В средата на септември влязоха за обсъждане промените в Закона за киберсигурност, които прилагат новите европейски регулации. Заради преждевременния край на 50-ия парламент, текстовете дори не бяха обсъдени в трите комисии - по вътрешна сигурност, по европейските въпроси, по електронно управление.
Накратко – законът увеличава секторите, в които трябва да спазват правилата за киберсигурност, напримерпроизводство на храни и управление на отпадъците, както и цялата верига на доставки за вече определените за важни сектори като енергетиката. Ръководителите на компании и ИТ мениджъри вече ще носят лична отговорност за пропуски в киберсигурността.
Темата ще става актуална не само за големите, но и за малките компании, смята Иван Пепелов, който работи в консултантска компания, специализирана в сектора за управление на идентичността във фирмите,
Директивата сваля прага за компании, в които работят до 50 души и не чак толкова голям оборот от 10 милиона. За сравнение – в Германия има около 30 000 фирми, засегнати от тази регулация, посочва експертът.
"В България е четирицифрен броят. Но трябва да излезе конкретният закон, за да може да се прецени кои са фирмите. Моята преценка е, че са около 1000-1500 и са в някои от критичните индустрии. Критичните индустрии са около 30."
Повечето малки компании са доставчици на големи и бидейки доставчици, те също ще бъдат засегнати. Доставчик на фирма, която не отговаря на новите критерии, няма да може повече да бъде доставчик, допълва Пепелов.
В големите компании има текучество на кадри. За да се предпазят от изтичане на критични данни към конкуренцията, трябва да въведат такава система, подчертава той.
"Не само това кой до какво има достъп, а всеки да получи правилния достъп, само този, който му трябва и то за времето, за което му трябва."
Хората са най-слабото звено от веригата за киберзащита, твърди и Александър Жеков, управител на фирма, която се занимава с дистрибуция на продукти за IT сигурност.
"Рано или късно ще бъдете пробити. Важно е да имате процеси, с които да реагирате и да възстановите бизнеса и нормалните операции", изтъква Жеков.
Компаниите с над 100 служители имат голям проблем с това да управляват достъпа на служителите си до различните системи. А когато и системите са повече на брой, процесът се усложнява, пояснява той.
"Когато нямаш единно решение, което централизирано да управлява тези процеси, реално нямаш видимост какво се случва вътре в твоята организация."
По данни на ГДБОП, от началото на годината над 80 български фирми са станали жертва на киберпрестъплението "сменен IBAN", като са загубили над 12 милиона евро. Данни на "Евростат" показват, че около 50% от българските компании смятат темата за киберсигурността за нерелевантна за тях. Тези статистики обаче са условни, защото и заради притеснения за репутацията, компаниите не биха си признали, че имат киберпробиви.
В оценката за въздействието за въвеждането на новите промени заради евродирективата законодателят посочва, че новата регулация ще създаде известна тежест за бизнеса и администрацията, глобите също. В предложенията за промени в българския закон една от големите глоби е от 50 000 лева до 2% от общия световен годишен оборот. Същевременно промените "ще съдействат за пренасяне на положителен ефект в киберпрактиката на национално ниво".
Повишените изисквания за киберсигурност ще струват повече на компаниите, поне откъм човешки ресурси, признават запознати. Затова фирмите, предлагащи решения за киберзащита, отчитат тенденцията техните клиенти да разчитат повече на външни доставчици, за да бъдат системите им за защита актуални, отбелязва Иван Пепелов.
Невинаги само големите фирми са атакувани, напомня той и съветва фирмите да не чакат проблеми.
"Преди 2 месеца около 12 болници в Румъния бяха напълно блокирани от хакерска атака, която при наличие на identity мениджмънт решение нямаше да стане. В Германия животоспасяващи системи бяха блокирани. Атаки срещу обществени институции там са ежедневие. Ако вземем една малка община – от 10 000 човека, тя няма ресурса да се защити."
Не е въпрос дали някой акаунт ще бъде хакнат, въпросът е кога, коментира Пепелов.
"Въпросът е този акаунт да има най-малко права. Аз имам т.нар. теория за празното мазе: къща с много неща в нея, някъде отзад има мазе, което е празно. Крадец се опитва 2 часа да влезе в мазето и успява, но какво успява да открадне? Нищо. Мазето е празно. Ако бъде хакнат акаунт, който няма никакви права, няма последствия. Акаунт – примамка, това също е тактика."
Всеки може да кликне на фишинг линк, въпросът е да са минимални последствията, заключава експертът.
Видяхме деца с искрящи очи и хора, които дават всичко от себе си за тях. Това разказа пред БНР Симеон Цончев. Той е продуцент на филма "Училище за надежда", който тръгва по кината от първи ноември. Лентата разказва за училище "Димитър Екимов" във великотърновското село Русаля. Там вече десет години спасяват деца от бедни семейства,..
Дарон Аджемоглу, Саймън Джонсън и Джеймс Робинсън спечелиха Нобеловата награда за икономика за 2024 г. "за изследвания върху това как институциите се формират и влияят върху просперитета", съобщи Кралската шведска академия на науките в понеделник, предаде Ройтерс. Престижната награда, официално известна като наградата Sveriges Riksbank за..
Различни правни аспекти на гейминг индустрията ще обсъждат юристи на конференция в Ирландия . Tова определено засяга и хората, които ги играят. Припомняме глобалната инициатива на американския геймър Рос Скот, който настоя френска компания да не спира поддръжката на една от игрите, които той играе. Хиляди са се подписали в близо 13-те световни..
" Любителите на традиционната хартиена книга на някакво ниво намаляват, но си има едно твърдо ядро от 25%, което наистина има тези навици и чете . Ние трябва да отговаряме и на новите тенденции. Все повече се чете от екран. Все още сме длъжници на българското общество, тъй като библиотеките не предлагат електронни и аудиокниги ". Това заяви пред..
" Шокът беше голям. Срамът беше голям . Притеснението, че отсега нататък, каквото и да кажа, принадлежа към това съсловие и съм част от това съсловие. Легитимността на това съсловие е много силно оспорена от този скандал." Това мнение изрази пред БНР театралният режисьор Галин Стоев в отзвук от скандала с театрите в Разград и Смолян и..
Украйна е на прага на третата военна зима. Може би най-тежката. Може би дори решаващата. Въодушевлението, което предизвика операцията в руската Курска област през август, отминава. Бавното, но сигурно напредване на руснаците в Донбас върна подтиснатото настроение от изтощителната война. Войниците са уморени, цивилните - също. Усеща се..
Днес Фондация "За един чист живот" съвместно с Министерството на образованието стартират национална кампания "Родителите - липсващото звено в работата с тинейджъри, когато експериментират с наркотици". Децата имат нужда от своите родители тогава, когато влизат в рисково поведение, свързано с употребата на наркотични вещества , подчерта пред БНР..
Европейската прокуратура следва да функционира със съдействието и на националните институции. Когато това сътрудничество не се случва ефективно, няма..
" Шокът беше голям. Срамът беше голям . Притеснението, че отсега нататък, каквото и да кажа, принадлежа към това съсловие и съм част от това съсловие...
Има какво да направим, за да не загубим толкова много пари по Плана за възстановяване и устойчивост . И то е да се възползваме от нашата Конституция към..