Киберсигурността (трябва да) започва преди атаката

Къде са слабостите в системите? Как се открива подозрителна активност? Кой предприема действия при инцидент? Отговорите определят доколко една организация е подготвена да защити работата си. Те изискват общ поглед върху инфраструктурата, процесите и отговорностите на хората - област, в която А1 съчетава технологични решения с анализ, професионални услуги и обучения.

Тази подготовка придобива значение с усложняването на цифровата среда. В доклада си за 2025 г. ДАНС отчита устойчиво нарастване на интензитета на хакерските атаки в България, като финансовите институции са сред атакуваните организации. Въпреки че според държавната агенция основната част от нападенията не водят до значими негативни последици, изследванията на ENISA Threat Landscape 2026 поставят във фокус тревожна тенденция. Европейската структура, с отговорност за киберсигурността, насочва вниманието към зависимостите между цифрови услуги, инфраструктури и доставчици, които могат да разпространят въздействието на инцидентите. Тези взаимозависимости са сред основополагащите принципи, залегнали в промените в регулациите NIS2 и DORA.

За бизнеса това поставя въпроса как отделните мерки работят заедно. Защитата на дадена система трябва да бъде съобразена с връзките ѝ с останалите, с начина, по който се използва, и с действията при установен проблем.

От оценката към конкретните приоритети

Първата задача е организацията да познава настоящото си състояние. В подхода, който А1 препоръчва на бизнеса, на първо място е оценката на настоящото състояние. Тя включва преглед на системи и процеси и разговори с представители на клиента. Анализът на пропуските съпоставя съществуващите практики с необходимото състояние и очертава стъпките за подобрение.

Стойността на тази работа е в превръщането на общото намерение „да повишим сигурността“ в конкретни задачи. Пропускът може да изисква технологично решение, промяна в процедура или по-ясно разпределение на отговорностите. Затова оценката трябва да обхваща както инфраструктурата, така и начина, по който тя се управлява.

Контролираните тестове за проникване, т.нар. Pen Testing, които А1 предлага „като услуга“, допълват анализа с проверка за уязвимости. Резултатите служат за изготвяне на препоръки за защита и подготовка за реакция. Следващият практически въпрос е как установеното се превръща в план за действие - с определени приоритети и отговорници.

Видимостта помага да управляваш средата

Познаването на инфраструктурата трябва да се поддържа и в ежедневната работа. В Postbank SD WAN от А1 - решение за софтуерно дефинирано управление на мрежата - вече обхваща всички локации. То позволява централизирано управление, приоритизиране на критичните приложения и управление на резервните връзки. Според IT директора Николай Гюзелев това дава по-добра видимост върху трафика и по-ефективно използване на комуникационните канали.

Примерът показва значението на общия поглед върху мрежата: връзките между обектите могат да се управляват според потребностите на приложенията. Това е част от управляемостта на инфраструктурата, върху която се изграждат и останалите мерки.

В iBank видимостта е пряко свързана с наблюдението на сигурността. А1 предлага цялостна концепция, която се реализира поетапно. Сред вече внедрените решения са защитни стени от ново поколение - Next Generation Firewall и център за наблюдение на сигурността, базиран на SentinelOne. Целта е рисковете да бъдат откривани, преди да засегнат бизнес процесите. IT директорът Александър Тошков описва работата като продължаващо надграждане на системите, процесите и хората.

Тук се срещат две задачи: да има средства за откриване на подозрителна активност и да е ясно какво следва след сигнала. Наблюдението има практическа стойност, когато е свързано с оценка и действия от отговорните екипи.

Графика: Shutterstock

Различните рискове изискват конкретни мерки

Един от рисковете за дигиталните услуги е претоварването им със злонамерен трафик. При DDoS атаките целта е инфраструктурата да бъде натоварена така, че достъпът до услугите да се затрудни.

В Банка ДСК дългогодишното партньорство с А1 в сферата на интернет свързаността е надградено с DDoS защита. Цанко Бонев, директор „Инфраструктурна сигурност и комуникации“, свързва решението с нарастващата честота и мащаб на тези атаки. Приносът на технологичната компания е във филтрирането на злонамерения трафик чрез специализирана инфраструктура.

Това е пример за мярка с ясно определена задача - защита на достъпността. Тя се вписва в по-широка среда, в която наблюдението, управлението на достъпа и защитата на данните имат свои функции. Изборът на решения трябва да следва конкретните потребности и зависимости на организацията.

Подготовката продължава при всяка промяна

Инфраструктурата се развива, а с нея се променят и връзките между системите. Затова планирането на внедряванията и координацията между екипите също са част от готовността на организацията.

При сътрудничеството с ОББ фокусът е върху прехода към нова платформа за съхранение на данни и задължителното условие старата и новата среда да работят паралелно, без отражение върху изживяването на потребителите. Миграцията е поетапна, с предварително планиране и тестване. А1 участва в обхвата на предоставяните от компанията решения и услуги - от подготовката на етапите до поддръжката на новата платформа.

Този проект илюстрира управлението на промени в работеща банкова среда. Той поставя акцент върху необходимостта отделните действия да бъдат съгласувани с по-широката инфраструктура и с отговорностите на вътрешните екипи и партньорите.

Хората трябва да знаят как да действат

За да се превърне установеният риск в навременни действия, са нужни ясни процедури. Кой оценява сигнала? Кой може да вземе решение за ограничаване на достъпа? Как се уведомяват засегнатите екипи? Подобни въпроси трябва да бъдат решени предварително.

В подхода си към киберсигурността А1 включва подкрепа при изготвянето на процеси и процедури, определянето на роли и отговорности и подготовката за реакция при инциденти. Това допълва технологичните решения с организация на действията.

Подготовката обхваща и служителите извън специализираните IT екипи. Сред предлаганите услуги са обучения, симулации на фишинг атаки и доклади за резултатите от тях. Периодични кратки обучения подпомагат поддържането на знанията. Така разпознаването на подозрително съобщение и правилното действие след него стават част от ежедневната работа.

Това е общата философия зад 360-градусовия подход на А1: оценката, защитата, наблюдението и подготовката на хората да бъдат свързани. Банковите примери показват отделни негови приложения, съобразени с конкретните задачи на всяка организация, но са показателни за бизнесите от широк кръг индустрии, чиято дейност изисква 24/7 непрекъсваемост на процесите.

За бизнеса началната точка е практична: какво знаем за слабостите си, кои мерки вече работят и къде са необходими следващи действия. От тази оценка може да започне и разговорът с А1 за развитието на защитата.