Явор Колев: България изгражда национална архитектура за киберсигурност

В момента българската държава изгражда национална архитектура за киберсигурност. Тя ще обхваща административните органи и операторите на обществени услуги. Това каза специалистът по киберсигурност Явор Колев в предаването "Метроном“ на Радио "Фокус“.  

Проектът стартира през декември 2024 г. с подписано споразумение между държавната компания "Информационно обслужване“, която се грижи за киберсигурността на публичния сектор, и Американската агенция за търговия и развитие. "Целта е подобряване на киберзащитата в държавната администрация чрез осигуряване на техническа помощ и прилагане на най-добрите световни практики“, обясни Колев.

Ключов елемент на тази архитектура е създаването на Център за киберзащита, който ще отговаря за наблюдението и реакцията при киберинциденти. "Той ще координира превенция, реакция и управление на киберзаплахите в публичната администрация. Ще бъде изграден Център за наблюдение на киберсигурността до Национален оперативен център за киберсигурност“, поясни експертът по киберсигурност.

На 27 януари работата на Върховния административен съд и неговите подразделения в страната бе блокирана. Тогава хакерска група открадна данните, съдържащи се в информационната инфраструктура на институциите. "Характерно за тази организирана престъпна група е, че тя не криптира информационната инфраструктура, а краде данни. Това, което публикува сега в тъмния интернет, са част от откраднатите данни, за да се покаже на институцията, че те притежават нейните данни“, обясни Явор Колев.

По всяка вероятност хакерската група, откраднала данните от информационната инфраструктура на ВАС, е руска, допълни той.

В случая достъпът е осъществен чрез слабости в архитектурата за сигурност – слаби пароли и недобре подготвен персонал. "Именно по тази причина трябва да обновяваме софтуера, да имаме двуфакторна автентификация на достъпа, сложни пароли, различни за всеки процес, обучение на персонала“, подчерта Явор Колев.