Ирландската консултантска компания за киберсигурност и защита на данните BH Consulting пусна BH Haven – непрекъсната услуга, която осигурява на ирландските малки и средни предприятия (МСП) достъп до нейните специализирани консултанти, подпомагани от собствен инструмент с изкуствен интелект за анализ, преглед на доказателства, регулаторно съпоставяне и отчитане. Ирландия и Обединеното кралство са първите пазари, последвани от скандинавските страни и други пазари в ЕС.
Компаниите, към които е насочена услугата, трябва да спазват GDPR, Директивата NIS2, Законодателния акт на ЕС за изкуствения интелект (EU AI Act) и Законодателния акт на ЕС за киберустойчивост (EU Cyber Resilience Act), както и да отговарят на нарастващите очаквания на клиенти, партньори и киберзастрахователи. Технологичният университет в Мънстър и Националният център за киберсигурност на Ирландия (NCSC) установиха критична празнота в киберустойчивостта сред ирландските МСП в своето проучване „SME Cyber Resilience State of the Sector 2025“, свързана с подготвеността, ресурсите и достъпа до експертен опит.
Брайън Хонан, главен изпълнителен директор на BH Consulting, описа кой носи този товар в една малка компания. „Редовно виждаме как на служители в МСП се поверява отговорността за киберсигурността, поверителността или съответствието с регулациите съвместно с ежедневната им работа, въпреки че нямат необходимото време или специализиран опит“, заяви той пред Help Net Security. Другият чест подход според него е наемането на няколко външни доставчици за всяка отделна област.
Хонан отбеляза, че намаляването на броя консултантски дни в корпоративния модел на фирмата няма да реши проблема. „Това би създало по-малка версия на нещо, което е проектирано за фундаментално различна организация.“
BH Haven се предлага в четири нива: Foundation, Standard, Professional и Scale. Услугите варират от оценки на риска и техническо тестване до планиране на реагиране при инциденти, защита на данните, управление на AI, риск от трети страни и отчети за ръководството. „МСП нямат нужда от по-малко строга киберсигурност и управление, а от предоставянето им по начин, който е съразмерен с техните рискове, ресурси и бизнес“, каза Хонан.
Консултант одобрява доклада, преди клиентът да го види
При типичен проект консултантът първо се запознава с бизнеса, системите, регулаторната среда, клиентите и рисковия профил на клиента, след което събира доказателства като политики, технически подробности и предишни оценки. Инструментите с изкуствен интелект сортират и анализират този материал, маркират възможни пропуски, съпоставят доказателствата със съответните изисквания и изготвят първа чернова на констатациите. Хонан каза, че това спестява голяма част от рутинната административна работа на консултантите.
Той подчерта границата при вземането на решения. „Ключовият момент е, че изкуственият интелект не решава дали рискът за една организация е приемлив, дали дадена мярка е наистина ефективна или какво трябва да предприеме ръководството по отношение на съществен риск“, каза той. Консултант преглежда анализа, изготвен с помощта на AI, оспорва констатациите, задава приоритети и одобрява крайния резултат. „Така че няма момент, в който изкуственият интелект просто „предава“ работата на човек. Консултантът остава ангажиран през целия процес.“
Кой носи отговорност при пропуск
Запитан къде се крие отговорността, ако клиент претърпи пробив поради пропуск, незабелязан при оценката, Хонан каза: „Както при всяка професионална оценка, никоя консултантска фирма не може да гарантира достоверно, че дадена организация никога няма да претърпи пробив, няма да срещне проблем или винаги ще бъде в пълно съответствие.“
Грешка при предоставянето на договорената услуга попада под професионалните задължения и условията за отговорност в договора на клиента, като Хонан допълва, че използването на изкуствен интелект вътрешно във фирмата не прехвърля тази отговорност върху софтуера. Клиентът продължава да управлява собствената си среда и трябва да действа според съгласуваните препоръки. Ако сключвате договор, прочетете внимателно раздела за обхвата, тъй като всяка оценка покрива договорения си обхват и наличните към момента доказателства.
MSP доставчикът продължава да управлява защитната стена
Някои доставчици на управлявани услуги (MSP) и доставчици на управлявани услуги за сигурност (MSSP) вече включват дейности по съответствие в своите договори. BH Haven не управлява защитната стена или крайните устройства на клиента и не разполага с оперативен център за сигурност (SOC) – екипът, който наблюдава системите за атаки. Неговата роля е управление и осигуряване на гаранция: подпомагане на ръководството да разбере рисковете си и независима проверка дали мерките за контрол функционират.
Хонан вижда тези доставчици основно като потенциални партньори, чиято работа BH Haven може да оценява независимо. „В крайна сметка с BH Haven управленският екип на дадено МСП разполага с независим съветник на своята страна на масата.“
BH Consulting очаква да разкрие до 50 специализирани работни места през следващите три години, като се отчитат както BH Haven, така и търсенето на останалите ѝ услуги.