В средата на септември влязоха за обсъждане промените в Закона за киберсигурност, които прилагат новите европейски регулации. Заради преждевременния край на 50-ия парламент, текстовете дори не бяха обсъдени в трите комисии - по вътрешна сигурност, по европейските въпроси, по електронно управление.
Накратко – законът увеличава секторите, в които трябва да спазват правилата за киберсигурност, напримерпроизводство на храни и управление на отпадъците, както и цялата верига на доставки за вече определените за важни сектори като енергетиката. Ръководителите на компании и ИТ мениджъри вече ще носят лична отговорност за пропуски в киберсигурността.
Темата ще става актуална не само за големите, но и за малките компании, смята Иван Пепелов, който работи в консултантска компания, специализирана в сектора за управление на идентичността във фирмите,
Директивата сваля прага за компании, в които работят до 50 души и не чак толкова голям оборот от 10 милиона. За сравнение – в Германия има около 30 000 фирми, засегнати от тази регулация, посочва експертът.
"В България е четирицифрен броят. Но трябва да излезе конкретният закон, за да може да се прецени кои са фирмите. Моята преценка е, че са около 1000-1500 и са в някои от критичните индустрии. Критичните индустрии са около 30."
Повечето малки компании са доставчици на големи и бидейки доставчици, те също ще бъдат засегнати. Доставчик на фирма, която не отговаря на новите критерии, няма да може повече да бъде доставчик, допълва Пепелов.
В големите компании има текучество на кадри. За да се предпазят от изтичане на критични данни към конкуренцията, трябва да въведат такава система, подчертава той.
"Не само това кой до какво има достъп, а всеки да получи правилния достъп, само този, който му трябва и то за времето, за което му трябва."
Хората са най-слабото звено от веригата за киберзащита, твърди и Александър Жеков, управител на фирма, която се занимава с дистрибуция на продукти за IT сигурност.
"Рано или късно ще бъдете пробити. Важно е да имате процеси, с които да реагирате и да възстановите бизнеса и нормалните операции", изтъква Жеков.
Компаниите с над 100 служители имат голям проблем с това да управляват достъпа на служителите си до различните системи. А когато и системите са повече на брой, процесът се усложнява, пояснява той.
"Когато нямаш единно решение, което централизирано да управлява тези процеси, реално нямаш видимост какво се случва вътре в твоята организация."
По данни на ГДБОП, от началото на годината над 80 български фирми са станали жертва на киберпрестъплението "сменен IBAN", като са загубили над 12 милиона евро. Данни на "Евростат" показват, че около 50% от българските компании смятат темата за киберсигурността за нерелевантна за тях. Тези статистики обаче са условни, защото и заради притеснения за репутацията, компаниите не биха си признали, че имат киберпробиви.
В оценката за въздействието за въвеждането на новите промени заради евродирективата законодателят посочва, че новата регулация ще създаде известна тежест за бизнеса и администрацията, глобите също. В предложенията за промени в българския закон една от големите глоби е от 50 000 лева до 2% от общия световен годишен оборот. Същевременно промените "ще съдействат за пренасяне на положителен ефект в киберпрактиката на национално ниво".
Повишените изисквания за киберсигурност ще струват повече на компаниите, поне откъм човешки ресурси, признават запознати. Затова фирмите, предлагащи решения за киберзащита, отчитат тенденцията техните клиенти да разчитат повече на външни доставчици, за да бъдат системите им за защита актуални, отбелязва Иван Пепелов.
Невинаги само големите фирми са атакувани, напомня той и съветва фирмите да не чакат проблеми.
"Преди 2 месеца около 12 болници в Румъния бяха напълно блокирани от хакерска атака, която при наличие на identity мениджмънт решение нямаше да стане. В Германия животоспасяващи системи бяха блокирани. Атаки срещу обществени институции там са ежедневие. Ако вземем една малка община – от 10 000 човека, тя няма ресурса да се защити."
Не е въпрос дали някой акаунт ще бъде хакнат, въпросът е кога, коментира Пепелов.
"Въпросът е този акаунт да има най-малко права. Аз имам т.нар. теория за празното мазе: къща с много неща в нея, някъде отзад има мазе, което е празно. Крадец се опитва 2 часа да влезе в мазето и успява, но какво успява да открадне? Нищо. Мазето е празно. Ако бъде хакнат акаунт, който няма никакви права, няма последствия. Акаунт – примамка, това също е тактика."
Всеки може да кликне на фишинг линк, въпросът е да са минимални последствията, заключава експертът.
Все повече млади момичета прибягват до пластични и естетични процедури . Защо все повече и все по-млади хора използват филъри, екстейшъни и козметични корекции? Какво стои зад тази тенденция и къде е границата между самочувствие и натиск за съвършенство? "С всеки следващ ден ние виждаме все повече и все по-странни корекции" . Това коментира..
За пета поредна година Фондация "Заедно в час" и образователната платформа Prepodavame.bg организира национален конкурс "Добрите практики на фокус", който събира най-вдъхновяващите примери от българските класни стаи. Тази година темата е стем подходът , посочи пред БНР Милена Димитрова, старши специалист "Управление на съдържанието" в..
Таксиметровите шофьори настояват за актуализация на цените на услугата в София . Те са внесли такова искане в Столичната община, но за момента нямат отговор. Надявам се общината да разгледа темата, като срокът за това е 31 октомври, посочи пред БНР Красимир Цветков - председател на Националния таксиметров синдикат. Той уточни какво показват..
Протестът на младите лекари не е само за заплащането, той е за цялостна реформа в здравеопазването. Това обясни пред БНР д-р Белослава Томова, лекар – специализант, един от организаторите на демонстрациите в София. "Парите не могат да те компенсират, ако нямаш адекватна почивка, добра лаборатория и образна диагностика, както и екип, с който да..
Съседни на София общини изразиха готовност да помогнат за извозването на боклука от районите "Красно село“ и "Люлин“. Това са Елин Пелин, Ботевград и Панагюрище. Дотук се стигна след като изтекоха договорите за сметоизвозване в двата района, където от понеделник техника и екипи на Завода за боклук извозват отпадъците. " 70 процента от..
"Това, което гледам, е човешката алчност. Никъде в света не се строи в коритата на дерета или реки . Това дере им е пречело и за да се отърват от него, за да построят повече сгради, са го покрили ", смята заместник-деканът на Хидротехническия факултет на УАСГ доц. д-р инж. Венци Божков за трагедията в "Елените". Голямата водосборна област на..
Не избирайте най-евтината застраховка, а тази, която отговаря на вашия имот. Това посъветва от ефира на БНР Нина Колчакова, генерален секретар на Асоциацията на застрахователите. Тя коментира бедствието в курортно селище "Елените", където тепърва предстои оценка на щетите и възстановяване след голямото наводнение. Кризисната ситуация..
"Не съм съгласна с определението, че "Хамас" е радикална групировка" . Това отбеляза пред БНР д-р Милена Ангелова , която се завърна от Газа:..
" Де факто има река , де юре в една сериозна част от тази площ, която е наводнена, също има река, но има нещо много интересно - според кадастъра де юре..
В "Елените" има река, която се казва Дращеля , тя има водосбор от 38 кв.км, дълга е над 12 км и се влива при плаж "Елените" и плаж "Козлука", това е..