Stručnjaci upozoravaju: BiH i dalje nema funkcionalan sustav za odgovor na kibernetičke napade

Slučaj cyber prevare u kompaniji Igman iz Konjica ponovo je otvorio pitanje koliko su institucije i gospodarski subjekti u BiH spremni za digitalne napade. Iz Centra za sigurnosne studije poručuju da ovakav primjer pokazuje nedovoljnu otpornost sustava i da država još nije uspostavila cjelovit odgovor na računalne incidente.

Posebno upozoravaju na to da je Igman, kao kompanija u većinskom državnom vlasništvu i dio namjenske industrije, atraktivna meta za cyber i hibridne prijetnje. Uz to podsjećaju da je Federalna uprava policije još u svibnju upozorila građane i pravne osobe na porast online prevara, među kojima su kao posebno rizične istaknute prevare putem lažnih e-mailova.

Denis Hadžović iz Centra za sigurnosne studije kaže da se godinama ne uspostavlja sustav za odgovor na ovakve incidente, iako je, kako navodi, Vijeće ministara prije nekoliko godina odobrilo prostorije za CERT. Prema njegovim riječima, nedostaje politička volja, a javni dužnosnici posljednjih godina ne ističu cyber sigurnost kao prioritet.

Na problem se nadovezuje i podsjećanje na cyber napad na Parlamentarnu skupštinu BiH u rujnu 2022. godine, kao i na ranija upozorenja Obavještajno-sigurnosne agencije BiH institucijama i privatnom sektoru da provedu sigurnosne procjene informacijskih i komunikacijskih sustava. Stručnjak za cyber sigurnost Predrag Puharić kaže da je potreban sustavni i zakonski okvir te više CERT timova, koji bi vodili izradu procedura i koordinirali postupanje.

Hadžović tvrdi i da je u praksi teško prijaviti cyber prevaru jer građani često moraju zvati više brojeva i više policijskih postaja, zbog čega se gubi vrijeme i incident ostaje nezabilježen. U međuvremenu, Cyber Security Excellence Centar najavljuje da će u listopadu predstaviti set osnovnih standarda koji bi mogli poslužiti za certifikaciju malih i srednjih poduzeća i organizacija, a Puharić navodi da je taj skup usklađen s europskim direktivama i postojećim zakonima u BiH.

U priči o novim izbornim tehnologijama bivši član CIK-a BiH Vehid Šehić ocjenjuje da će sustavi koji se uvode na Općim izborima u listopadu biti pouzdani, jer će se glasanje i dalje odvijati tradicionalno, uz biometrijsku identifikaciju birača i skeniranje glasačkih listića. Kako je rekao, listići će se nakon skeniranja i dalje ručno prebrojavati, pa bi eventualni hakerski upad, prema njegovoj ocjeni, bio bez rezultata.