Киберсигурността като част от бизнес стратегията

Тя е правила рестарт няколко пъти и в личен, и в професионален план. Днес се стреми да подхожда по-осъзнато, по-мъдро и по-философски. Има докторантура по психолингвистика от СУ „Св. Климент Охридски“ и MBA по двуезична програма на Стопанския факултет на СУ и университета „Еразъм“ в Ротердам.

COMPUTER 2000 Bulgaria е дистрибуторска компания за решения за киберсигурност. Оперира на българския и регионалния пазар.

Кои заплахи и регулации променят най-силно начина, по който компаниите в България трябва да мислят за киберсигурността днес?

Най-сериозните и често срещани заплахи отдавна са известни, но все още се налага преосмисляне на мерките за сигурност. Това са ransomware, който криптира данните и/или системите на компанията; фишинг атаките, при които се наблюдава растеж, насърчен от изкуствения интелект; атаките по веригите на доставка; злонамереният софтуер (Malware) и крадците на информация (Infostealers), които в момента са във възход, насочени основно към финансовия сектор. Човешкият фактор остава най-слабата точка в сигурността. До 90% от успешните атаки са резултат от човешка грешка (кликване върху зловредни линкове, използване на слаби пароли).

Най-важната регулация към момента е Директива (ЕС) 2022/2555 (NIS2) – актуализация на старата NIS директива. Очаква се да бъде транспонирана в българското законодателство в новия Закон за киберсигурност, засягайки много повече компании. Новостите са разширен обхват, задължения за управление на риска, докладване на инциденти, предвиждане на лична отговорност на ръководителите на компаниите и IT мениджърите за пропуски в прилагането на мерките за киберсигурност, както и значителни глоби за неспазване на изискванията, подобни на тези по Регламента за защита на личните данни (GDPR).

Откривате ли различия при управлението им – как изглежда България в по-голямата картина в региона?

Процесите в България се случват по-бавно, въпреки че страната се намира в средния до високия рисков сегмент в Европа, особено що се отнася до входящи облачни атаки и злоупотреби със зловреден софтуер. Все още голяма част от бизнеса, особено малките компании, гледа на киберсигурността като на скъп и второстепенен разход. Проактивността е ниска. Фокусът на защитата често е реактивен, след инцидент. Значими инциденти се случват всеки ден в България. Ще оцелеят тези компании, които гледат на киберсигурността като на част от своята бизнес стратегия.

Защо избрахте киберсигурността за фокус на вашия бизнес?

Кибериндустрията е една от най-бързо развиващите се в света и този растеж е гарантиран от текущите тенденции на нарастващ риск от атаки. Дигитализацията се увеличава, което създава пазар на търсене на решения за защита на дигиталните активи. Дори по време на икономически спад разходите за киберсигурност често се запазват или се увеличават, тъй като загубата на данни или спирането на дейността е неприемлив риск. Като дистрибутор на решения за киберсигурност, ние сме мостът между иновациите (производителите) и крайните потребители (бизнеса). Не на последно място, да сме част от кибериндустрията, ни носи и чувство за мисия и значимост.

Коя песен ви вдъхновява и мотивира в трудни моменти?

The Winner Takes It All на ABBA.