В киберсигурността винаги има някой, който може да те надиграе
Борис Гончаров (главен стратегически директор на AMATAS), Майя Бойчева (водещ)
Борис Гончаров разказва как е влязъл в ИТ и киберсигурността и защо професията изисква смирение, тъй като винаги има някой, който знае повече. Разговорът засяга разминаването между грандиозните корпоративни стратегии за сигурност и базови пропуски като една и съща парола навсякъде, както и липсата на реални критерии, по които организациите избират продукти и „експерти“, и вместо това се доверяват сляпо на вендорите.
Описание
“Много е важно човек да не се взима насериозно в тази професия, защото винаги има някой, който е по-умен от теб, някой, който знае повече от теб, и винаги има някой, който може да те надиграе в полето на киберсигурността. Така че човек трябва да се отнася със смирение към тази тема, защото може да изложи на риск себе си и организацията, за която работи.” Това споделя Борис Гончаров, главен стратегически директор на AMATAS, в новия епизод на подкаста на Zone4Tech “ТЕХните истории”.
Борис е дългогодишен експерт по киберсигурност и един от лекторите на конференцията на Investor - Tech of Tomorrow (https://investormediapro.bg/event/tech-of-tomorrow-2/), която ще се проведе на 26 септември в Интер Експо Център и на която Zone4Tech е медиен партньор.
Вижте и чуйте епизод 30 на "ТЕХните истории", за да разберете още какво е значението на сертификатите в областта, какво е важно, за да станеш експерт по киберсигурност, каква е ролята на технологиите и можем ли наистина да сме киберсигурни.
ТЕХните истории е подкаст на Zone4Tech (👉 https://www.zone4tech.bg)
Продуценти: Деница Дженева, Майя Бойчева
Водещ: Майя Бойчева
Дизайн: Елена Вутова и Крафт Контент (👉 https://www.craft-content.com)
Музика: Апостол Найденов
Продукция и поспродукция: Soundvision
Абонирайте се: 👉 / @zone4tech
Последвайте ни:
👉 LinkedIn: / zone4tech
👉 Facebook: / zone4tech.bg
👉 SoundCloud: / zone4tech
👉 Twitter: https://x.com/zone4techbg
#подкаст #podcast #технологии #news #киберсигурност #cybersecurity #изкуственинтелект #AI #cyberattacks #кибератаки #хакери #hackers #ИТ
Описанието е на Zone4Tech.
Препис
Автоматичен препис — може да съдържа грешки — сверявайте с видеото, преди да цитирате.
Клик върху времето пуска видеото от този момент.
↗в един
↗момент един от мениджърите там вече бях
↗в централния офис като
Покажи целия препис — още 1396 абзаца (~9064 думи)
↗охрана нещо си говорихме торено си
↗говорихме той каза абе имаме тука много
↗тъп проблем аз знам че ти обичаш
↗технологии поня причина си бяхме говор
↗на тате знам че обичаш
↗компютри обаче тука имам един много
↗глупав проблем някаква екселска таблица
↗аз знах какво ел тога нещо не мога да
↗нагласим да ни върши работа нещо вече си
↗помня разговор а вика можеше нещо да
↗помогнеш аз абсолютно категорично казах
↗да първо не бях виждал excel второ не
↗бях виждал ще други аспекти на компютъра
↗освен това да играя игри някакви такива
↗неща но съвсем категорично казах дай ми
↗един уикенд и ще се правим някак си
↗защото cyber security не съществува в
↗тоя контекст нали в смисъл какво cyber
↗security в смисъл ти не може да влезеш в
↗интернет се бешки а или влизаш с един
↗модем целия офис сваля пощата и после го
↗изключвам
↗хаби импулси и нещо подобно нали пък
↗така си го
↗представи урокъ който съм научил е че в
↗смисъл колкото и да си искаш да промениш
↗нещата няма как да ги промениш и че
↗трябва да приемеш такива неща такива
↗каквито са да се опитваш да се адаптираш
↗максимално бързо не само ти и от хората
↗които се работиш много често ако трябва
↗да направя аналогия с това какво правят
↗доста компании в областта на кибр
↗сигуност то прилича по-скоро на нещо от
↗типа да отидете всяка сутрин преди
↗работа на църква да се прекръстите да
↗кажете господи помагай да не ми се случи
↗нещо това е стратегията по
↗киберсигурност много често на компанията
↗ние градим някакви грандиозни стратегии
↗на масата слагаме в които едновременно с
↗това всеки използва една и съща парола
↗навсякъде в смисъл дайте първо да се
↗фокусираме върху нещата които са под наш
↗[музика]
↗контрол здравейте вие сте с техните
↗истории подкаст за хората от it сектора
↗и тяхното професионално пътешествие в
↗света на технологиите аз съм мая бойчева
↗освен на сайта zone for tech.bg може да
↗ни гледате и слушате във всички
↗популярни платформи а ако не искате да
↗изпуснете интересен събеседник
↗абонирайте се за канала ни в
↗youtube днес ни гостува борис гончаров
↗дългогодишен експерт по киберсигурност и
↗един от лекторите на конференцията на
↗инвестор тех автомо а която ще се
↗проведе на 26 септември в инте
↗експоцентър и на която зоун фортех е
↗медиен партньор борис е главен
↗стратегически директор на аматас цялата
↗си кариера е посветил на
↗киберсигурността като за тези повече от
↗25 години е заемал различни длъжности
↗започвайки от най-ниското стъпало а
↗дълги години работи в g4s и е бил
↗председател на сабе security center of
↗excellence на gfs europe притежава
↗всички възможни професионални
↗сертификати не мога дори да ги изчета
↗редовен презентатор и участник в
↗най-големите конференции и събития по
↗киберсигурност у нас в европа и въобще
↗по света здравей и добре дошъл в
↗подкаста техните истории
↗здравей разкажи ни за началото как
↗започна твоята кариера в
↗киберсигурността винаги ли си искал да
↗се занимаваш или въобще кога се погоди
↗това желание да да се занимаваш точно с
↗с това само пно уточение всички възможни
↗сертификати да има човек който може да
↗ги притежава така че твър такива
↗абсурдни неща значи има накъде още да
↗има още какво да придобиваш това не
↗трябва да е самоцел на никой в това
↗отношение но както и да е
↗а да откъде съм замисъл в никакъв случай
↗по никакъв начин
↗а един човек млад м дали си представя
↗точно какво ще прави с някакви радки
↗изключения разбира се а така че тоя
↗въпрос е изключително интересен но пък
↗от друга страна няма как да и представял
↗ли съм си то киберсигурността тогава
↗изглеждаше много различно така че
↗отговор категорично не аз тогава си
↗представях животта съвсем различно
↗професионално как си го представяш ли
↗ами а аз се занимавах съвсем различни
↗неща въбще нямам нищо общо с it а не съм
↗се виждал никога като човек който
↗занимава с такива неща тъй като винаги
↗съм смятал че занимавам с брезно
↗изкуство като цяло ти рисуваш така ли да
↗от малък рисувах а и с това се занимавах
↗а това учих в университета дета до
↗известна степен до известно време сори и
↗до известна степен тъй като беше малко
↗псевдоучен така да се каже това време
↗така че да философия изобразително
↗изкуство в никакъв случай не съм си
↗мислил че а това ще е нещо различно за
↗мене във времето така че няма нищо общо
↗със сабер security
↗това много е интересно толкова години се
↗познаваме никога не съм знаела че все си
↗се занимавал но ето научавам и аз нещо
↗ново а как тогава
↗реши че как въобще попадна какво се
↗случи за да смениш тотално защото
↗наистина промяната е много много голяма
↗и
↗драстична ако се замисли човек нали а
↗точно това ти минава през главата на
↗каква драстична промяна правиш и то не
↗беше точно в тоя контекст нещата а
↗по-скоро
↗причината да се насочи към нещо различно
↗беше че
↗първо в сферата на изкуството в българия
↗въобще не виждах себе си как първо ще
↗мога да си куп хляб и кисело мляко
↗най-вероятно тоест как ще се изхранвам
↗въобще а какво ще правя въоще принципно
↗в живота си защото онова време в което
↗моето поколение по някакъв начин му се
↗наложи да
↗израсне беше доста така тъмно и тегаво в
↗по отношение на много процеси които
↗течаха в държавата промените и така
↗нататък няма да влизаме в това но беше
↗трудно категорично да се ориентира човек
↗какво да прави основното беше фокусирано
↗върху това така да си осигуриш
↗елементарните проблеми да си решиш и
↗нужди а така че в никакъв случай не е
↗било някаква такава стратегическа посока
↗на мислене или точно как ще постъпя или
↗нещо подобно просто са понеже знаех това
↗за себе си че винаги съм го имал в себе
↗си това да се занимавам с рисуване
↗изобразително изкуство това смята че ще
↗правя но в момента в който попаднах в
↗тия среди реално установих че в българия
↗ще ѝ трябват поне около 50 между 50 и
↗100 години да може да да адекват да се
↗позиционира в
↗контекста нали
↗контемпорари си по отношение на това
↗така че това тотално ме как да кажа
↗демотивирало ще да
↗продължавам отделно че нали от друга
↗страна пък много обичах технологии
↗винаги съм ги обичал винаги съм обичал
↗джаджи технологии в момента в който се
↗появи някаква смислена версия на
↗компютър защото нали сега почва
↗пенсионерски приказки но едно време
↗какво беше е в смисъл първи пви ми сбс
↗компютър беше някакъв тип нали компютър
↗в работата на майка ми windows 311 беше
↗тогава и според това което си мислех
↗когато го по ходих там да си губя
↗времето по някаква причина чаках я да
↗свърши работа и нещо подобно и а когато
↗цъках на тоя компютър виках това е много
↗голяма глупост това си мислех нищо не
↗може да се прави с него
↗имаше мап само и това цъках вим си в
↗крайна сметка тъпа работа а и съответно
↗тогаз се появиха на игровите конзоли по
↗това време по мое време сега megga dri
↗playstation 1 и така нататъка по-скоро
↗сега meg d първо защото playstation беше
↗по-нататък и почнахме да си играем
↗игрички с мойн мой съученик който имаше
↗възможността да си купи такова нещо и
↗денонощно играехме там игрички така че
↗винаги съм харесвал това нещо в един
↗момент в при него се появи компютър
↗който беше малко
↗по смислен така да кажем dx2 на 66 даже
↗малко нещо такова като
↗параметри хората ще които не са толкова
↗млади ще ме разберат какво имам предвид
↗а пак кавам пенсионерска работа но та и
↗той вика викна ме вкъщи каза виж какво
↗си купи окей
↗а компютър а това само някакви хора
↗работят там скучновати
↗неща обаче той ми пусна mortal kombat
↗мисля че едно тогава беше и две няма
↗значение и после ми мина през главата хм
↗а тия компютри могат да стават за нещо в
↗крайна сметка и се запалих тогава по
↗това а обаче тогава за да си пуснеш една
↗игра малко беше по-сложно защото
↗минаваше през dos трябваше да пишеш
↗команди да адресираш паметта и така
↗нататък
↗та мен това ми винаги ми се отдавало в
↗смисъл това не е някаква заслуга просто
↗в средната решила че
↗аз трябва да ми се отдава това и това е
↗в смисъл това не е някаква целенасочено
↗усилие просто ми идва от идваше ей така
↗от от сърцето както се казва и от тогава
↗почнах да да си играя на компютър но с
↗игрички нали в смисъл не нещо аз нямах
↗възможност да в имам компютър тогава
↗тогава просто ходихме на гости в моя
↗приятел и това правихме събирахме се
↗няколко
↗човека гледахме заедно играехме сменяхме
↗се в смисъл беше такова нещо
↗ам в това време работата ми бе също
↗нямаше нищо общо аз след като се уволних
↗от казармата а започна като охранител
↗просто временно и така после 18 години
↗не като охранител но просто да си
↗изкарваш хляба в смисъл защото по онова
↗време беше наистина трудно
↗аа и тогава влезох и в университета учи
↗избразително изкуство
↗м беше много тежко защото бях
↗нощни смени после ходих на лекции така
↗нещо защото в изолит изкуство няма точно
↗лекции в тоя смисъл на думата има
↗рисуване и там няма как да препишеш
↗лекцията трябва да да рисуваш няма как
↗да пара рисуваш е ти можеш ама няма как
↗смисъл защото всеки седи на различни
↗места някъде веднага се вижда че е прис
↗та ми идваха хора нали те са постановки
↗позират хора ти рисуваш и така нататък и
↗беше безумно аз заспивах непрекъсна
↗защото бях нощи с ме и нямаше въобще
↗как да продължи по тоя начин и тази
↗компания как ти спомена g forest почнах
↗от най-ниското после се мръднах на по
↗стълбицата разни длъжности и така
↗нататък
↗а и в един
↗момент един от мениджъри там аз вече бях
↗в централния офис като охрана
↗а нещо си говорихме то редовно си
↗говорихме той каза абе имаме тука много
↗тъп проблем аз знам че ти обичаш
↗технологии по ня причина си бяхме
↗говорили на тая тема знам че обичаш
↗компютри а обаче тука имаме един много
↗глупав проблем някаква excel таблица аз
↗знах какво excel тогава нещо не мога да
↗нагласим да ни върши работа нещо подобно
↗вече изпълня разговора но аз викам ти
↗можеш ли нещо да помогнеш аз абсолютно
↗категорично казах да първо не бях виждал
↗excel второ не бях виждал въобще други
↗аспекти на компютъра освен това да играя
↗игри някакви такива неща но съвсем
↗категорично казах дай ми един уикенд и
↗ще се оправим някак си и за един уикенд
↗трябваше да разбера какво е excel какво
↗ее как да оправя формулите вътре така че
↗да го прави само да уточним че пак по
↗онова време интернет не беше това което
↗е в момента смисъл хул дуплекс телефонна
↗линия да да спомняме си го съседите бия
↗с точилка по тевна да пуснеш линията и
↗така нататък вдига слушалката сваля и
↗прекъсва връзката не то се крещи направо
↗както и да е и и тогава ncap навигатор
↗ползвахме представете си да влизаме в
↗интернет браузър
↗а нещо което вече просто е историческа
↗така рекурс в общи ни та през него успях
↗и се ориентирах успях за един уикенд да
↗се ориентирам какво да направя въобще
↗а и ползвах им компютерни с сей щото
↗нямахме те успяха някак
↗си и той много се зарадва каза окей
↗искаш ли да помагаш за такива неща аз
↗казах да продължи бях си преместих в
↗новата така да се каже новото бизнес
↗направление там което занимаваше с с
↗броене на пари предимно чно време и там
↗почнах да се включвам почнах занимавам с
↗това помагах когато можех нямаше тогава
↗никаква мрежа имаше два компютъра в
↗офиса в смисъл long story short
↗горе-долу така това обаче беше it
↗по-скоро защото c sec тогава не
↗съществува в тоя контекст смисъл какво
↗cyber security смисъл ти не може да
↗влезеш в интернет сабер сети
↗или влизаш един модем целия офис сваля
↗пощата и после го
↗изключваха би импулс и нещо подобно нали
↗така си го представ
↗а но с времето почнах аз изградих
↗мрежата с пуснах си кабелите правих
↗цялата инфраструктура и постепенно се
↗превърнах в it мениджър защото тогава
↗нямаше нужда от тая длъжност но
↗постепенно разбира се много бързо
↗станаха нещата знаете и почнах да се
↗занимавам с поддръжката на тия неща
↗и така бавно постепенно съм само това
↗правих в един момент всичко без някой да
↗може да ти каже какво да направиш нямаш
↗никой който да помага нямаше учене в
↗движение да учене с опит учене с
↗движение в смисъл това беше единственият
↗начин да се справиш естествено много
↗глупави грешки сме правили тогава заради
↗всякакви такива неща но като няма кой да
↗ти
↗помогне ровиш доколкото можеш в
↗интернет правиш нещо то не върви пускаш
↗го наново и така нататък хм безсънни
↗нощи нали и така нататък
↗аа та да да стигна до cyber секюрити в
↗един момент а понеже в крайна сметка
↗това беше охранителна компания
↗м сигурността е нещо което нали има общи
↗принципи иска сигурност и сер секюрити а
↗някак си много логично си спомням на
↗иска иска ми да каже нещо много забавно
↗и интересно как съм седял в банята и ме
↗ударил някакъв гръм и съм прозрял
↗бъдещето ама не е точно така нали в
↗смисъл нали някакъв момент на
↗проникновение свише няма такъв момент
↗просто се гледам че ми попадна мисля че
↗някакво обучение на тая тема просто
↗навързах точките в един момент и казах
↗хм в крайна сметка те нещата доста често
↗доста си съвпадат като цени като общ
↗принципи и така нататък и се
↗задълбах и от тамм като се задълбах
↗просто някак си разбрах че това е
↗изключително важно защото защото виждах
↗колко бързо нали всичко се компютъризира
↗дигитализира и така
↗нататък естествено ми стана ясно от
↗гледна точка на сигурността че това ще е
↗проблем нали и а за кои години говорим
↗ами това говорим 2002 2003та година х и
↗тогава се появи на
↗хоризонта един стандарт който сега
↗всички го
↗знаят нали
↗27001 м който тогава беше британски
↗стандарт преди това и така нататък но аз
↗веднага се замислих а това има много
↗неща които в крайна сметка са логични и
↗съвпадат и реших да го внедрим при нас и
↗така тръгнаха нещата м отта нататък
↗почнах да мисля на тия теми одиторите на
↗знаеха какво правят в обще никой не
↗знаеше какъв как да се направи това нещо
↗логично и отта нататък ми хна че това е
↗супер интересно
↗а и винаги е било
↗интересно и продължава да ми е много
↗интересно е и това е причината да го
↗правя нищо
↗повече точно това щях да те попитам дали
↗от така позицията на 25 години назад
↗смяташ че това нещо е все още интересно
↗но и как да не е в смисъл
↗аа то
↗е първо нали както в целия it сектор
↗супер динамично
↗нали мен това супер много ми харесва
↗принципно динамично променящо се и
↗предизвикателно във всяки един смисъл
↗защото то изисква предполагам че и за it
↗нещата могат да се кажат по същите думи
↗да се изрекат но изключително бързо
↗променяща се
↗тема и
↗а в момента в който си мислиш че нещо си
↗разбрал нали вече свикнал с него се появ
↗абсолютно друго нещо което и не съвсем
↗друго но принципно нещо което не си си
↗помислил не си видял и не си правил и
↗така нататъка и трябва да наш много
↗бързо в това нещо и непрекъснато да си
↗мислиш какво ново трябва да научиш и
↗така нататък така че това е една от
↗причините да ми се иска занимавам с това
↗с тази професия защото тя никога не
↗спира никога не спира и това е много
↗хубаво първите уроци спомняш ли си има
↗ли някой урок който да така да ти изник
↗в паметта позицията на времето а който
↗може да ни
↗разкажеш говорим за кариерата ти уроци
↗какъв смисъл негативни позитивни а и
↗двата вида са уроци значи уроците са
↗няко основните уроци които съм мога така
↗да си аз трудно мога да да се върна
↗толкова защото нали ти тръгваш от първо
↗от технологията която са абсолютно
↗незрели в нали стартиращи така да кажа
↗особено в българия интернет се появи по
↗едно време по социалните медии и така
↗нататък и така нататък а ти вървиш с
↗темпото на това нещо в един момент м
↗сигурността винаги играе някаква роля на
↗на догонващия в случая технологията и
↗винаги е било така предполагам че винаги
↗ще остане така а и винаги нещо се
↗появява ново някаква социална медия или
↗нещо подобно сега в момента имам
↗изкуствен интелект и така нататък и
↗всички са много изненадани и всички мно
↗почват да се тряскат ами сега какво
↗правим как да го защитаваме и така
↗нататък това ще е винаги така така че
↗урокът който съм научил е че в смисъл
↗колкото и да си искаш да промениш нещата
↗няма как да ги промениш а и че трябва да
↗приемеш такива неща такива каквито са да
↗се опитваш да се адаптираш максимално
↗бързо не само ти хората които си работиш
↗хм а другото нещо което е много важно
↗човек да се вземе много на сериозно в
↗тая
↗професия първо винаги има някой който
↗помен от тебе винаги има някой който
↗знае много повече от тебе винаги има
↗някой който може да те надиграе на в
↗полето на
↗киберсигурността така че а човек трябва
↗някак си да се отнася със смирение към
↗тая тема защото а иначе рискува да
↗изложи на риск себе си и да изложи на
↗риск организацията която работи и
↗организацията които работи то работи с
↗тях защото това е безкрайно поле на
↗познание това е едно на ръка второ има
↗едно поле на видимост което а как да
↗кажа е трудно достижимо за който и да
↗било какво имам предвид че в в знанието
↗си и за технологията може да кажем че е
↗малко по-лесно да
↗кажем защото горе-долу имаш по-голяма
↗видимост но когато говорим за неща
↗които някой в момента мисли как да
↗навреди на някой или създава някакъв
↗подход за така и някаква уязвимост както
↗и да е много често ти не го виждаш това
↗като процес ти виждаш крайния резултат и
↗няма как да надхвърлиш един хоризонт той
↗е като в черните дупки в смисъл event
↗horizon как да го наричат хоризонт на
↗събитията виждаш до някъде от там
↗нататък не виждаш нищо интернет
↗е фрагментиран в едни такива подмрежи
↗които не говоря толкова за dark web
↗колкото за други тип сегменти в интернет
↗или групи изолации и така нататък
↗контейнери както искате да ги наричате
↗области в които хората или си говорят
↗някакви неща или общуват по един
↗определен начин или се групират по
↗определен начин с цел да създадат нещо
↗което да ти навреди на тебе на
↗организациите и така така че това поле
↗на вист ограничено
↗и много е безумно човек да смята че може
↗да го походи с мисълта си това поне и да
↗разбере какво се случва в така
↗на какви качества трябва да да да имаш
↗като така експерт по кибр сигурност за
↗да за да видиш този хоризонт и въобще да
↗тези непредвидими ситуации за които
↗говорим ами знате кое кое е
↗парадоксалното в случая парадоксалното е
↗че it хората не искам да генерализирам
↗по никакъв начин моите наблюдения са
↗такива обаче че it индустрията се държи
↗поведенчески като работниците във
↗фабриките в 19
↗век първо прави само това което иска да
↗прави и само това което смисли че знае
↗че може да прави
↗тоест да речем ако си помнят филма от
↗чарли чаплин как завива едни гайки в
↗общини това се случва и в it индустрията
↗има хора които завиват гайки има хора
↗които а завиват болтове има хора които
↗гледат как другите завиват йки болтове и
↗така нататък
↗а хората като цяло не само в истрията
↗много трудно всъщност искат да имат
↗динамика в в ежедневието
↗си и се държат по супер странен начин в
↗това отношение тоест имат така да се
↗каже нали създават си колите от слонова
↗кост които добре си живеят нали и в нея
↗обичат да виреят и да са спокойни в
↗смисъл правят горе-долу едни и същи неща
↗в момента в който достигат някакво ниво
↗на експертиза да речем ти синиър
↗developer ти си еди какво си е що си и
↗така нататъка в общи ни спираш там много
↗често естествено проявяваш интерес много
↗често към другите тенденции и така
↗нататък но понеже вариативността на
↗технологията е
↗огромна ти дори да се опиташ много често
↗се проваляш в това да имаш познание по
↗всичко така да се каже както българите
↗наричат тая хубава българска дума
↗пенкилер не става въпрос да таш пенкилер
↗айти пенкелер айти пенкилери да а но та
↗ще се върна това което искам да обясня
↗за сайбер с което важи по спод мене и за
↗it индустрията но повечето хора които
↗супер с голям странност на додавам как а
↗хората се смятат за изключително много
↗напредничави по отношение на
↗технологията всъщност поведенчески са
↗хората на 19 век защото първо не обичат
↗промените второ не обичат динамиката и
↗трето не искат да се променят и не искат
↗да разрушат кулата от слонова кост около
↗себе си и начините си на
↗работа
↗а което е контрапункт на това което се
↗случва в технологията в момента особено
↗с изкуст итек нали как оцеляват тогава
↗те в такава динамична индустрия нали е
↗толко толкова така статични тя е игра на
↗това е игра на как да кажа тази
↗индустрия е игра на продукти до голяма
↗степен на продукти на софтуери и така
↗нататък тоест ти ако имаш
↗опит по отношение на работа с определен
↗тип или някоко типа софтуери продукти и
↗така нататък новото нещо всъщност за
↗тебе не е революция е инкрементална
↗стъпка много често тоест един
↗професионалист много лесно може да се
↗адаптира в нов тип продукт е нов продукт
↗което е някаква нали инкрементална
↗стъпка в промяната на съществуващия
↗продукт да
↗речем да погледнеш примерно е един
↗софтуер за графична обработка той но е
↗той не се променя драстично или така да
↗се каже с big bang се появява нещо което
↗тотално не си виждал то инкремент лен
↗много често тоест ние не виждаме
↗революции виждаме инкрементални промени
↗а сега някой каже изкуствени интелект
↗между другото това е причината
↗изкуствения интелект толкова в момента
↗да е как да кажа хайп някак си отмина
↗много бързо до някаква степен защото
↗проблемът не е в технологията проблемът
↗е че колко бързо хората могат да
↗адаптират не самата технология като
↗технология а колко бързо могат да
↗адаптират използване на технологията в
↗своите собствени дейности и начин по
↗който те ли работят с технологията
↗така че в момента тоя ботълнек винаги е
↗било така и така и ще бъде ботълнек е
↗човекът
↗който има в ръцете си огромни
↗потенциални нали възможности от гледна
↗точка на технологията но не знае какво
↗да прави с тях не знае как да ги навърже
↗не знае как точно да се възползва от тях
↗по правилен начин не говоря за всички
↗разбира се та връщайки се към сабер
↗сабер изисква точно противоположния
↗подход ти ако смяташ че може да се
↗закотвиш някъде
↗и да имаш как да кажем живота на
↗чиновник от о до пет в който си цъкаш
↗там някакви
↗неща идва 5 часа и си тръгваш всичко
↗приключва това не е секи майндсет смисъл
↗то никога не
↗свършва винаги трябва да мислиш как да
↗се подобряваш винаги трябва да заделиш
↗отличното си време за да се подобряваш
↗винаги трябва да крадеш всеки един
↗момент да се учиш нови неща защото
↗винаги има някой който знае повече от
↗тебе така че това е очевидно нали
↗наблюдение за всичко а но понеже
↗северски от има аспекта на това че е
↗търсена професия и хората не са много в
↗нея тоест не са достатъчно по-скоро и
↗хората имат навика
↗да да така да кажем да омотават егото си
↗около тия неща а ги завъртат около това
↗в крайна сметка нали в когато има такъв
↗недостиг на
↗кадри и про професио и тези които
↗професионално го работят нали колкото и
↗да не са достатъчно да кажем напреднали
↗в тая тема или съответно имат много
↗липса на познание и така нататък те
↗винаги изпъкват защото знаят повече от
↗другите не мога така че в тая сфера е
↗така в смисъл и хората имат голямо
↗самомнение в тая посока голямо разбиране
↗за себе си колко добри специалисти са и
↗така нататък аз никога не бих твърдял
↗подобно нещо за себе си смисъл това е
↗абсурдно просто е тотално различно
↗в никакъв случай даже в напредването на
↗времето аз тотално се отчайвам до
↗някаква степен защото виждам че имат
↗примерно когато се появи генеративен
↗изкуствен интелект и цялата защото тази
↗екосистема която стои зад него тя нито е
↗нова нито се е появила с ch gpt и нещо
↗подобно но не беше стигнала до полето ми
↗смисъл осъзнах че по дяволите аз тотално
↗съм се изпуснал и съответно в момента
↗трябва да наваксам неща които хората са
↗правили
↗десетилетия така че нали много е смешно
↗когато в тая професия някой се закотви и
↗почва да да се фокусира върху конкретни
↗аспекти така че long story short cy
↗security е как да кажем начин на живот
↗то не е
↗професия а каква е ролята на на всичките
↗тези многобройни сертификати за които
↗стана дума и в началото необходими ли са
↗наистина сега тука има един интересен
↗проблем който възник и той е точно
↗свързан директно едно към ено със
↗сигурността аз на скоро в един подкаст
↗говорих с него до някаква
↗степен сигурността както обичам да
↗казвам не е религия какво имам предвид
↗а че много често ако трябва да направя
↗аналогия с това какво правят доста
↗компании в областта на киберсигурността
↗то прилича по-скоро на нещо от типа да
↗отидете всяка сутрин преди работа на
↗църква да се прекръстите и да кажете
↗господи помагай да не ми се случи нещо
↗това е стратегията по киберсигурност
↗много често
↗компанията абсолютна религия смисъл ти
↗вярваш или се молиш да не ти случи нещо
↗да надя иначе лошо нали в смисъл човек
↗да има някакъв духовни експириънс и да
↗да се отдава на религиозни преживявания
↗няма нищо
↗лошо но това тотално не не си върви река
↗за рка със секюрити а и отделно че
↗когато човек избира някаква да речем да
↗си реши проблема в киберсигурността по
↗някакъв
↗начин решението които взима какво точно
↗да направи много често са базирани на
↗всичко друго но ней на на разбиране за
↗сигурността тоест ако трябва да си купиш
↗някакъв
↗продукт речем технологично решение за
↗киберсигурност много често въобще не
↗разбираш защо го правиш това решение
↗много често е маркетингово а решение
↗отколкото нещо друго и пак има елемент
↗на доверие вяра
↗а cas in point както български а crow
↗strike зна че те са лоша компания нещо
↗подобно но ако питаш някой който нели си
↗е купил пока ск му кажеш как си стигнал
↗до извода да си купиш точно крау страк
↗наде ще да смислен отговор може би ще
↗каже цена
↗функционалност секюрити критериите ги
↗няма много
↗често в крайна сметка това се превръща в
↗едно безкрайно доверие потребителско в
↗производителите на такъв тип продукти
↗както и на така наречените експерти в
↗тая област
↗тоест ти нямаш реални критерии те не че
↗ги няма но много често не се търсят
↗тоест как взимаш решение за да се
↗защитиш и тука възниква този въпрос
↗смисъ вариантите са два в общ ние
↗или с религиозна
↗плам отиваш прегръща се със съответния
↗вендор вярвайки в неговите добри
↗намерения и така нататък и и купуваш
↗даденото нещо съответно не имаш дадения
↗човек другият вариант е аналогът на това
↗нещо е следния пристига един човек който
↗ви казва аз съм много добър човек мама
↗каза че съм много добър ето писмо от
↗майка ми което тя признава че аз съм
↗добър човек кажеш браво чудесно немата
↗на
↗работа на това
↗прилича в момента ситуацията докато
↗сигурността е малко по-различна тоест аз
↗съм добър човек мама каза
↗така добре освен майка ти кой друго
↗казва да видим добре дай да проверим
↗имаш в миналото си някаква криминална
↗история така нататък тоест валидираш
↗това което твърди дания човек
↗нали докато за хора докато чове това е
↗човешки ресурси проблем докато за хората
↗да ги наемеш на работа до някаква степен
↗това може да бъде отиграно тоест може да
↗бъде изпълнено на практика в
↗организацията имаш екип човешки ресурси
↗и те правят ветин нали проверяват питат
↗майка ти баща ти съседите най-вече
↗съседите те са най-важни и нали от блока
↗някоя женица там която гледа какво се
↗случва в блока примерно
↗а и валидираш тези твърдения докато това
↗може да сработи чисто практически
↗погледнато до някаква
↗степен то в сигурността в продуктите
↗това много трудно сработва защото
↗представете си всяко едно приложение и
↗всяко е едно продукт което слагаш
↗инсталираш в средата си трябва да бъде
↗валидирано по тоя начин тоест аз имам
↗страхотен продукт и скоро бях в и във
↗вегас на най-големите бх преди това в
↗лондон там ако пи ако няма да видиш
↗компания който каже ние не сме номер
↗едно или ние не сме супер образно казано
↗някой няма да каже ние сме много
↗зле горе-долу правим някои неща добре
↗ама другите ни куцат в смисъл няма такъв
↗наратив няма как да има защото това е па
↗от гледна точка на сигурност ти не може
↗да си позволиш просто да приемеш нещата
↗на доверие защото те са страхотни хора и
↗защото си ги видял на изложението тези
↗неща трябва да се валидират и тук стигам
↗до темата със
↗сертификатите добре можеш ли да влезеш в
↗в полезрението на човешките ресурси без
↗тези сертификати примерно и в
↗последствие да ги придобиеш или трябва
↗изначално когато тръгнеш тази посока да
↗имаш поне един два не е задължително по
↗никакъв начин в смисъл това има два
↗аспекта също сами ако се върнем на
↗сертификати за хора да кажем защото за
↗технологията е още по-сложен проблем
↗хора за хората проблемът е следния значи
↗първо в това поле има много хора които
↗са селке тоест те са си почнали откакто
↗и аз като малък цъка на компютър после
↗почва сам да се развива но това не е
↗доказуемо както ама това не стои няма
↗как да го разбереш в смисъл ти не си бил
↗част от живота на тоя човек той идва с
↗иска да кандидатства за
↗работа и а това е когато нямаш човек
↗тука обаче може да интерпретираш нещата
↗може да кажеш окей чисто професионално а
↗тоя сертификат ти казва окей той има
↗понятие някакво не става въпрос да е
↗добър експерт защото има сертификат не
↗става въпрос за това но поне се е
↗запознал с тия теми в смисъл да кажем
↗така защото нека да бъдем реалисти нали
↗аз също водя и обучение по та
↗такива сертификати и така нататък няма
↗как за пет дена курс някой изведнъж от
↗точка нула да стигне изведнъж до
↗професионален нали експерт в смисъл то
↗нереалистично очакване това което може
↗да очакваш че той се запознава с дадена
↗тема и има някакво понятие от нея поне
↗това е някакъв тип но това е форма
↗на на английски аранс на български
↗удостоверяване тоест ти подкрепяш
↗твърденията си с нещо което е извън тебе
↗тоест това е нещо което ти не
↗контролираш и е някакво обективна да
↗речем до някаква степен
↗а не метрика а
↗по-скоро доказателство че ти това което
↗твърдиш има нещо общо с реалността м
↗това е доколкото наемаш хора на на
↗работа до голяма степен но много често
↗ти твоята компания си комуникира с други
↗компании тоест те нямат как да познават
↗твоя екип те нямат как да познават
↗начина по който ги наемаш на работа не
↗са длъжни тоест седи в основата на
↗репутацията на на самата компания да
↗единствената малкото неща които имат
↗като инструмент са това да изискат
↗подобен тип сертификати което да е
↗някаква отправна точка на удостоверяване
↗на процес на удостоверяване така че това
↗е значението им това е значението а не
↗нали аз имам сертификат ерго съм топ
↗експерт в смисъл това са тотални
↗глупости на нека си бъдем
↗[музика]
↗откровени минахме за началото на
↗говорихме си за началото на кариерата ти
↗но не стигнахме до аматас как попадна
↗там ми се иска малко да върна една
↗стъпка назад а добре
↗ам ми след 18 години на щен компания в
↗която беше толкова дълго защото беше
↗динамично интересно обикалях из цяла
↗европа и се занимавах с много компании
↗от групата и така нататък им помагаха в
↗тая област доколкото можех
↗а в един момент самата компания глобално
↗се промени реши да смени стратегията си
↗по редица причини
↗а и някак си тогава осъзнах че защото се
↗опитах да продам идеята за
↗киберсигурност на висшия мениджмънт
↗тогава тоест това да бъде част от
↗бизнеса това да бъде нещо което да се
↗инвестира и така нататък те казаха
↗ами може би не не може би казаха не
↗нямаше двоумене много ка в крайна сметка
↗няма какво повече да да искам тук в
↗крайна сметка за себе си съм взел това
↗което съм си взел тоест
↗[музика]
↗а смисъл реализирах всичко което можех
↗мисъл без някой да ми го дава в ръцете
↗между другото това е много важен аспект
↗в киберсигурността а човек трябва да се
↗учи непрекъснато сам много често но
↗както и да е то стигнах една точка която
↗просто беше безсмислено а и предстояха
↗много промени бях част от една група
↗която искаше да всъщност основната ѝ
↗задача беше да върви да обикаля
↗компанията в европа и да уволнява хора в
↗общи ние това беше основната причина
↗замаскирано под оптимизация ефективност
↗и други такива
↗идеалистични
↗фразички ще в крайна сметка трябва може
↗би да направя крачката със себе си аз
↗много
↗трудно сменям нещо
↗а 18 години с достачно показателно време
↗за това а така че реших че ще правя
↗собствена компания тогава с ме се свърза
↗собственика на а тогава вече още нямаше
↗аматас
↗и ме покани да се видим да поговорим за
↗мен той в очите ми
↗беше най-големият враг от гледна точка
↗конкуренция защото неговата компания
↗тогава беше основен конкурент на g fors
↗и
↗а за мен винаги той е бил обра на
↗конкуренцията врах в тоя смисъл но не в
↗някакъв защото не го познавах лично
↗разбира се аа и аз ного в крайна сметка
↗станах доста х съмнително ми беше защо
↗това го прави видях с него ми ми се ка
↗то интересен човек в смисъл казах му не
↗веднага
↗защото разбира се в смисъл един човек
↗когато ти приемаш компанията си за
↗семейство и няма да приемаш за компания
↗след толкова много години едно място в
↗смисъл тя се е част от тебе джене ти
↗няма как и вътрешно усещаш че предаваш
↗нещо което си
↗посветил но след много разговори той
↗пожела да му направи едно обучение
↗направихме говорихме си говорихме си
↗говорихме си край на спях разбрах че
↗всъщност неговия образ в главата ми няма
↗нищо общо с реалността за него всъщност
↗като човек атанас симеонов визирам
↗конкретно и
↗а тога си мислех не в крайна сметка
↗ами може би не е толкова лоша идея той
↗ми каза виж ние няма да направим нещо
↗което противоречи на принципите ти за
↗мен това е много важно а ще го направим
↗по правилния начин ще си говорим с
↗висшия мениджмънт ако трябва там при
↗тебе няма проблем а и какво искаш в
↗крайна сметка това което ми каза ми
↗направи много прияно впечатление е че в
↗крайна сметка ти каза естествено че може
↗да си направиш компания ти ще бъдеш
↗успешен със сигурност но това което може
↗би аз мога да ти дам което другите не
↗могат да ти дадат е раз размах тоест да
↗можеш това което правиш да го видят
↗първо повече хора да се възползват от
↗него повече хора и повече нали компани в
↗смисъл това трудно може да го постигнеш
↗само от
↗нулата това ме кара да се замисля
↗наистина че може би това е нещо което
↗няма как да направя сам лесно тоест
↗всеки може да си направи компания но
↗това да имаш импакт и тоест да имаш
↗въздействие върху средата в която живееш
↗първоначалния шут както обичаме да
↗казваме не само това в смисъл това което
↗правиш да има значение не само за тебе и
↗семейството да има значение за повече
↗хора така че това ме накара да се
↗замисля в крайна сметка така стигнахме
↗двамата си и създадохме компанията
↗главен стратегически директор си там
↗какво какво седи
↗зад тази длъжност за нас малко по
↗отношение на длъжност съм малко циничен
↗тоест а нямат никакво значение тия
↗длъжности малко съм като илон мъск в
↗това отношение като мнение това са
↗просто от една страна може неща които
↗може би са важни за външния свят повече
↗отколкото за мене а така че това
↗по-скоро е е как да кажем указател за
↗това какво горе-долу ми е фокусът на
↗работата в момента аа за да могат все
↗пак хората по някакъв начин да се
↗ориентират към какво съм насочен
↗а но ние вътрешно сме се разбрали че
↗това няма никакво значение в смисъл а
↗какъв е фокусът фокусът ми е предимно в
↗момента да се занимавам с рисърч тоест с
↗някакъв тип ровене във всякакви неща м
↗търсене на на анализиране на някакви
↗тенденции на технологии на процеси на
↗начини по които може да се прави бизнес
↗в тая посока подобре и така нататък
↗тоест от една страна е технологично
↗защото изисква ровене в тая тематика от
↗друга страна е свързано с някакъв тип
↗бизнес модели свързани с това така че
↗много е вариативно но ходене по
↗конференции участване в подкасти такива
↗неща до голяма
↗[музика]
↗степен думата стратеги
↗иска ми се да се завъртим около тази
↗дума започнаха ли компаниите да
↗осъзнават нуждата от от кибер сигурност
↗минахме така с теб през началото когато
↗е било тотално непозната дума
↗киберсигурността на днешен към днешно
↗време как са нещата поне от твоето от
↗твоята гледна точка от твоите наблюдения
↗значи много често се спекулира в това
↗тая посока в българия компаниите не били
↗достатъчно зрели и така нататък аз не
↗смятам така
↗честно казано защото влизам в положение
↗на повечето компания какво означава това
↗първо нашата среда в която оперират
↗повече компании никак не е лесна те се
↗борят с хиляди фактори които трябва да
↗са успешни на пазара ние не сме зрял
↗пазар както са американците американски
↗пазари в западна европа има много
↗предизвикателства които са типично
↗нашенски така да го кажа а така че тези
↗компании се борят със зъби нокси да
↗успеят по някакъв начин на пазара и се
↗се опитват да да просто да да правят
↗нещо което искат да правят да кажем а и
↗са и е трудно а така че решенията които
↗взимат не е продуктивно защото те видите
↗ли тези мениджъри не осъзнават или а те
↗не могат да прозрат великата мисъл на
↗киберсигурността смисъл не мисля така а
↗по-скоро е много по-различно от гледна
↗точка на икономически фактори липса на
↗кадри
↗а други работи са според мене до голяма
↗степен така че в никакъв случай не искам
↗да хвърлям поле топката в полето
↗компания казват те нищо не разбират или
↗те не искат не не не става въпрос за
↗това въобще а как тогава се достига до
↗ниво на вижте на киберсигурност при
↗положение че има киберсигурност до
↗голяма степен илюзия много често а какво
↗ще го имам
↗предвид а сигурността като тема не е
↗нещо ново и пещерният човек какво значи
↗какво е значи какво е сигурност нали в
↗смисъл трябва да се защитава от
↗съблезъбите мечки нали затова живее в
↗пещери не е открито на поляна нали в
↗смисъл всеки съзнава априори какво
↗означава с сигурност не смятам че има
↗човек на тая земя в която а да не знае
↗какво е това и не може да да прецени че
↗има някаква заплаха за нея в крайна
↗сметка очевидно е като проблем така че
↗разликата в момента между
↗киберсигурността и сигурността е просто
↗технологията нищо друго не е различно
↗тоест начинъ на разбиране на риска начин
↗на разбиране на заплахите това е
↗абсолютно същото нещо проблемът със
↗заплахите в киберсигурността е първо те
↗са не са материални до голяма степен а и
↗трудно могат да бъдат как да кажем
↗анализирани в тях дълбочина и много
↗трудно се осъзнава една малка подробност
↗в някаква инфраструктура една малка
↗уязвимост как това се разгръща и води в
↗себе си от тотални последствия така че
↗нека да бъдем реалисти в това отношение
↗в смисъл не може да да очакваме от
↗компаниите а да имат дълбочината на
↗познанието в което те видите с
↗инсталирането на едикаква си версия на
↗еди какъв си софтуер те изведнъж си
↗отварят а към всякакъв тип атаки в
↗смисъл това не е лесно а и изисква
↗определен тип експертиза а та експертиза
↗я няма така че и да казваме тели нямат
↗стратегия стратегия почти никой няма
↗честно казавам смисъл аз не съм видял
↗много рядко виждам някой да има
↗стратегическо разбиране за това какво
↗значи да има
↗стратегия нямат какъв тогава трябва да
↗бъде план минимум да кажем за
↗киберсигурност на компания ами в смисъл
↗наскоро гледах едно интервю между
↗другото на един от основателите луск
↗а който говореше за себе си то има една
↗такава поредица много интересни хора
↗говорят за себе си и ние имаме такава
↗поредица в смисъл нещо подобно си
↗представи и той говореше за себе си че
↗крайна аспект техните атаки основно
↗са се възползвали от елементарни грешки
↗в в подходите тоест много е забавно в
↗смисъл в кавички разбира се в голям
↗кавички с това е като в фитнес
↗индустрията като навсякъде хората имат
↗навика да задълбават в такива невероятни
↗детайли да се фокусира върху толкова
↗незначителни неща като едновременно с
↗това отзад грее една огромна прекрасна
↗дупка в която всички са засмукани а те
↗се фокусират върху това нали съответно
↗болчето дори е завито на 80% на 90% в
↗смисъл абсолютно абсурдно е по-скоро
↗какво имам предвид нали в смисъл ти
↗мислиш дари ако нали примерно в фитнес
↗ин ако пиеш витамин d два пъти на ден
↗дали ще е по-добре гледната точка на
↗живота ти ще бъде по-зле а ти се ти не
↗спиш по цяла нощ ходиш да пиеш по цял
↗ден и в смисъл и занимаваш какви не
↗глупости но съответно ти мислиш как да
↗също в кибр сигурноста ние градим
↗някакви грандиозни стратегии на масата
↗слагаме в които в едновремено с това
↗всеки използва една и съща ла навсякъде
↗в смисъл дайте първо да се фокусираме
↗врху нещата които са под наш контрол
↗тоест и те са до голяма степен много не
↗да кажа искам да кажа елементарни но са
↗добре познати тоест тоест нали как
↗достъпваме системите каква какви основни
↗принципи трябва да спазваме за да не се
↗стигне до тоест ако ти адресираш с това
↗нещо ти отмяташ 2/3 от проблема в голяма
↗степен ако има някой
↗професионално който иска да проникне в
↗мрежата ти със съответния ресурс и
↗знания ще го направи независимо от това
↗какво правиш ти до голяма степен всичко
↗въпрос на ресурс интен или как се казва
↗така че дори microsoft големите компании
↗fb и те биват стават жертви на атаки
↗защото става въпрос точно за това защото
↗винаги има начин винаги има средство
↗зависи колко е скъпо зависи кол колко
↗ресурс отнема и така нататък така че
↗всеки може да те пре да те атакува стига
↗да си интересен за
↗него така че но ако ти
↗отметнеш нали елементарните неща тоест
↗представете си вкъщи вместо да си
↗оставяш вратата отворена
↗защото ти е по-лесно и може си заключ
↗вратата а не да мислиш какви панти си
↗сложил на вратата в
↗смисъл това е по-скоро важното случая то
↗не е сложно смисъл понякога изисква
↗допълнително разбира се разбирания но
↗хората би трябвало и компани да се
↗фокусират върху тези аспекти първо и
↗после да градим грандиозните стратегии и
↗разбирания за защита
↗[музика]
↗в основата на тези аспекти не стои ли
↗човешкият фактор той все пак е винаги
↗сочен във всички анализи като така
↗най-големия проблем на киберсигурността
↗и в крайна сметка как тогава можем да се
↗справим точно с този човешки фактор
↗досега никой не се е справил изцяло с
↗него нека да бъдем ресни ние няма да се
↗справим с тоя фактор и няма смисъл
↗единствения начин да се справим с тоя
↗фактор ако всички почнат да натискат
↗едни червени бутони и ще се справим
↗проблемът ще изчезне както и всичко
↗останало на тая планета в смисъл
↗очевидно е
↗но няма човешкото поведение не е нещо
↗което може да контролираш на 100% смисъл
↗то винаги е било така и така и ще бъде
↗така че трябва да бъдем реалисти в това
↗отношение естествено може да се опитаме
↗хората да ги стимулираме да правят
↗правилните неща да ги обучаваме и така
↗нататък но на дали някой има някакви
↗илюзии че какъвто и подход да използвате
↗има толкова примери в това отношение то
↗защото сме хора ние не сме чат
↗gpt смисъл съжалявам няма да стане в
↗смисъл няма метод по който изцяло да
↗реши проблема с човешкото поведение то
↗да бъде винаги нали правилно винаги да
↗действа по определен начин ние да не сме
↗ангели небесни в смисъл съжалявам те
↗това са други същества които все още не
↗сме виждали и които не съществуват в
↗смисъл така че аз не казвам да вдигнем
↗ръце да кажем ами в крайна сметка да
↗ходим да да пием по едно кафе и да
↗приключваме нали но а не казвам нещо
↗подобно казвам че трябва да се полагат
↗усилия да се минимизира това доколкото е
↗възможно но да нямаме очакването че ние
↗ще го решим просто защото искаме няма да
↗стане изкуственият интелект тази така
↗актуална тема на последен напоследък
↗аа ще успеят ли експертите по
↗киберсигурност да така да се
↗противопоставят на използването на
↗изкуствения интелект за за
↗киберпрестъпления в смисъл или винаги ще
↗бъдат както с всички технологии винаги
↗ще бъдат
↗догонващи аз не виждам какво ще спре
↗нещо да се случи по тоя начин
↗тоест изкуствения интелект в момента е
↗един супер инструмент който може да бъде
↗използван изключително ефективно
↗естествено че има хиляди примери в които
↗тази технология мо може да използвам по
↗всякакъв начин в смисъл очевидно е а и
↗тя ще бъде таргетирана по олен начин тя
↗вече е таргетирана и така нататък а
↗всъщност нали тоя проблем с технологията
↗аз го споменах малко че винаги догонваме
↗в киберсигурността аз си мисля че трябва
↗да е различно че трябва да направим нещо
↗различно просто съм бил млад
↗а пак пенсионерски разговори
↗а сега съм доста по-циничен в това
↗отношение тоест реалист смисъл нищо няма
↗да стане в това подобно нещо първо
↗технологиите се движат от най основна
↗цел те да бъдат успешни и съответно
↗използваеми което носи какво
↗пари така че нека да не смята утопичната
↗идея че може да имаш перфектен баланс
↗между секюрити и функционалите и така
↗нататък не съществува реално тоест един
↗продукт за да е успешен той трябва да
↗може да бъде използван той трябва да
↗бъде полезен и така нататък и така
↗нататък и не може едновремено с това да
↗е много сигурен
↗смисъл не става така съжалявам апропо за
↗това имаме технология и купища други
↗cyber технологии които се намотават
↗въртат около нея за да могат да я пазят
↗нали в крайна сметка
↗винаги е било така така и ще бъде така
↗че изкуственият интелект това което
↗променя обаче драстично за разлика от
↗други технологии а защото други
↗технологи много често говорим за някакъв
↗тип увеличена скоростта на обработка на
↗информацията достъпа до
↗информация лекота на работа с информация
↗и така нататък това което той променя е
↗знанието всъщност основно тъй като тези
↗модели нали те като концепция не са нищо
↗много много добре зна от 6-те години на
↗миналия век съществуват като идея просто
↗технологията не е била достатъчно
↗развита за да може да ги реализира
↗а така че това което те променят е
↗всъщност агрегирането на знание във
↗форма която е лесно за използване защото
↗нека си го представим така ако трябва да
↗търсиш информация как да хакнеш дадена
↗компания не знаеш как да речем някак
↗технически предишния модел на работа до
↗голяма степен ровиш в разни форуми те
↗питаш хора от твоите групи търсиш в
↗интернет и така нататък в момента това
↗до голяма степен все още не напълно но
↗до голяма степен в момента може да го
↗направиш директно с д три
↗въпроса и да получиш отговор сега някой
↗ще каже да ама то има ограничения да има
↗граници и така нататък има модели които
↗могат да ги не са цензурирани могат да
↗цират каквото искаш въпрос на разбиране
↗как работ технологията въпрос на йн
↗тюнинг въпрос на преобуване и така
↗нататък тоест в момента имаш в ръцете си
↗безкраен източник на на знания
↗а и това което си мислих в последно
↗време тъй като съм задълбал в тая тема
↗доколкото ми ми позволяват възможностите
↗и знанията тъй като имам огромна липса
↗на знания което трябва да наваксам не
↗знам дали ще ми стигне още 10 години да
↗ги наваксам но ще се опитам това което
↗си мисля в крайна сметка е че в
↗момента това е ликей фактор на знания
↗тоест
↗а аз седя и правя
↗нещо и вместо да питам 10 човека и да
↗родя в 50 000 сайта имам само един сорс
↗който понякога те лъже говори глупости и
↗така нататък но става все по-добър
↗и в момента в ако искам да свърша нещо
↗му подавам въпрос или си говоря с него и
↗както си говорим в момента да ми даде
↗идеи и така нататък човек който има опит
↗и който има изграден начин на учене в it
↗в cyber
↗security много бързо се възползва от
↗това и много бързо вижда къде нещо не е
↗както трябва за да го навакса а така че
↗това което променяш е достъп до знание
↗което
↗е агрегирано в продължение на
↗десетилетия и в момента ти имаш достъп
↗до него просто питайки тоест аколо себе
↗си го представи ако трябва да го
↗пресъздам си представи ако трябва да
↗решиш някакъв проблем а сайр скити и
↗така нататък да имаш около себе си все
↗едно екип от 10-20
↗човека които знаят нещата и ти в момента
↗в когато ги питаш кажи ми това как да го
↗направя то ти казва ами пробвай това
↗това означава
↗буквално така че този фактор на на на
↗агрегиране на и тоест на мултипликация
↗на на скоростта на действия и на знание
↗и така нататък е нещо което е драстично
↗различно от преди да тези не са
↗съвършени да те халюцинират да те имат
↗своите проблеми все още тия модели
↗естествено никога няма да бъдат
↗перфектни със сигурност но драстично
↗прояват
↗играта особено за хора които знаят как
↗да се възползват от тях в максимална
↗стъпен а такива хора има много както от
↗една страна на барикада така и от
↗[музика]
↗другата да малко така песимистично
↗насочихме разговора реалистично каза ти
↗но на мен ми звучи песимистично ми се
↗иска да го завършим
↗по-оптимистично в смисъл че ще се
↗прегърнем и ще пеем
↗песни всичко ще е наред не няма по-скоро
↗да кажем по-реалистично в по така цветни
↗краски да бъ аз виждам нещата обикновено
↗в черно не ги виждам
↗в добре в крайна сметка какво може да се
↗направи в цялата тази ситуация защото
↗стигнахме до извода че а нали заплахи
↗постоянно има
↗че ние винаги сме догонващи човешкият
↗фактор не може да да бъде преодолян
↗какво можем да направим нали това е
↗големият въпрос смис ако се замислим
↗всъщност в това поле всъщност то е много
↗ждава усещане между другото човек минава
↗в живота си през такива определени
↗етапи sorry пак ще пишем мемоари скоро
↗въпросът е че кото си молат не ти пука
↗не се замисляш в момента в който почваш
↗да ш някакви житейски опити случват
↗някакви неща в живота първото нещо което
↗разбираш в един момент е че не
↗контролираш нищо освен много малка част
↗от живота си
↗всъщност така че и това е освобождаващо
↗всъщност това те това ти дава възможност
↗да да да осъзнаеш първо че ти сам за
↗себе си не може да промениш което искаш
↗да промениш има фактори в около теб
↗които не зависят от тебе и да се чудиш и
↗да се маеш и да се как да кажем да
↗страдаш от това че нещата са лоши или че
↗нещата са нали отиват в някаква
↗посока какво може да направиш сам нищо
↗така или иначе освен да приемеш тези
↗факт и съответно да да се
↗опиташ приемай ги това нещо за дадено то
↗тоест че ти не контролираш тези глобални
↗процеси такъв тип а дейности и така
↗нататък в тоя смисъл това което ти да
↗позволява това е да се отърсиш от идеята
↗въобще да контролираш нещата защото в
↗сигурността го има тоя парадокс нали
↗скрите хората искат да контролират
↗нещата по-скоро трябва да разбереш че не
↗можеш да контролираш нещата и да
↗изградиш за себе си някакъв тип план за
↗действие
↗който приема факта че не контролира нещо
↗тоест а
↗разбирайки какво може да се случи да си
↗да си подготвен за себе си за компанията
↗си как би могъл да отработиш едни такива
↗ситуации приемайки че това неизбежно ще
↗се случи утопично да смята че на тебе
↗няма да ти се случи утопично да смяташ
↗че това ще подмине и така нататък
↗по-скоро важния
↗въпрос имаш ли то по-скоро как можеш да
↗оцелееш така да се каже или да продължиш
↗да продължиш да съществуваш на пазара
↗дори ако нещо такова ти се случи тоест
↗въпрос е да се фокусираш върху стратегия
↗на продължаване на пътя отколкото на
↗това да предотвратиш всичко няма как да
↗стане така че това е фокус всъщност как
↗да си подготвен за лошите сценарии без
↗да
↗ставаш параноичен което е риск от тази
↗гледна
↗точка измъкнах малко позитивизъм вя
↗благодаря ти много че го на подкаста
↗техните
↗истории а на вас благодаря ви че ни
↗гледате това беше поредният епизод на
↗техните истории ако искате да проследите
↗и другите епизоди може да го направите в
↗zone for tech.bg както и в другите
↗платформи soundcloud spotify
↗и youtube разбира се последвайте и
↗канала ни там благодаря
↗ви h



