U BiH simuliran ozbiljan cyber napad: Testirano koliko su institucije spremne odgovoriti na prijetnje

Vježbu pod nazivom "Cybersecurity Tabletop Exercise" organizovali su TAG International i e-Governance Academy (eGA), u saradnji s Ministarstvom komunikacija i prometa BiH i Ministarstvom sigurnosti BiH.

Učesnici su kroz realističan scenario cyber incidenta prolazili različite faze krize, od prvih upozorenja do situacija koje zahtijevaju hitnu reakciju više institucija. Posebna pažnja bila je usmjerena na donošenje odluka pod pritiskom, razmjenu informacija, očuvanje ključnih javnih usluga i pravovremeno informisanje građana.

Ministar komunikacija i prometa BiH Edin Forto naglasio je da cyber napadi često ne pogađaju samo jednu instituciju, zbog čega je neophodno uspostaviti efikasne mehanizme saradnje.

"Cyber napadi često ne pogađaju samo jednu instituciju, zbog čega je važno da međusobno sarađujemo, na vrijeme razmjenjujemo informacije i znamo kako zajedno reagovati. Ovakve vježbe nam pomažu da provjerimo koliko smo spremni i gdje možemo poboljšati koordinaciju. Na kraju, sve to radimo kako bismo građanima osigurali sigurne i pouzdane usluge i što bolje ih zaštitili od posljedica cyber prijetnji", poručio je Forto.

Šta je pokazala simulacija cyber napada?

Završna analiza vježbe ukazala je na značaj jasne podjele nadležnosti, redovne komunikacije među institucijama i usklađenog djelovanja u slučaju ozbiljnih sigurnosnih incidenata.

Posebno je istaknuto da institucije mogu zadržati odgovornost za vlastite informacione sisteme, a istovremeno razvijati zajedničke mehanizme ranog upozoravanja i razmjene podataka.

Mladen Mrkaja, pomoćnik ministra sigurnosti BiH za informacione tehnologije, istakao je da cyber sigurnost predstavlja jedan od osnovnih preduslova za stabilno funkcionisanje institucija.

"Cyber sigurnost danas predstavlja jedan od ključnih preduslova za stabilno i sigurno funkcionisanje institucija i društva u cjelini. Kroz ovu vježbu nastojimo unaprijediti spremnost institucija Bosne i Hercegovine za pravovremeno i koordinirano djelovanje u slučaju cyber incidenata, ojačati međuinstitucionalnu saradnju i unaprijediti kapacitete za odgovor na sve složenije cyber prijetnje", kazao je Mrkaja.

Dodao je da su razmjena iskustava, provjera postojećih procedura i zajedničko prepoznavanje mogućih problema važni koraci u izgradnji otpornijeg sistema cyber sigurnosti u BiH.

Spremnost institucija ne zavisi samo od tehnologije

Adin Ibišević, savjetnik za cyber sigurnost u TAG Internationalu, upozorio je da efikasan odgovor na cyber prijetnje ne zavisi isključivo od tehničke opremljenosti institucija, nego i od njihove sposobnosti da međusobno sarađuju.

"Spremnost institucija da odgovore na cyber prijetnje zavisi i od tehnologije i od njihove međusobne povezanosti da pravovremeno razmjenjuju informacije, usklade djelovanje i donose odluke pod pritiskom. Ovakve vježbe daju nam priliku da te procese testiramo u kontrolisanom okruženju, prepoznamo moguće izazove i unaprijedimo spremnost prije nego što dođe do stvarnog incidenta", istakao je Ibišević.

Naglasio je da se spremnost gradi kontinuiranom saradnjom, zajedničkim vježbama i ulaganjem u stručne kadrove.

Milan Sekuloski, viši stručnjak u e-Governance Academy, poručio je da će stvarna vrijednost vježbe zavisiti od toga koliko će institucije naučene lekcije primijeniti u svakodnevnom radu.

"Prava vrijednost ovakvih vježbi ogleda se u onome što slijedi nakon njihovog završetka. Učesnici i učesnice mogu iskoristiti stečena znanja i iskustva kako bi unaprijedili interne procedure, jasnije definirali odgovornosti i brže donosili odluke kada dođe do stvarnog cyber incidenta", naveo je Sekuloski.

Preporuke za unapređenje cyber sigurnosti u BiH

Među preporukama nakon završetka vježbe izdvojeni su preciznije definisanje institucionalnih nadležnosti, uspostavljanje jednostavnijih procedura za brzu razmjenu informacija i redovno organizovanje zajedničkih simulacija sigurnosnih incidenata.

Naglašena je i potreba za boljim usklađivanjem tehničkog odgovora, sigurnosnih i istražnih aktivnosti te komunikacije s javnošću, posebno u situacijama kada cyber napadi mogu ugroziti funkcionisanje ključnih javnih usluga.

Vježba je održana u okviru programa "Enhancing Cyber Security and Institutional Resilience in Bosnia and Herzegovina", koji finansira Vlada Ujedinjenog Kraljevstva, i programa "EU Cyber Balkans II", koji finansira Evropska unija.

Oba programa usmjerena su na jačanje cyber sigurnosti, institucionalne otpornosti i saradnje među nadležnim institucijama u Bosni i Hercegovini.