Специалист по киберсигурност

4:13↗поддържани от държава тоест те са част от тяхната военна сила и могат да се да бъдат използвани за спиране на летища за спиране на метало преработвателни предприятия и други подобни та те хакват системите за собствена облага или на техния работодател така да се каже какви са подходите които използваме в нашата работа те са най-различни тук съм изкарал само няколко от тях като обикновено се започва с он тоест open source intelligence или разузнаване на а система системите на клиента и как той се вижда в интернет каква информация може да намерим какви устройства използва в кой хостинг са разположени неговите сървъри и така всякаква друга информация която би ни помогнала да експлоатираме освен това освен техническата информация за социалното инженерство също ни помага о сента защото разбираме кои хора работят там какво се занимават изобщо придобиваме информация за структурата на

5:25↗организацията и може да намерим ясна цел където да таргетираме нашите усилия тоест кой би бил най-податлив на имей фишинг примерно чрез който да го подлъжем за нещо че което често ни се е случвало в практиката а примерно намираме в linkedin кой е търговския директор на фирмата а намираме също кой е е счето главният счетоводител това всичко го пише в linkedin не е много трудно да им разбере да им а стига да намерите обикновено един имейл на някой от фирмата разбирате структурата на адресите и след това може да направите така че вашият имейл да изглежда все едно изпратен от търговския директор на счетоводството че иска та този месец заплатата и бонусите му да идат в нова сметка защото си е сменил банката примерно това обикновено не работи когато тия хора работят на един етаж ще си говорят но а в случая на много големи организации се случва друго е когато комбинация от тези атаки аа

6:42↗се хаква някой сървър пощенски следи си комуникацията там при подходящ момент нали гледа се с кои доставчици се работи и като дойде време за някоя голяма доставка магически номерът на сметката се сменя и счетоводството ако не внимава пак превежда парите не където трябва друг интересен подход нали който следва open source inteligence е сканиран за уязвимости при него в повечето случаи автоматизирано чрез инструменти се сканират адресите които сме открили в първата стъпка разбираме какви софтуери се използват какви версии съответно има бази данни за usd намираме какви уязвимости има и след това в тестинг етапа проверяваме тези уязвимости дали можем да влезем през тях и ако влезем оттам пък пак почваме да въртим следваща интеракция за машините които виждаме вътре в

7:48↗организацията какви инструменти използваме разбира се повечето инструменти които използваме не са така интересни както тези тука те са просто софтуерни инструменти които най една много богата колекция от такива е cale linux чието лого виждате горе вдясно а други инструменти са а примерно wi-fi pineapple този рутер r ducky който прилича на флашка но всъщност има доста по-различни функции баш бани и други които има в този комплект примерно на hack 5 а устройства които може да сложите в мрежата зад някой принтер така съвсем безобидно изглеждащ и да копират трафик или пък може да имат sim карта в тях и вие да си осигурите vpn достъп до някоя организация просто като си пъхнете устройството между принтера и розетката в стената и си заминете и си работите през уикенда защото обикновено това което ми е направило впечатление че през уикенда се случват най или

8:56↗нощем най-хубавите атаки защото всички които които защитават

9:03↗спят прощавайте само да пие на вода както казах гласът ми

9:17↗е и какво правим по време на работния ден как протича по най-различни начини разбира се но дейностите които може да извършваме през тях са да четем новините най-вече то не се случва в началото на работния ден обикновено както казах нощем в twitter и други подобни discord и така нататък се появяват най-хубавите плодотворни новини които се карат след това да не спиш цяла вечер за да може да защитаваш някакви системи след това на следващия ден нали нишов не умрял изучаваме какви подходи има за защита от тези а атаки изучаваме нови технологии и така нататък също не толкова интересна може би на пръв поглед част е създаването на правила и политики за работа в дадена организация но те са основата която помага за постигане на киберсигурност в нея за да може не всички служители да правят каквото си искат да инсталират каквото си искат и така нататък това трябва да е контролиран процес

10:28↗защото а на хакерите черните шапки им е нужен само един път през който да влязат а белите трябва да затворят всички възможни пътища така че е малко по-трудна работата на на защитаващите така системи за сигурност които също настройваме това са от тривиалните защитни стени през инжен превен системи които засичат злонамерен трафик опити за експлоатиране спам филтри които филтрират не само спам нали и всички тия фишинг се опитват да разберат истинско ли нели истинско вируси има ли в тези писма също още по-интересно е защото то вече не е само имей има сигнал telegram така нататък mile device мениджмът системи които управляват телефоните на служителите във фирмата защото пък те са още по-хубави цели за атакува а да прост съвет заключвайте си телефоните най-малкото карайте ги да ни показват нотификации за съобщенията защото всички знаем че двуфакторната автентикация е чудесен метод

11:45↗за защита но ако телефонът показва кода без да е отключен и някой ви го вземе това е страхотен вектор за атака една от най-интересните части това са контролираните атаки когато имаме такъв проект който трябва да изследваме информационни системи на клиенти тоест започваме да се държим като хакери и проучваме клиента има различни подходи има black box white box gre box тоест при black box не знаем нищо за информационната система на клиента започваме от нулата може даже дака около сградата да видим какво има тоест не може ние сме го правили да видим какви устройства има по стълбовете какви между различните сгради в завода примерно може да има wi-fi устройства които да правят връзка за да не се копаят кабели които пък може да имат някоя много хубава уязвимост и съответно като видим какви са намерим такава уязвимост и в повечето случаи да не кажа в 100% от клиентите които сме сме тествали

12:59↗wi-fi отива не където трябва тоест не е отделна мрежа ами има даже в някои случаи пълен достъп до вътрешната мрежа че и даже демилитаризираната зона която трябва да е по защитена и най-важното защитаване от тези атаки които сме открили резултатите и ползите вече ги казахме но да ги обобщим а в няколко точки опитваме се да предотвратим кражбата на данни опитваме се да предотвратим унищожаването на данните на фирмата което би било пагубно а скоростните атаки не само целят да криптират данните и примерно да искат пари на а на фирмата някои от тях пък целят целенасочено да я унищожат тоест да унищожат всичко възможно и примерно кпи където има те също да бъдат за да не може да се възстанови така че по-напред казах за правилата и политики там в политиките където тряб в всеки уважаващи себе си политики така да кажем пише че трябва да има беп на данните в отделна сграда

14:20↗офлайн тоест да не са в свързана машина в мрежата може да са на дискове бу дискове кети ако искате да каквото и да е но да не е свързано с мрежата защото атакуващи може с месеци да седят във вашата мрежа и да търсят кпи за да могат да ги криптират унищожат и накрая вече изведнъж трак всичко да угасне и тогава вие нямате нищо кибер измами кибер измама беше това което казах за сметките за замяна на сметките всякакви други варианти кражба на кредитни карти и така нататък и също помагаме на фирмите да отговарят на регулациите и изискванията за киберсигурност защото има такива особено във финансовия сектор а има е на европейско ниво от скоро като се обнови новия закон за киберсигурност в българия влезе в сила ще обхване и производствените предприятия и ще има минимални изисквания и за тях тоест това може да резултира в глоби за тях ако не ги изпълняват и след като казахме толкова

15:32↗много страшни неща разбира се къде може да се реализира експерта по киберсигурност ами навсякъде защото в днешния свят а целият ни живот е обвързан с информационни системи съответно с киберсигурността големите организации обикновено имат собствени отдели за киберсигурност където има експерти които се развиват даже тази сутрин обсъждахме проект за а близкия изток където трябва да се обучат 60 пенетрейшън тестери за една-единствена организация в рамките на няколко години ако е може също да се реализирате в организация която предоставя услуги по киберсигурност тоест по-малки организации или такива които не искат или пък нямат възможност поради някакви законови рамки да имат експерти по киберсигурност в своите редици от служители вие да предоставяте услуги на такива организации и също съществуват такива центрове по киберсигурност те понякога са в такива организации които

16:49↗предоставят услуги понякога пък са на държавно ниво а също така трябва да се има законите така законовата рамка която в момента е приета предвещава че във всички сектори в българия трябва да има и в целия европейски съюз отделни центрове за информационна сигурност но все още не са създадени и тепърва предстои да бъдат създадени тоест в енергетика в рото добив и други важни сектори как мога да стана такъв експерт по киберсигурност както казах в началото експер по киберсигурност за съжаление или не е доста е специалност която изисква доста обширни познания изисква се познания и за хардуер и за софтуер програмиране понякога за mbd програмиране за skada системи които skada системи са тези които управляват индустриалните машини в предприятията било то роботи или пък поточни линии обикновено те остават неглижирани от гледна точка на киберсигурността от друга страна пък понеже не трябва да се

18:06↗спира производството изобщо не се спират за никакви ъпдейти и са с редовно са с windows xp и някакви други такива неща а от миналия век в повечето университети вече има такива специалности много модерно стана последните няколко години даже напоследък и и забелязах че в моята гимназия която съм завършил математическата в стара загора има клуб по киберсигурност и часове по киберсигурност което е страхотно започва се от по-рано с информираността и развитието на специалистите в тази сфера когато аз бях в гимназията имаше само клуб по програмиране на паскал който посещавах също може да се ориентирате и към сети ция която е може да върви паралелно с университетското образование това са osp цех много други които няма да ги изброявам всичките сертификати или също може да участвате в учения по киберсигурност като много такива може да намерите на ctf org или бо като ctf org има capture the flag а

19:34↗обучения където хаквате дадена част от системата и трябва да намерите скрит код в нея който удостоверява че сте стигнали до или сте придобили администраторски права или сте успели да декриптирате някаква част от кода и други такива интересни неща и накрая ще ви разкажа за едно голямо учение по киберсигурност в което участвам като организатор тоест отговарям за управлението на екипа който изгражда windows базираната част част тоест microsoft базираната част от обучение това са пощенски сървъри активна директория в общи линии всичко което се сещате а в това учение участват страшно много специалисти води се най-голямото учение в света и разбира се неговият слоган е the cool cyber exercise in the world той е организира се от центъра за киберсигурност на нато участват много държави има огромен брой виртуални машини които ние изграждаме за да може да направим инфраструктурата за да работи това

20:49↗обучение за повечето държави си има собствена инфраструктура която се състои от някъде около 150 се нагоре машини които включват в себе си не само windows частта разбира се има 5g телефонна централа електрическа централа а има система за управление на сателити и снимки от тях има такава система за насочване на а бойните полети и всичко това заедно се мултиплицира по броя на отборите които участват тоест над нали те са над 20 не не за всяка държава имаме ресурс да направим толкова много машини и там има много цветове екипи защото освен гн team в който участвам аз а които създават учението има тим които също са се водят организатори те са екип който осъществява атаките тоест тези 38 държави които участват те са бути те за защитават ние ги пускаме в една гора за една седмица от машини и те трябва да разучат какво има там какви версии какво трябва да направят след това ги

22:09↗изтриваме и им ги пускаме ама така хубаво пробити а цяла седмица да се мъчат да ги защитават докато тези тука към 200 човека правят атаки ежедневно срещу тях много е забав както може да видите е тук съм видял някаква някой много успешно и по интересен начин е успял да се счупи инфраструктурата и ние е писал да му я оправим това тука

22:46↗представлява държавата която там се защитава като е разделена на отделни региони които са за отделните отбори това тука представляват електрически централи лампите по улиците и така нататък които като почнат да ги хакват атакуващите започват да гърмят там на дъската и да стават червени като те нали освен че трябва да ги защитават като това е само частта с електрическите централи нали както казах има най-различни части на това учение те трябва да да им светят улиците на хората и освен това че трябва да защитават от кибератаки трябва да тренират и комуникация между различните отбори тоест държави в нато съответно ако на някой му гръмне централата трябва да си поиска ток от съседен регион и така нататък това разбира се дестабилизира мрежата през това време атакуващите атакуват обаче са нали те им дават ток обаче се оказа че и двете угасват защото през това време атакуващите са им

23:45↗хакнали скада системата която полу показва колко всъщност мощност произвеждат те изобщо не произвеждат такава мощност централата се претоварва гърми и тяхната и така много е динамично и навързани са нещата а това тука е както и тука залата в която се намираме зеления тим по време на учението и накратко макар и с много думи как аз станах такъв експерт по киберсигурност от малък съм виждал какво представлява програмирането както са споменали ими обичам да раз неща пък сега обичаме да разглобяваме софтуерни системи и хардуерни системи и така нататък обичах игри да играя и все още обичам разбира се но за съжаление заспивам с контролера в ръце защото имам и дете и това ми помогна да навляза навътре в техниката завършил съм математическа гимназия после технически университет компютърни системи и технологии и магистратура по киберсигурност в нов български университет благодаря ви за вниманието

25:04↗ако е останало време за въпроси и имате такива ако не после ако има пауза има пауза предполагам вънка благодаря

25:22↗ви