# Sarajevo Cyber Security Summit 2026 поставя киберустойчивостта на Западните Балкани във фокус

- URL: https://news.nodepoint.bg/article/5905
- Публикувано: 2026-11-06T10:02:09.000Z
- Категория: Бизнес и индустрия
- Ниво на заплаха за България: среден
- Оригинален източник: Help Net Security — "Sarajevo Cyber Security Summit 2026 puts the Western Balkans’ cyber resilience in focus" (https://www.helpnetsecurity.com/2026/11/06/sarajevo-cyber-security-summit-2026/)
- Издател: NodePoint News (https://news.nodepoint.bg/about), НодПойнт ЕООД
- Бележка: преведено и обобщено с изкуствен интелект, без предварителна човешка редакция (https://news.nodepoint.bg/editorial-policy)

> Предстоящата конференция Cyber Security Summit 2026 в Сараево ще се фокусира върху киберустойчивостта в региона на Западните Балкани. Основните теми включват рисковете във веригата на доставки съгласно NIS2, подготовката за постквантова криптография, управлението на активите и влиянието на изкуствения интелект върху кибероперациите.

Cyber Security Summit 2026 в Сараево ще разгледа практическите въпроси на сигурността, пред които са изправени организациите, когато доставчик, мрежово устройство или критична цифрова услуга откаже: какво се поврежда, кой взема решенията и колко бързо могат да бъдат възстановени операциите?

Един сериозен киберинцидент не е нужно да започне в основната мрежа на организацията, за да прекъсне нейната дейност. Компрометиран акаунт на доставчик, изложено на риск периферно устройство или прекъсване при доставчик на облачни услуги може да бъде достатъчно, за да прекъсне достъпа до критично приложение, да забави транзакция или да спре производствен процес.

![Cyber Security Summit 2026](https://news.nodepoint.bg/media/articles/5905/img-1.webp)

Това е оперативната реалност зад „риска във веригата на доставки“. Въпросът не е просто дали една организация е внедрила защитна стена, защита на крайните точки или многофакторна автентикация. Важното е дали тя разбира зависимостите, които поддържат основните услуги работещи, дали е репетирала отказа на тези зависимости и дали може да се възстанови, без да импровизира под напрежение.

Докладът на ENISA за пейзажа на заплахите през 2026 г. (2026 Threat Landscape) предлага полезна оценка на проблема. От засегнатите организации в нейния набор от данни, 73% са класифицирани като съществени или важни субекти съгласно директивата NIS2. Публичната администрация е най-атакуваният сектор, представляващ 32% от случаите. ENISA също така идентифицира киберзависимостите, включително атаките през трети страни и веригата на доставки, като източник на потенциално мащабни инциденти със сериозни последствия; рансъмуерът остава типът инцидент с най-голямо краткосрочно въздействие.

Шестото издание на Cyber Security Summit, организирано от асоциацията e-Transformacija, ще се проведе на 18–19 ноември 2026 г. в Hills Congress Center Sarajevo. Програмата му поставя тези въпроси редом с постквантовата криптография, заплахите, подпомагани от изкуствен интелект (AI), мрежовата сигурност, устойчивостта на центровете за данни и възстановяването след инциденти.

#### Готовността за постквантовата ера е проблем на миграцията, а не проблем на бъдещето

Квантовите изчисления често се представят като далечна грижа. Тази рамка вече не е адекватна за организациите, които съхраняват информация с дълъг живот на поверителност: финансови записи, интелектуална собственост, здравни данни, данни за самоличност и стратегически чувствителни комуникации.

През август 2024 г. NIST финализира първите си три стандарта за постквантова криптография: FIPS 203 за установяване на ключове и FIPS 204 и FIPS 205 за цифрови подписи. NIST призова организациите да започнат прехода, тъй като пълната миграция across продукти, протоколи и доставчици ще отнеме време.

Непосредственото притеснение не е, че широко използваната днес криптография с публичен ключ вече е разбита от квантов компютър. Не е. Притеснението е стратегията „събирай сега, декриптирай по-късно“: един атакуващ може да събира криптирани данни днес, да ги съхранява и да се опита да ги декриптира, когато стане наличен криптографски значим квантов компютър. За тайните с дълъг живот излагането на риск може да започне много преди да съществува машината, която прави декриптирането практически възможно.

Това превръща първата стъпка в задача по инвентаризация, а не в програма за цялостна подмяна. Лидерите по сигурността трябва да установят къде се използва криптография, да идентифицират данните, които трябва да останат поверителни в продължение на години, и да попитат доставчиците дали техните продукти и услуги могат да поддържат криптографска гъвкавост. Те също така трябва да планират оперативните последици от подмяната на сертификати, работни процеси за управление на ключове, VPN мрежи, механизми за подписване и фърмуер на вградени устройства.

Програмата включва сесията „Quantum Is Coming: Can You Afford To Wait?“, водена от Сребренко Шехич от LevelBlue. Организаторът посочва, че сесията ще разгледа квантовата заплаха, сценария „събирай сега, декриптирай по-късно“ и практическите постквантови опции за съществуващите системи.

#### Видимостта на активите е началото на устойчивостта

За много екипи по-непосредственото предизвикателство е по-просто и по-трудно: те нямат надежден поглед върху системите, от които зависят. Хибридните среди комбинират локална инфраструктура, облачни услуги, отдалечен достъп, мрежови устройства, API интерфейси, SaaS платформи и администриране от трети страни. Една уязвимост не може да бъде приоритизирана разумно, ако организацията не може да определи дали засегнатият актив е изложен на риск, критичен за бизнеса или дори все още се използва.

Ето защо инвентаризацията на активите трябва да се третира като оперативна способност, а не като таблица за съответствие. Тя трябва да свързва системите с бизнес услугите, собствениците, привилегированите идентичности, потоците от данни и зависимостите при възстановяване. Само тогава екипът по сигурността може да оцени пълния път от един изложен на риск рутер или компрометирана идентичност до съществено прекъсване на бизнеса.

Дневният ред на срещата на върха включва сесията на Дамир Авдич „Walls Won’t Save You: Router or Weapon?“ и панел за сигурността и устойчивостта на центровете за данни – от мрежовата архитектура до възстановяването след атака. Това са полезни отправни точки за един по-широк въпрос: може ли една програма за сигурност да покаже как отказът на даден контрол би се разпространил в бизнеса, вместо просто да отчита, че контролът съществува?

#### Изкуственият интелект ще ускори цикъла на атаките, но не премахва отговорността

Изкуственият интелект променя икономиката на кибероперациите. Националният център за киберсигурност на Обединеното кралство (NCSC) оценява, че до 2027 г. инструментите, базирани на AI, почти сигурно ще направят елементи от операциите по проникване по-ефективни и ще увеличат честотата и интензивността на киберзаплахите. Очаква се AI да подобри разузнаването, изследването на уязвимости, разработването на експлойти, социалното инженерство и обработката на откраднати данни.

Важното разграничение е, че това не прави напълно автономните, цялостни сложни атаки неизбежни в краткосрочен план. NCSC ги определя като малко вероятни до 2027 г., като същевременно очаква умелите атакуващи да използват автоматизация, подпомагана от AI, за да увеличат мащаба и да избегнат откриване. Човешките оператори ще останат част от веригата на атаката.

Защитниците са изправени пред сходна дисциплина. Изкуственият интелект може да подпомогне приоритизирането на сигнали (alert triage), прегледа на код, откриването на аномалии и анализа на заплахите, но не може да компенсира слабите контроли за идентичност, лошото управление на данните или неясните правомощия при инциденти. Когато организациите внедряват по-автономни AI агенти, NCSC препоръчва ограничаване на техния достъп до ресурсите, необходими за конкретната задача, използване на изолирана среда, поддържане на регистриране (logging) и мониторинг, както и запазване на реален човешки надзор.

Cyber Security Summit 2026 ще разгледа това стратегическо предизвикателство чрез сесията на Илияна Ваван „Redefining Resilience: Cybersecurity Strategy in an AI-Driven World“. Д-р Емир Вайзович ще изследва разрива в способностите между официалните квалификации и практическите умения, необходими за ефективна работа в среда, оформена от AI.

#### Въпросите, на които лидерите по сигурността трябва да могат да отговорят

Най-полезният резултат от една конферентна дискусия не е поредният списък с инструменти. Това е по-ясен набор от решения за управителните съвети, ръководителите и лидерите по сигурността: Кои услуги, доставчици и идентичности биха могли да прекъснат най-важните ни бизнес процеси? Колко бързо бихме открили компрометиране, бихме го ограничили и бихме възстановили приоритетна услуга? Кои криптирани данни трябва да останат поверителни достатъчно дълго, за да оправдаят планирането на постквантова миграция още сега? Къде AI има правомощия да действа и къде човек трябва да го одобри или спре? Тествани ли са плановете ни за възстановяване срещу отказ на трета страна, а не само срещу вътрешно прекъсване?

Тези въпроси са еднакво актуални както за публичните институции и операторите на критична инфраструктура, така и за банките, производителите и технологичните компании. Трудната работа не е изборът на следващия продукт за сигурност. Тя е в изграждането на оперативен модел, който свързва технологичните контроли с отговорните решения, тестваното възстановяване и зависимостите, които реално поддържат бизнеса.

За Западните Балкани това е практическото предизвикателство за постигане на устойчивост: не предотвратяването на всяко проникване, а гарантирането, че едно компрометиране няма да се превърне в продължителна оперативна криза.

Повече информация и актуалната програма са достъпни на уебсайта на Cyber Security Summit 2026.

## Анализ на риска за България

Темите, обсъждани на форума, са пряко приложими за българските организации, особено за съществените и важни субекти, попадащи под обхвата на директивата NIS2 и публичната администрация. Уязвимостите във веригата на доставки, липсата на видимост върху ИТ активите и нуждата от планиране за постквантова криптография са ключови стратегически предизвикателства за националната критична инфраструктура и бизнеса в България.

Ключови думи: Cyber Security Summit 2026, киберустойчивост, NIS2, постквантова криптография, верига на доставки, изкуствен интелект