Вътрешните киберзаплахи – нелоялност, невнимание или подценен риск?

0:08↗повечето ще бъдат базирани на машинно

0:11↗обучение репутацията е най-ценният актив

0:14↗защото наранената или съсипаната

0:17↗репутация

0:18↗всъщност се изразява най-накрая във

0:21↗финансови големи финансови загуби

0:23↗включително и

0:24↗фалит още на етап подаване на документи

0:28↗първите симптоми за а нелоялно са в

0:31↗самите сивита хората обичат да личават

0:34↗обичат да

0:36↗послъгват тази година много интересен

0:38↗казус

0:40↗използвайки deep fake алгоритъм да

0:43↗подлъжат различни изпълнителни директори

0:45↗единия казва се за изпълнителния

0:46↗директор на ferrari където се опитват да

0:50↗а запознаят друг служител за а

0:54↗инвестиция която те правят

0:56↗[музика]

1:04↗здравейте вие сте с технически

1:06↗погледнато подкастът в който дискутираме

1:08↗горещите теми от света на технологиите

1:10↗аз съм мая бойчева освен на сайта zone

1:13↗for tech.bg може да ни гледате и слушате

1:15↗във всички популярни платформи а ако не

1:18↗искате да изпуснете интересен събеседник

1:20↗абонирайте се за канала ни в

1:22↗youtube 16,2 милиона това е била цената

1:26↗на вътрешните киберзаплахи през 2023

1:30↗година според pem и пак според данни на

1:34↗същата организация тази цена е нараснала

1:36↗два пъти спрямо 2018 година когато е

1:39↗била 8,3 милиона постоянно говорим за

1:43↗това как да се предпазим от кибератаките

1:45↗и все си мислим че сме направили

1:47↗достатъчно но цифрите ни опровергават

1:50↗както историите на потърпевшите

1:52↗организации спомняте си през март 2022

1:55↗година гръмна случаят с pegasus airlines

1:58↗при който заради човешка грешка и

2:00↗подценяване на риска от служителите

2:02↗изтекоха 6,5 тба данни или 23 милиона

2:06↗файла включително лична информация на

2:09↗екипажите на авиокомпанията това не е

2:12↗единичен случай казуси с информация

2:14↗открадната или изтекла от бивши

2:16↗служители със социален инженеринг с

2:18↗открадната информация заради

2:20↗компрометирани доставчици и още много ни

2:22↗заливат

2:24↗постоянно вътрешните киберзаплахи не

2:27↗спират да са тема номер едно за компа

2:32↗това е и темата на днешния ни епизод на

2:34↗подкаста технически погледнато който се

2:37↗излъчва със съдействието на tbi банк и в

2:40↗който наши гости са добрин добрев главен

2:44↗директор информационна сигурност в tb

2:46↗банк и бойко

2:48↗митев председател на управителния съвет

2:51↗на българската асоциация по корпоративна

2:53↗сигурност здравейте здравейте здравейте

2:56↗благода за поканата рам благодарим и ние

2:59↗от името на екипа на технически

3:00↗погледнато че приехте тази покана да

3:02↗гостувате и да обсъдим заедно тази така

3:05↗наболяла тема а може би като начало да

3:08↗започнем така

3:10↗с няколко щрихи за това какво всъщност

3:13↗представляват тези вътрешни киберзаплахи

3:15↗много се говори наистина няма

3:17↗конференция по кибер сигурност а на

3:20↗която това да не е тема а добрин може би

3:23↗с теб и аз да благодаря за поканата

3:26↗много се радвам да споделя моите

3:28↗виждания по темата като чуем вътрешни

3:31↗заплахи повечето всички почваме да си

3:32↗представяме едни геополитически сценарии

3:35↗историите които сме чували за елдо

3:37↗сноудън и и всичко друго което е

3:38↗свързано с геополитика но реално

3:41↗погледнато в бизнес света в повечето

3:44↗случаи не си говорим толкова за

3:45↗индустриален шпионаж или за това как

3:47↗някой конкурент се опитва да изнесе

3:49↗нашите данни това което ми прави

3:51↗впечатление в последните години е

3:52↗всъщност че повечето казуси са

3:55↗предизвикани примерно от служител който

3:57↗е бил невнимателен служител който вече

3:59↗не е доволен по един или друг начин от

4:01↗работодателя си или просто става някаква

4:04↗грешка която той не е предизвикал

4:06↗примерно и можем да дадем за примерно

4:09↗администратор на инфраструктурата който

4:11↗вечерта се опитва да а свърши дадена

4:15↗задача и вседствие на което примерно

4:16↗публикува в някое публично репозитори

4:18↗ключ или парола който може да доведе до

4:21↗изтичане на информация имам други много

4:23↗варианти където служител с достъп до

4:25↗критична среда отваря компроментиран

4:28↗мейл бива компроментиран неговата машина

4:30↗и след това ресурсите на дадената

4:32↗организация биват използвани една от

4:35↗интересните статистики е че примерно ако

4:38↗един програмист публикува а в публично

4:41↗репозитори ключ парола отне около 7

4:44↗минути някой да се опита да го използва

4:47↗този ключ и вече да се опита да придобие

4:49↗достъп до критична или как да кажа

4:52↗конфиденциална и информация

4:55↗да как се извършват всъщност тези

4:58↗кибератаки можем ли да набележим пътя на

5:01↗една такава кибер атака може да

5:04↗разгледаме различни казуси

5:06↗а самият път започва

5:11↗от да кажем казуса където даден служител

5:13↗не е много щастлив от своята а работа

5:16↗той се опитва да извлече тази информация

5:18↗за следващия си работодател за да може

5:20↗да му бъде полезна това може дори да не

5:22↗включва чак толкова конфиденциални неща

5:24↗но това може би да е свързано с неговата

5:25↗работа но това е риск защото то съдържа

5:27↗лични данни съдържа конфиденциална

5:29↗информация на дадената институция това е

5:31↗единият от способите другият е постоянно

5:34↗сме заливани от все по-сложни и все

5:37↗по-трудни за откриване фишинг атаки а в

5:40↗следствие на които служител ако е

5:42↗примерно расен може да предостави достъп

5:44↗до

5:46↗а своята работна машина да си да

5:48↗предостави примерно потребителско има и

5:49↗парола които след това да бъдат

5:50↗използвани за придобиване достъп до

5:53↗средата на дадената организация друг

5:55↗вариант е чрез имейл или чрез друг да

5:58↗бъде изпълнен зловреден код в средата на

6:01↗защитената среда на дадена организация и

6:04↗след това атакуващ външен да се опита да

6:07↗използва този достъп това са различни

6:09↗маури които да използва да почне да

6:11↗обикаля средата ти по латерално движение

6:13↗в инфраструктурата и по този начин да

6:15↗извлекат или лични данни или да доведат

6:18↗до конкретни загуби примерно ако е

6:20↗финансова институция да се опитат да

6:21↗наложат примерно някакви монетарни да

6:24↗изпълнят някакви плащания или нещо от

6:25↗този

6:26↗род а защо някой анализатор смятат че са

6:30↗а така по-голям проблем от външните този

6:34↗тип за заплахи бойко май аз още веднъж

6:39↗искам да благодаря и за поканата и да

6:41↗поздравя за избора за събеседник по

6:44↗кибер темата едва ли ще има по-подходящ

6:46↗от д-р добрев

6:48↗аа значе на въпроса и както уточних

6:53↗преди а това с с тебе аз бих дал

6:57↗по-скоро човешката перспектива на

7:00↗вътрешните заплахи или на така

7:02↗наречените инсайдъри

7:04↗а не бих казал че има някаква разлика в

7:08↗магнитуда между външни и вътрешни

7:10↗заплахи защото в зависимост наистина от

7:13↗големината

7:15↗пагубния резултат може да

7:17↗бъде голям но поглежда само ако

7:21↗третираме темата за вътрешната заплаха а

7:25↗това което спомена е добри много голяма

7:28↗степен от случаите които се извършват е

7:32↗вследствие на нелоялни служители които в

7:35↗някакъв период от тяхната

7:37↗кариера или чувстват някаква обида която

7:40↗найчесто идва от прякото ръководство

7:44↗защото нали тука ще отворена скоба няма

7:46↗хората не напускат компании хората

7:48↗напускат ръководителите си и ако това

7:51↗нещо не е управлявано адекватно през

7:55↗времето може да назрее до момент в който

7:57↗някой служител наистина би искал да

8:00↗нанесе сериозна вреда или да отмъсти на

8:02↗компанията заради това

8:04↗аз без да задължавам никой с мнението си

8:07↗но така базиран на солидния ми опит в а

8:12↗корпоративната ност и въобще в случаи по

8:15↗вътрешни разследвания най-сигурният

8:18↗начин от защита на такива заплахи е

8:19↗всъщност подбора първата и най-сигурна

8:22↗линия на защита е да внимаваме кого

8:24↗каним вкъщи и когато от там още сме се

8:27↗провалили а вече рискът става съществен

8:32↗ако това нещо се комбинира и от липсата

8:34↗на адекватен мениджмънт който не може да

8:36↗усети първите симптоми или червени

8:39↗флагове както се казва нали а това също

8:42↗вече назрява до проблеми на и стига се

8:45↗до инцидент който отта нататък вече

8:47↗трябва да бъде разследван адекватно

8:50↗минимизирани щетите най-вече

8:51↗репутационните

8:53↗защото до голяма степен това е основният

8:56↗риск и основната

8:58↗вреда ще си поговорим след малко за

9:01↗наемането на кадри и какво трябва да се

9:05↗знае тогава а но сега мис исках да се

9:08↗хвана за последната ти дума за всъщност

9:11↗за цената нали говори за репутацията

9:14↗каква е точно цената на на кибер

9:17↗заплахите според теб в смисъл по-скоро

9:19↗финансова или по-скоро

9:22↗репутационна ами те са взаимносвързани

9:25↗аз бих казал бих отговорил така на тоя

9:27↗въпрос който доста

9:30↗така дава свобода за интерпретация

9:34↗но активите на една компания основните

9:37↗са репутация информация персонал

9:39↗интелектуална собственост имущество

9:41↗основната задача на една служба за

9:44↗корпоративна сигурност е всъщност да

9:46↗защитава тия активи а лично моето мнение

9:49↗е че всъщност репутацията е най-ценният

9:51↗актив защото наранената или съсипаната

9:55↗репутация

9:56↗всъщност се изразява най-накрая във

9:58↗финансови

9:59↗големи финансови загуби включително и

10:01↗фалит когато се нанесе сериозна

10:04↗репутационна вреда това се отразява

10:07↗веднага на фондовия пазар това ако е

10:08↗публична компания акциите падат така че

10:12↗ето го ето я релацията но пак казвам без

10:15↗да задължавам никой с мнението си аз

10:17↗считам че репутацията е основния актив

10:20↗на една компания на всяка една

10:22↗организация няма значение дали е частна

10:25↗правителствена неправителствена и

10:27↗всъщност усилията на една

10:30↗корпоративна структура с сигурност

10:31↗трябва да бъдат фокусирани върху това

10:34↗добрин според теб аз мога да съглася с

10:37↗бойко че наистина репутацията е един от

10:39↗големите елементи в случаи на кибератака

10:41↗но все пак има множество случаи които

10:44↗същество директ директно материализиране

10:47↗ти сама спомена много казуси където

10:49↗примерно има а плащания направени където

10:52↗всъщност са ясно измерими другото нещо

10:55↗което в наши ни има множество регулации

10:57↗в смисъл това са gdpr в момента се

10:59↗очаква да влезе дора нис 2 вече е

11:01↗актуална тук чисто от регулаторна гледна

11:04↗точка следствие на такъв киберинциденти

11:06↗компаниите подлежат също на санкции те

11:09↗могат да бъдат примерно от 2% от оборота

11:12↗до смисъл 10 милиона реално погледнато

11:14↗това е доста измеримо и също е немалък

11:17↗риск за организациите които могат да да

11:19↗платят в следствие на един подобен

11:21↗киберинциденти

11:23↗по-застрашени ли са компаниите които а

11:27↗работят предимно онлайн сега след ковида

11:30↗много разпространено стана онлайн така

11:34↗онлайн местоработата има ли повече риск

11:38↗в този случай за вътрешни

11:40↗киберзаплахи много е труден баланс в

11:42↗това отношение в нашата среда на банката

11:45↗ние имаме над 15 националности работим в

11:48↗пет локации някои от които са във

11:49↗филипините и е доста голямо

11:51↗предизвикателство общо взето да можем да

11:53↗осигурим добра и защитена работна среда

11:55↗на всички със сигурност

11:57↗а когато дойде ковид и бързата

12:00↗дигитализация а определено допринесе за

12:03↗това за развитие на на киберис много

12:07↗малка част от организациите бяха готови

12:09↗в това число от тогава до сега голяма

12:12↗част от организациите успяха да наваксат

12:14↗и да осигурят и да предоставят добра и

12:16↗надеждна среда за работа от от всякъде

12:20↗реално погледнато но не всички

12:23↗организации са успели да приложат

12:26↗всичките мерки защото когато си говорим

12:28↗за сигурност а и за процеси се изисква

12:31↗първо желанието на мениджмънта да може

12:33↗дададе всичките политики и практики и

12:35↗оттам нататъка и финансирането на една

12:37↗добра кампания за защита и за

12:39↗осигуряване на сигурен достъп на

12:41↗служителите така че отговорът ми в твоя

12:44↗случай е възможно да се осигури защитена

12:46↗среда за служителите да работят откъдето

12:48↗искат но тук идва отделът по

12:51↗информационна сигурност както

12:53↗мениджмънта за да могат да усигурят

12:55↗добри процеси и практики за да може да

12:57↗работят служителите от където желаят

13:00↗бойко според теб има ли а така някакво

13:04↗разграничение може ли да сложим линия

13:06↗между а работата отдалечената работа и

13:10↗работата в офиса и да кажем че едните

13:13↗компании които работят в офиса са

13:15↗по-защитени другите са които работят

13:18↗предимно отдалеченост са по а

13:22↗уязвими аз ще продължа в духа на

13:25↗отговора на добри в крайна сметка всичко

13:29↗е въпрос на апетит за риск на

13:31↗мениджмънта и преследването на бизнес

13:35↗целите защото мерките за сигурност

13:36↗трябва да бъдат точно базирани на анализ

13:39↗на риска и бизнес необходимостта ако

13:43↗work from home нали

13:46↗а философията носи профит печалба на

13:51↗компанията и сравнително добре са

13:54↗минимизирани или дори елиминирани ако

13:56↗може рисковете да това е това е работещо

13:58↗и и то то се доказва в и в годините след

14:03↗по време и след ковид пандемията доста

14:05↗компании някои от тях които и аз

14:07↗продължавам да работя останаха в такъв в

14:10↗такъв режим на

14:12↗работа въпросът е че тук трябва да бъдат

14:15↗наистина

14:16↗комбинирани освен

14:19↗чисто мерките за информационна сигурност

14:22↗тука вече трябва човешкия фактор да бъде

14:24↗също добре

14:26↗[музика]

14:28↗гу н защото ние работодателят няма

14:33↗представа каква е средата където работи

14:36↗служителя отдалечен каква е обстановката

14:40↗с кого с какви хора живее има ли хора

14:43↗които надничат зад компютъра извинявам

14:46↗се нали за директния пример така че това

14:50↗е също много важно и критично бих казал

14:54↗за да имаме доверие на служителите тоест

14:56↗почтеността интегритета на служителите

14:58↗комбинира с техническите мерки кибер за

15:02↗киберсигурност дават един едно покритие

15:04↗на рисковете от

15:06↗злоупотреба напълно искам да подкрепя

15:09↗бойко в това отношение връщам се от една

15:11↗конференция където говорих с един колега

15:12↗от испания който реално погледнато

15:15↗акцентира точно за взаимоотношението

15:17↗между отдела информационна сигурност и

15:19↗вътрешна сигурност и всъщност за да може

15:22↗двата отдела да работят успешно е

15:24↗необходимо една добра комуникация между

15:26↗тях за да може да се осигури пълна

15:27↗защита на корпо ните асети реално

15:30↗погледнато защото когато си говорим за

15:32↗отдалечен офис да ние може да се

15:34↗погрижим абсолютно да има пълна видимост

15:35↗над работна станция но когато човешкия

15:38↗елемент отзад устройството е застрашен

15:40↗физически било то самият той или

15:42↗неговото семейство а това са реални

15:44↗казуси е нещо което трябва да бъде

15:46↗предвидено още от страна на

15:48↗ръководството и и от бизнеса когато

15:50↗приема този риск или е в нездрава среда

15:52↗сабия служител да речем има някаква

15:55↗зависимост за която работодателят не

15:56↗знае която би могло да бъде в един

16:00↗момент използвано за злоупотреба с

16:03↗конфиденциална информация така че

16:06↗наистина трябва да има стиковка и

16:08↗взаимодействие между

16:10↗а отделите за информационна сигурност и

16:13↗вътрешна

16:15↗сигурност добре а взаимодействие какво

16:18↗още трябва да направи една компания за

16:21↗да хайде да не избегне да минимизира

16:25↗риска от вътрешни кибер заплахи

16:30↗добри както бойко сподели в началото

16:33↗наистина всичко започва от от процеса на

16:37↗подбор това определено е първата точка

16:39↗която а всеки един как да кажа мениджър

16:43↗е необходимо да се подсигури неговите

16:45↗служители да бъдат просто добри като

16:47↗хора а оттам нататъка наша работа е да

16:50↗създадем добри политики и процеси първо

16:53↗достъпите които получава даден служител

16:55↗те да бъдат минимални с други думи те да

16:57↗са само за това което му трябва той

16:58↗върши неговата оперативна работа след

17:00↗това на определен период от време е

17:03↗необходимо тези достъпи също да бъдат

17:05↗проверявани да се извърша регулар

17:06↗регулярна проверка дали този служител

17:08↗продължава да бъде на същата позиция или

17:10↗примерно той вече е отишъл на друга роля

17:12↗и следователно старите достъпи не му

17:13↗трябват а отделно е хубаво да се правят

17:17↗обучения в tbi ние много акцентираме от

17:19↗гледна точка на обученията на

17:21↗служителите като започваме от начало с

17:24↗тяхното назначаване да сме сигурни че те

17:26↗минават през някакво обучение веднъж в

17:28↗годината продължават през общи обучения

17:30↗които са свързани с общи рискове на

17:33↗организацията как да не зна как трябва

17:34↗да се предпазят от изтичане на данни как

17:36↗трябва да оперират с инфраструктурата на

17:39↗банката с това да си използват примерно

17:41↗личния телефон за някакви средства

17:43↗примерно поща и нещо този род така че

17:45↗ние много акцентираме на обученията в

17:47↗това отно за служителите за да може те

17:50↗да са подготвени и да знаят какво могат

17:52↗да правят в средата на банката и какво

17:54↗не е разрешено и защо то не е разрешено

17:56↗защото ако ние не им кажем какви са

17:58↗рискове които те могат да доведат те в

18:00↗повечето случаи не знаят и те го правят

18:01↗от невнимание просто за да могат да си

18:03↗свършат работата много случаи контролите

18:06↗които се налагат от страна на

18:09↗информационна сигурност а не са

18:11↗разбирани от служителите и те се опитват

18:14↗да ги заобиколят и колкото по-строги

18:16↗мерки се налагат толкова по-неефективна

18:18↗една програма за защита на тази

18:22↗среда добре а бойко коя защита е

18:26↗по-важна при когато говорим за човешки

18:29↗ресурси нещо което и ти спомена а

18:32↗защитата при наемането на кадрите в

18:34↗началото на входа по време на работата

18:37↗или на изхода когато служителят си

18:39↗тръгва кога трябва да се обърне

18:41↗най-много

18:42↗внимание при всички положения

18:46↗най-важното пак казвам това е според

18:48↗мене по линия на противодействие на

18:49↗нелоялен персонал така наречените

18:51↗инсайдери първо първата ден l е процесът

18:56↗по подбор колко е професионално

18:58↗подготвен задълбочен ли е защото още на

19:02↗етап мога да ви кажа че още на етап

19:04↗подаване на документи първите симптоми

19:07↗за нелоялност са в самите сивита хората

19:11↗обичат да преувеличават обичат да

19:14↗послъгват и ако още тогава харинг

19:17↗мениджър не е забелязал тия симптоми и

19:20↗още на такъв етап не е предотвратил

19:23↗кандидатстването там такъ могат да се

19:25↗задълбочат нещата така че първо е

19:27↗подбора после един ефективен ръководител

19:31↗трябва да използва

19:33↗а

19:35↗пълноценно изпитателния срок той трябва

19:38↗да е наясно през тия шест месеца които

19:40↗са достатъчен комфортен период да

19:43↗забележи първите симптоми които биха се

19:45↗появили ако има нещо

19:47↗а нередно в поведението на на служителя

19:50↗няма ми време може би някой път това ще

19:53↗бъде тема изцяло тема само за да

19:57↗разгледаме в дълбочина кои са основните

19:59↗симптоми които може да познаем или да ни

20:02↗подскачат че имаме пред себе си типичен

20:05↗инсайдър но това е втория втория етап в

20:09↗който ние трябва да погледнем където

20:11↗може да вземем решение да отстраним този

20:13↗човек от екипа тоест има определени

20:15↗берези които със сигурност със сигурност

20:17↗тука бих искал да вметна любимото ми

20:20↗така изказване на рн бафт при наемането

20:24↗на персонал когато търся хора за своя

20:27↗екип гледам за три неща

20:29↗честност интелигентност и трудолюбие ако

20:32↗го няма първото другите две ще ви

20:34↗унищожат в битността си на ръководител

20:36↗по сигурността в различни индустрии имам

20:39↗доста случаи в които съм участвал или

20:42↗съм ръководил разследвания по вътрешни

20:45↗злоупотреби винаги са се случвали с

20:48↗изключително интелигентни включително и

20:50↗дългогодишни служители но на тях им е

20:53↗липсвала честността етичността заради

20:57↗това може да ви се стори малко

20:59↗странно но по мое мнение най-важната

21:02↗процедура за сигурност за една компания

21:04↗това е етичният кодекс имаш ли почтени

21:08↗честни хора няма как да има вътрешна

21:12↗заплаха външни може да има но няма да е

21:14↗вътрешна а и тука в сферата на на шегата

21:17↗ще кажа досега всичките такива казуси

21:20↗които съм виждал или съм участвал в

21:24↗разследването не съм видял арестуван

21:26↗компютър винаги има човек който е а

21:30↗арестуван заради злоупотреба която е

21:33↗направил включително и по по кибер начин

21:36↗така че със сигурност това е най-важното

21:40↗подбора да сме сигурни че сме взели

21:44↗честни качествени

21:47↗хора каква е ролята на организационната

21:50↗култура а добре ти спомена за обученията

21:54↗че се правят и при вас периодично каква

21:56↗е ролята всъщност той е реално и на

21:59↗самата компания тука нейната отговорност

22:03↗от гледна точка на обученията и

22:05↗организационната структура безкрайно

22:07↗важно да може да се запознае цялата

22:08↗организация без значение дали това са

22:10↗топ мениджмънт или по-ниско ниво на

22:13↗служителите това което наблюдаваме

22:15↗последните една-две години насочени

22:17↗атаки определено към ръководни органи в

22:19↗смисъл членове на борд финансови

22:22↗директори хора които са в състояние да

22:25↗вземат решение и да изпълнят някакви

22:27↗действия има много такива насочени атаки

22:30↗които се опитват да им персонализират

22:33↗директен мениджър и да се се направят

22:35↗определени действия пример и имаше за

22:37↗опити примерно тази година много

22:40↗интересен казус използвайки а deep fake

22:44↗алгоритъм да подлъжат различни

22:46↗изпълнителни директори единият казус е

22:48↗за изпълнителния директор на ferrari

22:50↗където се опитват да

22:52↗а запознат друг служител за инвестиция

22:56↗която те правят друг опит подобен е за

23:01↗една китайска компания където следствие

23:03↗на подобен фейк

23:06↗а фишинг да го наречем който е доста

23:09↗детайлен в смисъл започва с име оттам

23:12↗нататъка се контактува служителя през

23:13↗различен телефон създава се цялата

23:16↗история за да може той да си помисли

23:18↗наистина че някакъв изпълнителен

23:19↗директор го аа контакт и следствие на

23:23↗което директната загуба за организацията

23:25↗е 25 милиона което е колосално реално

23:28↗погледнато та стъпвайки в това отношение

23:32↗на

23:32↗организационната структура много е важно

23:34↗да може да има процеси за работа за да

23:37↗знае че този примерно служител от

23:38↗финанси не трябва да изпълнява директни

23:41↗заповеди на изпълнителен директор в

23:42↗смисъл има си процедура тази процедура

23:44↗примерно минава одобрение през един и

23:46↗през двама отделни изпълнителни

23:47↗директори няма нещо което трябва да се

23:49↗случи спешно и веднага ако примерно

23:51↗трябва да бъде спешно той да си има

23:52↗контроли за верифициране особено в наши

23:55↗дни когато се развиват все повече

23:57↗различните машини алгоритми и в смисъл

24:00↗това да моделираш гласа си или да

24:01↗подмениш изображението на даден човек

24:03↗става все по-лесно и по-лесно и

24:05↗по-достъпно а е необходимо организациите

24:08↗първо да обучат своя персонал след това

24:11↗да се подготвят и да следят правилните

24:13↗процеси за валидиране примерно на iban

24:16↗примерно когато се извършва плащане така

24:19↗че да избегнат подобни типове

24:22↗атаки може ли организацията сама да се

24:25↗справи с тази защита и с създаването

24:28↗най-вече на такива адекватни политики за

24:31↗за защита или

24:34↗а трябва да и и трябва помощ отвън

24:39↗консултанти бойко строго зависи от

24:42↗мениджмънта на компанията и най-вече от

24:45↗субективния фактор на главния мениджър

24:48↗по сигурността няма нищо лошо между

24:50↗другото в ползването на външни

24:54↗консултанти тъй като особено при

24:56↗по-мащабни проекти в по-големи компании

24:59↗хубаво е да имаш

25:00↗а независима професионална оценка и

25:03↗мнение както се казва

25:06↗но отговорът ми на този въпрос е че по

25:09↗принцип при един

25:11↗а разумен мениджмънт и при един добре

25:15↗подготвен и почтен ръководител по

25:18↗сигурността съвсем спокойно мога да се

25:20↗справи

25:21↗а организацията с със собствената си

25:25↗инхаус корпоративна служба за сигурност

25:27↗но консултантски компании няма нищо лошо

25:31↗да се

25:32↗ползват въпросът е да да има обективно

25:36↗необходимо за

25:38↗това някои от компаниите имат

25:42↗съображения по отношение как да се

25:45↗балансира

25:47↗между сигурността и производителността в

25:50↗смисъл доколко всички тези мерки за

25:54↗киберсигурност нарушават

25:56↗производителност понижават производи

25:58↗можем ли да кажем че има нещо вярно в

26:01↗това или просто

26:04↗са притесненията са излишни за

26:06↗компанияте е със

26:08↗сигурност допълнителните мерки за

26:11↗сигурност усложняват

26:13↗процеса сега няма как да кажем че

26:15↗допълнителните контроли няма как да не

26:18↗намалят продуктивността но тук идва

26:21↗въпросът на баланс ние започнахме с това

26:23↗че от бизнеса трябва да дойде неговият

26:26↗риск апетит и от страна на информационна

26:29↗сигурност е това те да могат да

26:31↗представят добри мерки които

26:33↗да са съответст със стратегията на

26:36↗въпросната организация а за да не

26:40↗забавят процесите е необходимо да се

26:42↗въведат примерно общи методи за

26:45↗аутентикация които да бъдат навсякъде в

26:47↗смисъл за да намалят броя пароли броя

26:50↗различни места които се антикира много

26:52↗от процесите които са за защита може да

26:54↗бъдат изцяло автоматизирани по този

26:56↗начин ще помогнат за за вътрешните

27:00↗процеси така че от гледна точка на това

27:03↗колко е въпрос на баланс пълната защита

27:06↗и бизнес процесите е въпрос на на работа

27:09↗с от двете страни няма как да кажем че

27:12↗допълнителните мерки няма да намалят

27:15↗продуктивността но пък рисковете които

27:17↗може да имаме ако нямаме допълнителни

27:19↗мерки са много по-големи от

27:20↗производителността която може да

27:23↗получим а риска а сигурност и аа

27:28↗лично пространство на служителите в

27:30↗смисъл баланса между тези две посоки не

27:34↗тука е много лесен отговорът в смисъл

27:36↗ние започнахме с това че вече всички

27:38↗искаме да работим отвсякъде дали ще бъде

27:40↗филипините панама или където и да е

27:43↗а доколкото повече не искаме да си

27:45↗работим от личното устройство дотолкова

27:47↗ще се изисква да може това устройство по

27:49↗един или друг начин да бъде управлявано

27:51↗ако искаме да нямаме никаква смесица

27:53↗между личен живот и служебен просто

27:55↗използваме две различни устройства един

27:57↗телефон за рабо един телефон за

28:00↗а за личните си нужди тогава няма да има

28:03↗някакъв как да кажа

28:05↗а проблем с месцата но имайте предвид в

28:09↗момента всяка една система генерира

28:11↗толкова много трафик че ние сме в едно

28:13↗море от информация и за всеки един

28:15↗специалист по информационна сигурност

28:17↗или по вътрешна сигурност не му е

28:19↗интересно това той има толкова много

28:21↗други неща които трябва да следи че това

28:23↗му е последното нещо което го интересува

28:25↗затова на нас работата ни е да се

28:27↗фокусираме върху това което е важно за

28:28↗опазване на инфраструктурата и се

28:30↗фокусирам върху това от гледна точка

28:32↗достъпа до корпоративна среда а било то

28:35↗лични данни информация затова се

28:37↗опитваме максимално да създадем като

28:40↗един малък контейнер или едно малко

28:43↗балонче където да се съдържа

28:44↗корпоративната информация а всичко

28:46↗останало да си остане изцяло на

28:47↗служителя който това си е негов лично

28:50↗право това зависи до голяма

28:53↗степен и от вида на бизнеса в който

28:56↗оперира една компания за защото някъде

28:58↗ако е по-регулиран както примерно добре

29:01↗в банковия сектор той е силно регулиран

29:02↗бизнес там има и конкретни изисквания за

29:05↗сигурност освен това зависи в коя

29:07↗държава оперира компанията от местните

29:10↗закони мога да кажа нали в компании

29:13↗които съм работил в международен план в

29:17↗някои държави а не можем да прилагаме

29:20↗същите мерки за сигурност каквито можем

29:23↗да прилагаме да речем в българия или в

29:25↗румъния или във великобритания просто

29:27↗защо защото там законодателството е дало

29:30↗сила на

29:32↗а синдикатите синдикалните организации

29:35↗там примерно дори не можеш да сложиш

29:38↗една камера на входа на офиса защото

29:40↗това е нарушава личното пространство

29:43↗така че в зависимост от плаващо е

29:47↗отговорът нали на на тоя въпрос е има

29:50↗различни измерения които се влияят от

29:52↗различни фактори но като цяло трябва да

29:54↗има баланс между сигурност и и лично

29:58↗пространство поне в частния бранш нали

30:00↗колкото и да е не сме държавни

30:02↗институции където сигурността нали там е

30:06↗водеща

30:08↗и и има изисквания специални нали които

30:11↗а са

30:14↗въведени а кога трябва да се търси

30:17↗взаимодействие с правоохранителните

30:19↗органи бойко има

30:21↗ли в смисъл един момент в който

30:23↗задължително вече трябва да да се обърне

30:27↗мени взаимодействието

30:29↗с службите за сигурност и вътрешен ред е

30:32↗задължително да бъде веднага в в момента

30:36↗в който има съмнения за нарушение на

30:38↗закона една компания сериозна би

30:41↗следвало да комуникира формално и да

30:44↗търси съдействие и да дава съдействие

30:45↗защото това е важно и така е по закон а

30:48↗не бих

30:50↗препоръчал в някой компания да има

30:53↗примерно някаква сериозна кибератака ще

30:57↗използвам нали а добри терминологията и

31:01↗да да се да се разследва вътрешно без да

31:05↗се каже на органите на реда защото

31:07↗видите ли това може да даде

31:10↗аа някакъв лош а оттенък на върху върху

31:15↗компанията моето лично мнение

31:17↗професионално съвети винаги да се

31:19↗взаимодейства с службите за сигурност и

31:21↗вътрешен ред разбира се по компетенции в

31:24↗зависимост от от инцидента той може да е

31:26↗по линия на криминална полиция може да е

31:27↗нали по линия наистина на

31:29↗киберсигурността или по линия на мерки

31:32↗срещу преле пари с различни институции

31:35↗но това е правилният път и това

31:39↗взаимодействие всъщност гарантира

31:42↗законосъобразността и и пази репутацията

31:45↗на компанията че тя е спазва законите на

31:48↗страната пак се връщам до репутацията

31:50↗това е моето мнение напълно съм съгласен

31:53↗с бойко необходима е определено работа с

31:56↗право орга с различните органи на реда

31:59↗било то чисто при един инцидент свързан

32:02↗със служителите където има някаква

32:04↗материална загуба или било то примерно

32:06↗при киберинциденти в повечето случаи

32:09↗даже ние като финансови институции сме

32:11↗задължени да рапортуваме не само на

32:13↗правоохранителните органи но още е

32:15↗необходимо да рапортуваме на националния

32:17↗регулатор в зависимост от инцидента

32:20↗необходимост се рапортува на

32:21↗националната банка а според това дали е

32:23↗финансова институция в някой моменти е

32:25↗необходимо да се рапортува на комисията

32:27↗финансов на извор даже ние сме задължени

32:29↗в определени срокове да го извършим това

32:31↗в рамките на 24 часа се онася един

32:33↗репорт в зависимост от инцидента ако

32:34↗примерно той е свързан с лични данни

32:36↗примерно в рамките на 72 часа

32:38↗и значи работата с а отделните

32:42↗институции е много важна и това е една

32:44↗голяма част от нашето ежедневие така че

32:48↗а тук се

32:51↗явява необходимостта от познаването на

32:53↗регулациите за да знаем кога ние трябва

32:55↗да ги да комуникираме за да не се окаже

32:57↗че те идват на гости при

32:59↗нас и тук идва всъщност отговоръ на това

33:02↗където ти ме беше беше питала бойко дали

33:04↗е необходимо вътрешни или външни

33:07↗аа консултанти със сигурност в това

33:11↗отношение е винаги добре да има един

33:13↗добре развит отдел и в това отношение

33:16↗ако примерно дадената организация защото

33:18↗по-малките организации виждаме че нямат

33:19↗готовност да успеят да отделят звено

33:22↗което да се свърз се е свързано със

33:24↗сигурността в повечето случаи това се

33:26↗изпълняват някакви колеги от it то

33:28↗така че е хубаво да се потърси някаква

33:30↗чужда помощ особено при инцидент защото

33:33↗тогава са най-важни първите няколко часа

33:36↗за да може да бъде установен какъв е

33:38↗инцидентът какъв е импакт какви са

33:40↗примерно рисковете и за да може да се

33:42↗реагира най-адекватно за да се намали

33:44↗щетата за

33:45↗бизнеса няма как да минем без изкуствен

33:50↗интелект просто няма как да се случи

33:52↗това как изкуственият интелект променя

33:55↗вътрешните заплахи

34:00↗много интересно аз преди малко споменах

34:03↗за различните типове атаки които се

34:05↗наблюдават изкуствения интелект сам по

34:08↗себе си един страхотен инструмент ние от

34:10↗една страна в информационна сигурност

34:11↗почваме да го използваме от гледна точка

34:13↗на това че голяма част от системите за

34:15↗защита са в състояние да установяват

34:17↗аномалии

34:19↗а морето от информация която наблюдаваме

34:22↗толкова много системи непрекъснато

34:25↗изкарват логове и е много трудно

34:27↗понякога за един анализатор да може да

34:29↗установи дали дадено действие е

34:31↗зловредно а в началото си говорихме

34:34↗какви са методите за да може да

34:37↗противодействаме на една подобна атака

34:39↗всъщност машинни може да ни предостави

34:41↗един много интересен метод за защита

34:44↗защото той може да установи аномалии в

34:46↗действията на даден служител примерно

34:47↗дали този служител досега се логва в 12

34:49↗ча през нощта дали този служител

34:51↗изведнъж започва да пренася много голям

34:53↗брой файлове от собствената си машина

34:54↗примерно на друг сървър или примерно

34:56↗някъде някаква лауд платфор форма всички

34:58↗тези методи могат да бъдат анализирани и

35:02↗много лесно а предоставени на отдел

35:06↗който се занимава с мониторинг за да

35:07↗установят примерно че има някакви

35:09↗аномалии и всъщност в този момент бих

35:12↗акцентирал че машин лонг може да се

35:14↗използва и за защита от друга страна

35:16↗атакуващите на седят малко по-назад от

35:19↗защитаващите а използват все повече

35:22↗различни методи за генериране на

35:24↗различни видове атаки от това по-лесно

35:26↗да създават различни вируси които са

35:28↗уникални по своето съдържание защото ако

35:31↗даден алгори е

35:34↗модел може да бъде използван за писане

35:36↗на код той много лесно може да бъде

35:37↗писане и на зловреден код и това става

35:41↗все по-трудно за установяване и за

35:42↗идентифициране на от класическите

35:45↗системи за защита отделно с развитието

35:48↗на а примерно chat gpt в конкретния

35:51↗случай писането на фишинг имейли става

35:54↗все по-лесно вече нямаме фишинг кампания

35:57↗която да да кажем че е неграмотно писана

35:59↗защото е писана от никарагуа или от

36:00↗някаква друга държава която може да се

36:03↗занимава с подобни типове атаки а от

36:06↗друга страна подмяната на гласа става

36:09↗все по-голяма част от една насочена

36:12↗атака а това което ни прави вече

36:14↗впечатление е че атакуващите развиват

36:17↗много добре сценария по който искат да

36:19↗извършат а определена вреда пример за

36:23↗това е примерно подменения език първо

36:27↗даде служител се контакт по имейл където

36:31↗изглежда все едно се бъде свързан с

36:33↗някакъв изпълнителен директор след това

36:35↗той получава съобщение което е от

36:38↗някакъв друг телефон а атакуващите доста

36:41↗пъти успяват да спуснат телефона той да

36:42↗изглежда все едно че е извършено от

36:44↗телефона на даден служител така че

36:48↗определено котията на пандора е отворена

36:51↗и със сигурност методите и способите

36:54↗които ще се използват за бъдещи измами

36:57↗повечето ще бъдат базирани на машинно

37:00↗обучение като финал за какво трябва да

37:03↗са подготвени мениджърите по

37:05↗информационна сигурност бойко да

37:07↗започнем с

37:08↗теб ти по принцип трябва винаги да се

37:11↗подготвиш и и аз не искам да да влизам

37:15↗само в

37:17↗а коридора на информационната сигурност

37:19↗защото съм дошъл нали в съвсем

37:23↗различна роля като въобще ръководител по

37:27↗сигурността на на на компании но трябва

37:30↗да сме подготвени а винаги трябва да сме

37:33↗подготвени да да живеем с мисълта

37:37↗че само провалите се виждат а успехите

37:40↗остават незабележими това е това трябва

37:43↗да е мисълта с която един ръководител по

37:45↗сигурността трябва да е свикнал да е

37:47↗приел като философия за да живее да

37:50↗работи комфортно добър ден да не

37:54↗заспиват средата на за атаки се променя

37:57↗постоянно и от нас зависи постоянно да

37:59↗можем да учим и да се развиваме в това

38:02↗отношение така че моят съвет към всички

38:06↗колеги е да продължат да се развиват и

38:08↗да учат своите нови модели за защита

38:10↗защото това е необходимо за да могат те

38:13↗да поддържат продължат да си вършат

38:14↗своята работа благодаря ви за този

38:17↗разговор със сигурност сме били много

38:20↗полезни на на нашите зрители и слушатели

38:23↗това беше всичко от нас в технически

38:26↗погледнато със съдействие на tb b не

38:29↗забравяйте да ни гледате и слушате на

38:30↗сайта zone 4tech dobg както и във всички

38:33↗популярни платформи и не забравяйте да

38:35↗се абонирате за канала ни в youtube

38:39↗[музика]

38:45↗[музика]