U saopćenju Centra za sigurnosne studije (CSS) navodi se da slučaj cyber prevare kompanije Igman Konjic, u kojem je ugroženo više od 1,5 miliona KM, ponovo otvorila pitanje niske otpornosti institucija i firmi u BiH na digitalne prijetnje.
Kako navode iz CSS-a posebno zabrinjava to što je riječ o kompaniji u većinskom državnom vlasništvu, čime se, prema navodima iz teksta nastavlja se trend cyber napada na državne institucije i subjekte povezane s javnim sektorom.
U eri kada kolektivni Zapad sve više razmišlja o unaprjeđenju vlastite vojno-industrijske baze, sve više se čuju glasovi o neiskorištenom potencijalu BiH za potrebe NATO-a. Stoga, pomalo čudi da važna kompanija, što Igman zasigurno jeste, ima tako niske standarde cyber sigurnosti (bili su žrtva BEC – Business Email Compromise napada, koji je već među učestalijim oblicima napada u BiH na poslovne subjekte), tim prije što kompanije koje posluju u sektoru odbrambene industrije predstavljaju potencijalno atraktivne mete za različite oblike cyber i hibridnih prijetnji. Da stvar bude čudnija, Federalna uprava policije, u maju ove godine, putem Odjeljenja za borbu protiv kompjuterskog kriminala, upozorila je građane i pravna lica na drastičan porast online prevara, a da su među najopasnijim aktuelnim prijetnjama prevare putem lažnih e-mailova”, naveli su iz CSS-a.
Kao primjer navodi se cyber napad na Parlamentarnu skupštinu Bosne i Hercegovine u septembru 2022. godine, uprkos prethodnim pozivima Obavještajno – sigurnosne agencije BiH da institucije i privatni sektor provedu sigurnosnu procjenu informaciono – komunikacionih sistema.
“Zbog svega navedenog, neophodno je da politički akteri u BiH pitanje cyber sigurnosti konačno počnu tretirati kao prvorazredno pitanje državne sigurnosti. To podrazumijeva
hitno usvajanje državne strategije cyber sigurnosti i uspostavljanje funkcionalnog državnog CERT-a, unapređenje i usklađivanje zakonskog okvira, jačanje zaštite kritične infrastrukture (op.a. gdje kompanija Igman, zbog prirode poslova, svakako pripada), intenzivniju međunarodnu saradnju, kao i kontinuirano ulaganje u podizanje svijesti građana i razvoj obrazovnih programa u ovoj oblasti”, zaključili su u saopštenju.
CERT je skraćenica za Computer Emergency Response Team odnosno Tim za hitne odgovore na računarske incidente. Jednostavno rečeno, CERT je specijalizovani tim stručnjaka za kibernetičku sigurnost koji djeluje kao “vatrogasna služba” u digitalnom svijetu. Njegova glavna uloga je zaštita računarskih mreža, sistema i podataka od kibernetičkih napada, kao i brza reakcija kada se incident već dogodi.
(Mostarski.ba)
