// CYBERSOLUTIONS.BG — ВОДЕЩ ПОРТАЛ ЗА КИБЕРСИГУРНОСТ В БЪЛГАРИЯ //

ЗАЩИТЕТЕ ЦИФРОВОТО СИ
БЪДЕЩЕ СЕГА

Киберсигурност · AI защита · НИС2/DORA · ISO 27001 · Двуфакторна автентикация · Backup решения · Защита на социални мрежи — всичко за вашата дигитална сигурност

247

// ОНЛАЙН_СЕГА

500+

// IT_ТЕРМИНА

$9.5T

// ЩЕТИ_2024

87%

// AI_РИСК

NIS2

// В_СИЛА

🗺

// НАВИГАЦИОННА_КАРТА — ВСИЧКИ_МОДУЛИ

📰

НОВИНИ

Live новини от THN, BleepingComputer, SecurityWeek. Auto-refresh.

LIVE

🛡

ЗАПЛАХИ

Ransomware, APT, zero-day, AI атаки.

8 ТИПА

🤖

AI МОДУЛ

AI инструменти, заплахи, защита.

НОВ

🔒

ЗАЩИТА

Телефон, мрежа, офис — стъпка по стъпка.

ПРАКТИЧЕСКИ

📱

СОЦИАЛНИ

Facebook, Instagram, Gmail, LinkedIn — защита.

НОВ

🔐

2FA ГАЙД

Всички видове 2FA + настройка стъпка по стъпка.

НОВ

💾

BACKUP

Как да правим backup и да предотвратим загуба.

НОВ

🏢

ФИРМИ

Компании предлагащи cybersecurity услуги в БГ.

НОВ

⚙

SYSADMIN

Интерактивен чеклист за системни администратори.

10 ЗАДАЧИ

💡

РЕШЕНИЯ

Безплатни и enterprise security инструменти.

24+

📋

НИС2/DORA

ЕС регулации — изисквания и санкции.

РЕГУЛАЦИИ

📖

IT РЕЧНИК

100+ термина с AI обяснения.

500+ ТЕРМИНА

📰

// LIVE_НОВИНИ — AUTO_REFRESH_24H

LAST: NOW

// СИСТЕМАТА АВТОМАТИЧНО ЗАРЕЖДА НОВИНИ ОТ: thehackernews.com · bleepingcomputer.com · securityweek.com · cert.bg · enisa.europa.eu

THE HACKER NEWSOPEN →

BLEEPINGCOMPUTER + SECURITYWEEKOPEN →

↻ [REFRESH_FEED] — Зареди последните новини

// АБОНИРАЙТЕ СЕ: THN·BleepingComputer·SecurityWeek·Krebs·CERT.BG·ENISA·DarkReading

🛡

// КИБЕР_ЗАПЛАХИ 2026 — КЛАСИФИКАЦИЯ

UPD:APR_2026

КРИТ

RANSOMWARE + AI

Medusa, LockBit, Black Basta. AI генерира персонализирани имейли. Средна загуба €4.5М. Backup 3-2-1 е единствената защита.

КРИТ

APT + DEEPFAKE

APT28 (Русия), Storm-1175 (Китай). AI deepfake video/audio за CEO fraud. $25M откраднати с deepfake video call (2024).

ВИСОК

AI PHISHING

GPT-генерирани spear-phishing с перфектна граматика. 3× по-висока успеваемост. Vishing с AI voice cloning нараства.

ВИСОК

ZERO-DAY EXPLOITS

40% от проникванията Q4 2025. AI генерира exploit в часове след CVE. Patch management е критичен.

⚡

// РЕАЛНИ_АТАКИ — АНАЛИЗ

🔴 Colonial Pipeline — без MFA → $4.4M (2021)

▼

ВЕКТОР: VPN парола без MFA. DarkSide криптира 100GB за 2ч. Горивопровод спрян 6 дни.

ПРЕДОТВРАТЯВАНЕ:

FIDO2/MFA за всички VPN
IT/OT сегрегация
Immutable offline backup
Dark web credential monitoring

🔴 SolarWinds Supply Chain — 18,000 жертви (2020)

▼

ВЕКТОР: SVR инжектира SUNBURST в Orion update. 9 месеца без засичане.

ПРЕДОТВРАТЯВАНЕ:

SBOM — Software Bill of Materials
Hash верификация на всеки update
Zero Trust за вътрешен трафик

🟡 Log4Shell CVE-2021-44228 — CVSS 10.0

▼

ВЕКТОР: RCE чрез Log4j лог запис. Засегнати стотици милиони Java приложения.

ПРЕДОТВРАТЯВАНЕ:

SBOM за всички компоненти
Automated patch при Critical CVE
WAF rules за exploit blocking

🤖

// AI_МОДУЛ — ИНСТРУМЕНТИ_ЗАПЛАХИ_ЗАЩИТА

// DEFENSIVE AI ИНСТРУМЕНТИ

Microsoft Copilot for Security

AI за SOC анализатори. Обяснява инциденти на естествен език, генерира KQL заявки. Интегриран с Sentinel.

SOC/SIEM

CrowdStrike Charlotte AI

Generative AI в Falcon. Обяснява заплахи, предлага remediation. Намалява MTTR с 40%.

EDR/XDR

Darktrace / PREVENT

Self-learning AI моделира нормалното поведение. Засича аномалии в реално время. Автономен отговор.

AUTONOMOUS

Wazuh + AI Rules

Open source SIEM с ML anomaly detection. Интегрира се с OpenAI API. Безплатен baseline за всяка фирма.

FREE

Recorded Future

AI threat intelligence. Предсказва атаки преди да са се случили чрез dark web мониторинг.

INTEL

Snyk AI / GitHub Copilot

AI code review за уязвимости. Сник автоматично открива CVE в dependencies. Secure code patterns.

DEVSECOPS

// OFFENSIVE AI — ЗАПЛАХИ ОТ AI

AI

DEEPFAKE FRAUD

$25M BEC с deepfake video call. AI voice cloning на CEO. Верификация по backchannel е задължителна.

AI

AI PHISHING

GPT генерира 10,000 персонализирани имейли/секунда. Перфектна граматика. 3× успеваемост.

AI

PROMPT INJECTION

Атака срещу AI системи — вмъкване на инструкции в данните. OWASP LLM Top 10 #1 риск.

AI

AUTO EXPLOIT DEV

AI генерира exploit за нова CVE за часове. Patch window намалена от седмици на часове.

// AI ПРОДУКТИВНИ ИНСТРУМЕНТИ

CLAUDE

Security policy, code review, CVE анализ. Anthropic. Дълъг context window.

UNIVERSAL

CHATGPT

Scripting, automation, CTF помощ. Custom GPTs за security задачи.

SCRIPTING

GEMINI

Multimodal — анализира screenshots и logs. Google Chronicle интеграция.

MULTIMODAL

OLLAMA LOCAL

Llama 3, Mistral локално. Никаква комуникация навън. Privacy-first за фирми.

PRIVACY

GITHUB COPILOT

Secure coding patterns в реално время. VS Code/JetBrains интеграция.

DEV

PERPLEXITY AI

AI търсачка с актуални sources. CVE lookup, threat research.

RESEARCH

🔒

// ЗАЩИТА — ТЕЛЕФОН_МРЕЖА_ОФИС

📱ТЕЛЕФОНПРИОРИТЕТ_1

1

АКТУАЛИЗИРАЙТЕ ОС

95% от атаките — известни уязвимости. Автоматични ъпдейти ON. Месечно проверявайте Android Security Patch.

2

СИЛЕН PIN + КРИПТИРАНЕ

6+ цифрен PIN (не birthday). Face ID/Fingerprint. Android: Settings → Security → Screen Lock. Криптирането е ON по default.

3

САМО ОФИЦИАЛНИ МАГАЗИНИ

Google Play / App Store. Никога APK от непознати сайтове. Проверявайте permissions — фенерче не се нуждае от Контакти.

4

VPN НА ПУБЛИЧЕН WIFI

ProtonVPN Free, Mullvad (€5/мес). WireGuard протокол. Никога онлайн банкиране без VPN на кафе/хотел мрежа.

5

TOTP 2FA — НЕ SMS

Aegis (Android), Raivo (iOS). SIM-swap атаки правят SMS 2FA опасен. YubiKey за максимална защита.

6

DNS OVER HTTPS

Cloudflare 1.1.1.1 app (безплатно). Блокира malicious domains. AdGuard DNS за допълнително ниво.

7

REMOTE WIPE АКТИВЕН

Android: Find My Device ON. iOS: Find My ON. Backup daily в облак. При кражба — remote wipe незабавно.

🏠ДОМАШНА МРЕЖАКРИТИЧНО

1

СМЕНИТЕ РУТЕР ПАРОЛАТА

Default admin/admin е известна на хакерите. 20+ символа random. Password Manager. Веднага!

2

WPA3 КРИПТИРАНЕ

Рутер Settings → Wireless → WPA3 Personal. Ако нямате WPA3 — поне WPA2-AES. НИКОГА WEP.

3

FIRMWARE ЪПДЕЙТ

Рутер Admin → Firmware Update. APT28 атакува 200K+ рутера с outdated firmware. Изключете UPnP.

4

IOT ГОСТНА МРЕЖА

Smart TV, камери, термостати → Guest/IoT VLAN. Компрометирана камера ≠ достъп до лаптоп.

5

PI-HOLE DNS FILTER

Raspberry Pi + Pi-hole = блокиране на malware domains за ЦЯЛАТА мрежа. Безплатно. pi-hole.net

🏢ОФИС ЗАЩИТАНИС2

1

NGFW FIREWALL

Fortinet, Sophos, pfSense (free). IPS/IDS. Whitelist изходящ трафик. Блокирайте TOR/VPN exit nodes.

2

EDR НА ВСЕКИ PC

Microsoft Defender for Business (€3/user/мес). CrowdStrike. Behavioral analysis срещу zero-day.

3

MFA ENFORCEMENT

Microsoft 365: Admin → Security → MFA → Require for all. Google Workspace: Admin → Security → 2-Step.

4

EMAIL SECURITY

DMARC+DKIM+SPF DNS записи. MXToolbox за проверка. Email sandbox (Defender ATP или Proofpoint).

5

BACKUP 3-2-1

3 копия, 2 медии, 1 офлайн immutable. Veeam, Acronis. Тествайте restore МЕСЕЧНО.

🔑ПАРОЛИ И АКАУНТИFREE

1

PASSWORD MANAGER

Bitwarden (open source, free). 1Password (€3/мес). Уникална 16+ символна парола за всяко място.

2

HAVEIBEENPWNED

haveibeenpwned.com → въведете имейла → ако сте compromised → СМЕНИТЕ ПАРОЛАТА СЕГА.

3

PASSKEYS/FIDO2

Google/Apple/GitHub → Settings → Security → Passkeys → Add. Phishing-resistant по дизайн.

4

EMAIL ALIASES

SimpleLogin.io или AnonAddy.com — безплатни email aliases. Основният имейл не изтича при breach.

📱

// ЗАЩИТА_НА_СОЦИАЛНИ_МРЕЖИ_И_ИМЕЙЛ — СТЪПКА_ПО_СТЪПКА

🔐

// ДВУФАКТОРНА_АВТЕНТИКАЦИЯ — ВСИЧКИ_ВИДОВЕ + НАСТРОЙКА

🔑FIDO2 / HARDWARE KEYМАКСИМАЛЕН

Физически хардуерен ключ (YubiKey, Nitrokey). Phishing-resistant — работи само на легитимния домейн. 100% защита от phishing атаки. Препоръчан за admin акаунти и финансови системи.

01.Купете YubiKey 5 NFC (~€55 от yubico.com)

02.Google: myaccount.google.com → Security → 2-Step → Security key → Register

03.GitHub: Settings → Password and auth → Security keys → Add

04.Microsoft: aka.ms/mfasetup → Add sign-in method → Security key

05.Пазете резервни кодове офлайн при загуба на ключа!

100% PHISHING-RESISTANT

📱TOTP — AUTHENTICATOR APPВИСОК

Time-based One-Time Password. 6-цифрен код валиден 30 секунди. Aegis (Android), Raivo (iOS), Authy (multiplatform). Значително по-сигурен от SMS 2FA.

01.Инсталирайте Aegis Authenticator (Android) или Raivo (iOS) — безплатни

02.Отидете в Settings на акаунта → Security → Two-Factor → Authenticator App

03.Сканирайте QR кода с приложението → Въведете 6-цифрения код за потвърждение

04.Запазете backup codes в Bitwarden или криптиран файл

05.Направете encrypted backup на Aegis (Export → Encrypted) → съхранете офлайн

ПРЕПОРЪЧАН ЗА ВСЕКИ

🔔PUSH NOTIFICATION 2FAСРЕДЕН

Потвърждение чрез push известие на телефона. Microsoft Authenticator, Duo Security. Уязвимо на MFA Fatigue атаки — атакуващият изпраща множество requests докато не натиснете Accept.

01.Microsoft Authenticator: Download → Add account → Work or school account → QR scan

02.ВАЖНО: Включете Number Matching — показва номер на екрана, трябва да въведете в апп

03.НИКОГА не натискайте "Approve" ако не сте инициирали вход сами!

04.MFA Fatigue защита: ограничете броя опити в Azure AD Conditional Access

ВНИМАВАЙТЕ ЗА MFA FATIGUE

🔓PASSKEYS / PASSWORDLESSМАКСИМАЛЕН

FIDO2/WebAuthn стандарт. Биометрика или PIN вместо парола. Phishing-resistant. Google, Apple, Microsoft, GitHub, PayPal поддържат. Бъдещето на автентикацията.

01.Google: myaccount.google.com → Security → Passkeys → Create a passkey → Face/Fingerprint/PIN

02.Apple: Settings → Password & Security → Passkeys (автоматично при iOS 16+)

03.GitHub: Settings → Password and authentication → Passkeys → Add passkey

04.1Password / Bitwarden могат да съхраняват Passkeys като backup

НОВ СТАНДАРТ 2024+

💬SMS / PHONE 2FAСЛАБ

6-цифрен код изпратен чрез SMS. УЯЗВИМО: SIM-swap атаки, SS7 протокол уязвимости, social engineering на мобилен оператор. По-добро от нищо, но заменете с TOTP.

01.Използвайте SMS 2FA САМО ако нямате друга опция

02.Свържете се с мобилния оператор → активирайте SIM Lock / Port Out PIN

03.НИКОГА SMS 2FA за банки, крипто, корпоративни акаунти

04.Мигрирайте към TOTP app веднага щом акаунтът позволява

ЗАМЕНЕТЕ С TOTP!

📧EMAIL 2FA / MAGIC LINKНИСЪК

Код или link изпратен на имейл. Сигурността зависи изцяло от сигурността на имейл акаунта. Ако имейлът е компрометиран — 2FA е безполезен.

01.Използвайте само ако имейлът е защитен с FIDO2 или TOTP

02.ProtonMail или Gmail с YubiKey = приемлива сигурност

03.Никога не използвайте email 2FA за финансови акаунти

САМО С ЗАЩИТЕН ИМЕЙЛ

🎲BACKUP КОДОВЕРЕЗЕРВ

Еднократни кодове за влизане при загуба на 2FA метода. Генерират се при настройка на 2FA. Трябва да се съхраняват сигурно — НЕ в облака без криптиране.

01.При настройка на 2FA → Download/Print backup codes ВЕДНАГА

02.Запазете в Bitwarden (Secure Note) или принтирайте и пазете физически

03.НЕ съхранявайте в Google Drive/Dropbox без криптиране

04.Регенерирайте при съмнение за компрометиране

ЗАДЪЛЖИТЕЛНИ ПРИ SETUP

🌐SSO / CONDITIONAL ACCESSENTERPRISE

Azure AD Conditional Access, Okta, JumpCloud. Централизиран MFA за всички корпоративни приложения. Risk-based authentication — допълнителна верификация при suspicious login.

01.Azure AD: Security → Conditional Access → New Policy → Require MFA → All apps

02.Okta: Security → Authentication Policies → Add Rule → Require MFA

03.Включете: Block legacy authentication protocols (Basic Auth)

04.Privileged Identity Management (PIM) за admin роли → JIT access

ЗА ФИРМИ

💾

// BACKUP — СТЪПКА_ПО_СТЪПКА + ПРЕДОТВРАТЯВАНЕ_НА_ЗАГУБА

[!] ПРАВИЛО 3-2-1: 3 копия · 2 различни медии · 1 офлайн/immutable копие · Тествайте restore МЕСЕЧНО

// ФАЗА 1 — ЛИЧНИ ПОТРЕБИТЕЛИ (ДОМАШЕН BACKUP)

01.

ТЕЛЕФОН → ОБЛАК
Android: Settings → Google → Backup → ON. iOS: Settings → Apple ID → iCloud → iCloud Backup → ON. Проверете Last Backup дата.

02.

ТЕЛЕФОН → КОМПЮТЪР
Android: USB → File Transfer → копирайте /DCIM, /Downloads, /Documents. iOS: iTunes/Finder → Encrypted Backup (включва пароли). Веднъж месечно.

03.

КОМПЮТЪР → EXTERNAL HDD
Windows: Start → Backup → Add a drive → External HDD → More options → Every hour. macOS: Time Machine → Select Backup Disk → External. €40-80 за 1TB HDD.

04.

КОМПЮТЪР → ОБЛАК
OneDrive (5GB безплатно, 100GB за €2/мес), Google Drive (15GB безплатно), pCloud (10GB). Важни документи синхронизирани автоматично.

05.

КРИПТИРАНЕ НА BACKUP
Veracrypt за криптиране на external HDD. Всеки backup на облак → в Cryptomator (безплатен) за end-to-end криптиране. Никой облак не вижда данните ви.

06.

ТЕСТ НА RESTORE
Веднъж месечно: изтрийте тестов файл → опитайте да го възстановите от backup. Backup без тест = несъществуващ backup.

// ФАЗА 2 — МАЛЪК БИЗНЕС (SME BACKUP)

01.

ИНВЕНТАРИЗАЦИЯ НА ДАННИ
Идентифицирайте ВСИЧКИ критични данни: сървъри, NAS, SharePoint, OneDrive, Exchange. Разпределете по приоритет: Critical/Important/Archive.

02.

NAS + RAID (ON-PREMISE)
Synology или QNAP NAS. RAID 1 (mirror) = 2 HDD се пишат едновременно. НО: RAID НЕ Е BACKUP — защита само от HDD failure, не от ransomware. Цена: €300-600.

03.

VEEAM BACKUP FREE / BACKUP FOR OFFICE 365
Veeam: Download → Install → Add Backup Job → Select VMs/Files → Schedule: Daily 02:00. Veeam Backup for Office 365 (Free до 10 потребители) — Exchange, SharePoint, Teams.

04.

CLOUD BACKUP — OFFSITE
Backblaze B2 ($6/TB/мес) + Veeam. Azure Backup (€20+/мес). Immutable backup: веднъж записано не може да се изтрие дори от admin (защита от ransomware).

05.

RTO / RPO ОПРЕДЕЛЯНЕ
RTO (Recovery Time Objective): Колко бързо трябва да се възстановите? (1ч, 4ч, 24ч). RPO (Recovery Point Objective): Колко данни можете да изгубите? (1ч, 1 ден). Определя честотата на backup.

06.

RANSOMWARE ЗАЩИТА НА BACKUP
1. Изолирайте backup мрежата от production. 2. Immutable storage (WORM — Write Once Read Many). 3. Offline copy (air-gap). 4. Backup credentials ≠ production credentials. 5. Тествайте restore при симулиран ransomware сценарий.

07.

ДОКУМЕНТАЦИЯ И ТЕСТ
Пишете Backup Policy документ. Quarterly DR drill. Recovery Runbook — стъпка по стъпка при disaster. Резултатите от тестовете → в security audit.

// ФАЗА 3 — ENTERPRISE BACKUP

01.

BACKUP SOFTWARE
Veeam Backup & Replication (€), Commvault, Veritas NetBackup. Поддържат VMware, Hyper-V, physical, cloud, SaaS. Централизирана конзола.

02.

3-2-1-1-0 ПРАВИЛО
3 копия · 2 медии · 1 offsite · 1 offline/immutable · 0 грешки при verify. Veeam SureBackup: автоматично тества всеки backup чрез boot в isolated VM.

03.

MULTI-CLOUD REDUNDANCY
Primary: Azure Backup / AWS Backup. Secondary: Backblaze B2 или Wasabi. Различни провайдери = защита от cloud outage. Geo-redundancy между региони.

04.

CYBER VAULT
Air-gapped, immutable хранилище. NetApp StorageGRID, Dell EMC. Backup credentials в CyberArk PAM. Само read access от production. Physical separation.

05.

COMPLIANCE BACKUP
GDPR: 72ч за notification при breach. НИС2: архивиране на logs ≥12 месеца. DORA: RTO <4ч за финансов сектор. Backup retention policy документиран.

// КАКВО СЕ СЛУЧВА БЕЗ BACKUP — РЕАЛНИ СЦЕНАРИИ

⚠

RANSOMWARE: Всички файлове криптирани. Без backup → плащате откуп (средно €220,000 за SME) ИЛИ губите всичко. С immutable backup → restore за часове, нула загуби.

⚠

HDD FAILURE: 10-15% от HDD-тата се чупят до 3 години. Без backup → данните са изгубени завинаги. Data recovery лаборатория = €500-5000 и не е гарантирано.

⚠

ACCIDENTAL DELETE: Служител изтрие критичен файл/база данни. Microsoft 365 пази deleted items само 93 дни без backup. С Veeam → restore до конкретна минута.

⚠

ПОЖАР / НАВОДНЕНИЕ: Физическо унищожаване на офиса. Без offsite cloud backup → бизнесът не може да продължи. 70% от фирми без DR план затварят до 2 години след disaster.

⚙

// SYSADMIN_CHECKLIST

✓

PATCH_MANAGEMENT — АВТОМАТИЗИРАН

WSUS/SCCM за Windows. Critical CVE (CVSS≥9) в 24 часа. Ansible/Puppet за Linux.

✓

POLP — МИНИМАЛНИ_ПРИВИЛЕГИИ

PAM за admin акаунти. Just-in-time access. Regular access reviews. Zero standing privileges.

NETWORK_SEGMENTATION

VLAN за отдели. DMZ за публични сървъри. Micro-segmentation за критични системи.

SIEM_LOG_AGGREGATION

Wazuh (free) или Splunk. Retention ≥12 месеца (НИС2). Anomaly detection. Central logging.

EDR_DEPLOYMENT

Microsoft Defender for Business, CrowdStrike. Behavioral analysis. Automated response.

DNS_FILTERING

Pi-hole, Cloudflare Gateway, Cisco Umbrella. C2 блокиране на DNS ниво.

VULNERABILITY_SCANNING

Nessus Essentials (free до 16 IP), OpenVAS. Седмичен schedule. CVE приоритизация.

SERVER_HARDENING — CIS_BENCHMARKS

Disable ненужни services. SSH keys. AppArmor/SELinux. Fail2ban. No root login.

BACKUP_3-2-1 + ТЕСТ

Veeam/Acronis. Immutable cloud copy. Monthly restore test. RTO/RPO документирани.

DISASTER_RECOVERY_ПЛАН

Tabletop exercises 2×/год. RTO <4ч, RPO <1ч. Runbooks. НИС2 compliance.

💻

// ОПЕРАЦИОННИ_СИСТЕМИ

// БЕЗПЛАТНИ ОС

🐧

UBUNTU 24.04 LTS

Най-популярна Linux. За начинаещи.

FREE

🔒

KALI LINUX 2025

600+ security инструмента. Pen testing.

FREE

🕵

TAILS OS 6.x

Анонимност. Live USB. Tor by default.

FREE

🏹

ARCH LINUX

Rolling release. За напреднали.

FREE

🤖

GRAPHENEOS

Privacy Android. Само Pixel.

FREE

🌿

LINUX MINT 22

За мигранти от Windows.

FREE

// ПЛАТЕНИ ОС

🪟

WINDOWS 11 HOME

Най-разпространена. ~€140.

€140

🪟

WINDOWS 11 PRO

BitLocker, Hyper-V, domain. ~€280.

€280

🍎

MACOS SEQUOIA 15

Apple only. Unix. Dev и дизайн.

FREE UPD

🔴

RED HAT ENTERPRISE

Enterprise. 10г. поддръжка.

€350+

🖥

WINDOWS SERVER 2025

Azure Arc. Hotpatch. €900+

€900+

🔵

SUSE ENTERPRISE

SAP-certified. Mission-critical.

€500+

💡

// РЕШЕНИЯ — БЕЗПЛАТНИ_И_ENTERPRISE

// FREE

WAZUHSIEM+HIDS+XDR open source

OPENVASVulnerability scanner community

SURICATANetwork IDS/IPS open source

BITWARDENPassword Manager open source

PROTONVPN FREEVPN без лимит на данни

LET'S ENCRYPTАвтоматични TLS сертификати

FAIL2BANBrute-force protection

WIRESHARKNetwork packet analyzer

METASPLOIT CEPen testing framework

PI-HOLEDNS-based ad/malware blocker

NESSUS ESSENTIALSVuln scan до 16 IP

OLLAMAЛокални AI модели privacy-first

// ENTERPRISE

CROWDSTRIKE FALCONEDR/XDR с Charlotte AI

MICROSOFT SENTINELCloud SIEM с Copilot AI

PALO ALTO NGFWML-powered next-gen firewall

DARKTRACESelf-learning AI detection

SPLUNK ENTERPRISEIndustry standard SIEM

ZSCALER ZERO TRUSTCloud-native SASE платформа

DUO SECURITYEnterprise MFA и ZT access

FORTINET FORTIGATEUTM SME до Enterprise

VECTRA AINetwork behavioral AI

RECORDED FUTUREAI threat intelligence

VEEAM BACKUPEnterprise backup solution

PROOFPOINTEmail security + DLP + AI

🏢

// ФИРМИ_ПРЕДЛАГАЩИ_CYBERSECURITY_УСЛУГИ

БГ + ЕС + ГЛОБАЛНИ

// БЪЛГАРИЯ — LOCAL PROVIDERS

BDIG / БОРАВЕЛО

🇧🇬 България · Sofia

SOC услуги, penetration testing, ISO 27001 консултации, НИС2 съответствие, security awareness training за български фирми.

ISO 27001НИС2

SIEVERT / ЕВРОЛИНК

🇧🇬 България · Multi-city

Мрежова сигурност, firewall конфигурации, VPN решения, backup и DR планиране, Microsoft 365 security за малки и средни фирми.

SMEMSP

TELUS / PROXAD.BG

🇧🇬 България · Sofia

Managed Security Services, cloud security, EDR deployment, Veeam backup внедряване, security audits за корпоративни клиенти.

MANAGEDCLOUD

CERT.BG / ДААИ

🇧🇬 България · Правителствен

Национален CERT. Координира отговора на кибер инциденти. Издава предупреждения. Безплатни ресурси за граждани и фирми. cert.bg

ОФИЦИАЛЕН

NATIONAL CERT

КИБЪР АКАД / INFOSEC.BG

🇧🇬 България · Обучения

Cybersecurity обучения на български. CISO курсове, ethical hacking, security awareness. Корпоративни и индивидуални програми.

TRAININGБГ ЕЗИК

ACCENTURE BULGARIA

🇧🇬 България · Global MNC

Глобална фирма с офис в София. Enterprise cybersecurity, SIEM, cloud security, GRC, НИС2/DORA консултации за large enterprise.

ENTERPRISEGLOBAL

// ЕС / ЕВРОПА — REGIONAL PROVIDERS

ORANGE CYBERDEFENSE

🇫🇷 Франция/ЕС · Enterprise

SOC-as-a-Service, threat intelligence, incident response, MSSP. 25+ European SOCs. Лидер в ЕС cybersecurity market. GDPR/НИС2 expertise.

MSSPSOC

THALES GROUP

🇫🇷 Франция · Критична инфраструктура

Cryptography, HSM, identity management, cloud security. Специализирани в критична инфраструктура, финансов сектор, отбрана.

CRITICAL INFRACRYPTO

ATOS EVIDEN

🇪🇺 ЕС · Pan-European

SOC, SIEM, cloud security, quantum-safe cryptography. 5,500+ security experts в Европа. НИС2 и DORA certified consultants.

NIS2QUANTUM

ENISA

🇪🇺 ЕС Агенция · Безплатно

EU Cybersecurity Agency. Безплатни guidelines, threat landscapes, good practices, НИС2 implementation guidance. enisa.europa.eu

OFFICIAL EU

FREEEU AGENCY

KPMG CYBER

🇪🇺 ЕС/Глобал · Big4

GRC, penetration testing, ISO 27001/27701 certifications, DORA/НИС2 gap analysis, executive security advisory. Офис в София.

BIG4GRC

DELOITTE CYBER

🇧🇬🇪🇺 BG + ЕС · Big4

Cyber strategy, risk, incident response, digital forensics, НИС2/DORA compliance. Деловой в България с dedicated cybersecurity team.

BIG4FORENSICS

// ГЛОБАЛНИ ЛИДЕРИ — WORLD LEADERS

CROWDSTRIKE

🇺🇸 USA · Nasdaq: CRWD

EDR/XDR лидер. Falcon platform с Charlotte AI. 24/7 Overwatch threat hunting.

EDR LEADER

PALO ALTO NETWORKS

🇺🇸 USA · Nasdaq: PANW

NGFW, SASE, Cortex XDR. ML-powered threat prevention. Zero Trust Network Access.

NGFW LEADER

MICROSOFT SECURITY

🇺🇸 USA · $20B/год security

Sentinel SIEM, Defender XDR, Entra ID, Copilot for Security. 1M+ enterprise клиенти.

PLATFORM

FORTINET

🇺🇸 USA · Nasdaq: FTNT

FortiGate NGFW, FortiSIEM, FortiEDR. SME до Enterprise. Bulgarian дистрибутори наличен.

SME FRIENDLY

CISCO SECURITY

🇺🇸 USA · Nasdaq: CSCO

Duo MFA, Umbrella DNS, SecureX, Talos threat intel. Офис в България.

CISCO BG

MANDIANT (GOOGLE)

🇺🇸 USA · Google Cloud

Incident response лидер. Threat intelligence. APT tracking. M-Trends годишен репорт.

IR LEADER

TENABLE

🇺🇸 USA · Nasdaq: TENB

Nessus vulnerability management лидер. Tenable One exposure platform. Cloud security.

VULN MGMT

CHECKPOINT

🇮🇱 Израел · Nasdaq: CHKP

Firewall pioneer. Harmony endpoint, CloudGuard. Infinity platform с AI. Офис в Централна ЕС.

PIONEER

📋

// НИС2_И_DORA

NIS2_DIRECTIVE

НИС 2 — МРЕЖОВА СИГУРНОСТ

В сила Октомври 2024. 18 сектора. ЗКИИ в България. Санкции до €10M или 2% оборот.

Incident Response + докладване в 24ч

Supply chain risk management

MFA и криптиране задължителни

Редовни pen tests и security audits

DORA_REGULATION

DORA — ЦИФРОВА УСТОЙЧИВОСТ

В сила Януари 2025. Банки, застрахователи, FinTech. Надгражда НИС2 за финансовия сектор.

ICT Risk Management Framework

Incident докладване в 4 часа

Threat-led penetration testing (TLPT)

Third-party ICT risk contracts

📜

// ISO_СТАНДАРТИ

СТАНДАРТ	НАИМЕНОВАНИЕ	ПРИЛОЖЕНИЕ	ЗА_КОГО
ISO/IEC 27001	Information Security Mgmt System	Главен ISMS стандарт — управление на риска	Всички организации
ISO/IEC 27002	IS Controls	93 контрола в 4 теми	Прилагащи 27001
ISO/IEC 27017	Cloud Security	AWS, Azure, GCP контроли	Cloud потребители
ISO/IEC 27701	Privacy Mgmt	GDPR разширение на 27001	DPO, организации
ISO 22301	Business Continuity	BCM — планиране, тестване	Финанси, здравеопазване
ISO/IEC 62443	Industrial Cybersecurity	SCADA/OT/ICS сигурност	Производство, енергетика
ISO/IEC 42001	AI Management System	ISMS за AI системи — НОВ 2023	AI разработчици
ISO/IEC 27035	Incident Management	НИС2-aligned IR процеси	SOC, IR teams

📖

// IT_РЕЧНИК

CLICK → AI ОБЯСНЕНИЕ

⚡

// ИНТЕРЕСНИ_ФАКТИ

FACT_001 // AI DEEPFAKE

Финансов служител в Хонг Конг превел $25 милиона след deepfake video call с "CFO" и целия мениджмънт — всичко генерирано с AI. 2024 реален случай.

FACT_002 // PASSWORDS

Паролата "123456" се използва от 23 милиона акаунта. AI GPU cracker разбива 8-символна парола за под 1 минута. Passkeys блокират 100% от phishing атаки.

FACT_003 // MFA

MFA блокира 99.9% от автоматизираните атаки (Microsoft). Само 28% от потребителите го използват. FIDO2 блокира 100% — включително real-time proxy атаки.

FACT_004 // BACKUP

75% от компании платили ransomware са атакувани отново в рамките на 1 година. 70% от фирми без DR план затварят до 2 години след disaster. Backup е застраховката.

FACT_005 // SOCIAL MEDIA

73% от spear-phishing атаки използват информация от LinkedIn профилите на жертвите. Публичното разписание, работодател и проекти са reconnaissance gold mine за хакерите.

FACT_006 // AI CODE

40% от AI-генерирания код съдържа поне 1 сигурностна уязвимост (GitHub проучване). Разработчиците с AI без security review въвеждат 2× повече bugs.

FACT_007 // HUMAN

82% от data breaches включват human element. Технологията може само колкото хората зад нея. Security awareness training намалява phishing click rate от 30% до 5%.

FACT_008 // QUANTUM

Квантовите компютри ще разбият RSA-2048 ~2030-2035. NIST одобри post-quantum алгоритми (CRYSTALS-Kyber). "Harvest now, decrypt later" атаките вече текат.

👥

// КОЙ_КАКВО_ТРЯБВА_ДА_ПОЛЗВА

👔CEO / МЕНИДЖМЪНТ

Claude/ChatGPT за анализ на security репорти

YubiKey FIDO2 — phishing-resistant MFA задължителен

Bitwarden Password Manager

Deepfake verification процедура за финансови одобрения

ProtonMail за чувствителна кореспонденция

🔐CISO / SECURITY MANAGER

Microsoft Copilot for Security за incident analysis

Recorded Future за predictive threat intelligence

Claude за security policies и risk assessments

Wazuh/Splunk SIEM с AI anomaly detection

NIST AI RMF за AI governance

⚙SYSADMIN

Claude/Copilot за automation scripts

Ollama локален LLM за чувствителни конфигурации

Wazuh SIEM + OpenVAS за vulnerability scanning

Veeam Backup + immutable cloud копие

CrowdStrike/Defender за EDR

💻DEVELOPER

GitHub Copilot за secure code suggestions

Snyk AI за CVE scanning в dependencies

Claude за code review и security analysis

OWASP Top 10 + никога secrets в git repo

GitGuardian за автоматично secret detection

🏠ДОМАШЕН ПОТРЕБИТЕЛ

Bitwarden — безплатен password manager

Aegis Authenticator — TOTP 2FA

ProtonVPN Free — VPN за публичен WiFi

HaveIBeenPwned — проверете имейла СЕГА

Claude/ChatGPT — питайте при подозрителни имейли

🎓СТУДЕНТ / УЧАЩ

TryHackMe + ChatGPT за учене на security

HackTheBox + IppSec YouTube за практика

NetworkChuck YouTube за начало

Claude за подготовка за Security+, CCNA

Kali Linux в VirtualBox за safe practice

😄

ЗАЩИТЕТЕ ЦИФРОВОТО СИБЪДЕЩЕ СЕГА

// НАВИГАЦИОННА_КАРТА — ВСИЧКИ_МОДУЛИ

НОВИНИ

ЗАПЛАХИ

AI МОДУЛ

ЗАЩИТА

СОЦИАЛНИ

2FA ГАЙД

BACKUP

ФИРМИ

SYSADMIN

РЕШЕНИЯ

НИС2/DORA

IT РЕЧНИК

// LIVE_НОВИНИ — AUTO_REFRESH_24H

// КИБЕР_ЗАПЛАХИ 2026 — КЛАСИФИКАЦИЯ

// РЕАЛНИ_АТАКИ — АНАЛИЗ

🔴 Colonial Pipeline — без MFA → $4.4M (2021)

🔴 SolarWinds Supply Chain — 18,000 жертви (2020)

🟡 Log4Shell CVE-2021-44228 — CVSS 10.0

// AI_МОДУЛ — ИНСТРУМЕНТИ_ЗАПЛАХИ_ЗАЩИТА

// DEFENSIVE AI ИНСТРУМЕНТИ

Microsoft Copilot for Security

CrowdStrike Charlotte AI

Darktrace / PREVENT

Wazuh + AI Rules

Recorded Future

Snyk AI / GitHub Copilot

// OFFENSIVE AI — ЗАПЛАХИ ОТ AI

// AI ПРОДУКТИВНИ ИНСТРУМЕНТИ

CLAUDE

CHATGPT

GEMINI

OLLAMA LOCAL

GITHUB COPILOT

PERPLEXITY AI

// ЗАЩИТА — ТЕЛЕФОН_МРЕЖА_ОФИС

// ЗАЩИТА_НА_СОЦИАЛНИ_МРЕЖИ_И_ИМЕЙЛ — СТЪПКА_ПО_СТЪПКА

Стъпка по стъпка — Facebook сигурност

Стъпка по стъпка — Instagram сигурност

Стъпка по стъпка — Gmail максимална защита

Стъпка по стъпка — LinkedIn защита

Стъпка по стъпка — Messaging Apps защита

X, TikTok, YouTube — основна защита

// ДВУФАКТОРНА_АВТЕНТИКАЦИЯ — ВСИЧКИ_ВИДОВЕ + НАСТРОЙКА

// BACKUP — СТЪПКА_ПО_СТЪПКА + ПРЕДОТВРАТЯВАНЕ_НА_ЗАГУБА

// SYSADMIN_CHECKLIST

// ОПЕРАЦИОННИ_СИСТЕМИ

// БЕЗПЛАТНИ ОС

// ПЛАТЕНИ ОС

// РЕШЕНИЯ — БЕЗПЛАТНИ_И_ENTERPRISE

// FREE

// ENTERPRISE

// ФИРМИ_ПРЕДЛАГАЩИ_CYBERSECURITY_УСЛУГИ

// БЪЛГАРИЯ — LOCAL PROVIDERS

// ЕС / ЕВРОПА — REGIONAL PROVIDERS

// ГЛОБАЛНИ ЛИДЕРИ — WORLD LEADERS

// НИС2_И_DORA

НИС 2 — МРЕЖОВА СИГУРНОСТ

DORA — ЦИФРОВА УСТОЙЧИВОСТ

// ISO_СТАНДАРТИ

// IT_РЕЧНИК

// ИНТЕРЕСНИ_ФАКТИ

// КОЙ_КАКВО_ТРЯБВА_ДА_ПОЛЗВА

// ВИЦОВЕ — IT_AND_CYBERSECURITY

ЗАЩИТЕТЕ ЦИФРОВОТО СИ
БЪДЕЩЕ СЕГА