Ще оцелее ли киберсигурността?

0:22↗дигитализацията са рисковете свързани с нея и за да помогнем на бизнесите да се

0:26↗ориентират в мътната среда на пачове на хакери и на добри и лоши практики на

0:32↗законови изисквания които постоянно навлизат в сферата искаме да ви поканим

0:36↗на наше събитие на 21 ноември наречено cyber security and data protection forum

0:42↗а моят гост днес е един от лекторите на това сб събитие това е кибер експертът

0:50↗всъщност експертът по киберсигурност петър кирков който е и бивш национален

0:54↗координатор на република българия точно така по кибер сигурност на ти или на ви

0:59↗говори име нати а предлагам да започнем така с един по-общ въпрос а какво

1:04↗означава киберсигурност през 2024 година въобще променя ли се обхвата на този

1:10↗термин така да го наречем с времето смисълът на киберсигурността не се

1:14↗променя много се променят технологиите и какво означава добра практика защото а

1:20↗светът се променя заплахите се променят навлизат нови технологии

1:26↗а както сам каза цифра импровизацията продължава напред тоест все повече и

1:32↗повече неща системи са свързани и съответно се увеличава това което в

1:37↗индустрията се нарича повърхност на атака тоест повърхност която може да

1:40↗бъде атакувана а и съответно а съответно това е нещо което се променя иначе

1:46↗принципъ на принципите основните принципи на киберсигурността те са и

1:49↗същите пазим информацията която а информацията която ни е ценна пазим да

1:54↗не я разкриваме на хора които не трябва да имат достъп до нея пазим да не бъде

1:59↗компрометира и трябва да има достъп до нея мхм а по твои наблюдения компаниите

2:05↗осъзнават ли рисковете които и променя ли се това чение на течение на на

2:09↗времето осъзнаването на малко по малко това се променя а и всъщност тази

2:15↗директива нис 2 която е на европейския съюз всъщност тя е създадена именно с

2:19↗тази цел буквално за да принуди компаниите в европа да направят едно

2:25↗минимално ниво на киберсигурност за да могат да защитават тези данни с които те

2:30↗те работят защото те работят с данни на на гражданите на организациите въобще на

2:35↗европейския съюз до този момент наистина има много много фирми които не осъзнават

2:42↗нуждата от това нещо най-добрият цитат който съм срещал по темата е че за

2:47↗киберсигурност винаги се харчат твърде много пари докато изведнъж рязко тези

2:51↗пари не са достатъчно тоест когато настъпи инцидента да да а вече не е

2:56↗въпрос в смисъл то от няколко години не не е въпрос дали ще настъпи инцидент

3:01↗кога ще настъпи инцидент тъй като всяко нещо което е свързано с интернет то бива

3:06↗атакувано а дори неща които не са свързани с интернет пак могат да бъдат

3:10↗атакувани а и наистина до съвсем скоро имаше а

3:15↗имаше фирми които а наистина игнорираха което е като като се погледне

3:22↗чисто икономически не е честно защото те имат по-ниски разходи тъй като не

3:27↗инвестират за киберсигурност а когато настъпи инцидент включително имаше

3:31↗случаи не толкова в българия но в други държави които примерно плащат на ран

3:35↗самур за да си вземат информацията дали ще си я вземат дали няма това вече е

3:39↗друга тема но това е една а много лоша много лоша практика която видяхме докъде

3:45↗е стигна имаше и ран самур атака която на практика почти причини политическа

3:50↗криза в щатите този колониал пайплайн а преди няколко години в ирландия също

3:55↗имаше огромни ран самур атаки в здравеопазването

4:00↗така че определено има има нужда от такава регулация именно с идеята да да

4:06↗се принудят фирмите да осъзнаят че те трябва да полагат поне минималните

4:11↗изисквания за киберсигурност да да друг така паметен случай беше инцидентът с

4:16↗нап от 2019 година в в българия а в тази връзка защото и трите примера които

4:23↗дадохме става въпрос за големи организации битува ли ви се още така

4:28↗мнението на компании мениджъри и така нататък че ние сме прекалено малки за да

4:33↗ни атакуват и въобще релевантно ли е това абсолютно не е релевантно но за

4:38↗съжаление все още се среща ние сме твърде малки ние не сме интересни а това

4:43↗което не не се осъзнава че дори и самата фирма примерно ами ние на тоя сървър

4:48↗нямаме нищо в смисъл нямаме информация той правим тестови цели дори и в този

4:55↗случай този сървър е ценен за евентуален атакуващ защото той може да бъде

4:58↗използван като точка от която да бъдат атакувани други организации в който

5:03↗случай пък е неприятното идват едни неприятни хора и почват да задават още

5:08↗по-неприятни въпроси нали защо от вашата инфраструктура примерно се е случило

5:13↗това нещо нали каква отговорност носите и така така че да има го все по-малко и

5:20↗по-малко да бъда честен а реалността е че на практика абсолютно

5:24↗всичко което е свързано към интернет всичко което е отворено е атакувано е

5:31↗почти постоянно добре а кои са основните пропуски така в от гледна точка на

5:36↗бизнесите в при при ки киберсигурност нали като махнем това което казахме

5:41↗току-що че прекалено са магни акут очевидно не това което е специфично в

5:45↗киберсигурността е че много много често сега ние използваме

5:49↗един обтекаем термин наречен адекватни мерки нали кое какво означава адекватни

5:53↗мерки и тук вече започваме да си говорим за анализ на рисковете защото

5:58↗аа дори дори да дори да разполагаме с всичките ресурси на света и да ги

6:02↗инвестираме в киберсигурност няма няма да постигнем абсолютна сигурност нали

6:06↗една от основните парадигма е че колкото е по-сигурно дадена система или дадено

6:11↗нещо толкова е по-трудно да бъде използвано нали ще се искат пароли

6:15↗пръстов отпечатък кръв днк анализ и така нататък което всяко това нещо забавя

6:21↗работата повечето хора искат просто да си свършат работата киберсигурността е

6:25↗нещо което ги спира и затова трябва да бъде постигнат един добър баланс между

6:30↗използваемост и киберсигурност и тук вече постигнато на

6:36↗този баланс всъщност е трудната част в киберсигурността иначе основните

6:40↗принципи основните практики те са до болка познати те не се променят

6:45↗сигурната автентикация а разделянето на разделянето на различните логически

6:52↗сегменти примерно на мрежата защитата на отделните

6:57↗компоненти нещо което много много често се се пропуска доброто смисленото

7:01↗архивиране а защото архивирането е нещо което може да да спаси не само от

7:06↗кибератаки ами дори от един пожар всъщност статистиката е че 60 или 70% от

7:10↗бизнесите които страдат от пожар имат загуба на данни всъщност фалират след

7:14↗това не защото не могат да си възстановят офиса а защото не могат да

7:18↗си възстановят данните и примерно един а един добре направен на система или

7:25↗процедура за архивиране може да помогне много нали ето да дам пример а добре

7:30↗направена процедура за архивиране не означава просто да архивираме на един

7:34↗външен диск а трябва този диск или самото архивиране не трябва да е на

7:39↗същото място защо защото ако има пожар нали той също ще изгори а трябва да е

7:44↗офлайн тоест трябва да изключа от мрежата защо защото това означава че ако

7:48↗има атака на ран саму а наран сае група те първо ще изтрият или ще криптират и

7:54↗това тоест ние нямаме никаква полза тоест то нали ето това е

7:59↗малко по-сложно малко по-трудно но мъничко това означава че трябва да

8:03↗закачим примерно ако ще се архивира на външен диск този диск трябва да се

8:06↗архивира трябва да се архивират данните на него трябва да се откачи и трябва да

8:10↗се занесе на друго място в сейф на банка или някъде където е защитен а много от

8:17↗организациите имате ли бекъп да имаме той дискът седи върху сървъра или

8:22↗архивираме върху втория диск който е в в същия

8:25↗сървър формално изпълняваме процедурата но реално нямаме същото ниво на защита

8:33↗ето ето такива са такива са дребни недостатъци които които могат да се да

8:39↗се направят драстично да подобрят а киберзащитата на една организация като

8:44↗това не винаги е свързано с пари добре ако говорим за българия български фирми

8:49↗български бизнеси кои според вас са най така големите заплахи вече отвън

8:54↗които споменахме нсм толи нсм е традиционна заплаха всъщност това от

9:00↗което страдат най-много българските фирми има обидно малко количество кибер

9:04↗в него а в момента може би най най-големи щети на нас е така нареченият

9:09↗сменен абан който всъщност единствената кибер част е че обикновено през фишинг

9:16↗или по някакъв друг начин се влиза в електронната поща на организацията на

9:20↗фирмата а нали това много често се случа когато фирмата използва такива безплатни

9:25↗имейли примерно ав в gmail е по но и там се случва нали когато фирмата няма няма

9:33↗такъв централен смислен контрол а върху електронната

9:38↗поща атакуващите влизат разбират как запознават се как комуникира фирмата и

9:45↗всъщност примерно фирмата получава фактура от техен контрагент която те

9:49↗очакват и така нататък тази фактура се изтрива и се изпраща нова от много

9:54↗подобно изглеждащ имейл само че с сменен ан то оттук идва измамата сменен абан и

9:58↗те превеждат на грешния ан превеждат парите минават примерно седмица две

10:04↗защото това са нормални бизнес отношения забавила се фактура особено ако е

10:08↗дългогодишен контрагент ти не почваш да му звъниш на втория ден изчакваш ими

10:12↗след две седмици се обаждаш какво ми става с парите ама ние вече ги

10:15↗преведохме как така сте ги превели и ето минават три седмици докато се разберем

10:21↗кой какво какво е станало за три седмици тези пари вече са минали през банковата

10:26↗система те са извадени чрез мулета или чрез нещо такова и са възстановими нали

10:30↗ето това е нещото което примерно тормози най-много фирмите в

10:34↗българия по отношение на хора на на физически лица нещо което а измамата

10:41↗която е най-популярна напоследък е така нареченият пик бурин която е

10:47↗а започва много подобно на така наречената любовна измама с която сме се

10:51↗сблъскали обикновено почва да нали ако ако е мъж жертвата обикновено пише жена

10:56↗с добре изглеждаща профилна снимка ако е жена обикновено е мъж нали а и то

11:01↗представител на униформените бивш капитан на кораб бивш военен пилот а

11:09↗отново добре изглеждаш а и започва с нали установява се комуникация в един

11:15↗момент а този измамникът казва аз тука започва да демонстрира благосъстояние

11:20↗снимки на коли снимки на скъпи вещи и казва аз тука изкарах много пари от една

11:24↗платформа за инвестиции в крипто не само крипто може да е акции рекси всякак

11:30↗всякакво нещо може да се измисли и се задейства тази нашата вътрешна вътрешна

11:35↗завист ами ти щом си изкарал не мога ли и аз може ето ти тука той един малко

11:39↗таен портал малко тайна фирма тя тепърва навлиза на пазара внеси едни пари и

11:45↗човек внася пари вижда ги в портала те почват да се увеличават човек внася още

11:49↗теглят се кредити продават се вещи и в един момент нали а се оказва че всичко е

11:56↗всичко е инвестирано в тази платформа тръгва човекът да да да е жертвата да

12:00↗изкарва пари а не може а примерно ти имаш 180 000 въведени в платформата

12:06↗минимумът е 200 000 и вече тогава може да теглиш внеси още

12:09↗20 човекът почва да взема заеми от приятели ни събира внася ги и порталът

12:14↗изчезва ето той затова се нарича клане на прасе защото прасето се угоява угоява

12:19↗угоява в един момент нали то той не е единственият човек те обикновено са

12:22↗множество хора на на тази платформа тя се трие и започва следващата нали това е

12:28↗нещо което се случи в реалния свят и пак има обидно малко количество кибер като

12:34↗кибератаки уязвимости нали дори и в сменения абан единственото което е една

12:39↗изтекла парол на електронна поща но тя може да нанесе буквално всеки месец има

12:44↗фирми които изгарят с по 50-60 000 евра примерно сега тук важното е че ако

12:51↗достатъчно бързо се усети фирмата и се нали подаде сигнал в полицията и подаде

12:58↗сигнал в банката за да ги могат да ги блокират тези пари да не бъдат източени

13:02↗чрез мулета да защото те прескачат през няколко банкови сметки е възможно да

13:06↗нали понякога поне част от парите да си върнат ако се забавят а няма

13:11↗възстановяване просто ясно а добре от гледна точка на

13:17↗фирмите какво коя е най-правилната стъпка звучи на първо място да се каже

13:21↗предм обучение информиране на персонала който или служителя който работи с

13:28↗електронната поща не може да имаме само една стъпка в смисъл истината е че

13:31↗наистина не може да имаме само една стъпка киберсигурността винаги е е има

13:36↗три компонента хора процеси и технологии и всъщност два от тези компоненти могат

13:42↗да компенсират третия единият вариант е ако ако примерно не искаме да

13:46↗инвестираме в технологии аа нали каква технология би би ни защитила примерно

13:53↗има вече системи които могат да кажат ето този имейл който ти получаваш много

13:58↗прилича на твоя контрагент но не е същия защото за един компютър е много лесно да

14:03↗направи разликата за човека не винаги е така ние не винаги гледаме домейна нали

14:09↗че се е появило едно тире или всъщност е сменена сменен този топ левъл домейна да

14:16↗аа но за един компютър това е много лесно и примерно включително има системи

14:20↗които отгоре на отгоре на мейл получаваш нов мейл и то отгоре ти излиза този

14:24↗имейл много прилича на твой контрагент но не е същия бъди внимателен

14:29↗или този мейл излиза е извън твоята организация нищо че някой се е постарал

14:33↗да изглежда все едно е вътрешен нали това може да е технологията другото

14:38↗което е примерно могат да бъдат обучени хората да внимават за тези неща да има

14:44↗централна база данни тоест примерно централна база данни може да е просто

14:48↗списък с ай баните защото а контрагентите не си не си сменя

14:53↗толкова често банковите сметки и ако има промяна ако се забележи промяна примерно

14:57↗да се въведе стъпка в процеса ако се забележи такава промяна то тя да

15:02↗се провери примерно с телефонно обаждане ето това е важното не да минаваме през

15:06↗същия канал на комуникация да е примерно с телефонно обаждане или дори ако става

15:11↗въпрос за български фирми дори с лична среща и просто да се верифицира тази

15:16↗информация по различен канал за да се уверим че да наистина има примерно смяна

15:20↗на айбана защото това се случва мхм така че не можем да кажем нали фокус само

15:25↗само трябва да обучим хората трябва и хората да обучим трябва да помислим

15:29↗по какъв начин може чисто технологично да да подпомогнем защото в края на

15:33↗краища това е само една от заплахите има множество други други заплахи голяма

15:38↗част от от всичките атаки примерно започват с

15:43↗фишинг ако нямаме добра добър антиспам добра имейл защита добра антивирусна

15:48↗защита а може да да се натресем на хиляди други заплахи които нали доста

15:54↗по-сложни доста по-комплексни а така че в общия случай трябва да трябва да има

16:01↗адекватно ниво на киберсигурност тоест трябва да да се анализира и трябва да се

16:05↗използват тези инструменти които са най-подходящи но със сигурност не не

16:09↗трябва да да се игнорира нито обучението на хора нито технологичните възможности

16:13↗а най-малко бизнес процесите които трябва да бъдат направени така че в

16:17↗самия процес на работа да да са вградени мерките за защита хм ти преди малко

16:23↗спомена директивата нис 2 а тя наскоро вече изтече нейния краен

16:29↗срок и тя вече е за заразителна доколкото знам да държави държавите

16:34↗членки имаха срок а до октомври месец да да я въведат за в своето законодателство

16:40↗а доколко е задължителна тя това не е регламент тоест тя директивата ще бъде

16:47↗въведена в българското законодателство чрез закон този закон е подготвен той

16:51↗вече мина обществено обсъждане просто в момента нямаме парламент който да го

16:55↗приеме х аа това е а всъщност се изменя закон за киберсигурността и чрез него се

17:01↗въвежда директивата нис а готови ли са българските фирми за

17:10↗него за съжаление няма пълна готовност но това е нормално няма как

17:16↗предварително да се подготвим за за нещо което все още не е ясно защото например

17:22↗ето какъв е законодателният процес излиза директива която е европейска

17:29↗тя се трансформира в предложение на закон в случая имаме зид на зкс тоест

17:34↗закон за изменение и допълнение на закона за киберсигурност този закон

17:37↗минава през обществено обсъждане чрез платформата strategy bg където

17:42↗претърпява някакви промени и сега ще влезе в парламента където може да

17:46↗претърпи още промени тоест към какво се подготвяме към една

17:52↗чернова която може да бъде изменена в смисъл детайлите могат да бъдат изменени

17:56↗българският парламент спокойно може да реши

17:59↗да вкара нов сектор например както това се е случило с директивата нис която

18:05↗всъщност на нейна база беше разработен първия закон за киберсигурност в

18:10↗българия тогава примерно е решено а държавната администрация да бъде вкарана

18:15↗в обхвата на закона въпреки че директивата не го изисква тепърва сега

18:19↗низ 2 казва да и държавната администрация в обхвата на закона но ние

18:22↗вече сме го направили а така че в общия случай това е движещата се цел няма как

18:29↗да се подготвим за нещо което все още не знаем какво е да основните принципи са

18:33↗там примерно наредбата за минимални изисквания за мрежова формационна

18:37↗сигурност няма да бъде изменена сега а но изискванията в нея са много добре

18:42↗познати там това е референция към и 27001 което е до болка познато на

18:48↗всичките практиките за кибр сигурност са същите дали а дали ще ги наричаме с

18:55↗имената от контролите от и 27 дали ще ги наричаме с члено от наредбата за

19:00↗минималните изисквания за мрежова информационна сигурност то е едно и също

19:04↗сигурни пароли добри пароли централизиран контрол да знаем какво да

19:08↗пазим да сме направили анализ на риска обичайната практика ясно добре ви

19:14↗предлагам да сменим леко скоростите на задаващия се сабер секюрити форума на 21

19:19↗ноември си кръсти отъ много интересен начин твоята лекция ще оцелее ли

19:25↗киберсигурността леко се уплаших но все пак ще оцелее ли киберсигурност

19:29↗това е това е интересен въпрос а и всъщност аз се надявам да стигнем до

19:34↗отговора заедно с заедно с посетителите на форума защото наистина

19:39↗киберсигурността се променя а идват нови регулации нис 2 е само една от

19:44↗регулациите ко които излизат тепърва се задават още регулации а появи се кибер

19:49↗сеер кация например а от друга страна имаме нови технологии които които

19:55↗навлизат на пазара примерно изкуствения интелект който също също може да бъде

20:00↗атакуван тоест ние също трябва да защитаваме изкуствения интелект той също

20:03↗може да бъде източник на изтичане на информация аа също така светът се

20:08↗променя ам военните конфликти включително и този

20:13↗в украйна всъщност изключително много промениха киберсигурността тя из тя

20:19↗изцяло навлезе и стана нов пети домейн на военното дело м а и всъщност там

20:26↗битките продължават нищо че а тъй като в дигиталния свят всички сме съседи

20:31↗всъщност осколки хвърчат и към нас и ние трябва също да се пазим от това нещо

20:37↗тоест самите атакуващи също се също се изменят това което те целят се

20:41↗изменя така че въпросът е много интересен и а подлежи на дискусия няма

20:47↗да разкривам цялото нещо което смятам да кажа отново каня нашите читатели зрители

20:53↗слушатели елате и чуйте споменахте изкуство ствения интелект как

21:00↗според теб той променя сферата на киберсигурността може би е хубаво да

21:04↗подходим от две двете страни и от гледна точка на атакуващи от гледна точка на от

21:09↗страната на атакуващите вече имаме доказателства че изкуствения интелект се

21:12↗използва за разработване на на атаки на зловреден код и така нататък скоро имаше

21:19↗публикации по темата а и всъщност изкуствения интелект това което прави е

21:24↗че сваля нивото тоест сваля нивото на димите умения на

21:29↗даден на даден човек на даден трета актер да атакува дадена инфраструктура

21:36↗тъй като изкуствени интелект може да му помогне да чрез задаването на въпроси

21:40↗буквално да генерира до голяма степен а примерно злонамерения код а тоест имам

21:47↗имаме увеличаване на тези в индустрията които ние наричаме скрипт кидис тоест

21:53↗хора които вземат някакъв код те не са много сигурни как точно работи но когато

21:58↗държиш чук всичко ти прилича на пирон те го хващат и почват да блъскат наляво и

22:02↗надясно с него и и някъде се получава понякога се получава понякога не

22:07↗а от другата страна големите надежди са че изкуствения интелект ще компенсира

22:12↗липсата на експерти в областта защото ние имаме глад на експерти в

22:17↗киберсигурност тъй като киберсигурността е един вид надграждане човек трябва да е

22:23↗запознат примерно с мрежи с мрежови протоколи фае и различни примерно

22:30↗различни инструменти и чак тогава примерно да премина през системната

22:34↗администрация и тогава да започне да се занимава с

22:37↗киберсигурност тоест нали това представлява един вид надграждане на на

22:41↗уменията което такива хора се развиват трудно и и бавно и относително скъпо и

22:46↗тъй като такива хора не достигат а пък регулациите примерно започват да

22:50↗изискват че на всяка организация която е в обхвата трябва да има такъв служител

22:55↗който се занимава с мрежова информационна сигурност или с

22:57↗киберсигурност а има нужда а имаше преди няколко преди

23:03↗две години мисля че имаше публикация на ениса която твърдеше че в европа не

23:07↗достигат 300 или 400 000 такива хора та надеждата е че изкуственият интелект ще

23:12↗помогне да бъде намалена тази а те тези отворени позиции тоест ще бъде

23:18↗един вид force mcat на хората хм за съжаление това което виждаме в момента е

23:24↗че тън в investment на ai проектите е все още малък и общо общо взето фирмите

23:31↗почват да почват да дърпат леко назад тоест

23:36↗може би преминава тези всяка нова технология преминава през добре известни

23:39↗фази може би започва хайп фазата на ai да да прехвърли своя своя пик и ще

23:47↗почнем когато вече реализираме тоест когато вече разбираме по какъв начин

23:53↗може да бъде използвана тази технология както например мога да дам пример с с

23:56↗блокчейн първоначално беше а блокчейн е отговорът на всичко блокчейн навсякъде и

24:02↗в един момент се оказа че да блокчейн за много от бизнес кейсовете не е подходящ

24:08↗той си има своето приложение той се използва

24:12↗аа но разбира се не е не е абсолютно навсякъде предполагам че същото нещо ще

24:17↗се случи и с ai тоест ще има своята своята употреба може би не е абсолютно

24:21↗навсякъде хм но за момента е е още рано като технология като твърде рано в

24:28↗цикъла за да бъде м за да бъде свръх полезна предстои да видим добре да

24:35↗задълбая малко повече в недо така в темата за недостига на експерти по

24:40↗киберсигурност до наскоро преди няколко мес месеца вече стана официално в

24:46↗българия имаме професия кибер сигурност това променя ли не нещо ще помогне ли в

24:54↗тази посока на съ със сигурност ще помогне макар че в това което мон

24:59↗публикуваха беше много странно защото професия киберсигурност не е в

25:03↗дигиталните професии примерно в софтуер или в мрежи а тя е в национална

25:09↗сигурност тоест там където се охраняват физически разни обекти или хора там е и

25:15↗киберсигурността което ми е за мен лично като човек е малко странно като логика

25:20↗със сигурност ще ще помогне тъй като а има нужда от такива експерти той има

25:26↗нужда на всякакво ниво от от от буквално аналисти в така наречените сок центрове

25:33↗тоест центрове където се наблюдава наблюдават събитията в реално време до

25:38↗консултанти до ръководители до до отговорници по по киберсигурност нали

25:45↗които вече се занимават на по-стратегическо ниво в с

25:47↗киберсигурността в самата организация а много много университети развиват

25:53↗програми за за обучение така че това също е също е в процес тъй като

26:00↗самата самата област киберсигурност тя също много се разви например ениса

26:05↗миналата година публикуваха а публикуваха една класификация на

26:11↗професиите в киберсигурността която тя не е няма

26:15↗задължителен елемент но пък от своя страна

26:19↗а компетентностен модел го бяха нарекли от своя страна има информация в каква

26:25↗роля какви компетентности трябва да има един жител така че нещата започват да се

26:30↗да се структурират което е нормално киберсигурността е относително млада

26:34↗специалност така че за тепърва започваме да да разбираме какво трябва да знае

26:39↗един специалист как да го научим а вземете например лекарите тъй като

26:44↗човешкото тяло не се е променило последните там няколко хиляди години

26:46↗надявам се да и самата лекарска професия се развива също хиляди години ние вече

26:54↗много добре знаем как се обучава един лекар знаем колко години какво трябва да

26:59↗знае а знаем как как трябва да се специализира тоест структурата на

27:05↗изграждане на един такъв експерт е много добре познат това е нещо което тепърва

27:09↗се създава в киберсигурността така че е нормално да има и малко лутане малко

27:13↗недостиг на кадри ще го преодолеем с времето просто изисква работа хм една

27:19↗друга интересна новина от последните седмици е че така китайски учени обявиха

27:24↗че са успели да да разбият rsa криптография чрез квантов компютър то

27:28↗казавам във връзката с а развитие нали за за за напред и така нататък въобще а

27:36↗нали то много време се се говори че квантовите компютри ще обезсмислят

27:40↗съвременните методи за криптиране на на част от тях да да а какво означава тази

27:46↗новина с според тебе приближава ли това такова този апокалипсис дето очертаят

27:51↗някои експерти или най-вероятно апокалипсиса пак ще се отложи аа но

27:56↗всъщност а да това което се очаква че наистина когато квантови квантовите

28:02↗компютри стават станат достъпни тъй като в момента те повечето от тях живеят в

28:07↗лаборатории те са изключително скъпа технология защото а тя тепърва се

28:12↗разработва тя е още в самото начало а между другото все още мисля че няма

28:17↗твърди доказателства че китайците китайските учени наистина са

28:21↗разбили тази това криптиране има само само публикация

28:27↗а но да очаква се че в някакъв момент когато компютрите тяхната цена падне и

28:33↗когато те станат достатъчно оперативни достатъчно функционални наистина част от

28:37↗крипто алгоритмите ще а ще бъдат криптирани тъй като а

28:43↗всъщност добрите крипто алгоритми всички знаят как работят те са тествани

28:48↗многократно и тайното нещо е паролата или ключа който се използва в крипто

28:53↗алгоритъма и крипто алгоритмите са чисто математически са те са еднопосочни тоест

28:59↗лесно е да се изчислят в едната посока но в обратната посока е много трудно

29:03↗математически да се случат с спецификата на квантовите

29:07↗компютри те всъщност намират този обратен път го намират много

29:11↗лесно за целта то дори в европа вече има такива програми които се финансира

29:16↗разработка на квантово устойчиви алгоритми за криптиране тоест алгоритми

29:20↗които биха били устойчиви дори и дори когато има квантови компютри които са

29:25↗които могат да анализират те тези алгоритми да бъдат да бъдат сигурни но

29:31↗това което е важно да разберем е че процесът на разработка на един крипто

29:35↗алгоритъм е доста бавен и труден тъй като това е една от най-трудните области

29:40↗на математиката и на компютърното инженерство тъй като алгоритъмът хем

29:45↗трябва математически да е издържан хем трябва да бъде лесен и евтин за от евтин

29:49↗от гледна точка на процесорни цикли да бъде имплементиран в в компютърната

29:54↗техника освен това е много много трудно един алгоритъм да бъде въведен тъй като

30:00↗той трябва да бъде въведен в множество системи в множество подсистеми за да

30:05↗може да бъде използван мога да ви дам един пример а rsa 1 в него беше намерена

30:12↗така наречената колизия която

30:15↗всъщност вместо две на 89та стъпки да бъдат необходими за да

30:22↗бъде за бъде разбит алгоритъма а вече са ни необходими само две на

30:28↗56 стъпки което отново отново е нещо което първо че това не е абсолютно нали

30:36↗компрометиране на алгоритъма а е някакво улеснение да 2ве на 56 стъпки могат да

30:43↗бъдат направени вече вече са по силата на примерно достатъчно добре финансирана

30:48↗организация някой ги беше сметнал че примерно трябват около стотина 150 000 в

30:54↗amazon cloud за да бъдат направени толкова изчис за да бъде постигната

30:59↗колизия в резултат на което примерно а нист американския институт по

31:06↗стандартизация има ясно разработен план как този този алгоритъм ще бъде ще бъде

31:12↗изваден от употреба той вече не се препоръчва но от мисля че беше

31:18↗от 2030 година ще бъде забранен за за използване тоест имаме много дълъг

31:25↗процес по кой по които този алгоритъм един алгоритъм може да бъде изваден от

31:30↗употреба няма как да го забраним хм но препоръката си седи ако в момента

31:35↗примерно някой реализира някой прави нещо ново то е непрепоръчително да го

31:39↗използва точно този алгоритъм тъй като вече знаем че той е започнал да отслабва

31:42↗хм добре а как компаниите трябва да започнат трябва да се подготвят и въобще

31:48↗трябва ли от сега да се подготвят за то това квантово квантово бъдеще което

31:52↗което се задава значи отговорът е зависи зависи с какво какво прави ако примерно

31:59↗гледат да гледат да закупят технология която ще работи следващите четири или

32:03↗пет години може би не но ако инвестират в технология ако разработят технология

32:08↗която се очаква да бъде в употреба следващите 20 или 30 години да трябва да

32:13↗се замислят какво ще се случи при евентуално на влизане на квантовите

32:17↗компютри тъй като там е там е неизвестно изключително много организации

32:22↗инвестират страхотни ресурси в разработването на квантовата

32:25↗технология в някакъв момент на най-вероятно тя ще навлезе в употребата

32:29↗вече има достатъчно изследователски центрове изследователи които а

32:35↗разработват софтуер разработват технологии разработват компютри а така

32:39↗че те те рано или късно това нещо ще се случи кога ще се случи не е много ясно

32:45↗но ако работим с достатъчно голям хоризонт да да определено трябва да да

32:50↗го предвидим това като възможност те предполагам компаниите трябва да имат

32:54↗предвид че данните които събират в момента спокойно могат да бъдат

32:58↗откраднати в момента и декриптирани в някакъв бъдещ момент да а тоест може би

33:05↗зависи от информацията която с която копира да за зависи зависи от живота на

33:09↗информацията да аа което винаги когато имаме криптиране а примерно ние знаем че

33:15↗това ако криптираме нещо и паролата е с 10 символа а ние знаем че евентуален

33:23↗брутфорс евентуална брутфорс атака която може да декриптира тази информация ще

33:27↗отнеме еди колко си години примерно 10 символа не е вече не е кой знае колко а

33:33↗но дори ако използваме малки големи букви символи и така нататък вече

33:37↗говорим за години ако животът на информацията която

33:41↗която сме защитили по този начин е по-дълг от няколко години имаме проблем

33:45↗хм а ако е примерно информация която следващата седмица няма да е релевантна

33:50↗то окей рескрипт е след няколко години жив и здрав да си тя вече не е не е

33:56↗ценна така че винаги когато се въвежда някакво криптиране винаги трябва да

34:01↗съобразяваме колко е полезен живот на тази информация и по същия начин а и с с

34:06↗квантовото криптиране по същия начин и да

34:10↗а има има вече говори се че има организации част от тях са държавно

34:17↗финансирани с подкрепа на държави които събират информация с идеята че тя ще

34:22↗бъде ре скриптиране в момента в който имаме достатъчно евтини достатъчно

34:26↗функционални квантови компю компютри да това нещо се е случва и тъй като без

34:31↗това говорим за бъдеще като финален въпрос какво очакваш така в средносрочна

34:37↗така го кажем перспектива напред в каква каква посока да се се развият нещата

34:44↗така да го кажем в това което виждам в световен мащаб

34:48↗е масовото навлизане на регулации по една или друга форма но това е нормално

34:54↗а аналогията която обичам да правя е с е запад значи първоначално имаме един див

35:00↗отворен свят където всеки може да прави каквото си иска в един момент обаче

35:04↗хората в този свят започват да генерират пари и съответно искат това което са

35:09↗постигнали то да бъде защитено и те самите започват да искат идването на ред

35:14↗тоест да има някакъв ред да има някаква защита и идват шерифите започват

35:18↗започваме да създаваме законите започваме да създаваме а организацията

35:24↗така че това е нещо което според мен се случва в момента за започват да се

35:28↗създават регулации започват да се създават започваме като цивилизация да

35:33↗разбираме какво е това дигитално как може да се защитаваме как може неща

35:39↗които традиционно сме сме правили примерно на хартия как може да ги

35:43↗дигитализираме тези процеси като запазим или подобрим нивото на защита което сме

35:49↗имали до този момент тъй като при една хартия ние много добре знаем как да я

35:53↗пазим ние защитаваме слагаме човек с автомат

35:56↗отпред не е същият не е същото при компютрите и да сложим човек с автомат

36:01↗ако има мрежови кабел няма как да спре пакета да така че тепърва започваме като

36:07↗цивилизация да се учим какво означава това ам тепърва а тепърва предстоят как

36:13↗и политически промени тъй като а вие виждате социалните мрежи всъщност

36:18↗предизвикат политически промени наличието на интернет предизвиква

36:21↗политически промени в момента правителства които са по-репресивни

36:26↗първото нещо което търсите как да установят контрол върху интернет който

36:30↗да го филтрират или да го контролират по някакъв начин нали това е

36:35↗а ние като цивилизация сме открили нещо и сега тепърва се учим как да го

36:40↗използваме как да го въвеждаме но ето още една аналогия преди когато е

36:45↗изобретен автомобил първите автомобили пред тях тъй като са се движили с

36:50↗безумната скорост от 5 км в час пред тях са ходили хора с червен флаг да

36:54↗предупреждават останалите граждани на път да си държат конете тъй като това е

36:58↗нещо страшно нещо ново ето в момента ние съжителстваме с автомобилите установили

37:03↗сме правилата учим децата си как да пресичат улицата как да погледнат как да

37:08↗се пазят от автомобилите направили сме концепцията за път за правила за

37:13↗движение по пътя същото нещо предстои в дигиталния свят просто ни отнеме

37:18↗години мисля че това е това е така добър финал на нашия разговор днес а ще се

37:23↗видим с теб на 21 ноември и нямам търпение да разбера дали ли ще оцелее

37:28↗киберсигурността а за вас надявам се че сме ви били интересни надявам се че поне

37:33↗малко така сме разкрили а някоя тайна лимо лимо или може би

37:40↗сме потвърдили ваши от от очаквания или въобще така нещо интересно сме събудили

37:46↗вашия интерес за сферата на на на на киберсигурността а очаквайте следващия

37:51↗епизод на digitalk следвайте ни в социалните мрежи през сайта digital.bg

37:55↗следвайте ни в youtube и до нови срещи [музика]