Комбинацията от технологии и експертиза е ключът към добрата киберсигурност

Калоян Боровинов, мениджър „Предпродажбен процес и иновации във Vivacom, коментира предизвикателствата пред бизнеса в защитата на дигиталните активи: 

Кои бизнес сектори считате за най-застрашени от кибератаки днес, с потенциално най-големи щети?

Най-застрашени са секторите, които комбинират висока степен на дигитализация с работа с чувствителни данни и критична инфраструктура. Това безспорно са финансовият сектор, енергетиката, здравеопазването, телекомуникациите, както и индустриалните предприятия.

В тези индустрии една успешна атака може да има не само финансови последствия, но и сериозен обществен ефект. В последните години наблюдаваме и ясно развитие на заплахите – те са все по-целенасочени, добре организирани и често подкрепени от сериозни ресурси. Това ги прави значително по-опасни в сравнение с масовите атаки от миналото.

Как се промени отношението на големия бизнес към киберсигурността след приемането на новия закон?

Регулаторните изисквания, свързани с новите европейски директиви и национално законодателство, доведоха до съществена трансформация в начина, по който бизнесът възприема киберсигурността.

Днес тя вече не се разглежда само като технически въпрос, а като стратегически риск на ниво управление. Компаниите преминаха от реактивен към проактивен модел – инвестират предварително, внедряват процеси за управление на риска и изграждат капацитет за бързо реагиране при инциденти.

Освен това се увеличи интересът към външни партньори като Vivacom и управлявани услуги, което е логична стъпка предвид сложността и динамиката на средата.

Технологиите за киберсигурност са едни и същи в целия свят. Доколко са важни те и доколко ролята на екипа, който работи с клиентите?

Технологиите са основата, но реалната стойност идва от хората и начина, по който тези технологии се използват.
Съвременните решения – като SIEM, XDR, Zero Trust архитектури – са глобален стандарт. Но без правилна конфигурация, непрекъснат мониторинг и експертен анализ те не могат да разгърнат пълния си потенциал.

Именно затова ролята на екипа е критична. Опитните специалисти осигуряват контекст, разбиране за бизнеса и бърза реакция при инциденти. В Vivacom инвестираме целенасочено в експертни екипи и локален SOC, защото вярваме, че комбинацията от технологии и експертиза е ключът към ефективната защита.

Кои решения гарантират най-добра киберсигурност на критични бизнес сектори?

Няма едно универсално решение – най-ефективният подход е изграждането на многослойна защита, съобразена с индивидуалните нужди на организацията.

Добрата киберсигурност обаче включва няколко ключови елемента: внедряване на модели като Zero Trust и силен контрол на достъпа; системи за мониторинг и откриване на заплахи, като SIEM и XDR, подкрепени от 24/7 SOC; ясни процеси за реакция при инциденти и възстановяване, включително backup и disaster recovery и специализирани решения според индустрията, например защита на индустриални системи или DDoS защита.

Бих поставил акцент върху облачните решения, които стават стратегически за сигурността заради засиления дебат за европейския дигитален суверенитет. 

Инвестирахме много в своята Vivacom Cloud платформа – с фокус върху сигурността, локалното съхранение на данни и пълния набор услуги за клиентите. Една от ключовите й предимства, че цялата инфраструктура се намира в България, тоест, в Европейския съюз. Това позволява на нашите клиенти да отговорят по-лесно на изискванията на GDPR, NIS2 и постоянно нарастващите стандарти за киберсигурност. 

Vivacom Cloud надхвърля стандартното „пространство за съхранение“, като предлага виртуален център за данни, backup as a service, disaster recovery, колокация, Microsoft 365 услуги и интеграции с глобални хиперскейлъри като AWS, Azure, Oracle Cloud и Google Cloud. А докато при хиперскейлърите клиентът често трябва сам да организира миграцията и интеграцията, ние предлагаме цялостен подход, който обхваща целия процес. 

Защото в крайна сметка киберсигурността е процес, а не продукт. Най-добри резултати се постигат, когато технологиите, хората и процесите работят в синхрон.

Смятам, че организациите, които подхождат стратегически и изграждат партньорства с утвърдени доставчици като Vivacom, са значително по-подготвени да се справят с нарастващите заплахи.