената организация било то малка средна или пък голям бизнес а бива ще бъде дали ще бъде хакната а става въпрос кога този момент е първият според мен лично първата стъпка към осъзнаване че информационната сигурност е важна за всяка една институция а всяка една фирма една компания защо го казвам защото ако няма осъзнаването в деси мейкърите в висшето висшия мениджмънт че това е така те няма как и да подкрепят по-големи бюджети повече инвестиция в персонала повече иницитиви в тази насока така че трябва да се започне наистина от тези които имат ангажимента да развиват и съхраняват бизнеса в в дадената компания а следващото ниво е разбира се една постоянно в

23:15↗смисъл да постоянно развиване на на това нещо не можеш да направиш едно обучение да вложиш парите от тази година и да обучиш персонала си а да го пратиш на на няко няко семинара или по някакъв начин да го подкараш да мисли в тази насока а той на следващия ден се връща започва по стария начин да работи трябва един постоянен а ангажимент на всички служители на различни нива в организацията дори и тези които нямат достъп до компютърните системи и инфраструктура а тука говорим за примерно охранители портиери а хора които тези които работят с машините както ти спомена производствените машини а тези хора също трябва да бъдат постоянно с надграждане или дори с ако щеш и с повтаряне а обучавани на на темите които са актуални за тях тяхната дейност свързани с информационната сигурност и защитата на информационните ресурси така че пак отговорът най-краткия отговор в момента в който

24:24↗мениджмънтът осъзнае че а има нужда от такова нещо нещата започват да се случват иначе до преди това дори и да имаш такъв проактивен служител както ти спомена колегата мидлен евлогиев няма ли подкрепа от бизнеса значи нещата ще се случват или много трудно или не по начин по който трябва да се случат а говорейки за тенденции в сигурността интересно ми е да чуя какво ти виждаш в близко бъдеще по отношение на технологичното развитие на се сектора къде виждаш така най-голям напредък какво виждаш че ще се развие като сфера дали ще е imail security примерно преди няколко години изключително много си работеше върху тази част дали ще е identity мениджмът а дали ще е cloud security въобще а следейки това което си слушал което съм сигурен че правиш най-малкото а си човек който как да кажа организираш и събираш компании в сферата на сигурността всеки месец а какво е твоето

25:36↗усещане за това какво предстои в киберсигурността ами в по-голям мащаб със сигурност близко бъдеще много голям фокус ще се отдаде на изкуствен интелект и тези ж langage модели които в последно време станаха изключително достъпни и навлизат все повече и повече в нашето ежедневие а но това не би трябвало да да застава за сметка на обучението за за информационна сигурност в самите служители в смисъл за правилни практики и политики по както ти спомена имейл комуникация а бораване с външни ус уги доставчици на услуги thd парти доставчици на услуги така че със сигурност що се отнася до до нови до тенденции а изкуствен интелект е нещо което тепърва ще ще му се обръща все повече и повече внимание и все повече и повече ще навлиза в в информационната сигурност интересна истината а помощта на машин learning в за справяне с и обработване на големи бази от данни и за справяне с ситуации ивенти

27:05↗свързани с информационната сигурност се използва от години от различни компании предоставящи и разработващи продукти в сферата а но наличните в момента инструменти с отворен код и такива които се развиват предоставят пък и възможности на хакерите да да развият своето въображение както обичам да казвам хакерството е един вид а артистично поглеждане към проблема а в смисъл в най най-прекия смисъл ако трябва да достъпиш facebook акаунт и да имаш креден на този потребител който искаш да достъпиш неговия facebook акаунт как би могъл да заобиколиш ти тази защита и нали какви мерки можеш да предприемеш било то срещу самия потребител или срещу платформата която предоставя тази а услуга за да влезеш и да получиш достъп до дори като администратор така че тук се изисква малко или много творчество не само познаване на техническите аспекти на на дадената система или услуга но се иска и

28:07↗творчество а бърз сум и съобразителност когато се прави physical pet ration тести или физическа оценка на сигурността чрез посещение на място чрез други техники от сферата на социалното инженерство а трябва да имаш и силни комуникационни умения и възможности за справяне в ситуация в която бш поставен с цел да не да не се компрометираш и да може да достигнеш до крайната си задача да постигнеш крайната си цел а така че в близко бъдеще аз знаеш работи във финансовия сектор няма да посочвам в коя точно банка или компания а за да не правим реклама но а прав си че във финансовия сектор заради регулациите изискванията а чувствителността на информацията която се обработва и и услугата която се предоставя има редица контроли редица мерки редица изисквания които трябва да бъдат въведени системи които трябва да бъдат да предоставят необходимото ниво на сигурност и в този ред на мисли

29:17↗а да финансовият сектор е по-защитен а но не значи че е напълно защитен и трябва да се грижат тези финансови институци за защитата на своите крайни потребители не само в самите екосистеми ами това да ги обучават а понеже това е част от аспекта на на на моята работа а да ги обучават и възпитават в правилно използване на услугите които които предлагат или които имат в в тази институция

29:51↗а искам така да позавърти малко по по-различен начин дискусията поговорихме досега за от гледна точка може би на бизнеса тенденциите а ти освен а това че работиш на ежедневна база и си вадиш лява с киберсигурността а си така имаш опит в преподавателската сфера по отношение на сигурността много ми е интересно да чуя така какво виждаш в българските студенти каква мотивация виждаш в хората които искат да се занимават с с киберсигурност а какво е бъдещето на на тия студенти а не говоря конкретно за определена група хора примерно трети курс еди къде си а говоря цялостното ти усещане имат ли място те в българия аа българският бизнес може ли да ги приеме или по-скоро ще нещата ще се случват в чужбина а и въобще айде ще оставя втория въпрос за за да не смесвам нещата след това ще си до продължа и искам да чуя първо по отношение на това твоето

31:09↗мнение да а значи засягаш много тежка така да го кажа тема тежка защо защото мога да говоря едно известно време по нея факт е да в два университета имам удоволствието и възможността да да чета лекции на теми от от сферата на етичното хакерство а това което забелязваме е че а за щастие или не толкова първо хубавата част последните години се вижда все повече и повече университети да предлагат програми в сферата на информационната и киберсигурност а за съжаление тези програми са основно фокусирани в магистърските степени а казвам за съжаление защо защото малко са университетите като цяло учебните институции които предлагат образование или програми в тази сфера за бакалаври да не говорим пък за ученици там предполагам че училищата които имат разработена някаква насока се броят на пръстите на едната ни ръка в цялата страна а нали това е нещо за което се опитвам няколко пъти да повдигам и пред

32:25↗министерството на нетното пра ние като въпрос и няма да спра да го правя докато нали не видя някакъв адекватен резултат а именно а границата за достъп до интернет пада все помалко все по-рано децата започват да имат свободен достъп до интернет на все по-малка възраст а и те са наивни лесно се поддават на манипулации лесно се поддават на това да извършват хулигански а действия в в онлайн пространството затова трябва да се работи с тях а всяка година като част от учебния материал по компютърна грамотност а в за добри практики а за употребяване или ползване на различни услуги в в интернет а за да можем в един момент в бъдеще когато започнат тези хора да се реализират като служители а или пък да продължат образованието си в в университетите да има вече едни хора със съзнание в тях а кое трябва и кое не трябва да се прави в интернет и ако направят нещо нали какви биха могли да

33:40↗бъдат последствията или ако им се случи нещо какво трябва да могат да направят всичките тези компетенции тези всички тези знания трябва да бъдат поне по мое лично мнение придобити още в в училищното образование още през 2019 година от асоциацията на сертифицирани хакери излезохме с предложение пред министерството да се въведе един час седмично по киберсигурност в училище това е малко екстравагантно предложение затова и последно време се опитвам да накарам или по-скоро да подскажа или да да помоля министерствата да внесат малко повече съдържание във вече наличните програми по компютърна грамотност а съдържание което да да се изучава от децата и да е сразено с сегашните технологии и с нали услугите които ползват към конкретната възраст няма нужда дете в трети четвърти пети или шести клас да бъде учено как правилно да използва имейл нищо че пък пандемията ни доведе

34:43↗до това че всички деца ученици започнаха да имат имейли дори и такива като моя ученик моя моя син който беше точно на 2020 година беше първи клас а но трябва да бъде фокусирано какво да правят в игрите кога могат да имат акаунт в социалните мрежи какво трябва да споделят с кого какво не трябва и така нататък а така че фокусираният фокусираното обучение фокусираното а развиване на дигиталната хигиена в децата трябва да започне от първия момент в който те постъпят или започнат да боравят с електронни устройства и достъп ресурси в интернет било то контролирано от родителите или не а защо казвам в училище защото пък ангажимент както за всички други знания и възпитание на децата до седемгодишна възраст е а е при родителите и в този ред на мисли техните родители или родителите като като нас трябва да да да знаят какво децата а обект на какво може да станат в в интернет по какъв начин какво

35:57↗достъпват в онлайн пространството за да ги не толкова чат но да ги съветват правилния начин за употребение на на тези на тези услуги иначе що се отнася до обучението в по-големите специалности като в бакалавър и магистър а това че киберсигурността в момента е много нашумяла специалност а е добре защото кара все повече и повече хора от хора с професия вече а да помислят за това нещо да се запишат на такава магистърска програма за да развият своите знания но пък от тази гледна точка не малко студенти има и които идват просто защото киберсигурност като кажеш им се струва нещо много готино или пък смятат че в киберсигурността има са големите заплати и а това е в момента нещо което може да ги изстреля нали нависоко а ако тръгнете и подходите по този начин защото нали е много готино или пък защото има много високи заплати не винаги крайният резултат ще ви удовлетвори хубаво е някои студенти

37:15↗идват и казват аз искам да изкарам този курс или пък тази специалност само и единствено за да мога да се защитя сам себе си да да защитя не само начина по който ползвам а нали ресурсите информационните ресурси в компанията която работя може да съм на на ръководна позиция в тази компания но и в личностен план за да мога сам да се защитя и да знам какви са похватите конкретно нещо което аз предавам именно похвати на на хакерите а за нали за хакване на на на на хора и на на системи така че не е еднозначен отговор има много да се работи в тази насока а много път трябва да мине съответно програмите които се появяват последно време в като магистърски и бакалавърски трябва да се оптимизират има там какво да се желае като като промяна на съдържанието или пък въвеждане на нови материали така че динамич дали са осъвременени тези програми дали държавата подхожда

38:22↗осъвременено нали не говорим за large language models а пък същевременно нали в университета се учи паскал нали двете неща малко са как да кажа не съответстват на реалностите да интересно ми е да чуя ти бидейки вътре нали колко отговаряте на реалностите а сферата на образованието е една доста консервативна сфера а там не само телевизията знаем че много трудно се случват нововъведенията или по-бавно от това което ние желаем аа и тука идва и отговорът защо са повече магистърските програми от бакалавърските или пък някакви други защото примерно за да водиш някаква лекция или а ако си служител както мен и тебе в компания и просто така на доброволни начала решим че искаме да отидем в дадено училище и да водим лекции на деца на ученици а целогодишно говорим не само еднократно ние трябва да имаме педагогическо образование с теб това е задължително за всички учители а ако трябва пък да водиш

39:30↗така от бизнеса лекции в бакалавърски степени ти трябва да си някакъв вид асистент доктор или да имаш такава научна степен която да ти позволява да водиш такива лекции докато за магистърските степени там вече а може да се използват и специалисти от практиката а като мен и теб които да могат да влезнат с експертиза със знание и да развиват дадената спе специалност по начин по който нали е по-бързо по-динамичен и а нали предоставя практически опит а така че не е еднозначно това нещо защо не се случват нещата по начин по който ние си го представяме или бихме искали просто самата система за съжаление така работи но има наченки това да се променя и вярвам че в близко бъдеще ще върви към добро радвам се че имаш та такава перспектива вярвам че има заради хора като теб има положителни тенденции за които може да си говорим говорейки за положителни тенденции а ще ми е

40:38↗интересно да чуя така да поразкажеш малко а защо създаде cyber security talks първо какво е cyber security talks в българия защо го създаде а така какви бяха твоите вътрешни мотиви а какво виждаш като фийдбек като обратна връзка и а така какво е какво е според тея бъдещето на cyber security talks bugaria а така значи първо cyber security talks блгария е са ежемесечни събития на тема информационна или киберсигурност като идеята там е а да обединим по някакъв начин хората които имат интереси в тази сфера ентусиастите или пък искат да се развиват в тази сфера аа с компаниите които предоставят услуги а в сферата на на киберсигурността и да заведем тези хора в офисите на тези компании а това не винаги е а това до известна степен е хубаво но не винаги се получава защото за мое щастие и учудване до известна степен cyber security talks привличат всеки път сериозен набор от гости и

41:59↗посетители и малко са компаниите с такова свободно пространство в които да можем да заведем толкова много и да посрещнат толкова много гости а но пък основната цел е място където да може да се дискутира един постоянен фокус на киберсигурността и дискутиране на теми локални в страната бизнес чисто човешки или пък ако щеш такива свързани с насоки които да се дадат на държавните органи в тази сфера така че просто едно място една трибуна където всеки пък да може да изкаже своите виждания или пък проекти в в върху които работи и компании където да могат да се да се срещнат представители на компании а където да могат да срещнат да се срещнат да поговорят в една такава приятна и спокойна обстановка със съмишленици идеята да не е еднократно веднъж в годината конференция голяма помпозна и така нататък желанието ми е да е всеки месец за да може пак казвам да има възможност този който не може

43:07↗този месец да се включи да дойде следващия или пък а а да има един такъв постоянен фокус и една трибуна където хората да могат да изказват а своите нали виждания намерения проекти или пък да представят проблеми които имат и да потърсят съдействие или пък съвет а що се отнася до бъдещето на на на органи на на събитията а смятам съвсем скоро да излезем от границата на софия миналата година успяхме да направим събитие в пловдив и в бургас тази година планирам в още два допълнително града а защото общността или специалистите не са фокусирани само в софия и това стана ясно от от самото начало а като обратна връзка доста хора ми пишат с молба елате в нашия град или няма ли да направите най-накрая нещо извън софия а само там ли са специалистите факт е че в малките айде извън софия да не го наричам малките градове но в градовете извън софия има м хора които просто

44:18↗а не се не се познават не знаят че работят в тази сфера и силно се надявам след като направим събитие там те да да се срещнат и да подкрепят инициативата и да организират може би местни такива а ако щете и малки такива сбирки на които да обсъждат проблеми или пък а тенденции за конкретно тяхната сфера или тяхната а техния град за да могат и по този начин да предлагат решение на местната управа или пък да предлагат съдействие по някакъв начин аа така че за бъдеще това са това са ми целите малко да разширим обхвата на на събитията и а да привлечем повече млади хора аа защото виждам че те имат особен интерес към сферата а на събитията ти сам видя че идват не малко но винаги може и повече млади а дори деца ученици и за тях изключително важно и интересно да се срещнат със специалисти да могат да поговорят с теб за твоя компания да могат да поговорят с миглен за

45:30↗фондацията да могат да поговорят с било то някой представител на на администрацията защото и такива случаи има гости представители на администрацията и да споделят своето мнение да научат нещо ново от първа ръка или пък да почерпят да някакъв опит и знания или пък препоръка съвет и така нататък така че това беше о началната идея а за щастие някои от нещата успяхме да постигнем за една година откакто се организират събитията и а има още какво да се направи има още какво да се направи а пропуснах да спомена а всеки втори вторник неслучайно избрах още преди години и идеята ми е от 2019 година а успях да намеря първи спонсор за през 20220 година и на 10 март искахме да обявим или на на всъщност на 14 март искахме да обявим събитието което планирахме и бяхме подготвили за 14 април аа но на 10 април на 10 март знаех че ни затвориха и нещата така и останаха но за щастие миналата година

46:36↗основно с въпросния спонсор успяхме да се чуваме и да продължим организацията и да съживим идеята и за мое щастие е сериозно посещавана аа за което съм изключително благодарен на на всички гости аз всеки път или поне всеки път казвам в края на на събитието че ако ги нямаш тези хора ако ги нямаш тези гости ако нямаш този интерес желание за знание или пък за споделяне на на опит проблеми ако щеш и болежки нямаше да има и тези събития много ти благодаря така вярвам че хората разбират важността от създаването на екосистема коя която ще функционира и ще създаде а място където млади хора да общуват и място където да се създават потенциални интересни и хубави проекти които движат съответно индустрията а аз завършвам винаги с един такъв въпрос и няма да те пропусна и тебе а защо един млад човек да започне да се занимава с киберсигурност защо един човек който е в различна

48:00↗индустрия да се насочи да се пренасочи и да започне да работи в киберсигурността какво да очакват хората и каква трябва да е правилната мотивация при една такава промяна а при мен мотивацията беше това да науча нещо ного винаги съм воден от това от идеята да разбера защо и как се случват дадени неща а наистина вярвам че това е правилният начин ако подходим по начините които споменах по-рано просто няма да ще постигнем някакъв резултат но или няма да сме удовлетворени от него или ще е насила случен така че моят съвет е а към хората които са решили че имат интерес или са проявили интереса и са решили че искат да се преквалифицират а най-лесният начин е да се запишат на някои от тези магистърски степени за съжаление към момента най-основно това са специалности магистърски аа да видят там ще получат по-широк набор от от знания по-широк по-широка представа ще получат

49:10↗за това а за какво представлява киберсигурността и кои са аспектите в нея и къде биха могли да намерят своя път няма да получат профилираното а профилираните знания като един сертификат примерно за етичен хакер но за сметка на това ще знаят как какво е да си одитор ще знаят какво е а да се занимаваш с инцидентите ще знаят какво да си част от сок екип security operation ценър а да си мениджър по информационна сигурност и така нататък все неща които съвсем леко се засягат в някои сертификати но пък за сметка на това в образователни институции ще ще ги получат на куп и ще могат да се ориентират и на следващата стъпка ако това осъзнае че е нещо което е за тях да продължат да се развиват с вече ку фокусирани специализирани а сертификационни курсове защото а сертификатите основно международна преция са тези които могат да отворят по-лесно вратите към към промяна на на

50:10↗на на квалификацията или на професионалното направление в в дадената сфера но пък това че са завършили това коментираме и с колеги в различни discord канали че ако това че даден човек е завършил магистър степен по око по киберсигурност показва че той има желание показва че е вложил време и усилия отгоре на всичките си задължения да се развива и да се реализира в тази сфера и показва едно желание и стремеж към научаване на нови неща и университетът е мястото където е познато а за нас които вече сме минали по този път знаем какво се случва там като образователни етапи и е по-лесно за възприемане от по по по-широк кръг от хора за това бих искал да благодаря на павел за това че се включи затова че така прия с а с отворено сърце ако мога да използвам този термин на идеята да да участва в нашия подкаст а за тези които им е било интересно насърчавам ви да посетите cybersecurity

51:20↗tosb за да разберете повече техния youtube канал между другото има и всички епизоди качени мисля че са всички не знам дали а някои са пропуснали но така по-голяма част от епизодите са качени така чеще може да разберете и какво се говори на тези събития какви хора присъстват различни технологии които се използват а насърчавам ви и да се свържете между другото с пай в linkedin а това което прави той за българската екосистема е изключително ценно и вярвам че все повече хора ще го осъзнават и все повече хора ще виждат смисъла и ще намираш повече съмишленици а благодаря ти павел отново а и до следващия

52:11↗[музика]

52:18↗път