Болгария заменяет разрозненную защиту госучреждений от кибератак единой национальной системой. Она постоянно следит за ними и раньше находит угрозы, заявил сегодня в Софии национальный координатор по кибербезопасности Велизар Вырбанов.
К системе уже подключены более 50 государственных структур. Ещё 28 подключатся в течение полутора лет. Они получат средства защиты и круглосуточное наблюдение.
Вырбанов возглавляет дирекцию «Кибербезопасность и защита» в Министерстве инноваций и цифровой трансформации. Он открыл третью конференцию по цифровой идентичности. В этом году она посвящена управлению цифровой идентичностью и доступом. Институциональный партнёр конференции — Болгарская экономическая палата. Участвуют эксперты из Германии и других европейских стран, а также представители бизнеса, госадминистрации и науки.
По словам Вырбанова, до сих пор кибербезопасностью занимались разные ведомства по отдельности. Во многих органах этим занимались один-два сотрудника, которые к тому же выполняли другие задачи. Теперь решили централизовать наблюдение: за госструктурами следит оперативный центр. За последний год внедрили более 20 систем, аппаратных и программных. Они защищают от разных видов атак.
Система находит угрозы и реагирует на них на конечных устройствах и в сетях. Она защищает электронную почту, управляет привилегированным доступом и не даёт данным утекать. Искусственный интеллект ищет необычное поведение в сетях и на устройствах, анализирует угрозы и пишет отчёты.
Цель — перейти от реакции на атаки к упреждению: угрозы нужно ловить до того, как они станут инцидентами, сказал координатор. Единая система уже выявила инциденты многолетней давности. Их пропустили, потому что наблюдение было разрозненным.
Решающую роль по-прежнему играет человек. Специалисты определяют, настоящий ли это инцидент или ложная тревога.
Иван Пепелов, исполнительный директор консалтинговой фирмы «ИДВКМ», сказал, что на компании одновременно давят растущие требования регуляторов, кибератаки и ограниченные бюджеты. Дополнительно давят зарубежные клиенты: они всё чаще требуют от поставщиков доказательств, что те соблюдают стандарты кибербезопасности. Пепелов привёл в пример крупную немецкую финансовую организацию. Из-за таких требований она расст,алась с 20 процентами поставщиков.
Главным вопросом Пепелов назвал контроль над агентами на основе искусственного интеллекта. Непонятно, зачем их используют и какие действия они могут совершать. Риск создают и уходящие сотрудники, которые уносят конфиденциальную информацию или данные клиентов. Управление цифровой идентичностью и доступом помогает ограничить этот риск, считает Пепелов.
Вырбанов призвал не использовать европейскую директиву NIS2 для давления на клиентов при продаже услуг по кибербезопасности. Директива нужна, чтобы повысить защиту, а не чтобы запугивать компании, сказал он. По его словам, национальную киберустойчивость в одиночку не обеспечить. Поэтому болгарские учреждения должны работать вместе и с партнёрами в ЕС и НАТО.
Болгарские правила по этой директиве ещё разрабатывают. Их предстоит принять Совету министров.