U posljednjih mjesec dana prvi Centar za izvrsnost u cyber sigurnosti (CSEC) u Bosni i Hercegovini zabilježio je više od 4,7 milijuna različitih cyber napada i njihovih pokušaja, na samo jednoj meti, koju CESC koristi kao mamac. Stvarni broj napada mnogo je veći. Procjena agencija iz EU je da bi napad na jednu od zemalja na Zapadnom Balkanu mogao dovesti do izravnog gubitka više od 10 milijuna eura dnevno.
Ovakva izloženost cyber napadima ne čini samo institucije Bosne i Hercegovine ranjivim, poput posljednjih napada na Vijeće ministara i Parlament BiH, već i poduzeća. Sve češće se mala i srednja poduzeća susreću s problemom nedostatnog broja cyber security eksperata.
"Mala i srednja poduzeća u Bosni i Hercegovini po pitanju cyber sigurnosti mogu se svrstati u grupu s veoma niskim stepenom zrelosti te samim tim i nivoom otpornosti na cyber napade", rekao je za naš medij Senad Džananović, predsjednik Udruženja za digitalnu transformaciju u BiH.
Mjere zaštite od cyber napada su na veoma niskoj razini. Veći broj domaćih stručnjaka se bavi cyber sigurnošću, ali većina njih radi za strane kompanije jer BiH nema vlastiti centar za borbu protiv cyber prijetnji.
Natpis na vratima kancelarije u Vijeću ministara BiH. (Foto: Klix.ba)
O progresu malih i srednjih poduzeća u Bosni i Hercegovini po pitanju cyber sigurnosti teško da možemo govoriti, rekao je Džananović. Surfshark, tvrtka za VPN usluge koja se nalazi u Nizozemskoj, objavila je da je BiH, kada je riječ o cyber sigurnost, na globalnoj razini u posljednjih godinu dana pala za 39 mjesta.
"Iako organizacije ulažu u mjere zaštite od cyber napada, takva ulaganja su najčešće nedostatna, a interne politike i pravilnici u najvećem broju slučajeva ni na kakav način ne adresiraju cyber sigurnost", dodao je.
Džananović ističe da imamo uvriježeno mišljenje da su naša poduzeća mala i da nisu interesantna potencijalnim napadačima. Informacije i statistike o cyber napadima se veoma teško mogu prikupiti pa je svjesnost vlasnika i direktora malih i srednjih poduzeća o važnosti cyber sigurnosti na veoma niskoj razini.
"Treba navesti i činjenicu da implementacija mjera cyber sigurnosti za mala i srednja poduzeća nekada predstavlja i jako visok trošak, a da većina kompanija u BiH za takva pitanja još uvijek nije iznašla kvalitetnu alternativu", rekao je Džananović.
Tehnološki kapaciteti su vezani za nedostatak financijskih sredstava koja država izdvaja za cyber sigurnost, rekao je za Bloomberg Adriju ekspert za sigurnosna pitanja Safet Mušić. Bolje su opremljene neke privatne kompanije nego državne institucije, u čijoj nadležnosti je cyber zaštita.
Bloomberg
Prema procjenama agencija iz EU, cyber napad na jednu od zemalja na Zapadnom Balkanu mogao bi dovesti do izravnog gubitka više od 10 milijuna eura dnevno, rekao je Mušić.
"Povećana razina digitalizacije svih segmenata društva, uključujući usluge e-uprave i baze podataka, povezivanje kritične infrastrukture i industrije, unaprjeđenje online bankarstva i financijskih usluga, daje više mogućnosti potencijalnim napadačima kako da dođu do zarade", rekao je Mušić.
Jedan od prvih koraka koje je neophodno napraviti da bismo ovaj trend promijenili jeste bildanje cyber security kapaciteta i podizanje svijesti po pitanju važnosti cyber sigurnosti te edukacija ljudi. Ovakvom stanju doprinosi i veoma slab zakonski okvir, koji znatno zaostaje za zakonskim okvirom Europske unije ili zemalja u regionu.
Cyber sigurnost u državi
Većina zemalja Zapadnog Balkana, pa tako i BiH, nema efikasne institucionalne operativne mehanizme, kao ni adekvatne zakonodavne okvire za procjenu rizika, razmjenu informacija, prevenciju i brzu reakciju na cyber incidente. BiH bi trebala prije svega podići svijest političkog rukovodstva o značaju cyber sigurnosti.
"Uspostaviti efikasne operativne mehanizme na razini države za odgovor na cyber incidente i za borbu protiv cyber kriminala, te za redovite izrade procjene prijetnji", dodao je Mušić.
Potrebno je osigurati i financijska sredstva za resurse i obuku osoblja u agencijama za provođenje zakona. Također je neophodno i povećati kapacitete za suradnju između sektora, posebno s privatnim sektorom.
Bloomberg
U BiH tek je nedavno uspostavljen Centar za izvrsnost u cyber sigurnosti (Cyber Security Excellence Centre - CSEC), koji je osnovan na Univerzitetu u Sarajevu radi jačanja cyber sigurnosti u Bosni i Hercegovini. Svrha CSEC-a je ispunjavanje decenijskog institucionalnog zastoja u uspostavljanju funkcionalnog tima za odgovor na računalne sigurnosne incidente (Computer security incident response team - CSIRT) za BiH te postavljanje temelja za učinkovitu cyber sigurnost.
Dodatne aktivnosti CSEC-a fokusirat će se na obrazovanje, razvoj radne snage i podizanje svijesti o važnosti cyber sigurnosti.
(Ažurirano s linkom za Surfshark studiju)
.webp){kind=icon}