Centio #Cybersecurity

Home
Bulgaria
Sofia
Centio #Cybersecurity

Contact information, map and directions, contact form, opening hours, services, ratings, photos, videos and announcements from Centio , Science, Technology & Engineering, 98 Pirotska str, Sofia.

Получавате точната комбинация от технологии, услуги и поддръжка в сферата на киберсигурността – съобразена с вашите нужди, не по шаблон. Работим бързо, целево и без излишен шум, за да върнем контрола върху сигурността ви и да постигнем реален резултат.

08/10/2026

Бекъпът се проверява в спокоен ден. В деня на атаката вече е късно.

Преди време ни се обади едно издателство. Криптовирус беше заключил цялата им база данни: терабайти издания, събирани с години. Бекъп нямаше.

Отне ни доста пот и време зад клавиатурите, но успяхме да възстановим данните. Този път. Подобни истории често свършват другояче: от криптирана база без копие понякога просто няма какво да се спаси.

Урокът от онази седмица се побира в три правила:

1️⃣ Винаги бекъп.
2️⃣ Винаги на друга машина и в друга инфраструктура. Копие на същия сървър се криптира заедно с данните.
3️⃣ Винаги проверка. Възстановяването се пробва редовно, за да знаете, че работи, още преди да потрябва.

Бекъп, който никой не е пробвал да възстанови, е буквално да разчитате на щастлива случайност.

https://centio.bg/cybersecurity-month/08?utm_source=facebook&utm_medium=post&utm_campaign=cybersecurity-month-2026&utm_content=08-backup

История 8 от 31. Don't Make It Easy for Them.

07/10/2026

Деветнайсет от двайсет е отличен резултат навсякъде, освен в сигурността.

Работихме с фирма, която поддържа около двайсет електронни магазина и интеграции. Сериозни момчета, които си знаят работата. Когато в една от библиотеките, които ползват, излезе известна уязвимост, те я обновиха навсякъде. На деветнайсет места.

Двайсетото пропуснаха. Нападателите влязоха точно оттам.

Откриха пробива случайно и ни повикаха да го разследваме. От забравения магазин нападателите бяха стигнали до още системи от инфраструктурата.

Пропуск като този рядко идва от небрежност. Идва от липсата на система. Магазинът, който липсва в списъка за поддръжка, липсва и в ъпдейта.

Защитата започва със списък: всяко устройство, всеки акаунт, всяка услуга и всяка библиотека, от която зависят.

Цялата история: https://centio.bg/cybersecurity-month?utm_source=facebook&utm_medium=post&utm_campaign=cybersecurity-month-2026&utm_content=06-clarity

История 7 от 31. Don't Make It Easy for Them.

06/10/2026

Клиент ни разказа как попитал AI агент за цените на свой конкурент.

Получил ги. Подредени. Организирани. Информация, която конкурентът не публикува публично. Не знаем как точно тези данни са стигнали дотам. И точно това е проблемът.

AI вече влиза в оферти, договори, анализи, код, клиентски списъци и вътрешни таблици. Често преди организацията да е решила какво изобщо може да бъде подавано към него.

Преди да дадем на AI достъп до работата си, трябва да решим докъде стига този достъп. Кой инструмент се използва. С какъв акаунт До какви данни има достъп. Какво може да му бъде подавано.

Защото офертите, клиентите и цените ви не трябва да бъдат на един prompt разстояние от място, на което не сте искали да попаднат.

История 6 от 31. Don't Make It Easy for Them.

Прочетете цялата история на https://centio.bg/cybersecurity-month?utm_source=facebook&utm_medium=post&utm_campaign=cybersecurity-month-2026&utm_content=06-ai-agents и споделете вашия опит в коментарите.

05/10/2026

Обещанието не се ъпдейтва само

Работехме с компания, която предлага хостинг и поддържа част от сайтовете на клиентите си. Останалите сайтове на същите сървъри се поддържат от външни фирми. Един ден човек от екипа преглеждаше хостнатите сайтове и на един от тях ESET засече зловреден код.

Оказа се електронен магазин, необновяван повече от година. През част от това време е бил използван за кражба на данни от кредитни и дебитни карти (скимиране) - или поне опити за такава.

А същевременно, фирмата собственик имаше договор за поддръжка. Тя просто не се беше случвала. Липсваше процедура, която да потвърди, че обновяването наистина се случва и води до желания резултат. Такава нямаше нито при клиента, нито при подизпълнителя, отговарящ за поддръжката.

Почти всички доставчици обещават правилните неща. Между обещанието и резултата обаче трябва да има проверка.

Обещанието стои в договора. Доказателството стои в системата.

Прочетете цялата история: https://centio.bg/cybersecurity-month?utm_source=facebook&utm_medium=post&utm_campaign=cybersecurity-month-2026&utm_content=05-processes

Урок 4 от 31. Don't Make It Easy for Them.

04/10/2026

Един докладван имейл струва повече от сто изтрити.

Атаката срещу цяла фирма често започва с един файл в пощата на счетоводителката. И най-често около 14-о число, когато се подава ДДС.

Тогава фактурите валят, сроковете притискат, а всяко писмо с прикачен документ изглежда като още една задача за отмятане.

Пристига поредната фактура. Той/тя я сваля, без да се замисли. Файлът така и не се отваря. Вместо да се усъмни, той/тя го препраща на колега: „Виж при теб дали тръгва." Колегата прави същото. После още един.

Докато някой се усети, вирусът е минал през всеки компютър по пътя. Рано или късно той намира една пробойна, а повече не му трябва. Ако хората не са обучени, цялата фирма се събужда криптирана.

Затова хората са част от защитата. Обученият колега има рефлекс: спира, пита и докладва. Докладваният имейл дава шанс атаката да бъде спряна, преди да стигне до следващия.

С поемаме тази отговорност за вас: защитата на пощата и устройствата, наблюдението и реакцията, ако нещо все пак се промъкне. Можем да ги надградим и с обучение на служителите ви, за да има защита и в техниката, и в хората.

Цялата история: https://centio.bg/cybersecurity-month/04?utm_source=facebook&utm_medium=post&utm_campaign=cybersecurity-month-2026&utm_content=04-think-before-you-click

Урок 4 от 31. Don't Make It Easy for Them.

03/10/2026

Увереността пази децата по-добре от всяка забрана.

В началото на почти всеки час със Cyber4Kids децата са убедени, че познават интернет отлично. После започваме да говорим за това какво знаят приложенията, телефоните и социалните им мрежи за тях, как събират данни и защо виждат точно това съдържание. Какво може да научи всеки за тях посредством нещата, които споделят доброволно.

И идва моментът: „Чакай. Това наистина ли е така?“ Точно в този момент започва истинският урок.

Защо вярваме повече в критичното мислене, отколкото в забраните, разказваме в Урок 3 от 31 дни. 25 години опит.

https://centio.bg/cybersecurity-month/03?utm_source=linkedin&utm_medium=post&utm_campaign=cybersecurity-month-2026&utm_content=03-cyber4kids

Урок 3 от 31. Последвайте ни за следващия утре. Don't Make It Easy for Them.

02/10/2026

И спрелият часовник е точен два пъти на ден.

Преди по-малко от година спасихме клиентски електронен магазин от активна атака. Не защото системата я беше засекла. Тогава клиентът нямаше мониторинг.

При рутинен update някой забеляза странен файл. Проверихме го и се оказа, че нападателите вече са вътре през уязвимост, публикувана само шест часа по-рано.

Този път случайността беше на страната на клиента. Но в киберсигурността не искате да разчитате на случайността. Искате мониторинг, процедура и ясна отговорност кой реагира, когато нещо се случи.

Случайността няма отговорник. Прочетете цялата история на https://centio.bg/cybersecurity-month?utm_source=facebook&utm_medium=post&utm_campaign=cybersecurity-month-2026&utm_content=02-chance

Урок 2 от 31. Очаквайте следващия утре. Don't Make It Easy for Them.

01/10/2026

Честит октомври: Месецът на киберсигурността (Cybersecurity Awareness Month), в който ние ставаме на 25 години.

Решихме да отбележим тези два повода по нашия си начин: 31 дни, по един урок на ден от тези 300 месеца опит. За бизнеса, за хората, за бъдещето ни - децата, за технологиите и за cybersecurity общността.

Започваме с най-важния за нас урок: въпросът кой отговаря за сигурността е първият, на който трябва да се отговори. Защото без него, нищо друго няма значение.

„Всички“ е грешен отговор. „Мислех, че вие“ също.

За 25 години научихме, че защитата работи, когато отговорността е ясна: кой, какво, кога и как. Уговорено предварително, за да важи в мига, в който потрябва.

Къде точно се губи отговорността и как ние решаваме този казус, разказваме в блога ни: https://centio.bg/cybersecurity-month-2026-managed-security-packs/?utm_source=meta&utm_medium=post&utm_campaign=cybersecurity-month-2026

Урок 1 от 31. Очаквайте следващия утре.

03/02/2026

Липсата на специализиран IT екип или ясни политики за #киберсигурност превръщат всяка една фирма в лесна мишена за киберпрестъпниците.

Най-честите методи на успешна #атака, които виждаме в практиката си и как да се пазите от тях, прочетете в блога ни: https://centio.bg/nai-chestite-online-izmami/

30/01/2026

Днес, по покана на нашите партньори от Onset.bg, Христо Ласков от екипа ни проведе обучение по киберсигурност пред близо 50 участници в Благоевград.

Темата „Само един клик стига“ обхвана ключови аспекти на киберзащитата – разпознаване на фишинг атаки, сигурно управление на информация и пароли, както и критичните стъпки при атака – като това да спрем мрежовия достъп, а не да изгасим машината.

Благодарим на Onset.bg за доверието и на аудиторията за активното участие!

Address

98 Pirotska Str
Sofia
1303

Website

https://centio.bg/

Alerts

Be the first to know and let us send you an email when Centio #Cybersecurity posts news and promotions. Your email address will not be used for any other purpose, and you can unsubscribe at any time.

Contact The Business

Send a message to Centio #Cybersecurity:

Want your business to be the top-listed engineering company in Sofia?