По думите му разпокъсаните институции затрудняват реакцията при киберинциденти, а държавата трябва да инвестира в експерти и модерна защита
След разкритията за нерегламентиран достъп до част от държавните административни мрежи съпредседателят на „Да, България“ Божидар Божанов призова за цялостна промяна в организацията на киберзащитата в България. Според него страната се нуждае от единна държавна структура, която да поеме координацията на всички дейности, свързани с киберсигурността.
Повод за коментара стана информацията на Министерството на иновациите и дигиталната трансформация, че по време на внедряването на новата национална система за киберсигурност е бил засечен неоторизиран достъп до определени административни мрежи.
Във връзка със случая Божанов е отправил официално парламентарно питане до министъра на иновациите Иван Василев. Той настоява да бъдат изяснени основните обстоятелства около инцидента – колко дълго е продължил достъпът, кои институции са били засегнати, има ли компрометирани информационни системи и съществува ли риск за личните данни на гражданите. Според парламентарните правила министърът разполага с десетдневен срок за отговор.
По думите на Божанов киберзаплахите не са еднакви. Докато престъпните групи най-често атакуват с цел финансова облага и бързо напускат компрометираните системи, при операции, зад които стоят държави, стратегията е различна. В подобни случаи проникването може да остане незабелязано продължително време, което позволява събиране на информация или подготовка на последващи атаки.
Той отбеляза, че към момента няма публични данни за реалния мащаб на пробива и дали той може да бъде използван и занапред. Според него именно затова държавата трябва да съсредоточи усилията си върху изграждането на ефективна система за превенция, а не само върху реакцията след вече настъпил инцидент.
Божанов отново защити идеята за създаване на специализирана агенция по киберсигурност. По негови думи в момента различните функции са разпределени между няколко институции, което затруднява координацията и забавя реакцията при сериозни киберзаплахи. Единният орган би могъл да обедини експертния потенциал и да носи цялостна отговорност за защитата на държавната цифрова инфраструктура.
Според него инвестициите в технологии сами по себе си не гарантират сигурност. Все по-сложните кибератаки, подпомагани от развитието на изкуствения интелект, изискват висококвалифицирани специалисти, които да работят постоянно по анализ, превенция и противодействие на заплахите. За да бъдат привлечени такива експерти в държавния сектор, е необходимо да се осигурят конкурентни възнаграждения и възможности за професионално развитие.
Божанов посочи още, че сътрудничеството с европейските партньори остава ключов елемент от националната сигурност. По думите му обменът на информация и координираните действия между държавите са сред най-ефективните инструменти за противодействие на нарастващите киберрискове.
Той заяви, че темата за киберсигурността вече не е само технически въпрос, а стратегически приоритет, който изисква последователна държавна политика, модерна организация и дългосрочни инвестиции в експертиза.
