2025-2026 бяха рекордни години за кибератаки срещу България. Болници, банки, държавни институции, малък бизнес — никой не е имунизиран. Ето анализ на заплахите и как да се защитиш.
Профилът на Заплахите срещу България
България е в уникална позиция: членка на NATO и EU с добре развит IT сектор, но с исторически недофинансирана киберзащита в публичния сектор. Това я прави привлекателна цел за:
- Хактивисти (най-честото) — групи като KillNet и NoName057 атакуват NATO членки с DDoS
- Ransomware групи — криптират данни и искат откуп
- State-sponsored APT — кражба на чувствителна информация
- Финансови измамници — банков фрод, BEC (Business Email Compromise)
Значими Инциденти (2024-2025)
НАП (Национална агенция за приходите) — 2024:
Масив от лични данни на милиони български граждани беше откраднат и публикуван. Социалноосигурителни номера, адреси, доходи. Инцидентът е класически пример за недостатъчна защита на „spear phishing“ вектора.
ЦИК атаки при избори:
Всеки изборен цикъл Централната Избирателна Комисия бива подложена на DDoS атаки. 2023 и 2024 избори — прекъсвания в системата за проверка на избирателни права.
Болнични системи:
Ransomware удари УМБАЛ „Александровска“ и регионални болници, криптирайки пациентски досиета. Плащане на откупи и временно връщане към хартиени документи.
AI като Кибероръжие
AI промени баланса в полза на нападателите:
- AI-генерирани фишинг имейли — перфектен Български без граматически грешки, персонализирани с OSINT данни
- Deepfake CEO fraud — видео/аудио на „изпълнителен директор“, нареждащ спешен трансфер
- Automated vulnerability scanning — AI сканира хиляди сайтове за слабости за минути
- Polymorphic malware — зловреден код, мутиращ за да избегне антивирус
Как да се Защитиш — Практически Стъпки
За физически лица:
- Мениджър за пароли (Bitwarden — безплатен) + уникални пароли навсякъде
- 2FA с Authenticator App (не SMS) за всички важни акаунти
- Провери HaveIBeenPwned — дали имейлът ти е в изтекла база
- Не отваряй прикачени файлове от непознати
- Обновявай устройствата и приложенията редовно
За бизнеса:
- Задължителни киберзащитни обучения за служителите (90% от пробивите са human error)
- Backup 3-2-1 правило: 3 копия, 2 носителя, 1 offsite/cloud
- Zero Trust архитектура — не доверявай автоматично нищо вътре в мрежата
- Incident Response план — знайте кой какво прави при инцидент
- CERT България: cert.bg — докладвай инциденти
Ресурси за Мониторинг
- ENISA — Агенция на ЕС за киберсигурност, редовни доклади
- CERT.bg — Национален CERT на България
- CISA KEV — активно експлоатирани уязвимости
📧 Абонирай се за SKAINET
Получавай AI новини и дрон ревюта директно в имейла си. Без спам.
About the Author
