Как новите изисквания променят ролята на ръководството и служителите
През 2026 г. киберсигурността окончателно излиза от рамките на чисто техническата тема. С измененията в Закона за киберсигурност България въвежда ключови изисквания на европейската директива NIS2 и поставя управлението на киберриска значително по-високо в дневния ред на организациите.
Промяната е съществена. За организациите, които попадат в обхвата на закона като съществени или важни субекти, отговорността вече не може да бъде оставена единствено на IT отдела или на външен доставчик. Управителните органи следва да одобряват мерките за управление на киберриска, да следят тяхното прилагане и да разполагат с достатъчно познания, за да разбират рисковете, пред които е изправена организацията.
Това променя и логиката на подготовката. Киберсигурността вече не е само въпрос на технологии, а на процеси, хора, управление и способност за реакция при инцидент.
Обучението вече има пряко място в системата за киберсигурност
Една от най-важните промени е акцентът върху човешкия фактор. В действащата рамка сред мерките за управление на киберриска изрично присъстват киберхигиената и обучението по киберсигурност.
Това не е случайно. Голяма част от реалните инциденти започват не със сложна техническа атака, а с обикновено действие на човек: отваряне на фишинг линк, използване на слаба парола, предоставяне на данни на подвеждаща страница, изпращане на чувствителна информация до грешен получател или пренебрегване на първите признаци за компрометирана система.
Затова една организация може да инвестира значителни средства в защитни технологии и въпреки това да остане уязвима, ако хората в нея не знаят как да разпознават риска и как да реагират.
Практическото обучение има именно тази функция. Служителят не е необходимо да бъде специалист по киберсигурност, но трябва да може да разпознае съмнително поведение, да знае кога да прекрати действие, към кого да ескалира проблема и каква информация да запази.
Отговорността започва от ръководството
Новата нормативна рамка обръща особено внимание и на управленското ниво. За обхванатите организации членовете на управителните органи следва периодично да преминават обучение, което да им позволява да разпознават рисковете и да оценяват практиките за управление на киберсигурността.
Това е важна промяна в начина, по който бизнесът трябва да гледа на темата. Киберрисковете вече не са просто технически проблем, който може да бъде делегиран. Те могат да засегнат непрекъснатостта на дейността, отношенията с клиенти и партньори, репутацията, финансовите резултати и регулаторното съответствие.
Ръководството трябва да знае не само какви системи използва организацията, но и дали има ясни правила за реакция, дали служителите са подготвени и дали при инцидент информацията ще достигне до правилните хора навреме.
Първите часове след инцидент имат значение
Една от областите, в които новите изисквания са особено конкретни, е докладването на значими киберинциденти.
За съществените и важните субекти законът предвижда последователност от уведомявания в определени срокове. Това означава, че организацията трябва предварително да има яснота кой идентифицира инцидента, кой го оценява, кой уведомява ръководството и кой комуникира с компетентните органи.
Тук подготовката на служителите придобива особено практическо значение. Ако човекът, който първи забележи подозрително поведение, не знае какво да направи, организацията може да загуби ценни часове.
Необходимо е служителите да могат да различават потенциален инцидент от обикновен технически проблем, да знаят на кого да го докладват и каква информация да предоставят. Те трябва да разбират и какво не бива да правят, например да изтриват съобщения, да рестартират системи без необходимост или да предприемат самостоятелни действия, които могат да унищожат важни следи.
Киберсигурността е организационен процес
Една зряла система за киберсигурност не се изгражда с еднократна покупка на софтуер. Необходим е комплекс от технически, организационни и човешки мерки.
Това включва управление на инциденти, контрол на достъпа, защита на данните, непрекъснатост на дейността, управление на доставчици, многофакторна автентикация, процедури за докладване и обучение на хората, които ежедневно работят със системите на организацията.
В този контекст обучението изпълнява две функции. От една страна, намалява вероятността инцидентът изобщо да настъпи. От друга, увеличава вероятността организацията да реагира правилно, когато той все пак се случи.
Какво трябва да умеят служителите
Ефективното обучение по киберсигурност не трябва да се свежда до презентация с общи правила. То трябва да подготви хората за реални ситуации.
Служителите трябва да могат да разпознават фишинг и социално инженерство, да работят сигурно с пароли и многофакторна автентикация, да идентифицират подозрителни файлове и връзки и да реагират правилно при съмнение за компрометирано устройство или акаунт.
Също толкова важно е да познават вътрешния процес за докладване. При киберинцидент често най-ценната информация идва от човека, който първи го е забелязал: кога е възникнал проблемът, какво е видял, какво действие е предприел и какви системи са били засегнати.
Точно тази информация може впоследствие да бъде необходима както на техническия екип, така и за документирането и оценката на инцидента.
Какво трябва да направят организациите
Първата стъпка е да се установи дали организацията попада в обхвата на действащите изисквания и кои конкретни задължения са приложими към нея. Законът не се прилага автоматично по един и същ начин към всяка фирма в България, затова този анализ е важен.
Следващата стъпка е да се оцени реалната готовност. Има ли вътрешна процедура при инцидент? Знаят ли служителите как да действат? Има ли определени отговорни лица? Провеждани ли са обучения? Може ли организацията да докаже, че е предприела конкретни мерки за намаляване на риска?
Това са въпросите, които постепенно ще бъдат все по-важни не само за регулаторното съответствие, но и за отношенията с клиенти, партньори, застрахователи и доставчици.
Подготовката трябва да започне преди инцидента
Най-лошият момент една организация да започне да определя кой какво трябва да направи е след като вече е настъпила атака.
Правилният подход е хората да познават процеса предварително. Да могат да разпознаят сигнала, да реагират спокойно, да го ескалират към правилния човек и да предоставят необходимата информация.
Това превръща киберсигурността от абстрактна политика в работещ организационен процес.
За бизнеса това означава по-малък оперативен риск. За служителите означава яснота как да действат. А за ръководството означава по-добра възможност да покаже, че киберрискът се управлява системно, а не само реактивно.
Подгответе хората преди следващия инцидент
PLANADIR разработва и провежда практически обучения по киберсигурност за служители, ръководители и организации. Фокусът е върху разпознаването на реални заплахи, правилната реакция при инцидент, докладването, киберхигиената и изграждането на работещи навици за сигурност.
Целта не е всеки служител да стане експерт по киберсигурност.
Целта е всеки да знае какво да направи, когато има значение.
