За цифровата сигурност и киберобщността

2:15↗имаме български представители на хората, които ще се заявят и ще те не са лекции, не са и презентации, някой път са разбори. Да, аз това го наречах приятелска среда в началото. Да. И той така и и хубавото при това събитие, за разлика от други, повечето събития някой трябва да ги спонсорира, защото има кетъринг, има зала, има разходи и съответно хората, които ги спонсорират, пък те искат да си предоставят своите продукти. Това събитие с помощта на няколко аа партньора, мога ли да ги спомена или не, не е примерно Комерцбанк, а с ваша помощ, ако щеш, с помощта на Клико, на Сено, на Бейслайн и така нататък. Няколко фирми помагат така, че да се случи събитието и аа на това събитие хубавото е, че няма никой да ви продава нищо. А говорим наистина с технически компетентни хора, не са продавачи, защото по по-често по събитията с хора, които продават, докато

3:15↗тук са хора, които са разработвали неща, хора, които са правили. Миналата година примерно имаше за идентито и обясняват хората могат да отидат на сайта и да видят включително ние сме ги лиснали има ги в YouTube Христо ще обясни. Има ги са лекциите от миналата година, така че за от по-миналата също има архив и могат да видят как един човек включително се оказва, че присъства в залата, е бил разработен, естествено не са злоупотребили. само като пример се извади, но хората подценяват много дигиталната сигурност. Аз ще ви го кажа като човек, който се занимава над 20 години с това нещо. Ако не го помиришат, ако не го пипат, ако не го виждат, хората го подценяват. Да. Да. Аз пусках да спомена, че това като казах в началото ръка да пипне, вторият ден е точно практически на на насочен. Два уъркшопа ще имаме. Да. Защо са два? Има имаме в интерес на истината жела хора,

4:13↗които искат да направят вършилбите повече от 20. Ще обясниш ли защо са два? Те са два по простата причина, че просто в един момент идва в повече. Толкова може да поемеш като един ден. Самите уъркшопи се стараме да са максимално полезни, богати на съдържание и просто в един момент човек се измаря. Физически толкова може да поемеш, защото те са активни. В смисъл хората влизат и почват да правят някаква среда. Не е просто седят и някой им говори нещо. Седят и почват да работят. А той е мисловна дейност. Споменахте така, че презентаторите, така да ги наречем, са яко в джаза ходят хора. А към кои като публика към кого насочвате тая година? Всъщност програмата е може би най-така пъстра, може би да го наречем така, от гледна точка нивото на хората, които могат да слушат ле не могат, ами по-скоро как да кажа нивото на хората, за които са предназначени самите толкове. Има буквално от едната от

4:59↗лекции се казва бе steps in cyber security. В смисъл буквално от B а за по-начина ентусиаст. Да. Буквално в нея се разказва какво да правиш, ако искаш да се занимаваш с това, доста по-комплексни теми, като стигаме до Криско Бека, която е нали много известно, значи тя ще открие включително и е водещ лектор. Да, точно така. И кажи две-три думи за нея. Реално Криско Бека е основнодействащо лице при възстановяването на Саудия Рамко. Сауди Арамко. Това ако не бъркам 2012 гдина, беше най-големият пробив дотогава. Ми даже може би все още един от най-големи проби 35 000 компютъра. Как? Само да обясним за две-три години. Представете си може би към този момент най-голямата компания в света, защото те са може би така една от ако не наймата сигурност сигурност и в един момент с помощта на някаква едиква си атака, с подценени а правила от страна на администраторите на тази компания, хакерчетата се

5:56↗възползват. А по времето на празника ние сега е в момента е Рамазан. Хм. по времето на Рамазан правят атаката. Защо? Защото знаят, че хората общо взето не са на място. В един момент превземат 35 000 компютъра. Значи, ако ги наредим тия 35 000 компютъра, това са близо около 15 км сигурно ще се получи. 15 км компютър до компютър. Представи си за какво става дума. Замръзнали, не могат да бутнат, не могат да тръгнат. Няма операционна система, нищо върху тя. Хората не са знаели, не могат да влезат да видят кой работи в тая компания. ти не знаеш в кой отдел в кой е. Представете си колко човека работят там, какви ли не. Така че, а това са били всъщност ITO, нали, тези не са били превзети към него момент, когато се е случило това нещо, но на практика компанията е била спряла работа, защото нито не знаеш къде да доставиш, нито знаеш какво да направиш, защото е била структурирана по

6:53↗този начин мрежата. Значи няколко логични стъпки са били пренебрегнати от хората, които са администрирали дадената компания и Крис е помогнала на компанията да се възстанови буквално да наемат я като подпълнител и буквално за не знам, може би около месец успяват да възстановят дейността на на цялата организация и включително да разследват причините. Като цялата история разказвам в един друг подкаст Darknet Darрис, където не на мене то от нещата, които ми е любимото от цялата история, разказват как за да подкарат самите машини, а без да унищожат хард дисковете им, Сауди Арамко буквално са използвали частни корпоративни самолети и са летели до фабриките в Китай, в Тайван, навсякъде, за да взимат хард дискове, за да може да стане по-бързо, да не чакат целия с supply chain. Искам да си представите и ти и зрителите ви колко разходи е струвало това нещо. Да, то щях точно да

7:43↗питам колко пропуснати ползи, колко загуби имиджови, включително на фона на това, което е било трябвало да бъде положено навреме. Ето това е по повод това, дето казвам, че се подценяват определени неща, докато не се видят, подушат или помиришат. Хм. Та Крис всъщност ще говори може би така на найфистицирането, но може би най-високо ниво от темата. Нейната тема е използването на на изкуствен интелект в съвременната кибервойна, защото каквото и да си говорим, всъщност кибер пространство да е основно бойно поле и то, нали, отвъд физическите фронтове, които за съжаление съществуват и в наши дни, значи в кибер сайбъркрайма или престъпленията се а се мултиплицира се сумата всяка година, удвоява се, отроява се, не е експоненциална, но сева и и възлиза на трилиони. Значи, ако погледнете GDP-то на България е около 100 и и малко милиарда. Милиарда. А ние говорим за cyберкрама е

8:50↗трилиони. Разбирате ли за какво става дума? И и хората обикновено го подценяват е кво толкова ще ми изтрият компютъра, ще ми такова да или какво значение има от мене. А много често трябва да разберем, че в повечето от случаите най-узвимото звено в една система за защита, нали говорим за киберсигурност, е човек. Да. Самота звено винаги е, а не винаги, но много често е всъщност човек и той подценява определен момент. Сега представете си, ние сме имали, имаме такива обучения, нали говорим в бизнеса, имаме клиенти, които обучаваме техния персонал. Не говорим за IT-та или за киберексперти. Говорим за нормални служители като вас, като Христо, като мен. Хората на следващия ден след обучението счетоводството им беше криптирано. Идва фактура, неплатена фактура и счетоводителката смело цък. Бам бам, бам. А тука аз не мога да го отворя, не го чета. Пращай го на

9:55↗следващията. Ти можеш ли да го отвориш, че аз не мога да го отворя. Следващият вика, я чакай, абе и аз не мога да го отворя. А ти можеш ли да го отвориш? И трета това е на деня след обучението. В което им е казвам. Сега да обясним защо. Не да се подиграваме на хората, го казвам това нещо, а за да а за да покажа, че всъщност хакерите им трябват един клик. Една наша малка, то не да сме разстроени в нещо. Може емоционално да сме повлияни от някакво външно влияние. Де да знам. Счетоводителите примерно трябва да предадат ДДС-то на 14-ти. Ми естествено, че на 13-ти и 14-ти ще получат фишинг, в който се казва неплатена фактура или тая сметка, не знам еди що си. Те моментално това емоционално те вече не са толкова уравновесени, както са примерно на обученията. на обучението той е спокоен, знае за какво ще говорите, че говорите за тия глупости, докато иначе и вървят, занимавате се с едно, второ,

10:52↗трето. Хората са притеснени и това е моментът, когато сме забързани в ежедневието си, пренебрегваме и цъкаме по линкове. Ако може да напомни на нашите интернети, моля ви, не цъкайте по линкове, не отваряйте файлове. За 5 секунди се замислете вика, помага поняко. Три пъти мери и веднъж режи, режи. Добре, ако пак продължим на темата киберсигурност вече за в България, а какви са какви са основните тенденции? Да, да, да продължим да говоря. Какви са основните тенденции, които забелязваш в като сигурност, като защита може би или като рих рискове? Как въобще виждаш средата, така да се каже? Добадата е както тези модерните думички AI, ако може да обобщим нещо, все повече и повече преди, когато пристигаше някакъв фишинг, особено на български език, той пристигаше в недобре форматиран българския текст. Имаше ужасни тайпота, кофти преводи, нали, в смисъл буквално такива фрази, думи, които не би

11:49↗използвате в ежедневната минало през и хората го разпознаваха, че е фейк, че е лъжливо, че то далече му личеше, че е фейк, докато сега нещата са много автоматизирани, преводът е много добър и всъщност стават все по-добри и по-добри. Да, да не говорим за пфейк, нали сега от вашия и моя глас, примерно тоя подкаст, ако някой вземе, да кажем, еди колко, трябват им секунди, секунди от вашия или моя глас, за да могат след това да го интерпретират и могат да направя п фейк. Преди като правеха визуализациите, личеше си пикселизацията те и все още може да се хвана от професионалисти, но когато ти си извадиш просто телефона и в един момент погледнеш нещо, тогава не обръщаш внимание. Както казахме преди малко счетоводителите, пък и с другите хора, когато са притеснени, когато са в някакво емоционално състояние, ми седи и си мисли за какви ли неща в бизнеса, в семейството, в живота, които му се

12:42↗случват. В следващия момент изскача някакъв попъп, нещо му изскача някакъв прозорец, някой му казва тука здрасти тоя оня. Много често превзимат ваш или някой на ваш близък приятел акаунт във Facebook. А тука е може би моментът, не знам. Нека да споменем. Да помолим всички наши зрители да се включат във фактовата автентикация, където може да бъде включена. Не е панацея, но много помага срещу превземането на акаунти във Facebook, в Google, в къде където могат да включат, моля да влезат в настройките и да се включат във факта на автентикация, която помага да бъде да не им бъде превзет толкова лесно компютърът. Та, понеже питахте за тенденциите през тази година хакерите после през последната година всъщност хакерите се осъзнават, че не е нужно да хакват, а по-скоро да използват вече хакнати данни. Хм. Иначе казвам, те се опитват да вземат откраднати вече пароли, имена и пароли, за да вземат

13:45↗достъп до нечия акаунт и вече през акаунта Вими се опитат да да правят каквото искат да правят вече там. Да, само исках да добавя изкуствен интелект, че преди няко буквално преди няколко дни Европол излязоха с едно проучване, че първо опасността от гледна точка на изкуствения интелект вече не само, че не е хипотетична, съвсем реална, а и че вече може да се каже, че тази технология променя начина, по който организираната престъпност работи. Абсолютно, а не само организираната и неорганизираната AI погледнато реално е първо, че доста основна тема на на BCI тая година от една страна, от друга страна пък нали самите автори на особено такива публични AI услуги аа се стараят да го защитят точно също използвани такъв тип злономерни цели. Аа но като всяка една технология и тази не е аа непробиваема, включително един от уъркшопите е посветен на това как може

14:39↗да спуфнеш AI, всъщност как реално може да го манипулираш. Така че включително да нали как може да бъде манипулирани някакви като целта е не да обучаваме хакери. Идеята е да по-скоро да целта на занятието всъщност и споделянето на тоя опит се случва, нали, хора, които се занимават професионално, било то с програмиране систем на администрация, киберсигурност, каквото и да било, а да почерпят опит, за да видят реално какви техники могат да бъдат използвани за атака срещу техните организации, да могат да вземат превантивни мерки, защото всъщност в оглена част от случаите превантивните мерки даже не винаги са точно само технически, те са и организационни, а ако щеш обучения, процедури, процеси, те са някои стъпки. Примерно през последната година в Европейския съюз, следствие на ковид кризата, която настъпи, а сега и войната в Украйна, в следствие на тези катаклизми или каквото искате да го

15:25↗наречете, събития, които всъщност промениха много и показаха някои неща, че ние като общество в случая, да кажем, визираме Европейския съюз, бите а всъщност действаме като система, като екосистема и се оказа, че ако един производител на нещо примерно липсва неговия продукт или неговата услуга. В един момент се нарушава цялата верига на доставки и оттам в един момент нямаме марли или нямаме системи за бърза помощ или в един момент горивото не може да се произведе, защото еди какво си или торовите заводи не работят, защото еди какво си и се оказва то този това за по тези причини, базирано на добрите практики се опитват да наложат влиза в България и в България. Разгери ще приемем новия закон за киберсигурност. Надявам се скоро вече приятно първочетене. Ще влезе Нис 2. Низ 2. По принцип там влизат 17 групи от различни категории от организации, държавни, частни и така нататък. Не говорим само

16:29↗за телекоми и за за енергията. говорим за различни, но там влизат в един момент се разширява много скопа върху различни организации, които работят с такива и и напредка хиляди организации в България трябва да напред да влязат и да подредят вътре колибката си спрямо този стандарт. Трябва да се съобразят с едни правила, които както каза и Христо да да имат обучение за служители, да въведат определени средства за технически, да въведат определени политики и да ги следват, защото много на много места сме виждали при наши клиенти имате ли политики? Имаме. А защо не ги следвате? И седи и ме гледа. Ма какво? Добре. И аз питам, ако вашата организация спре да работи три дена, това проблем ли е за вас? Естествено, че е проблем. И тогава какво правим? И това, което каза преди малко Христо, в кибрисигурността е като в нашето здраве. Хубаво е да се набляга на превенцията,

17:26↗не да чакаме да се разболеем и тогава да се лекуваме. Винаги излиза по-скъпо и по болката е по-голяма. Ай, не е сигурен позитивният изход, ако щеш. Да. Ти като каза скъпо, един от основните стимули за за спазване въобще на на на низ двенич, на нистеновича и на GDPR и така нататък са доста сериозните финансови санкции, които могат да А не би трябвало да е така. Санкциите са едно от нещата. Те би трябвало само да довършват. Санкциите сами по себе си, може би за определена категория от хора важат, но всъщност санкцията е, че ако на мен ми спре организацията, аз мога да загуб да загубя договори. Ако не мога да си изпълня моя договор, аз имам неустойка по тоя договор спрямо тези, които на които дължа изпълнението. Точно така. И в един момент какво ще го кажа? Те ще кажат: "Абе то щом не си е подредил колибката, ние не искаме да работим повече с него." и те могат да загубят

18:14↗бъдещи договори в един момент. Те това го виждаме, че много компании, които работят с външни щатски или в Австралия, еди какво си компании, които изпълняват за там договори, там им се изисква задължително да покрият определени стандарти за сигурност, но да се върнем на Bсай. Идеята е това, което ни попитахте вие, че да има и за по-добрите професионалисти и за начинаещите ентусиасти да е интересно. Хубавото е, че едните и другите при всяка една презентация те после могат да си зададат въпросите в почивките. Могат да излезат, да питат, да видят тоя оня. Да не говорим, че се опитаме да правим сигурно живо и атърпарти ще направим. Що се опитваме? Ще го направим до окей. В процес на на организация, защото 78% ли? Колко? 78% от посетителите искат автор партии и ние решихме, че не може да не уважим, нали? Демокрация. Та идеята е, нали, красотата е точно това. В интерес на истината,

19:07↗а включително понеже нали имам достъп до ученици, понеже преподавам вез а и така продавах им го в кавички събито, поканих ги да дойдат и те ми казаха: "Абе, господине, що да имаме като аз това може да си го гледам после в YouTube." Всъщност красотата на цялото това нещо е, че ти събираш цялото комюнити или поне някаква част от това комюнити, защото нали да съберем цялото комюнити е твърде претенциозно изказване, нали? Не, не, със сигурност не е цялото. Да, няма как, нали. Но идеята е да съберем колкото се може повече хора от комюнитито, за да може тея, които тепърва прохождат да се запознаят и да обменят опит с хората, които имат опит, а пък тези, които имат много опит, да обменят идеи и познания помежду си, за да може реално това комюнити да върви напред. Да. Ама и да се запозная, ако не познаваш някой, да запознаеш стажове, мажове, какво? В смисъл контактът на

19:49↗живо липсваше години наред. Да. Де хората в прав текст като са ми като съм си говорил за разни представители на фирми, те си казват: "Вика, бизнес правим с тия хора, с които сме яли, пили на една маса." Това си е начин поведение. Дали е балкански, не знам. Не знам на запад. То даже да ядеш и да пиеш. Да запад да ти пият, да ти кажа. Да. То идеята е да го познаваш тоя човек, разбираш ли? В смисъл това беше най-големият наказа, когато беше по време на ковид, нали? В смисъл да окей, хубаво. Ти пак намираш нови клиенти, пак работиш по нови проекти, пак работиш с нови хора, ама няма лице срещу човека от среща на особено в бизнеса с киберсигурност. Това някой да ти се довери, да довери бизнеса ти, тайните си, нещата, които се случват, как се случват, защо се случват, които не се случват, керливите си ризи, включително, нали? Трудно е да се случи, ако види

20:31↗някой прав на екрана на монитора, трябва да те види, да те почувства, да те усети. Първото нещо, което купуват, купуват вас, ставате ли, можете ли, имате ли компетенции и така нататък, как сте организирани и така насетне и така насетне. Продуктите и услугите идват постфактум. А когато това нещо е дигитално, малко е трудна работата. Затова е А пак казвам, тука не е целта. Това събитие не е за продаване. Да. Целта обаче е хората да могат да си зададат въпросите, ако има нещо да попита. Знаете ли колко често виждам по разни форуми там и в Discord и в и къде ли не има млади момчета и момичета и все повече, което ме радва страшно много и те питат а сега какво да уча? А сега тоя курс и да избера или тоя курс, а да уча това или да правя онова. Естествено, че повечето от младите искат да сашън тестери. И аз ѝ задавам въпроса. Ти в момента идваш и ми кажеш за да си

21:23↗пентер. Това означава, че идваш и казваш аз искам да съм командост. А ти за си командост, първо трябва да натрупаш основни познания, след това тези основни познания и умения да ги надграждаш, докато постигнеш специални такива и така нататък. А те те малко между другото бързат, искат сега за шест месеца, за една година иска да стане командов. Абе то и аз искам, ама трудно става. В крайна сметка имаш ли желание, имаш ли стимул, ще стигне виж сега без това не можеш, но само с това не става. То както както обича да каже Константин, това е необходимо недостатъчно условие. В смисъл, ако нямаш ентусиазъм да блъскаш, защото това става само единствено с ръчкане, с работа. С работа, да, нали? Буквално ти го казвам отличен опит. Дори ако щеш дали ще е програмиране, дали ще системна администрация, в смисъл дори ако щеш копане или зидане или плочки, нали, защото това е модер без копане не

22:11↗става. Не става. В смисъл да се да копаеш, се учиш, докато копаеш. Да, има някои основни неща. Да, ама те седят и гледат в социалните мрежи, гледат филмите, нещата стават много бързо. за един час о минали 20 години, а в действителност не е точно така. Трябва да седнат да да положат усилия, постоянство, систематичност, за да почнат да стават добри в дадено нещо някакъв. Аз искам да задам един такъв въпрос към Мити, защото твоята фирма се занимава с с изкуствена следст. Ще да кажа пак още не с потребителски потребителски интерес. Ние предимно все още залагаме на естествен интелект. С потребителски интерфейси поне се занимаваш. А доколко може да се кажа, че готиният UX, така да го кажем, е важен за киберсигурността? Примерно тука мога да се сетя за пример, че има лошо разработена фирма система, тоест която е просто чисто и просто неудобна за използване, ще избута повечето хора да

23:04↗полват някакви външни системи, примерно скайпове и така нататък, вместо да ползват корпоративния чат, който би трябвало да е по посигурен. А usabilлиity-то или user experienceъс или там как ще тешко чи в смисъл позаемостта на една система реално предопределя две неща. до колко тя лесно ще бъде навлезена навле колко лесно ще навлезе и ще бъде приета от хората, които работят с нея и от друга страна колко лесно тя може да бъде и компроментирана, ако щеш. Защо? Защото лошото е предпоставка, включително да се да се предизвика експлоатация. В смисъл, ако твоята система е направена по такъв начин, така че да речем да е безлична, да няма отличителни белези, нали, примерно, ако не знаеш, че влизаш в Gmail и ти казват ние тука сме Gmail хипотетично, може да ти открадна паролата, може да станеш жертва на фиishшинг. Тоест-то, UX-ъ сам по себе си е предпоставка хем да си защитиш хората, защото нали

23:45↗сигурността, гарантирането на сигурност има няколко основни пилъра. Трябваш конфиденциалност на информацията, тоест до нея да има достъп само този, който трябва да има достъп. Аа трябва да имаш аа достъпност на информацията, тоест тя да бъде достъпна тогава, когато ти когато тогава, когато ти трябва и лекота на работа, нали? Не са точните понятия, не ме цитирай. Това са три от основните пилъри на киберсигурността и всъщност UX идва особено в последната част да ти да бъде достъпна за тебе тогава, когато ти трябва и те да бъде достатъчно достатъчно сигурна тая достъпност. Тоест идеята е не е да си публикуваш базата данни без да има парола, но не е и примерно за да да влезеш в някакъв онлайн магазин, да трябва да си поръчаш в него да ти се наложи нали да през девет кладенеца вода да въведеш пет пароли, шест автентикации, да или нещо ей такова. Тоест, целта е да се постигне

24:28↗баланс и всъщност доброто е точно в това да постигнеш баланс, хем да бъде достатъчно секюрното, хем да бъде достатъчно лесно за работа, така че да не откажеш хората си, било то клиенти или служители, от това да работи с една система. Да. Вижте защо са важни такива събития. Днешно време има, включително в България IT секторът е много силно представен. Няма компания. Замислете се колко компании не ползват IT инструменти, които са базирани на хардуер и на софтуер. Все по-малко, надяваме се. Точно така. И примерно има едно нещо, което е security by design. Когато тръгва да се проектира в момента някакъв хардуерен продукт или софтуерен такъв, то трябва да се мисли от началото да се заложат определени принципи, за да има secюриity by design. Точно за да за да може да се елиминира, по-скоро да се минимизират възможностите той да бъде уязвен в бъдеще. Мхм. работата с него

25:21↗или да бъде атакуван. Въпросът е той ще бъде атакуван в момента примерно последната година една от тенденците, която не казахме преди, това е, че всъщност а нараства в голяма степен кибератаките. На промерно около 15 от 20% са повече. говорим срещу бизнеси, срещу организации, 15% от атаките или 15% от фирмите растат 15% растат атаки и те стават все по-автоматизирани и всъщност огромна част от пробивите не се дължат на нещо невероятно софистицирано като инструмент. Да, нали някаква статистика гледах, че 70% или нещо от тоя тип примерно, да речем от хакнатите сайтове са Wordпреси без нали, които не са ъпдейтвани, без адекватна защита. Той не говори между тоя, който хаква, който пуска автоматизираната атака. То чак в последствие след една седмица разбира кого точно е хакна и си избира сме наясно, че повечето от тъй наречените хакери, макар че това не е точна дума,

26:15↗но да приемем, че така ги наричаме и тези хора. От хората, които се занимават в този бизнес, те са много добри бизнесмени. Значи това е много добре подреден и изчистен бизнес модел. Значи там се знае какво, що и как те се съобразяват, включително примерно излиза новина, те се те захващат тази новина и почват да пускат фейк такива фишинг и и и сайтове и и публикации, които водят хората около тази новина. Примерно случило се е нещо, тази чаша е почнала да свети. Примерно в един момент е поч в един момент виждате доста от сайта от постовете, които са за светеща чаша са кукички х които ви водят в техния модел. Това означава, че техният маркетинг маркетинг отдел е много адекватен. Така че те то не е техния. Те не е не са едни, те са групи. Те между другото през изминалата година някои от големите групи се опитаха там в службите, нали говорим световно мащаб да

27:16↗ги разбият битко. Набъркам беше една от тях. Не само и и само че те какво се случва? Те не ги разбиват. Те ги разбиват, обаче следствие на което те се размножават като хидрата, нали така? Пуска, стават вместо една стават пет глави. Да. И така, че те не изчезват в пространство, нали? Знаем закона за запазване на енергията във физиката. Значи те не изчезват, те са там и продължават, но се преструктурират, почват да работ по различни начини. Та това да е бизнес модел. Това не е просто седят едни хора и гледат да се занимават. Автоматизирането на голяма част от процесите използват наистина в момента в днешно време ползват все повече и повече AI. Не, това е софтуер, това е програма, но но тя е включително да може да се самообучава. Вече зависи върху какво я обучаваме. Да. Аз искам да задам дам един такъв въпрос. Ще се хвана за това, което ти каза преди малко. Security by design. Да.

28:12↗А са много много хора остават с впечатление, че като се въвеждат неща някакви мерки за сигурност, това означава урязване на функционалността, дали ще е дадена система, дали ще ти е на мейла и така нататък. Принципно не мога да не се съглася с това нещо. Нормално е. Това е обаче като законите в нормалния живот. Значи всеки един закон за вас и за мен създава някакво ограничение. Примерно не трябва да караме в лявата лента. Добре де, обаче ако го няма този закон и почнем да караме, единият кара ляво, другият кара дясно и в един момент ще има много катастрофи. Иначе казва, тука е моментът те пък да намерят добър консултант, cyбер секюрити консултант, специалист, да го наемат или да наемат като външен или вътрешен в така че той да им помогне да се на да да е достатъчно сигурно. Cyбер се secкюрити-то е а баланс, риск мениджмт. Значи да минимизираме рисковете

29:09↗дотолкова, че да можем да работим, да не е проблем да работим, да е да е все пак нали и да е до да да да е удобно за хората, да е функционално, но същевременно да е сигурно и то това е тук тънък момент да се намери баланс между двете, защото не може да пазим кокошарник с танка, нали можем, но не се изплаща. рентабилно най-малкото или другото обратното, нали? В смисъл дори ако щеш вкъщи може ли да не си заключиш апартамента? Можеш, ама въпросът е, че в крайна сметка това нали ще влезет ли ще влезет ли всеки ден? Не. Обаче нали ако някой, както каза Констин, ако някой минава ей така и пробва и всички врати са заключени, пък твоята не е, нали? Много често, между другото, хората казват така: "Аз досега проблеми не съм имал. Това, че за 20 години не ви се е случило, не трябва да лежим на тая калка." Защо? Защото по буквално процесите, нещата, които правим в интернет фирмите бизнесите тази

30:06↗обвързаност, тая пенетрация или проникване на български се казва, това, което е навизят IT-технологиите в днешно време, никога не е била в човешката история. И ние ставаме все по-дигитални. Те като кажат в едно време казваха нали виртуалната среда, то не първо не е виртуална, да. Второ, като кажа дигитално и аз седя и задавам въпроса какво значи дигитално. Ми ти всичко имаш в тоя. Аз за вас, за мен, за господина, на камерата, всеки един от нас има много неща в дигиталния свят и те не са въобще дигитални. Ако аз си намеря да ги, както правят много измамници, а нотариалния ви акт или документите или личната ви карта или ти откраднат парите през електронното банкиране, ти ще си все толкова без паприжи за живот, нали? Те парите са дигитални днешното време. Да, те са някъде в сметката. Ама те какво се случва? Примерно да кажем т нещата са смесени, нека така да ги кажем. Нека да

31:01↗не приемем, че това е нещо, което е в интернет. Не, ние постоянно в джоба си имаме интернет навсякъде с нас. Какво правим? Извинявай. Не само го имаш, ти всъщност зависиш от него. Зависиш повече работиш през интернет, говориш с приятелите си през интернет, то това е дигитално в смисъл какво дигитално има в това примерно да се чуваме както се чухме преди малко с тебе по по Messenger, нали, не по телефон. Това е разликата. Источ сметката. Аз питам това дигитален проблем ли е? Да. Ами то проблемът е, че от еволюционна гледна точка промяната се случва в кана последната милимунда и затова хората някак си живеят още. Тегаво е. Да. Това е едно от предизвикателството на съвременния ни живот, че всъщност при нас скоростта на промените е такава, че нали не си ме не мисля, че може да си я представим. Дори все още не можем да осъзнаем. В смисъл аз със за себе си се замислих кога беше

31:48↗преди някакво време. Минавахме по по Сливница. Пътувахме и си возех децата в колата и реално родителите ми първия ми компютър го купиха от един магазин на Сливница и на Ботев, който още съществува, компютърен магазин и аз им показвам ей тука си взех първия компютър и даже им показах какъв е мониторът. И Християн наистина ми като му показах а монитора какво е представлявал старата ЦРT тръба е на 19нчова, дето е по-дълъг, отколкото нали голям и той такъв това защо е така? В смисъл те те това сега в момента го няма и си виж твоя монитор на лаптопа и това се е случило за 20 години. Вчера беше А това между другото като каза детето ти, нека да кажем две-три думи за образованието. Да. Значи в момента няколко от средните училища се опитват да въведат киберсигурност, което ние много адмирираме и подкрепяме. Но всъщност те нямат програма. Те трябва да си измислят

32:37↗сами програмата, трябва да си измислят лабораторните и така нататък. Ако може едва ли някой от Министерството на образованието, пък и може би от Министерски съвет ще ни гледа, но ако ни гледа, нека да направят нещо. Кибер сигурно да влезе като професионал като професия в нашето средно образование. Излизат в момента хора с английски, с немски, нали, френски езикови гимназии. Абе, то е прекрасно, ама това не може да работиш език. Езикът е средство. В днешно време 21 век и то напредна доста напред. Да излизат хора на 18-19 години без професия е грехота. Значи трябва да се реорганизира нашата нашата образователна система. Според мен запазвам си правото да не съм прав, но трябва да се организира абсолютно всяко дете да излиза с професия и и не само на кавички да излиза с професия, а да се въведе те казват дуална система или както искате да го наречете. Става дума

33:37↗да да се влезе с бизнеса, да почнат тия деца да виждат какво правят, защо го правят, как го правят, а не просто те трябва да хванем шестица по това или петица по онова и отиваме висше образование. А във висшето образование има повече места, отколкото кандидати и ги взимат с посредствени познания. Иначе казано ги взимат без да имат познания. Е как той ще учи висше образование, ако няма основни познания? М и в един момент се получава нещо като парадокс. Ние искаме да говорим за киберсигурност. Искаме, която е в основата на практика на всеки един бизнес. В момента може да имате най-прекрасния бизнес и някой да ви го срине за 2 минути. И държавата трябва да погледне и да каже ние сме 21 век 2025 година. Трябва да почнем да учим децата да какво е как да се как да живеят тоя живот в сегашните условия. А си представете, че тези деца ще пораснат след пет-8сем години. Тогава къде ще

34:32↗сме? Има един такъв тънък момент. За да караш кола, трябва да имаш книжка. Защо трябва да имаш книжка? Защото както и Констин каза преди малко, има закон за движение по пътищата, който гласи, че не трябва да се движиш в лявата лента, трябва да се спаш ограничение, трябва да познаваш жена, светофари и така нататък. Иначе казано, за едно нещо толкова просто, за много голяма част от нас, нали, на теория просто, което е да караш автомобил, от теб се очаква да потвърдиш, че имаш необходимите познания цен. С това нещо в ръката си, ти може да нанесеш повече щети за себе си за единица време, отколкото с кола. Да, трудно ще убиеш човек, но буквално може да се съсипеш сам и всъщност обаче то ти идва в ръката. Даром. Ей така. И много малко хора реално осъзнават, ако децата на седем-8сем години, а те пък съвсем не знаят какво да правят в това, това означава ли да да ги спрем? Не трябва да

35:20↗ги спираме. Трябва да ги научим просто как да правят. И това е идеята, нали, едно такова от една страна това, което каза Константин е чисто професионално, в смисъл има хора, които искат да занимават с това. Ето давам ти пример с едно училище, което примерно да речем за мене като аз съм учил в езикова гимназия, съм си извършил средното образование и излез с език. Аз съм лингвист до ден днешен по другото си образование, нали, това ми е нали. Но не работиш, но не работя. Занимавам се с други неща, с програмиране по-конкретно. А тае с основната им основната разлика в това, което аз виждам между образованието, което аз съм получил в своите гимназии, това което правят есен нещо, което каза Констин. В смисъл там са преподаватели, основната част от преподавателите по специалните предмети, да не казвам всичките са хора, които са професионалисти, в смисъл те се занимават с програмиране, системна

36:02↗администрация, бази данни и така нататък в живия си живот и ходят да си споделят опита и всъщност това е красотата на на Туес като училище например и то затова може би е толкова популярно. Ето в Правено. Това са две три пет да ги сложим 10 училища. Имаме около 50 000 деца. 50 000 деца са набор. Да. Нещо такова е, защото нали имаме демографски срив и така нататък. Имали сме години с по 90 000 деца. Значи при 50-90 000 деца и ти в момента може да наречем пет училища колко да са това? 2000 5000 деца. Това са 10% от всичките. А другите деца, нали трябва да говорим. Аз съм расъл в социализма. Тогава имаше техникуми и те всичките имаха някакъв работеха с някакви организации в момента. А бизнес представителството, бизнес представителните организации не ги допускат да да имат глас там по тристките. Тея там много не ги разбирам, ама не ги допускат. Защо? Защо не ги

37:03↗допускат? Всъщност хората, които генерират бизнес в тая държава, нямат думата, а всички други им дават акъл и ползват парите, които те генерират. Защото ако бизнесът спре, вашия, нашия, който и да е бизнес, ако спре в България, край. Няма администрация, няма това няма говорим за администрацията. Може и населението да намалява на държавата, а администрацията постоянно се увеличава. Къде ни е електронното управление? А това електронно управление трябва да бъде съобразено с новите тенденции в сигурността. Хм. Включително, защото сега ще дойде дигиталната идентичност, която от МВР я забавят вече три години. Аде за Не коментирам и защо. Не, не говоря за политика, говоря за технологии, говоря за живота ни, защото утре ще излезе тая дигитална. Тъй колко е дъбалт в един момент ще стане факт. ще почне да може да гласуваме, ще може да влизаме в общината, ще си изискваме

37:56↗актове. Представете си колко лесно би било в едно електронно управление, ако примерно вие тръгвате да строите и за да строите има си една пътечка като рецептурник. А между другото има някаква тенденция, вървим напред, но става дума тук акцентът беше друг. Акцентът е, че имаме дигитализация на живота, много дигитални инструменти. Трябва да научим децата и родителите как да работят, как да живеят в тая среда, защото аз познавам, имам приятели, които тотално в момента искат да са аналогови. Да де, ти искаш, ама не може. В един момент е неизбежно. Значи хората трябва да се научат това събитие като и други такива събития, защото то не е единственото, да кажем, че е водещно, има и други такива. искат да научат хората, специалистите да видят какви са новите тенденции, да видят да навлязат. Примерно една от другите презентации, която беше миналата или по-миналата

38:49↗година, едно момче беше седял и си неговата разработка беше, че искаше да хване как хваща какво пишете вие на вашата клавиатура. Само по звука на клана по звука на на клавишите. Ама това той си го разработва. Това не е някой си Аз и ти сме чули някой си. Това момче дойде и ѝ обясни целия процес и работи най-вероятно. Не, той показа смисъл показа. Той той показа етапите, в които не е работило добре, хич не е работило, в един момент почва да работи по-добре и в един момент работи. То също това е красотата на Bйми буквално един човек Да. буквално и екип хора, защото сме имали екипи, хора, които идват да са лектори, няма проблем. В смисъл не идва той ти казва тука, роди ми се ей тая идея и аз хванах и я разработих и минах през дали тази нужда и хванах и минах през ей тия 15 стъпки. Да. И в момента съм е тука. Даже има хора, които не са с работещ проф концепт още. То не

39:42↗е необходимо, но той е стигнал донякъде. Дори ако щеше той си търси съмишленици там, за да стигнат донякъде до по-напред, нали, като идеята в крайна сметка то това е дефиницията за общност в крайна сметка. Именно. И тука целта на занятието всъщност тая общност или поне това, което ние виждаме в тая общност е да го направим така, че да имаме една един колектив от хора, които заедно да се бутаме и да растем и да се развиваме заедно, така че конкретно в на в този случай да имаме едно една по-сигурна среда за развитие на на един куп бизнеси. Буквално. Може ли да добавим още една тенденция? Не трябва да подценяваме Internet of Things. Иначе казано, умните устройства около нас. Да. Много често, все повече, все по-често вече и хакерите почват да използват умните юти, умните печки, умните за атаки и за събиране на информация, защото но просто да изясним, че една атака не е просто една стъпка.

40:35↗Аз ви взимам вашата парола и юзърнейм. Не, това е началото. Тя може да след това да има три, четири, пет, шест стъпки. Аз през вас. Хората трябва да разберат, че са част от системата. не са самостоятелна бойна единица. Дори и да си мислят, че е така, не е. Те са част от своята организация, част от семейството си, част от това колко от хората седят и и се помисли аз какво са направили за семейството си, за сигурността на семейството си. Аз съм сложил антивирусна. Ми добре, ама това не Аз ако имам жилетка и каска, значи ли, че трябва да тръгна да тичам срещу къртечницата? Хм. Добре, че имаш жилетка и каска. намалил си риска, но нали затова трябва да поглеждаме и и нека да погледнат хората да гледат, че те са част от системата, част от нещата и вече умните неща някой път може да не се окажет, че са по-умни от нас. Да. Предлагам на така с този отворен финал да прекъснем този

41:32↗епизод. Ми това беше от всичко за нас тази седмица. Не забравяйте да посетите Bйes Bйes София 2025, както официалното име на събитието този уикенд в Интерпред. Междувременно ни следвайте в социалните платформи, следвайте ни на digitalks.bg и до нови [музика] срещи. เฮ [музика]