Нова система подготвя студенти за борба с дигиталните заплахи

Над 100 сигнала за киберпрестъпления от граждани и фирми постъпват всеки ден в Главна дирекция „Борба с организираната престъпност“, съобщават от БНТ. За справяне с нарастващата заплаха днес във Висшето училище по телекомуникации и пощи в София беше представен първият специализиран киберполигон, разработен от Българската академия на науките.

Фишинг и подменени фактури източват сметки

Най-честите методи за измама включват фишинг съобщения, насочени към обикновените потребители, и компрометирана бизнес комуникация при корпоративните клиенти. Престъпниците използват фалшиви инвестиционни платформи и пренасочване на плащания, за да присвояват средства.

Светлин Лазаров: "Получаване на кратки текстови съобщения, които приканват хората да отидат на фишинг сайт, където да въведат данните на банковите си карти, след което им биват изтеглени немалки суми пари. Към големите фирми – компрометиране на самата кореспонденция на дадена компания. Установява се, че се осчетоводяват фактури, с които се подменя IBAN-ът."

Според експерта много потребители все още се доверяват на обещания за бързи печалби чрез фалшиви платформи за инвестиции в криптоактиви, злато и петрол.

Симулации на реални заплахи

За да се отговори на тези предизвикателства, новият киберполигон предоставя изолирана среда за симулация на атаки и обучение на експерти, без да се застрашава реална инфраструктура.

Иван Благоев: "Полигонът представлява изолирана среда, в която могат да се изпълняват кибератаки, които биха били опасни, да се изследват, да се проучват, да се изготвят защити и да се разследват инциденти, които биха били опасни в реална корпоративна или частна инфраструктура."

Системата позволява разиграването на множество сценарии, включително улавяне на пробиви в мрежовия трафик и противодействие на кибертероризъм, насочен срещу критичната инфраструктура.

Иван Благоев: "Ние можем да създадем среда, в която тези атаки да се симулират, да намерим ефективен начин за защита и да подготвяме качествени и обучени експерти, както и да даваме решения на съответните организации."

Обучение на бъдещи киберексперти

Студентите вече използват системата, за да се обучават да разпознават скрити заплахи в реална среда, като заразени изображения, които целят кражба на финансова информация.

Никола Хаджиев: "Нашата работа е, след като се разбере, че някой е проникнал в системата по някакъв начин, първото нещо, което трябва да направим, да анализираме начина, по който е проникнато. Започва анализ на конкретната снимка за скрити файлове и начина, по който се е активирал вирусът."

Новата технологична придобивка не е обвързана с лицензи и ще се използва постоянно в учебния процес на висшето училище.