Експерт: AI би могъл да предотврати кибератака като тази срещу румънския имотен регистър

Кибератаката срещу румънския имотен регистър е сходна със ситуацията с Националната агенция за приходите (НАП) отпреди време, когато нямаше толкова стриктни мерки за защита на данните. И в двата случая става въпрос за човешка грешка, както с всички киберинциденти. Пълното обезпечаване на сигурността е непосилно – трябва да влагаме толкова, колкото струват данните. Това коментира основателят и главен изпълнителен директор на SoCyber Красимир Коцев в предаването „Бизнес старт“ по Bloomberg TV Bulgaria.

Кибератаката срещу румънския имотен регистър

От 1 август в Румъния влизат нови правила за сделките с имоти – всяка една ще бъда допълнително облагана с данъци. Затова в момента има активна търговия с имоти. Системата за имотния регистър обаче остава частично блокирана, вследствие на което нотариусите не могат да изповядват сделки.

Кибератаката е тръгнала вследствие извличане на паролата и потребителското име на служител на организацията. Хакерът след това използва стара уязвимост на системата, която му предоставя административен достъп. Той деактивира защитната стена в организацията и извлича информация за базата данни, след което иска откуп. Агенцията отказва и хакерът заличава напълно базата данни на имотния регистър, дори част от резервните копия, описва случилото се Коцев.

„Наблюдаваме абсолютно неглижиране на всяка една контрола за сигурност по веригата - не става въпрос за единична грешка или уязвимост“, коментира експертът.

Агенцията е критична инфраструктура за Румъния и би трябвало да отговаря на европейска директива, по която глобите могат да достигнат до 2% от оборота, или 10 млн. евро. Хората на ръководни позиции в нея пък са лично отговорни за неглижирането на информацията и липсата на контроли по сигурността, т.е. те могат да бъдат подведени под административна отговорност. 

В България нивото на киберсигурност е сходно с това в Румъния

Има подобрение, но има още какво да се желае. Все още не сме достатъчно узрели, като дори на национално ниво не инвестираме достатъчно в сигурност, заяви Коцев.

Румънския случай е сходен със ситуацията с НАП отпреди време, когато нямаше толкова стриктни мерки за защита на данните. И в двата случая ставаше въпрос за човешка грешка, както с всички киберинциденти всъщност.

Трябва да се вземат поне елементарните мерки за сигурност – многофакторна автентикация, записване действията на служителите, обезпечаване на мрежовата сигурност. По-малки частни компании обикновено плащат откупа, което обаче не е правилният подход, защото така се финансира терористичната организация, понеже това е акт на тероризъм, смята Красимир Коцев.

Изкуственият интелект би могъл да предотврати атаки като румънската, смята експертът. Той може бързо да събере информация за изтекли пароли в интернет, за критични уязвимости. Нещо, което преди време отнемаше седмици или месеци, сега можем да направим за 2 часа. AI обаче помага и на хакерите.

В момента в Европа има сериозни регулации, които налагат предприемането на мерки за киберсигурност във финансови организации и критични субекти с обществено значение, като пощи, мобилни оператори, енергийна инфраструктура, авиоиндустрия и т.н.

SoCyber е напът да привлече следващ рунд финансиране за инвестиции във външни пазари, в това число Нигерия, тъй като Африка е доста интересен регион за компанията. Присъстваме активно в Румъния и САЩ, посочва основателят и главен изпълнителен директор на дружеството.

Софтуерът ни за управление на уязвимости "Кикимора" вече има своята нова версия и предстои да бъде популяризиран на пазара в текущия му вид, добавя той.

Целия разговор вижте във видеото на Bloomberg TV Bulgaria.