Подкаст

В киберсигурността винаги има някой, който може да те надиграе

Борис Гончаров (главен стратегически директор на AMATAS), Майя Бойчева (водещ)

Борис Гончаров разказва как е влязъл в ИТ и киберсигурността и защо професията изисква смирение, тъй като винаги има някой, който знае повече. Разговорът засяга разминаването между грандиозните корпоративни стратегии за сигурност и базови пропуски като една и съща парола навсякъде, както и липсата на реални критерии, по които организациите избират продукти и „експерти“, и вместо това се доверяват сляпо на вендорите.

Кадърът е от сървъра на YouTube. Самият плейър — и всичко, което той зарежда — идва едва след като пуснете видеото.

Описание

“Много е важно човек да не се взима насериозно в тази професия, защото винаги има някой, който е по-умен от теб, някой, който знае повече от теб, и винаги има някой, който може да те надиграе в полето на киберсигурността. Така че човек трябва да се отнася със смирение към тази тема, защото може да изложи на риск себе си и организацията, за която работи.” Това споделя Борис Гончаров, главен стратегически директор на AMATAS, в новия епизод на подкаста на Zone4Tech “ТЕХните истории”.

Борис е дългогодишен експерт по киберсигурност и един от лекторите на конференцията на Investor - Tech of Tomorrow (https://investormediapro.bg/event/tech-of-tomorrow-2/), която ще се проведе на 26 септември в Интер Експо Център и на която Zone4Tech е медиен партньор.

Вижте и чуйте епизод 30 на "ТЕХните истории", за да разберете още какво е значението на сертификатите в областта, какво е важно, за да станеш експерт по киберсигурност, каква е ролята на технологиите и можем ли наистина да сме киберсигурни.

ТЕХните истории е подкаст на Zone4Tech (👉 https://www.zone4tech.bg)

Продуценти: Деница Дженева, Майя Бойчева
Водещ: Майя Бойчева
Дизайн: Елена Вутова и Крафт Контент (👉 https://www.craft-content.com)
Музика: Апостол Найденов
Продукция и поспродукция: Soundvision

Абонирайте се: 👉 / @zone4tech

Последвайте ни:
👉 LinkedIn: / zone4tech
👉 Facebook: / zone4tech.bg
👉 SoundCloud: / zone4tech
👉 Twitter: https://x.com/zone4techbg

#подкаст #podcast #технологии #news #киберсигурност #cybersecurity #изкуственинтелект #AI #cyberattacks #кибератаки #хакери #hackers #ИТ

Описанието е на Zone4Tech.

Препис

Автоматичен препис — може да съдържа грешки — сверявайте с видеото, преди да цитирате.

Клик върху времето пуска видеото от този момент.

↗в един

↗момент един от мениджърите там вече бях

↗в централния офис като

Покажи целия препис — още 1396 абзаца (~9064 думи)

↗охрана нещо си говорихме торено си

↗говорихме той каза абе имаме тука много

↗тъп проблем аз знам че ти обичаш

↗технологии поня причина си бяхме говор

↗на тате знам че обичаш

↗компютри обаче тука имам един много

↗глупав проблем някаква екселска таблица

↗аз знах какво ел тога нещо не мога да

↗нагласим да ни върши работа нещо вече си

↗помня разговор а вика можеше нещо да

↗помогнеш аз абсолютно категорично казах

↗да първо не бях виждал excel второ не

↗бях виждал ще други аспекти на компютъра

↗освен това да играя игри някакви такива

↗неща но съвсем категорично казах дай ми

↗един уикенд и ще се правим някак си

↗защото cyber security не съществува в

↗тоя контекст нали в смисъл какво cyber

↗security в смисъл ти не може да влезеш в

↗интернет се бешки а или влизаш с един

↗модем целия офис сваля пощата и после го

↗изключвам

↗хаби импулси и нещо подобно нали пък

↗така си го

↗представи урокъ който съм научил е че в

↗смисъл колкото и да си искаш да промениш

↗нещата няма как да ги промениш и че

↗трябва да приемеш такива неща такива

↗каквито са да се опитваш да се адаптираш

↗максимално бързо не само ти и от хората

↗които се работиш много често ако трябва

↗да направя аналогия с това какво правят

↗доста компании в областта на кибр

↗сигуност то прилича по-скоро на нещо от

↗типа да отидете всяка сутрин преди

↗работа на църква да се прекръстите да

↗кажете господи помагай да не ми се случи

↗нещо това е стратегията по

↗киберсигурност много често на компанията

↗ние градим някакви грандиозни стратегии

↗на масата слагаме в които едновременно с

↗това всеки използва една и съща парола

↗навсякъде в смисъл дайте първо да се

↗фокусираме върху нещата които са под наш

↗[музика]

↗контрол здравейте вие сте с техните

↗истории подкаст за хората от it сектора

↗и тяхното професионално пътешествие в

↗света на технологиите аз съм мая бойчева

↗освен на сайта zone for tech.bg може да

↗ни гледате и слушате във всички

↗популярни платформи а ако не искате да

↗изпуснете интересен събеседник

↗абонирайте се за канала ни в

↗youtube днес ни гостува борис гончаров

↗дългогодишен експерт по киберсигурност и

↗един от лекторите на конференцията на

↗инвестор тех автомо а която ще се

↗проведе на 26 септември в инте

↗експоцентър и на която зоун фортех е

↗медиен партньор борис е главен

↗стратегически директор на аматас цялата

↗си кариера е посветил на

↗киберсигурността като за тези повече от

↗25 години е заемал различни длъжности

↗започвайки от най-ниското стъпало а

↗дълги години работи в g4s и е бил

↗председател на сабе security center of

↗excellence на gfs europe притежава

↗всички възможни професионални

↗сертификати не мога дори да ги изчета

↗редовен презентатор и участник в

↗най-големите конференции и събития по

↗киберсигурност у нас в европа и въобще

↗по света здравей и добре дошъл в

↗подкаста техните истории

↗здравей разкажи ни за началото как

↗започна твоята кариера в

↗киберсигурността винаги ли си искал да

↗се занимаваш или въобще кога се погоди

↗това желание да да се занимаваш точно с

↗с това само пно уточение всички възможни

↗сертификати да има човек който може да

↗ги притежава така че твър такива

↗абсурдни неща значи има накъде още да

↗има още какво да придобиваш това не

↗трябва да е самоцел на никой в това

↗отношение но както и да е

↗а да откъде съм замисъл в никакъв случай

↗по никакъв начин

↗а един човек млад м дали си представя

↗точно какво ще прави с някакви радки

↗изключения разбира се а така че тоя

↗въпрос е изключително интересен но пък

↗от друга страна няма как да и представял

↗ли съм си то киберсигурността тогава

↗изглеждаше много различно така че

↗отговор категорично не аз тогава си

↗представях животта съвсем различно

↗професионално как си го представяш ли

↗ами а аз се занимавах съвсем различни

↗неща въбще нямам нищо общо с it а не съм

↗се виждал никога като човек който

↗занимава с такива неща тъй като винаги

↗съм смятал че занимавам с брезно

↗изкуство като цяло ти рисуваш така ли да

↗от малък рисувах а и с това се занимавах

↗а това учих в университета дета до

↗известна степен до известно време сори и

↗до известна степен тъй като беше малко

↗псевдоучен така да се каже това време

↗така че да философия изобразително

↗изкуство в никакъв случай не съм си

↗мислил че а това ще е нещо различно за

↗мене във времето така че няма нищо общо

↗със сабер security

↗това много е интересно толкова години се

↗познаваме никога не съм знаела че все си

↗се занимавал но ето научавам и аз нещо

↗ново а как тогава

↗реши че как въобще попадна какво се

↗случи за да смениш тотално защото

↗наистина промяната е много много голяма

↗и

↗драстична ако се замисли човек нали а

↗точно това ти минава през главата на

↗каква драстична промяна правиш и то не

↗беше точно в тоя контекст нещата а

↗по-скоро

↗причината да се насочи към нещо различно

↗беше че

↗първо в сферата на изкуството в българия

↗въобще не виждах себе си как първо ще

↗мога да си куп хляб и кисело мляко

↗най-вероятно тоест как ще се изхранвам

↗въобще а какво ще правя въоще принципно

↗в живота си защото онова време в което

↗моето поколение по някакъв начин му се

↗наложи да

↗израсне беше доста така тъмно и тегаво в

↗по отношение на много процеси които

↗течаха в държавата промените и така

↗нататък няма да влизаме в това но беше

↗трудно категорично да се ориентира човек

↗какво да прави основното беше фокусирано

↗върху това така да си осигуриш

↗елементарните проблеми да си решиш и

↗нужди а така че в никакъв случай не е

↗било някаква такава стратегическа посока

↗на мислене или точно как ще постъпя или

↗нещо подобно просто са понеже знаех това

↗за себе си че винаги съм го имал в себе

↗си това да се занимавам с рисуване

↗изобразително изкуство това смята че ще

↗правя но в момента в който попаднах в

↗тия среди реално установих че в българия

↗ще ѝ трябват поне около 50 между 50 и

↗100 години да може да да адекват да се

↗позиционира в

↗контекста нали

↗контемпорари си по отношение на това

↗така че това тотално ме как да кажа

↗демотивирало ще да

↗продължавам отделно че нали от друга

↗страна пък много обичах технологии

↗винаги съм ги обичал винаги съм обичал

↗джаджи технологии в момента в който се

↗появи някаква смислена версия на

↗компютър защото нали сега почва

↗пенсионерски приказки но едно време

↗какво беше е в смисъл първи пви ми сбс

↗компютър беше някакъв тип нали компютър

↗в работата на майка ми windows 311 беше

↗тогава и според това което си мислех

↗когато го по ходих там да си губя

↗времето по някаква причина чаках я да

↗свърши работа и нещо подобно и а когато

↗цъках на тоя компютър виках това е много

↗голяма глупост това си мислех нищо не

↗може да се прави с него

↗имаше мап само и това цъках вим си в

↗крайна сметка тъпа работа а и съответно

↗тогаз се появиха на игровите конзоли по

↗това време по мое време сега megga dri

↗playstation 1 и така нататъка по-скоро

↗сега meg d първо защото playstation беше

↗по-нататък и почнахме да си играем

↗игрички с мойн мой съученик който имаше

↗възможността да си купи такова нещо и

↗денонощно играехме там игрички така че

↗винаги съм харесвал това нещо в един

↗момент в при него се появи компютър

↗който беше малко

↗по смислен така да кажем dx2 на 66 даже

↗малко нещо такова като

↗параметри хората ще които не са толкова

↗млади ще ме разберат какво имам предвид

↗а пак кавам пенсионерска работа но та и

↗той вика викна ме вкъщи каза виж какво

↗си купи окей

↗а компютър а това само някакви хора

↗работят там скучновати

↗неща обаче той ми пусна mortal kombat

↗мисля че едно тогава беше и две няма

↗значение и после ми мина през главата хм

↗а тия компютри могат да стават за нещо в

↗крайна сметка и се запалих тогава по

↗това а обаче тогава за да си пуснеш една

↗игра малко беше по-сложно защото

↗минаваше през dos трябваше да пишеш

↗команди да адресираш паметта и така

↗нататък

↗та мен това ми винаги ми се отдавало в

↗смисъл това не е някаква заслуга просто

↗в средната решила че

↗аз трябва да ми се отдава това и това е

↗в смисъл това не е някаква целенасочено

↗усилие просто ми идва от идваше ей така

↗от от сърцето както се казва и от тогава

↗почнах да да си играя на компютър но с

↗игрички нали в смисъл не нещо аз нямах

↗възможност да в имам компютър тогава

↗тогава просто ходихме на гости в моя

↗приятел и това правихме събирахме се

↗няколко

↗човека гледахме заедно играехме сменяхме

↗се в смисъл беше такова нещо

↗ам в това време работата ми бе също

↗нямаше нищо общо аз след като се уволних

↗от казармата а започна като охранител

↗просто временно и така после 18 години

↗не като охранител но просто да си

↗изкарваш хляба в смисъл защото по онова

↗време беше наистина трудно

↗аа и тогава влезох и в университета учи

↗избразително изкуство

↗м беше много тежко защото бях

↗нощни смени после ходих на лекции така

↗нещо защото в изолит изкуство няма точно

↗лекции в тоя смисъл на думата има

↗рисуване и там няма как да препишеш

↗лекцията трябва да да рисуваш няма как

↗да пара рисуваш е ти можеш ама няма как

↗смисъл защото всеки седи на различни

↗места някъде веднага се вижда че е прис

↗та ми идваха хора нали те са постановки

↗позират хора ти рисуваш и така нататък и

↗беше безумно аз заспивах непрекъсна

↗защото бях нощи с ме и нямаше въобще

↗как да продължи по тоя начин и тази

↗компания как ти спомена g forest почнах

↗от най-ниското после се мръднах на по

↗стълбицата разни длъжности и така

↗нататък

↗а и в един

↗момент един от мениджъри там аз вече бях

↗в централния офис като охрана

↗а нещо си говорихме то редовно си

↗говорихме той каза абе имаме тука много

↗тъп проблем аз знам че ти обичаш

↗технологии по ня причина си бяхме

↗говорили на тая тема знам че обичаш

↗компютри а обаче тука имаме един много

↗глупав проблем някаква excel таблица аз

↗знах какво excel тогава нещо не мога да

↗нагласим да ни върши работа нещо подобно

↗вече изпълня разговора но аз викам ти

↗можеш ли нещо да помогнеш аз абсолютно

↗категорично казах да първо не бях виждал

↗excel второ не бях виждал въобще други

↗аспекти на компютъра освен това да играя

↗игри някакви такива неща но съвсем

↗категорично казах дай ми един уикенд и

↗ще се оправим някак си и за един уикенд

↗трябваше да разбера какво е excel какво

↗ее как да оправя формулите вътре така че

↗да го прави само да уточним че пак по

↗онова време интернет не беше това което

↗е в момента смисъл хул дуплекс телефонна

↗линия да да спомняме си го съседите бия

↗с точилка по тевна да пуснеш линията и

↗така нататък вдига слушалката сваля и

↗прекъсва връзката не то се крещи направо

↗както и да е и и тогава ncap навигатор

↗ползвахме представете си да влизаме в

↗интернет браузър

↗а нещо което вече просто е историческа

↗така рекурс в общи ни та през него успях

↗и се ориентирах успях за един уикенд да

↗се ориентирам какво да направя въобще

↗а и ползвах им компютерни с сей щото

↗нямахме те успяха някак

↗си и той много се зарадва каза окей

↗искаш ли да помагаш за такива неща аз

↗казах да продължи бях си преместих в

↗новата така да се каже новото бизнес

↗направление там което занимаваше с с

↗броене на пари предимно чно време и там

↗почнах да се включвам почнах занимавам с

↗това помагах когато можех нямаше тогава

↗никаква мрежа имаше два компютъра в

↗офиса в смисъл long story short

↗горе-долу така това обаче беше it

↗по-скоро защото c sec тогава не

↗съществува в тоя контекст смисъл какво

↗cyber security смисъл ти не може да

↗влезеш в интернет сабер сети

↗или влизаш един модем целия офис сваля

↗пощата и после го

↗изключваха би импулс и нещо подобно нали

↗така си го представ

↗а но с времето почнах аз изградих

↗мрежата с пуснах си кабелите правих

↗цялата инфраструктура и постепенно се

↗превърнах в it мениджър защото тогава

↗нямаше нужда от тая длъжност но

↗постепенно разбира се много бързо

↗станаха нещата знаете и почнах да се

↗занимавам с поддръжката на тия неща

↗и така бавно постепенно съм само това

↗правих в един момент всичко без някой да

↗може да ти каже какво да направиш нямаш

↗никой който да помага нямаше учене в

↗движение да учене с опит учене с

↗движение в смисъл това беше единственият

↗начин да се справиш естествено много

↗глупави грешки сме правили тогава заради

↗всякакви такива неща но като няма кой да

↗ти

↗помогне ровиш доколкото можеш в

↗интернет правиш нещо то не върви пускаш

↗го наново и така нататък хм безсънни

↗нощи нали и така нататък

↗аа та да да стигна до cyber секюрити в

↗един момент а понеже в крайна сметка

↗това беше охранителна компания

↗м сигурността е нещо което нали има общи

↗принципи иска сигурност и сер секюрити а

↗някак си много логично си спомням на

↗иска иска ми да каже нещо много забавно

↗и интересно как съм седял в банята и ме

↗ударил някакъв гръм и съм прозрял

↗бъдещето ама не е точно така нали в

↗смисъл нали някакъв момент на

↗проникновение свише няма такъв момент

↗просто се гледам че ми попадна мисля че

↗някакво обучение на тая тема просто

↗навързах точките в един момент и казах

↗хм в крайна сметка те нещата доста често

↗доста си съвпадат като цени като общ

↗принципи и така нататък и се

↗задълбах и от тамм като се задълбах

↗просто някак си разбрах че това е

↗изключително важно защото защото виждах

↗колко бързо нали всичко се компютъризира

↗дигитализира и така

↗нататък естествено ми стана ясно от

↗гледна точка на сигурността че това ще е

↗проблем нали и а за кои години говорим

↗ами това говорим 2002 2003та година х и

↗тогава се появи на

↗хоризонта един стандарт който сега

↗всички го

↗знаят нали

↗27001 м който тогава беше британски

↗стандарт преди това и така нататък но аз

↗веднага се замислих а това има много

↗неща които в крайна сметка са логични и

↗съвпадат и реших да го внедрим при нас и

↗така тръгнаха нещата м отта нататък

↗почнах да мисля на тия теми одиторите на

↗знаеха какво правят в обще никой не

↗знаеше какъв как да се направи това нещо

↗логично и отта нататък ми хна че това е

↗супер интересно

↗а и винаги е било

↗интересно и продължава да ми е много

↗интересно е и това е причината да го

↗правя нищо

↗повече точно това щях да те попитам дали

↗от така позицията на 25 години назад

↗смяташ че това нещо е все още интересно

↗но и как да не е в смисъл

↗аа то

↗е първо нали както в целия it сектор

↗супер динамично

↗нали мен това супер много ми харесва

↗принципно динамично променящо се и

↗предизвикателно във всяки един смисъл

↗защото то изисква предполагам че и за it

↗нещата могат да се кажат по същите думи

↗да се изрекат но изключително бързо

↗променяща се

↗тема и

↗а в момента в който си мислиш че нещо си

↗разбрал нали вече свикнал с него се появ

↗абсолютно друго нещо което и не съвсем

↗друго но принципно нещо което не си си

↗помислил не си видял и не си правил и

↗така нататъка и трябва да наш много

↗бързо в това нещо и непрекъснато да си

↗мислиш какво ново трябва да научиш и

↗така нататък така че това е една от

↗причините да ми се иска занимавам с това

↗с тази професия защото тя никога не

↗спира никога не спира и това е много

↗хубаво първите уроци спомняш ли си има

↗ли някой урок който да така да ти изник

↗в паметта позицията на времето а който

↗може да ни

↗разкажеш говорим за кариерата ти уроци

↗какъв смисъл негативни позитивни а и

↗двата вида са уроци значи уроците са

↗няко основните уроци които съм мога така

↗да си аз трудно мога да да се върна

↗толкова защото нали ти тръгваш от първо

↗от технологията която са абсолютно

↗незрели в нали стартиращи така да кажа

↗особено в българия интернет се появи по

↗едно време по социалните медии и така

↗нататък и така нататък а ти вървиш с

↗темпото на това нещо в един момент м

↗сигурността винаги играе някаква роля на

↗на догонващия в случая технологията и

↗винаги е било така предполагам че винаги

↗ще остане така а и винаги нещо се

↗появява ново някаква социална медия или

↗нещо подобно сега в момента имам

↗изкуствен интелект и така нататък и

↗всички са много изненадани и всички мно

↗почват да се тряскат ами сега какво

↗правим как да го защитаваме и така

↗нататък това ще е винаги така така че

↗урокът който съм научил е че в смисъл

↗колкото и да си искаш да промениш нещата

↗няма как да ги промениш а и че трябва да

↗приемеш такива неща такива каквито са да

↗се опитваш да се адаптираш максимално

↗бързо не само ти хората които си работиш

↗хм а другото нещо което е много важно

↗човек да се вземе много на сериозно в

↗тая

↗професия първо винаги има някой който

↗помен от тебе винаги има някой който

↗знае много повече от тебе винаги има

↗някой който може да те надиграе на в

↗полето на

↗киберсигурността така че а човек трябва

↗някак си да се отнася със смирение към

↗тая тема защото а иначе рискува да

↗изложи на риск себе си и да изложи на

↗риск организацията която работи и

↗организацията които работи то работи с

↗тях защото това е безкрайно поле на

↗познание това е едно на ръка второ има

↗едно поле на видимост което а как да

↗кажа е трудно достижимо за който и да

↗било какво имам предвид че в в знанието

↗си и за технологията може да кажем че е

↗малко по-лесно да

↗кажем защото горе-долу имаш по-голяма

↗видимост но когато говорим за неща

↗които някой в момента мисли как да

↗навреди на някой или създава някакъв

↗подход за така и някаква уязвимост както

↗и да е много често ти не го виждаш това

↗като процес ти виждаш крайния резултат и

↗няма как да надхвърлиш един хоризонт той

↗е като в черните дупки в смисъл event

↗horizon как да го наричат хоризонт на

↗събитията виждаш до някъде от там

↗нататък не виждаш нищо интернет

↗е фрагментиран в едни такива подмрежи

↗които не говоря толкова за dark web

↗колкото за други тип сегменти в интернет

↗или групи изолации и така нататък

↗контейнери както искате да ги наричате

↗области в които хората или си говорят

↗някакви неща или общуват по един

↗определен начин или се групират по

↗определен начин с цел да създадат нещо

↗което да ти навреди на тебе на

↗организациите и така така че това поле

↗на вист ограничено

↗и много е безумно човек да смята че може

↗да го походи с мисълта си това поне и да

↗разбере какво се случва в така

↗на какви качества трябва да да да имаш

↗като така експерт по кибр сигурност за

↗да за да видиш този хоризонт и въобще да

↗тези непредвидими ситуации за които

↗говорим ами знате кое кое е

↗парадоксалното в случая парадоксалното е

↗че it хората не искам да генерализирам

↗по никакъв начин моите наблюдения са

↗такива обаче че it индустрията се държи

↗поведенчески като работниците във

↗фабриките в 19

↗век първо прави само това което иска да

↗прави и само това което смисли че знае

↗че може да прави

↗тоест да речем ако си помнят филма от

↗чарли чаплин как завива едни гайки в

↗общини това се случва и в it индустрията

↗има хора които завиват гайки има хора

↗които а завиват болтове има хора които

↗гледат как другите завиват йки болтове и

↗така нататък

↗а хората като цяло не само в истрията

↗много трудно всъщност искат да имат

↗динамика в в ежедневието

↗си и се държат по супер странен начин в

↗това отношение тоест имат така да се

↗каже нали създават си колите от слонова

↗кост които добре си живеят нали и в нея

↗обичат да виреят и да са спокойни в

↗смисъл правят горе-долу едни и същи неща

↗в момента в който достигат някакво ниво

↗на експертиза да речем ти синиър

↗developer ти си еди какво си е що си и

↗така нататъка в общи ни спираш там много

↗често естествено проявяваш интерес много

↗често към другите тенденции и така

↗нататък но понеже вариативността на

↗технологията е

↗огромна ти дори да се опиташ много често

↗се проваляш в това да имаш познание по

↗всичко така да се каже както българите

↗наричат тая хубава българска дума

↗пенкилер не става въпрос да таш пенкилер

↗айти пенкелер айти пенкилери да а но та

↗ще се върна това което искам да обясня

↗за сайбер с което важи по спод мене и за

↗it индустрията но повечето хора които

↗супер с голям странност на додавам как а

↗хората се смятат за изключително много

↗напредничави по отношение на

↗технологията всъщност поведенчески са

↗хората на 19 век защото първо не обичат

↗промените второ не обичат динамиката и

↗трето не искат да се променят и не искат

↗да разрушат кулата от слонова кост около

↗себе си и начините си на

↗работа

↗а което е контрапункт на това което се

↗случва в технологията в момента особено

↗с изкуст итек нали как оцеляват тогава

↗те в такава динамична индустрия нали е

↗толко толкова така статични тя е игра на

↗това е игра на как да кажа тази

↗индустрия е игра на продукти до голяма

↗степен на продукти на софтуери и така

↗нататък тоест ти ако имаш

↗опит по отношение на работа с определен

↗тип или някоко типа софтуери продукти и

↗така нататък новото нещо всъщност за

↗тебе не е революция е инкрементална

↗стъпка много често тоест един

↗професионалист много лесно може да се

↗адаптира в нов тип продукт е нов продукт

↗което е някаква нали инкрементална

↗стъпка в промяната на съществуващия

↗продукт да

↗речем да погледнеш примерно е един

↗софтуер за графична обработка той но е

↗той не се променя драстично или така да

↗се каже с big bang се появява нещо което

↗тотално не си виждал то инкремент лен

↗много често тоест ние не виждаме

↗революции виждаме инкрементални промени

↗а сега някой каже изкуствени интелект

↗между другото това е причината

↗изкуствения интелект толкова в момента

↗да е как да кажа хайп някак си отмина

↗много бързо до някаква степен защото

↗проблемът не е в технологията проблемът

↗е че колко бързо хората могат да

↗адаптират не самата технология като

↗технология а колко бързо могат да

↗адаптират използване на технологията в

↗своите собствени дейности и начин по

↗който те ли работят с технологията

↗така че в момента тоя ботълнек винаги е

↗било така и така и ще бъде ботълнек е

↗човекът

↗който има в ръцете си огромни

↗потенциални нали възможности от гледна

↗точка на технологията но не знае какво

↗да прави с тях не знае как да ги навърже

↗не знае как точно да се възползва от тях

↗по правилен начин не говоря за всички

↗разбира се та връщайки се към сабер

↗сабер изисква точно противоположния

↗подход ти ако смяташ че може да се

↗закотвиш някъде

↗и да имаш как да кажем живота на

↗чиновник от о до пет в който си цъкаш

↗там някакви

↗неща идва 5 часа и си тръгваш всичко

↗приключва това не е секи майндсет смисъл

↗то никога не

↗свършва винаги трябва да мислиш как да

↗се подобряваш винаги трябва да заделиш

↗отличното си време за да се подобряваш

↗винаги трябва да крадеш всеки един

↗момент да се учиш нови неща защото

↗винаги има някой който знае повече от

↗тебе така че това е очевидно нали

↗наблюдение за всичко а но понеже

↗северски от има аспекта на това че е

↗търсена професия и хората не са много в

↗нея тоест не са достатъчно по-скоро и

↗хората имат навика

↗да да така да кажем да омотават егото си

↗около тия неща а ги завъртат около това

↗в крайна сметка нали в когато има такъв

↗недостиг на

↗кадри и про професио и тези които

↗професионално го работят нали колкото и

↗да не са достатъчно да кажем напреднали

↗в тая тема или съответно имат много

↗липса на познание и така нататък те

↗винаги изпъкват защото знаят повече от

↗другите не мога така че в тая сфера е

↗така в смисъл и хората имат голямо

↗самомнение в тая посока голямо разбиране

↗за себе си колко добри специалисти са и

↗така нататък аз никога не бих твърдял

↗подобно нещо за себе си смисъл това е

↗абсурдно просто е тотално различно

↗в никакъв случай даже в напредването на

↗времето аз тотално се отчайвам до

↗някаква степен защото виждам че имат

↗примерно когато се появи генеративен

↗изкуствен интелект и цялата защото тази

↗екосистема която стои зад него тя нито е

↗нова нито се е появила с ch gpt и нещо

↗подобно но не беше стигнала до полето ми

↗смисъл осъзнах че по дяволите аз тотално

↗съм се изпуснал и съответно в момента

↗трябва да наваксам неща които хората са

↗правили

↗десетилетия така че нали много е смешно

↗когато в тая професия някой се закотви и

↗почва да да се фокусира върху конкретни

↗аспекти така че long story short cy

↗security е как да кажем начин на живот

↗то не е

↗професия а каква е ролята на на всичките

↗тези многобройни сертификати за които

↗стана дума и в началото необходими ли са

↗наистина сега тука има един интересен

↗проблем който възник и той е точно

↗свързан директно едно към ено със

↗сигурността аз на скоро в един подкаст

↗говорих с него до някаква

↗степен сигурността както обичам да

↗казвам не е религия какво имам предвид

↗а че много често ако трябва да направя

↗аналогия с това какво правят доста

↗компании в областта на киберсигурността

↗то прилича по-скоро на нещо от типа да

↗отидете всяка сутрин преди работа на

↗църква да се прекръстите и да кажете

↗господи помагай да не ми се случи нещо

↗това е стратегията по киберсигурност

↗много често

↗компанията абсолютна религия смисъл ти

↗вярваш или се молиш да не ти случи нещо

↗да надя иначе лошо нали в смисъл човек

↗да има някакъв духовни експириънс и да

↗да се отдава на религиозни преживявания

↗няма нищо

↗лошо но това тотално не не си върви река

↗за рка със секюрити а и отделно че

↗когато човек избира някаква да речем да

↗си реши проблема в киберсигурността по

↗някакъв

↗начин решението които взима какво точно

↗да направи много често са базирани на

↗всичко друго но ней на на разбиране за

↗сигурността тоест ако трябва да си купиш

↗някакъв

↗продукт речем технологично решение за

↗киберсигурност много често въобще не

↗разбираш защо го правиш това решение

↗много често е маркетингово а решение

↗отколкото нещо друго и пак има елемент

↗на доверие вяра

↗а cas in point както български а crow

↗strike зна че те са лоша компания нещо

↗подобно но ако питаш някой който нели си

↗е купил пока ск му кажеш как си стигнал

↗до извода да си купиш точно крау страк

↗наде ще да смислен отговор може би ще

↗каже цена

↗функционалност секюрити критериите ги

↗няма много

↗често в крайна сметка това се превръща в

↗едно безкрайно доверие потребителско в

↗производителите на такъв тип продукти

↗както и на така наречените експерти в

↗тая област

↗тоест ти нямаш реални критерии те не че

↗ги няма но много често не се търсят

↗тоест как взимаш решение за да се

↗защитиш и тука възниква този въпрос

↗смисъ вариантите са два в общ ние

↗или с религиозна

↗плам отиваш прегръща се със съответния

↗вендор вярвайки в неговите добри

↗намерения и така нататък и и купуваш

↗даденото нещо съответно не имаш дадения

↗човек другият вариант е аналогът на това

↗нещо е следния пристига един човек който

↗ви казва аз съм много добър човек мама

↗каза че съм много добър ето писмо от

↗майка ми което тя признава че аз съм

↗добър човек кажеш браво чудесно немата

↗на

↗работа на това

↗прилича в момента ситуацията докато

↗сигурността е малко по-различна тоест аз

↗съм добър човек мама каза

↗така добре освен майка ти кой друго

↗казва да видим добре дай да проверим

↗имаш в миналото си някаква криминална

↗история така нататък тоест валидираш

↗това което твърди дания човек

↗нали докато за хора докато чове това е

↗човешки ресурси проблем докато за хората

↗да ги наемеш на работа до някаква степен

↗това може да бъде отиграно тоест може да

↗бъде изпълнено на практика в

↗организацията имаш екип човешки ресурси

↗и те правят ветин нали проверяват питат

↗майка ти баща ти съседите най-вече

↗съседите те са най-важни и нали от блока

↗някоя женица там която гледа какво се

↗случва в блока примерно

↗а и валидираш тези твърдения докато това

↗може да сработи чисто практически

↗погледнато до някаква

↗степен то в сигурността в продуктите

↗това много трудно сработва защото

↗представете си всяко едно приложение и

↗всяко е едно продукт което слагаш

↗инсталираш в средата си трябва да бъде

↗валидирано по тоя начин тоест аз имам

↗страхотен продукт и скоро бях в и във

↗вегас на най-големите бх преди това в

↗лондон там ако пи ако няма да видиш

↗компания който каже ние не сме номер

↗едно или ние не сме супер образно казано

↗някой няма да каже ние сме много

↗зле горе-долу правим някои неща добре

↗ама другите ни куцат в смисъл няма такъв

↗наратив няма как да има защото това е па

↗от гледна точка на сигурност ти не може

↗да си позволиш просто да приемеш нещата

↗на доверие защото те са страхотни хора и

↗защото си ги видял на изложението тези

↗неща трябва да се валидират и тук стигам

↗до темата със

↗сертификатите добре можеш ли да влезеш в

↗в полезрението на човешките ресурси без

↗тези сертификати примерно и в

↗последствие да ги придобиеш или трябва

↗изначално когато тръгнеш тази посока да

↗имаш поне един два не е задължително по

↗никакъв начин в смисъл това има два

↗аспекта също сами ако се върнем на

↗сертификати за хора да кажем защото за

↗технологията е още по-сложен проблем

↗хора за хората проблемът е следния значи

↗първо в това поле има много хора които

↗са селке тоест те са си почнали откакто

↗и аз като малък цъка на компютър после

↗почва сам да се развива но това не е

↗доказуемо както ама това не стои няма

↗как да го разбереш в смисъл ти не си бил

↗част от живота на тоя човек той идва с

↗иска да кандидатства за

↗работа и а това е когато нямаш човек

↗тука обаче може да интерпретираш нещата

↗може да кажеш окей чисто професионално а

↗тоя сертификат ти казва окей той има

↗понятие някакво не става въпрос да е

↗добър експерт защото има сертификат не

↗става въпрос за това но поне се е

↗запознал с тия теми в смисъл да кажем

↗така защото нека да бъдем реалисти нали

↗аз също водя и обучение по та

↗такива сертификати и така нататък няма

↗как за пет дена курс някой изведнъж от

↗точка нула да стигне изведнъж до

↗професионален нали експерт в смисъл то

↗нереалистично очакване това което може

↗да очакваш че той се запознава с дадена

↗тема и има някакво понятие от нея поне

↗това е някакъв тип но това е форма

↗на на английски аранс на български

↗удостоверяване тоест ти подкрепяш

↗твърденията си с нещо което е извън тебе

↗тоест това е нещо което ти не

↗контролираш и е някакво обективна да

↗речем до някаква степен

↗а не метрика а

↗по-скоро доказателство че ти това което

↗твърдиш има нещо общо с реалността м

↗това е доколкото наемаш хора на на

↗работа до голяма степен но много често

↗ти твоята компания си комуникира с други

↗компании тоест те нямат как да познават

↗твоя екип те нямат как да познават

↗начина по който ги наемаш на работа не

↗са длъжни тоест седи в основата на

↗репутацията на на самата компания да

↗единствената малкото неща които имат

↗като инструмент са това да изискат

↗подобен тип сертификати което да е

↗някаква отправна точка на удостоверяване

↗на процес на удостоверяване така че това

↗е значението им това е значението а не

↗нали аз имам сертификат ерго съм топ

↗експерт в смисъл това са тотални

↗глупости на нека си бъдем

↗[музика]

↗откровени минахме за началото на

↗говорихме си за началото на кариерата ти

↗но не стигнахме до аматас как попадна

↗там ми се иска малко да върна една

↗стъпка назад а добре

↗ам ми след 18 години на щен компания в

↗която беше толкова дълго защото беше

↗динамично интересно обикалях из цяла

↗европа и се занимавах с много компании

↗от групата и така нататък им помагаха в

↗тая област доколкото можех

↗а в един момент самата компания глобално

↗се промени реши да смени стратегията си

↗по редица причини

↗а и някак си тогава осъзнах че защото се

↗опитах да продам идеята за

↗киберсигурност на висшия мениджмънт

↗тогава тоест това да бъде част от

↗бизнеса това да бъде нещо което да се

↗инвестира и така нататък те казаха

↗ами може би не не може би казаха не

↗нямаше двоумене много ка в крайна сметка

↗няма какво повече да да искам тук в

↗крайна сметка за себе си съм взел това

↗което съм си взел тоест

↗[музика]

↗а смисъл реализирах всичко което можех

↗мисъл без някой да ми го дава в ръцете

↗между другото това е много важен аспект

↗в киберсигурността а човек трябва да се

↗учи непрекъснато сам много често но

↗както и да е то стигнах една точка която

↗просто беше безсмислено а и предстояха

↗много промени бях част от една група

↗която искаше да всъщност основната ѝ

↗задача беше да върви да обикаля

↗компанията в европа и да уволнява хора в

↗общи ние това беше основната причина

↗замаскирано под оптимизация ефективност

↗и други такива

↗идеалистични

↗фразички ще в крайна сметка трябва може

↗би да направя крачката със себе си аз

↗много

↗трудно сменям нещо

↗а 18 години с достачно показателно време

↗за това а така че реших че ще правя

↗собствена компания тогава с ме се свърза

↗собственика на а тогава вече още нямаше

↗аматас

↗и ме покани да се видим да поговорим за

↗мен той в очите ми

↗беше най-големият враг от гледна точка

↗конкуренция защото неговата компания

↗тогава беше основен конкурент на g fors

↗и

↗а за мен винаги той е бил обра на

↗конкуренцията врах в тоя смисъл но не в

↗някакъв защото не го познавах лично

↗разбира се аа и аз ного в крайна сметка

↗станах доста х съмнително ми беше защо

↗това го прави видях с него ми ми се ка

↗то интересен човек в смисъл казах му не

↗веднага

↗защото разбира се в смисъл един човек

↗когато ти приемаш компанията си за

↗семейство и няма да приемаш за компания

↗след толкова много години едно място в

↗смисъл тя се е част от тебе джене ти

↗няма как и вътрешно усещаш че предаваш

↗нещо което си

↗посветил но след много разговори той

↗пожела да му направи едно обучение

↗направихме говорихме си говорихме си

↗говорихме си край на спях разбрах че

↗всъщност неговия образ в главата ми няма

↗нищо общо с реалността за него всъщност

↗като човек атанас симеонов визирам

↗конкретно и

↗а тога си мислех не в крайна сметка

↗ами може би не е толкова лоша идея той

↗ми каза виж ние няма да направим нещо

↗което противоречи на принципите ти за

↗мен това е много важно а ще го направим

↗по правилния начин ще си говорим с

↗висшия мениджмънт ако трябва там при

↗тебе няма проблем а и какво искаш в

↗крайна сметка това което ми каза ми

↗направи много прияно впечатление е че в

↗крайна сметка ти каза естествено че може

↗да си направиш компания ти ще бъдеш

↗успешен със сигурност но това което може

↗би аз мога да ти дам което другите не

↗могат да ти дадат е раз размах тоест да

↗можеш това което правиш да го видят

↗първо повече хора да се възползват от

↗него повече хора и повече нали компани в

↗смисъл това трудно може да го постигнеш

↗само от

↗нулата това ме кара да се замисля

↗наистина че може би това е нещо което

↗няма как да направя сам лесно тоест

↗всеки може да си направи компания но

↗това да имаш импакт и тоест да имаш

↗въздействие върху средата в която живееш

↗първоначалния шут както обичаме да

↗казваме не само това в смисъл това което

↗правиш да има значение не само за тебе и

↗семейството да има значение за повече

↗хора така че това ме накара да се

↗замисля в крайна сметка така стигнахме

↗двамата си и създадохме компанията

↗главен стратегически директор си там

↗какво какво седи

↗зад тази длъжност за нас малко по

↗отношение на длъжност съм малко циничен

↗тоест а нямат никакво значение тия

↗длъжности малко съм като илон мъск в

↗това отношение като мнение това са

↗просто от една страна може неща които

↗може би са важни за външния свят повече

↗отколкото за мене а така че това

↗по-скоро е е как да кажем указател за

↗това какво горе-долу ми е фокусът на

↗работата в момента аа за да могат все

↗пак хората по някакъв начин да се

↗ориентират към какво съм насочен

↗а но ние вътрешно сме се разбрали че

↗това няма никакво значение в смисъл а

↗какъв е фокусът фокусът ми е предимно в

↗момента да се занимавам с рисърч тоест с

↗някакъв тип ровене във всякакви неща м

↗търсене на на анализиране на някакви

↗тенденции на технологии на процеси на

↗начини по които може да се прави бизнес

↗в тая посока подобре и така нататък

↗тоест от една страна е технологично

↗защото изисква ровене в тая тематика от

↗друга страна е свързано с някакъв тип

↗бизнес модели свързани с това така че

↗много е вариативно но ходене по

↗конференции участване в подкасти такива

↗неща до голяма

↗[музика]

↗степен думата стратеги

↗иска ми се да се завъртим около тази

↗дума започнаха ли компаниите да

↗осъзнават нуждата от от кибер сигурност

↗минахме така с теб през началото когато

↗е било тотално непозната дума

↗киберсигурността на днешен към днешно

↗време как са нещата поне от твоето от

↗твоята гледна точка от твоите наблюдения

↗значи много често се спекулира в това

↗тая посока в българия компаниите не били

↗достатъчно зрели и така нататък аз не

↗смятам така

↗честно казано защото влизам в положение

↗на повечето компания какво означава това

↗първо нашата среда в която оперират

↗повече компании никак не е лесна те се

↗борят с хиляди фактори които трябва да

↗са успешни на пазара ние не сме зрял

↗пазар както са американците американски

↗пазари в западна европа има много

↗предизвикателства които са типично

↗нашенски така да го кажа а така че тези

↗компании се борят със зъби нокси да

↗успеят по някакъв начин на пазара и се

↗се опитват да да просто да да правят

↗нещо което искат да правят да кажем а и

↗са и е трудно а така че решенията които

↗взимат не е продуктивно защото те видите

↗ли тези мениджъри не осъзнават или а те

↗не могат да прозрат великата мисъл на

↗киберсигурността смисъл не мисля така а

↗по-скоро е много по-различно от гледна

↗точка на икономически фактори липса на

↗кадри

↗а други работи са според мене до голяма

↗степен така че в никакъв случай не искам

↗да хвърлям поле топката в полето

↗компания казват те нищо не разбират или

↗те не искат не не не става въпрос за

↗това въобще а как тогава се достига до

↗ниво на вижте на киберсигурност при

↗положение че има киберсигурност до

↗голяма степен илюзия много често а какво

↗ще го имам

↗предвид а сигурността като тема не е

↗нещо ново и пещерният човек какво значи

↗какво е значи какво е сигурност нали в

↗смисъл трябва да се защитава от

↗съблезъбите мечки нали затова живее в

↗пещери не е открито на поляна нали в

↗смисъл всеки съзнава априори какво

↗означава с сигурност не смятам че има

↗човек на тая земя в която а да не знае

↗какво е това и не може да да прецени че

↗има някаква заплаха за нея в крайна

↗сметка очевидно е като проблем така че

↗разликата в момента между

↗киберсигурността и сигурността е просто

↗технологията нищо друго не е различно

↗тоест начинъ на разбиране на риска начин

↗на разбиране на заплахите това е

↗абсолютно същото нещо проблемът със

↗заплахите в киберсигурността е първо те

↗са не са материални до голяма степен а и

↗трудно могат да бъдат как да кажем

↗анализирани в тях дълбочина и много

↗трудно се осъзнава една малка подробност

↗в някаква инфраструктура една малка

↗уязвимост как това се разгръща и води в

↗себе си от тотални последствия така че

↗нека да бъдем реалисти в това отношение

↗в смисъл не може да да очакваме от

↗компаниите а да имат дълбочината на

↗познанието в което те видите с

↗инсталирането на едикаква си версия на

↗еди какъв си софтуер те изведнъж си

↗отварят а към всякакъв тип атаки в

↗смисъл това не е лесно а и изисква

↗определен тип експертиза а та експертиза

↗я няма така че и да казваме тели нямат

↗стратегия стратегия почти никой няма

↗честно казавам смисъл аз не съм видял

↗много рядко виждам някой да има

↗стратегическо разбиране за това какво

↗значи да има

↗стратегия нямат какъв тогава трябва да

↗бъде план минимум да кажем за

↗киберсигурност на компания ами в смисъл

↗наскоро гледах едно интервю между

↗другото на един от основателите луск

↗а който говореше за себе си то има една

↗такава поредица много интересни хора

↗говорят за себе си и ние имаме такава

↗поредица в смисъл нещо подобно си

↗представи и той говореше за себе си че

↗крайна аспект техните атаки основно

↗са се възползвали от елементарни грешки

↗в в подходите тоест много е забавно в

↗смисъл в кавички разбира се в голям

↗кавички с това е като в фитнес

↗индустрията като навсякъде хората имат

↗навика да задълбават в такива невероятни

↗детайли да се фокусира върху толкова

↗незначителни неща като едновременно с

↗това отзад грее една огромна прекрасна

↗дупка в която всички са засмукани а те

↗се фокусират върху това нали съответно

↗болчето дори е завито на 80% на 90% в

↗смисъл абсолютно абсурдно е по-скоро

↗какво имам предвид нали в смисъл ти

↗мислиш дари ако нали примерно в фитнес

↗ин ако пиеш витамин d два пъти на ден

↗дали ще е по-добре гледната точка на

↗живота ти ще бъде по-зле а ти се ти не

↗спиш по цяла нощ ходиш да пиеш по цял

↗ден и в смисъл и занимаваш какви не

↗глупости но съответно ти мислиш как да

↗също в кибр сигурноста ние градим

↗някакви грандиозни стратегии на масата

↗слагаме в които в едновремено с това

↗всеки използва една и съща ла навсякъде

↗в смисъл дайте първо да се фокусираме

↗врху нещата които са под наш контрол

↗тоест и те са до голяма степен много не

↗да кажа искам да кажа елементарни но са

↗добре познати тоест тоест нали как

↗достъпваме системите каква какви основни

↗принципи трябва да спазваме за да не се

↗стигне до тоест ако ти адресираш с това

↗нещо ти отмяташ 2/3 от проблема в голяма

↗степен ако има някой

↗професионално който иска да проникне в

↗мрежата ти със съответния ресурс и

↗знания ще го направи независимо от това

↗какво правиш ти до голяма степен всичко

↗въпрос на ресурс интен или как се казва

↗така че дори microsoft големите компании

↗fb и те биват стават жертви на атаки

↗защото става въпрос точно за това защото

↗винаги има начин винаги има средство

↗зависи колко е скъпо зависи кол колко

↗ресурс отнема и така нататък така че

↗всеки може да те пре да те атакува стига

↗да си интересен за

↗него така че но ако ти

↗отметнеш нали елементарните неща тоест

↗представете си вкъщи вместо да си

↗оставяш вратата отворена

↗защото ти е по-лесно и може си заключ

↗вратата а не да мислиш какви панти си

↗сложил на вратата в

↗смисъл това е по-скоро важното случая то

↗не е сложно смисъл понякога изисква

↗допълнително разбира се разбирания но

↗хората би трябвало и компани да се

↗фокусират върху тези аспекти първо и

↗после да градим грандиозните стратегии и

↗разбирания за защита

↗[музика]

↗в основата на тези аспекти не стои ли

↗човешкият фактор той все пак е винаги

↗сочен във всички анализи като така

↗най-големия проблем на киберсигурността

↗и в крайна сметка как тогава можем да се

↗справим точно с този човешки фактор

↗досега никой не се е справил изцяло с

↗него нека да бъдем ресни ние няма да се

↗справим с тоя фактор и няма смисъл

↗единствения начин да се справим с тоя

↗фактор ако всички почнат да натискат

↗едни червени бутони и ще се справим

↗проблемът ще изчезне както и всичко

↗останало на тая планета в смисъл

↗очевидно е

↗но няма човешкото поведение не е нещо

↗което може да контролираш на 100% смисъл

↗то винаги е било така и така и ще бъде

↗така че трябва да бъдем реалисти в това

↗отношение естествено може да се опитаме

↗хората да ги стимулираме да правят

↗правилните неща да ги обучаваме и така

↗нататък но на дали някой има някакви

↗илюзии че какъвто и подход да използвате

↗има толкова примери в това отношение то

↗защото сме хора ние не сме чат

↗gpt смисъл съжалявам няма да стане в

↗смисъл няма метод по който изцяло да

↗реши проблема с човешкото поведение то

↗да бъде винаги нали правилно винаги да

↗действа по определен начин ние да не сме

↗ангели небесни в смисъл съжалявам те

↗това са други същества които все още не

↗сме виждали и които не съществуват в

↗смисъл така че аз не казвам да вдигнем

↗ръце да кажем ами в крайна сметка да

↗ходим да да пием по едно кафе и да

↗приключваме нали но а не казвам нещо

↗подобно казвам че трябва да се полагат

↗усилия да се минимизира това доколкото е

↗възможно но да нямаме очакването че ние

↗ще го решим просто защото искаме няма да

↗стане изкуственият интелект тази така

↗актуална тема на последен напоследък

↗аа ще успеят ли експертите по

↗киберсигурност да така да се

↗противопоставят на използването на

↗изкуствения интелект за за

↗киберпрестъпления в смисъл или винаги ще

↗бъдат както с всички технологии винаги

↗ще бъдат

↗догонващи аз не виждам какво ще спре

↗нещо да се случи по тоя начин

↗тоест изкуствения интелект в момента е

↗един супер инструмент който може да бъде

↗използван изключително ефективно

↗естествено че има хиляди примери в които

↗тази технология мо може да използвам по

↗всякакъв начин в смисъл очевидно е а и

↗тя ще бъде таргетирана по олен начин тя

↗вече е таргетирана и така нататък а

↗всъщност нали тоя проблем с технологията

↗аз го споменах малко че винаги догонваме

↗в киберсигурността аз си мисля че трябва

↗да е различно че трябва да направим нещо

↗различно просто съм бил млад

↗а пак пенсионерски разговори

↗а сега съм доста по-циничен в това

↗отношение тоест реалист смисъл нищо няма

↗да стане в това подобно нещо първо

↗технологиите се движат от най основна

↗цел те да бъдат успешни и съответно

↗използваеми което носи какво

↗пари така че нека да не смята утопичната

↗идея че може да имаш перфектен баланс

↗между секюрити и функционалите и така

↗нататък не съществува реално тоест един

↗продукт за да е успешен той трябва да

↗може да бъде използван той трябва да

↗бъде полезен и така нататък и така

↗нататък и не може едновремено с това да

↗е много сигурен

↗смисъл не става така съжалявам апропо за

↗това имаме технология и купища други

↗cyber технологии които се намотават

↗въртат около нея за да могат да я пазят

↗нали в крайна сметка

↗винаги е било така така и ще бъде така

↗че изкуственият интелект това което

↗променя обаче драстично за разлика от

↗други технологии а защото други

↗технологи много често говорим за някакъв

↗тип увеличена скоростта на обработка на

↗информацията достъпа до

↗информация лекота на работа с информация

↗и така нататък това което той променя е

↗знанието всъщност основно тъй като тези

↗модели нали те като концепция не са нищо

↗много много добре зна от 6-те години на

↗миналия век съществуват като идея просто

↗технологията не е била достатъчно

↗развита за да може да ги реализира

↗а така че това което те променят е

↗всъщност агрегирането на знание във

↗форма която е лесно за използване защото

↗нека си го представим така ако трябва да

↗търсиш информация как да хакнеш дадена

↗компания не знаеш как да речем някак

↗технически предишния модел на работа до

↗голяма степен ровиш в разни форуми те

↗питаш хора от твоите групи търсиш в

↗интернет и така нататък в момента това

↗до голяма степен все още не напълно но

↗до голяма степен в момента може да го

↗направиш директно с д три

↗въпроса и да получиш отговор сега някой

↗ще каже да ама то има ограничения да има

↗граници и така нататък има модели които

↗могат да ги не са цензурирани могат да

↗цират каквото искаш въпрос на разбиране

↗как работ технологията въпрос на йн

↗тюнинг въпрос на преобуване и така

↗нататък тоест в момента имаш в ръцете си

↗безкраен източник на на знания

↗а и това което си мислих в последно

↗време тъй като съм задълбал в тая тема

↗доколкото ми ми позволяват възможностите

↗и знанията тъй като имам огромна липса

↗на знания което трябва да наваксам не

↗знам дали ще ми стигне още 10 години да

↗ги наваксам но ще се опитам това което

↗си мисля в крайна сметка е че в

↗момента това е ликей фактор на знания

↗тоест

↗а аз седя и правя

↗нещо и вместо да питам 10 човека и да

↗родя в 50 000 сайта имам само един сорс

↗който понякога те лъже говори глупости и

↗така нататък но става все по-добър

↗и в момента в ако искам да свърша нещо

↗му подавам въпрос или си говоря с него и

↗както си говорим в момента да ми даде

↗идеи и така нататък човек който има опит

↗и който има изграден начин на учене в it

↗в cyber

↗security много бързо се възползва от

↗това и много бързо вижда къде нещо не е

↗както трябва за да го навакса а така че

↗това което променяш е достъп до знание

↗което

↗е агрегирано в продължение на

↗десетилетия и в момента ти имаш достъп

↗до него просто питайки тоест аколо себе

↗си го представи ако трябва да го

↗пресъздам си представи ако трябва да

↗решиш някакъв проблем а сайр скити и

↗така нататък да имаш около себе си все

↗едно екип от 10-20

↗човека които знаят нещата и ти в момента

↗в когато ги питаш кажи ми това как да го

↗направя то ти казва ами пробвай това

↗това означава

↗буквално така че този фактор на на на

↗агрегиране на и тоест на мултипликация

↗на на скоростта на действия и на знание

↗и така нататък е нещо което е драстично

↗различно от преди да тези не са

↗съвършени да те халюцинират да те имат

↗своите проблеми все още тия модели

↗естествено никога няма да бъдат

↗перфектни със сигурност но драстично

↗прояват

↗играта особено за хора които знаят как

↗да се възползват от тях в максимална

↗стъпен а такива хора има много както от

↗една страна на барикада така и от

↗[музика]

↗другата да малко така песимистично

↗насочихме разговора реалистично каза ти

↗но на мен ми звучи песимистично ми се

↗иска да го завършим

↗по-оптимистично в смисъл че ще се

↗прегърнем и ще пеем

↗песни всичко ще е наред не няма по-скоро

↗да кажем по-реалистично в по така цветни

↗краски да бъ аз виждам нещата обикновено

↗в черно не ги виждам

↗в добре в крайна сметка какво може да се

↗направи в цялата тази ситуация защото

↗стигнахме до извода че а нали заплахи

↗постоянно има

↗че ние винаги сме догонващи човешкият

↗фактор не може да да бъде преодолян

↗какво можем да направим нали това е

↗големият въпрос смис ако се замислим

↗всъщност в това поле всъщност то е много

↗ждава усещане между другото човек минава

↗в живота си през такива определени

↗етапи sorry пак ще пишем мемоари скоро

↗въпросът е че кото си молат не ти пука

↗не се замисляш в момента в който почваш

↗да ш някакви житейски опити случват

↗някакви неща в живота първото нещо което

↗разбираш в един момент е че не

↗контролираш нищо освен много малка част

↗от живота си

↗всъщност така че и това е освобождаващо

↗всъщност това те това ти дава възможност

↗да да да осъзнаеш първо че ти сам за

↗себе си не може да промениш което искаш

↗да промениш има фактори в около теб

↗които не зависят от тебе и да се чудиш и

↗да се маеш и да се как да кажем да

↗страдаш от това че нещата са лоши или че

↗нещата са нали отиват в някаква

↗посока какво може да направиш сам нищо

↗така или иначе освен да приемеш тези

↗факт и съответно да да се

↗опиташ приемай ги това нещо за дадено то

↗тоест че ти не контролираш тези глобални

↗процеси такъв тип а дейности и така

↗нататък в тоя смисъл това което ти да

↗позволява това е да се отърсиш от идеята

↗въобще да контролираш нещата защото в

↗сигурността го има тоя парадокс нали

↗скрите хората искат да контролират

↗нещата по-скоро трябва да разбереш че не

↗можеш да контролираш нещата и да

↗изградиш за себе си някакъв тип план за

↗действие

↗който приема факта че не контролира нещо

↗тоест а

↗разбирайки какво може да се случи да си

↗да си подготвен за себе си за компанията

↗си как би могъл да отработиш едни такива

↗ситуации приемайки че това неизбежно ще

↗се случи утопично да смята че на тебе

↗няма да ти се случи утопично да смяташ

↗че това ще подмине и така нататък

↗по-скоро важния

↗въпрос имаш ли то по-скоро как можеш да

↗оцелееш така да се каже или да продължиш

↗да продължиш да съществуваш на пазара

↗дори ако нещо такова ти се случи тоест

↗въпрос е да се фокусираш върху стратегия

↗на продължаване на пътя отколкото на

↗това да предотвратиш всичко няма как да

↗стане така че това е фокус всъщност как

↗да си подготвен за лошите сценарии без

↗да

↗ставаш параноичен което е риск от тази

↗гледна

↗точка измъкнах малко позитивизъм вя

↗благодаря ти много че го на подкаста

↗техните

↗истории а на вас благодаря ви че ни

↗гледате това беше поредният епизод на

↗техните истории ако искате да проследите

↗и другите епизоди може да го направите в

↗zone for tech.bg както и в другите

↗платформи soundcloud spotify

↗и youtube разбира се последвайте и

↗канала ни там благодаря

↗ви h

← Всички лекции