Македонскиот експерт за сајбер-безбедност Николчо Панов се најде на листата Топ-10 врвни глобални лидери–визионери на дигиталниот медиум „The Arabian Articles“, објавена во август 2026 година. За признанието пресудна беше неговата над 20-годишната работа во корпоративната сајбер-безбедност, а особено последните три-четири години кога успеа од нула да изгради две платформи: SecuraTrack, континуирана платформа за управување, ризик и усогласеност наменета за директори за информациска безбедност, и Cyber Skills Builder, платформа посветена на образованието во сајбер-безбедноста.
- Ова не беше регионална или индустриски-специфична листа, туку глобална. Да се биде избран во конкурентно меѓународно поле, е потврда не само на индивидуалните кариерни постигнувања, туку и на пошироката теза дека SecuraTrack и Cyber Skills Builder, алатки создадени од практичари, засновани на реално оперативно искуство, имаат значајна улога во начинот на кој организациите управуваат со сајбер-ризикот и начинот на кој следната генерација професионалци влегуваат во оваа област - вели Панов.
Подетално, SecuraTrack е платформа за управување со ризик и усогласеност (GRC), наменета за CISO – директорот за информациска безбедност, кој е одговорен за безбедносната состојба на организацијата. Наместо податоците за безбедноста и усогласеноста да се следат преку повеќе алатки и табели, платформата ги обединува на едно место и овозможува постојан увид во ризиците. Таа ги поврзува секојдневните безбедносни активности со стандарди и прописи како SOC 2, ISO 27001, HIPAA, CMMC и барањата на SEC за известување за сајбер-инциденти. Целта е CISO да има поголема видливост и контрола врз безбедносните ризици.
Cyber Skills Builder е образовна платформа за луѓе што сакаат да започнат кариера во сајбер-безбедноста. Преку видеосодржини и практични вежби, курсот „30 Cyber Skills in 30 Days“ овозможува секојдневно изучување на по една сајбер-вештина во текот на 30 дена.
Почна со „кракирање“ софтвер
Со Панов разговаравме за неговите почетоци и колку сме безбедни во интернет.
Што Ве привлече да работите во областа на сајбер-безбедноста?
Мојот пат кон сајбер-безбедноста започна од погрешната страна. Пред повеќе од дваесет и пет години почнав да „кракирам“ софтвер, поттикнат од едно едноставно чувство на неправда: мислев дека не е фер некои програми да бидат толку скапи што им се недостапни на повеќето луѓе. Таа рана љубопитност за тоа како функционираат системите со текот на времето прерасна во кариера. Работејќи како систем и мрежен администратор, безбедносните одговорности дојдоа природно, колку повеќе пропусти откривав, толку повеќе безбедноста стануваше централен дел од работата. Во тој момент тоа веќе не беше избор, туку логично продолжение на она што веќе го правев. Тој пат ме одведе до магистерски студии по управување со информациска безбедност на Политехничкиот универзитет во Милано, Италија, кои ги завршив во 2005 година, а во тоа време веќе десет години живеев во Милано.
Работи во Германија со светски познати компании
Каде работите денес?
Веќе петнаесет години сум во Германија работејќи како независен консултант за сајбер-безбедност за различни клиенти, советодавна и GRC-работа која, со текот на годините, вклучуваше и ангажмани со организации како Deutsche Bank, Zurich Insurance Group, Accenture, PwC, SwissLife и повеќе. Околу една деценија поседувам и водам сопствена консултантска компанија за сајбер-безбедност со седиште во Германија, преку која нудам советодавни услуги за виртуелен CISO и GRC. Пред околу 1,5 година регистрирав компанија (LLC) во Соединетите Американски Држави, конкретно за да го воведам SecuraTrack на американскиот пазар.
И покрај магистерските студии во Милано и тоа што сум магистер по бизнис-администрација (MBA - 2008), заедно со низа сертификати за сајбер-безбедност стекнати низ годините, се сметам себеси за доживотен ученик. Во март 2027 ќе ја завршам CTO-програмата на МИТ (Chief Technology Officer at Massachusetts Institue of Technology). МИТ е неоспорно една од најдобрите технички институции во светот, а учеството во таа програма го чувствувам како вистинска привилегија.
Колку е тешко денес да се биде чекор пред сајбер-напаѓачите?
Историски гледано, бранителите никогаш навистина не биле во можност да останат чекор пред напаѓачите, а јас би рекол дека тој јаз само се прошири со појавата на вештачката интелигенција. Во сајбер-безбедноста, уште на почетокот прифаќаме дека стопроцентна превенција не е возможна, она што всушност го одредува исходот е како организацијата реагира кога ќе се случи сериозен инцидент. Превенцијата останува идеалот, но детекцијата е неопходниот минимум. Секоја организација треба да ги има механизмите за брзо откривање инцидент бидејќи брзината на тоа откривање честопати е она што прави разлика помеѓу напад под контрола и катастрофален успешен напад.
Измамниците преку интернет ви го клонираат и злоупотребуваат гласот
Која е најголемата сајбер-закана за просечниот граѓанин денес, за која можеби не е свесен?
Најголемата, најопасна сајбер-закана за просечниот граѓанин денес е социјалниот инженеринг засилен со вештачка интелигенција и хиперперсонализиран, воден конкретно од генеративно клонирање на глас, динамични дипфејк-содржини и автоматизирани разговорни измами. Повеќето луѓе сè уште не се подготвени за „класичните“ закани: вируси, сомнителни линкови во е-пораки, очигледната измама од типот „нигериски принц“. Тие претпоставуваат дека ќе ја препознаат измамата бидејќи ќе изгледа непрофесионално или ќе звучи роботски. Таа ментална мрежа за сигурност веќе не постои.
Измамниците денес земаат кратки аудиоснимки од јавните објави или видеа на некое лице на социјалните мрежи и со генеративна вештачка интелигенција го клонираат тој глас за неколку секунди, потоа ги повикуваат родителите или бабата и дедото користејќи го точниот глас и начин на говор на детето или внукот, тврдејќи дека се во сообраќајна несреќа, уапсени или заглавени некаде, и бараат итен банкарски трансфер, криптовалута или картички. Втора, потивка техника целосно ги заобиколува лозинките: наместо да се обидат да украдат кориснички податоци, што често активира двофакторска автентикација (2FA), напаѓачите ги наведуваат жртвите да дадат „согласност“ некоја злонамерна апликација да го чита нивното сандаче или облак-складиштето преку OAuth токени. Тоа не бара лозинка, целосно ја заобиколува заштитата и му остава на напаѓачот тивок, траен пристап сè додека рачно не биде одземен. Дипфејк-видеото во реално време додава уште еден слој, овозможувајќи им на измамниците да имитираат реални луѓе - работодавци, романтични партнери, колеги - убедливо на видеоповици во живо или на апликации за запознавање, градејќи доверба речиси моментално. А системите базирани на вештачка интелигенција сè повеќе собираат податоци за одредено лице од повеќе претходни истекувања на податоци како домашна адреса, поранешни работодавци или членови на семејството, за да создадат пораки кои содржат прецизни, крајно специфични лични детали, со што ги бришат традиционалните знаци за препознавање измама.
Зошто луѓето не ја забележуваме оваа опасност?
Одговорот лежи во психологијата, а не во технологијата. Човечката доверба е инстинктивно поврзана со сетилните сигнали, така што ако слушнете глас на член на семејството како вика за помош, вашиот мозок веднаш го прифаќа тоа како реално. Вештачката интелигенција не ги напаѓа компјутерските заштитни ѕидови, туку човечките емоции и доверба, и токму тоа е она што ја прави толку ефикасна.
Договорете семеен „сигурносен збор“ како заштита
Како да се заштитиме?
Практичните мерки за заштита се едноставни, дури и ако сè уште не се доволно користени. Договорете семеен „сигурносен збор“, уникатен, непогодлив збор кој секој што тврди дека постои итна ситуација мора да може да го наведе пред да преземете какво било дејство. Проверувајте итни барања преку втор канал: ако некој близок, банка или работодавец ве контактира барајќи итно пари или дејствие, спуштете ја слушалката и повикајте назад на веродостоен, зачуван број, наместо на бројот што само што ве повикал, бидејќи идентитетот на повикувачот лесно се лажира. Повремено проверувајте ги поставките „апликации со пристап до вашата сметка“ во безбедносните контролни табли на Гугл, Епл или Мајкрософт и одземете го пристапот на сè што не го препознавате. И ако често објавувате видео или аудио на кое се слуша вашиот глас или гласот на членовите на вашето семејство, размислете за построги поставки за приватност на социјалните мрежи.
Каде е Македонија во однос на сајбер-безбедноста, споредено со земјите во регионот и во Европа?
Од она што сум го следел во медиумите и преку професионалните канали, Македонија историски заостануваше зад Западна и Централна Европа во подготвеноста за сајбер-закани, но земјата направи значителен напредок во последните години за да го намали тој јаз. Моментално се наоѓа во активна транзиција, премин од историски ранлива позиција кон поструктурирана, европски усогласена безбедносна рамка.
Во рамките на Западен Балкан, Македонија цврсто се наоѓа во средниот до горниот дел, заедно со земји како Србија и Албанија. Според меѓународни показатели, како Националниот индекс за сајбер-безбедност на e-Governance Academy, земјата бележи значително подобрување, достигнувајќи 30. место во светот со резултат над 80 поени, што е одраз на неодамнешните, системски инвестиции во механизмите за реакција при инциденти и заштитата на личните податоци. Како и поголемиот дел од регионот, сè уште се соочува со застарена инфраструктура, одлив на технички кадар и постојана изложеност на хибридни закани, вклучувајќи насочени DDoS напади, ransomware и кампањи за дезинформации насочени кон државните институции и критичната инфраструктура.
Вештачката интелигенција ја менува рамнотежата во сајбер-војната
Дали вештачката интелигенција повеќе им помага на бранителите или на напаѓачите?
На краток рок, вештачката интелигенција им дава предност на сајбер-нападите бидејќи ја намалува бариерата за влез и им овозможува и на помалку искусни напаѓачи да создаваат малициозен софтвер, да спроведуваат убедливи фишинг-кампањи и автоматски да бараат ранливости. Наместо да избираат меѓу еден насочен напад и масовни напади со мала успешност, со помош на ВИ тие можат да спроведуваат милиони персонализирани напади истовремено.
На долг рок, сепак, предноста би можела да се префрли кај бранителите. Тие располагаат со огромни количини податоци од мрежите и системите кои вештачката интелигенција може брзо да ги анализира и да открива аномалии. Автономните системи можат за секунди да препознаат напад, да изолираат компромитиран уред и да применат соодветни мерки, наместо тоа да се прави со часови или денови.
Затоа, во моментов ВИ е множител на силата на напаѓачите, но во следните години рамнотежата може да се промени во корист на бранителите. Клучно ќе биде организациите доволно брзо да воведат автономни одбранбени системи засновани на вештачка интелигенција и да го намалат времето потребно за реакција на напад.
Фото: приватна архива