Болгарія замінює розрізнений захист державних установ від кібератак єдиною національною системою. Вона стежитиме за ними постійно й помічатиме загрози раніше, заявив у Софії національний координатор з кібербезпеки Велізар Върбанов.
До системи вже підключили понад 50 державних структур. Ще 28 долучаться протягом наступних півтора року. Вони отримають засоби захисту та цілодобове спостереження.
Върбанов очолює директорат «Кібербезпека та захист» у Міністерстві інновацій і цифрової трансформації. Він відкрив третю конференцію з цифрової ідентичності. Цього року її тема — керування цифровою ідентичністю та доступом. Інституційний партнер — Болгарська господарська палата. Серед учасників — експерти з Німеччини та інших європейських країн, бізнес, державна адміністрація й науковці.
За словами Върбанова, досі кібербезпекою займалися різні установи. У багатьох відомствах нею опікувалися лише один-двоє працівників, які часто мали й інші завдання. Тепер вирішили зробити нагляд централізованим. За державними структурами стежитиме оперативний центр. За останній рік упровадили понад 20 систем, апаратних і програмних. Вони закривають різні види атак.
Система виявляє загрози й реагує на них на кінцевих пристроях та в мережах. Вона захищає електронну пошту, керує привілейованим доступом і не дає витікати даним. Штучний інтелект шукає незвичну поведінку в мережах і на пристроях, аналізує загрози та пише звіти.
Мета — перейти від реагування на атаки до їх попередження. Загрози мають ловити, доки вони не стали інцидентами, сказав координатор. Об’єднана система вже виявила інциденти, які сталися кілька років тому. Їх пропустили, бо нагляд був розрізненим.
Вирішальним, як і раніше, лишається людський фактор. Фахівці визначають, чи сигнал — справжній інцидент, чи хибна тривога.
Іван Пепелов, виконавчий директор консалтингової компанії «ІДВКМ», сказав, що на фірми одночасно тиснуть дедалі суворіші вимоги регуляторів, кібератаки та обмежені бюджети. Додатковий тиск чинять іноземні клієнти. Вони все частіше вимагають від постачальників доказів, що ті дотримуються стандартів кібербезпеки. Пепелов навів приклад великої німецької фінансової установи. Через такі вимоги вона розійшлася з 20 відсотками своїх постачальників.
Головним питанням Пепелов назвав контроль над агентами зі штучним інтелектом. За його словами, незрозуміло, навіщо їх використовують і які дії вони можуть виконувати. Ризик становлять і працівники, які звільняються та забирають конфіденційну інформацію чи дані клієнтів. Керування цифровою ідентичністю й доступом допомагає це обмежити, вважає він.
Върбанов закликав не використовувати європейську директиву NIS2 для тиску на клієнтів, коли продають послуги з кібербезпеки. Директива спрямована на вищий рівень захисту, а не на залякування компаній, сказав він. На його думку, національну кіберстійкість не побудувати поодинці. Тому болгарські установи мають працювати разом і з партнерами в ЄС та НАТО.
Болгарські правила на основі директиви ще розробляють. Ухвалити їх має Рада міністрів.