Перифразирам безумното послание на ENISA
Безумното послание се появи в сайта на Агенцията на ЕС за киберсигурност ENISA, защото октомври е европейски месец на киберсигурността. ENISA, която твърди, че е възможно опазването от кибератаки и Европейската комисия „обединяват сили, за да популяризират осведомеността за киберсигурността, за да ви помогнат да навигирате сигурно в цифровите услуги. Тази година вниманието е насочено към фишинга, основният метод за първоначално проникване при кибератаки.
Фишинг – трън в моя (уеб)сайт, пише в сайта на ENISA. Попитах AI и ето какво ми отговори:
„Понякога PR експертите се увличат по „креативността“ и започват да използват идиоми и игри на думи, без да се съобразят с контекста, културните нюанси или просто здравия смисъл.
Израз като „thorn in my (web)site“ може да изглежда остроумен на английски, но ако не е ясно какво точно е „трънът“ в сайта — дали става дума за бъг, досаден потребител, или нещо друго — ефектът се губи. А преводът на български още повече усложнява нещата, защото идиомът „трън в петата“ не се свързва естествено с уебсайтове.
В PR комуникацията, особено когато се работи с международна аудитория, е важно не просто да се „звучи интересно“, а да се комуникира ясно и адекватно. Иначе рискуваш да изглеждаш като… трън в нечия кампания“
Какво да кажа, киберсигурността не е мястото да се правим на интересни. Този PR да си ходи в корпоративния свят, където ще оценят остроумието му. Като институционален PR мога да му кажа, че не става.
Добре, че изброяват разнообразието от фишинг и кибер измами, които съществуват, включително:
Phishing – фишинг, базиран на имейл
Quishing – фишинг с QR код
Spearphishing – целенасочен фишинг
Smishing – фишинг с SMS
Vishing – фишинг, базиран на глас
Whaling – фишинг на висше ръководство
BEC – измами с компрометиране на бизнес имейли
Deep fakes – измами, базирани на изкуствен интелект
ECSM кмпанията има за цел да предостави актуална информация за онлайн сигурността чрез повишаване на осведомеността и споделяне на добри практики. За пореден път стотици дейности като семинари, уебинари и онлайн кампании са готови да се проведат в цяла Европа за насърчаване на цифровата сигурност и киберхигиената.
Месецът на киберсигурността също така има за цел да служи като стимул за кариерно развитие в киберсигурността.
Полша е домакин на десетото издание на Европейското предизвикателство за киберсигурност – ежегодното европейско събитие, което събира млади таланти от цяла Европа, за да се забавляват и да се състезават в киберсигурността!
Най-добрите киберталанти от всяка участваща страна ще се срещнат във Варшава, за да се свържат в мрежа, да си сътрудничат и накрая да се състезават помежду си. Участниците ще бъдат предизвикани да решават задачи, свързани със сигурността, от области като уеб сигурност, мобилна сигурност, криптовалути, reverse engineering и криминалистика, като в процеса ще събират точки за решаването им.
Ето и български принос – всяка година се изумявам как така един месец стартира, но това е положението: Стартира Европейският месец на киберсигурността
На 1-ви октомври 2025 г. беше дадено официалното начало на Европейския месец на киберсигурността (ECSM), който за тринадесета поредна година обединява усилията на институциите на Европейския съюз, държавите членки и различни организации в общата цел за повишаване на осведомеността относно значението на киберсигурността. Откриващото събитие, организирано в Брюксел, събра представители на европейските институции, експерти и специалисти от сектора. Форумът се провежда хибридно – присъствено и с онлайн излъчване, което позволи участие на широка аудитория от целия Европейски съюз. Дискусиите са посветени на основните предизвикателства и стратегическите цели, свързани с опазването на цифровата среда.
Фокусът на тазгодишната кампания е поставен върху изграждане на капацитет за киберсигурност чрез промяна в поведенческите модели. Наред с динамичното развитие на технологиите, именно знанията, уменията и навиците на хората се оказват решаващи за устойчивостта срещу киберзаплахи. Панелите по време на откриващото събитие обръщат внимание на недостига на квалифицирани кадри в областта на киберсигурността, нуждата от по-високо ниво на осведоменост и изграждането на култура на сигурност сред служителите на всички нива.
Акцентира се върху нуждата от отстраняваните констатираните пропуски в ресурсите за киберсигурност и нуждата от полагане на необходимите усилия за успешното прилагане на законодателната рамка. Дискусиите разгледаха подходите за сътрудничество и новите начини на работа между органите на Съюза за споделяне на капацитет и знания и за насърчаване на иновативни решения за преодоляване на предизвикателствата. Подчертана е необходимостта от нови методи за обучение и подготовка – сред които и използването на игрофикация (gamification), която чрез игрови подходи може да повиши мотивацията и да насърчи промяна в поведението на хората.
В рамките на откриващия форум е даден старт и на инициативата Women in IT Network. Компанията DIGIT е водеща в тази инициатива, която дава възможност на жените да заемат позиции в областта на информационните технологии, като насърчава връзките, споделянето на знания и подкрепя кариерното развитие и мобилността.
Програмата на събитието включи още панели за стратегическото ниво на сътрудничество между институциите, споделяне на добри практики при управление на кризи, представяне на инструменти и методи за повишаване на киберосведомеността, както и дискусии за дългосрочното развитие на уменията в дигиталната ера.
Европейският месец на киберсигурността за 2025 г. е насочен както към институциите и организациите, така и към всички граждани. Основната цел е чрез обучения, кампании, събития и ресурси да се насърчи по-отговорно и сигурно поведение в онлайн среда. В България инициативата също има важно значение – както за държавната администрация, така и за бизнеса и отделните потребители. Участието в кампании, организирането на вътрешни обучения и популяризирането на добри практики могат да помогнат за изграждане на по-голяма устойчивост срещу киберзаплахи и за повишаване на доверието в дигиталните услуги.
С нарастващите предизвикателства в сферата на киберсигурността, Европейският месец на киберсигурността се утвърждава като важна платформа за обмяна на опит и идеи. Акцентът върху изграждане на капацитет за киберсигурност чрез промяна в поведенческите модели през 2025 г. подчертава необходимостта от инвестиции в хората – тяхното обучение, подкрепа и мотивация – като най-силния елемент в защитата срещу киберрисковете.
Повече информация: тук