Institucije BiH u Neumu testirale zajednički odgovor na cyber napade

Predstavnici relevantnih institucija Bosne i Hercegovine učestvovali su 28. i 29. oktobra u Neumu u dvodnevnoj vježbi tokom koje su simulirali ozbiljan cyber incident i testirali mogućnosti zajedničkog odgovora na takve prijetnje.

Vježba pod nazivom Cybersecurity Tabletop Exercise bila je usmjerena na provjeru međuinstitucionalne koordinacije, komunikacije, razmjene informacija i postupanja u kriznim okolnostima. Učesnici su imali priliku praktično razmotriti načine na koje institucije mogu unaprijediti saradnju i spremnost za suočavanje s cyber prijetnjama koje mogu zahvatiti više sistema istovremeno.

Događaj su organizirali TAG International i e-Governance Academy (eGA), u partnerstvu s Ministarstvom komunikacija i prometa BiH i Ministarstvom sigurnosti BiH. Cilj je jačanje institucionalne spremnosti i otpornosti na ozbiljne cyber incidente.

Jedna od ključnih poruka vježbe jeste da institucije mogu zadržati odgovornost za vlastite sisteme i odluke, a istovremeno razvijati zajedničke mehanizme koordinacije, ranog upozoravanja i razmjene informacija.

Državni ministar komunikacija i prometa Edin Forto istakao je tokom otvaranja da cyber napadi često ne pogađaju samo jednu instituciju, zbog čega je neophodna međusobna saradnja i pravovremena razmjena informacija.

- Ovakve vježbe nam pomažu da provjerimo koliko smo spremni i gdje možemo poboljšati koordinaciju. Na kraju, sve to radimo kako bismo građanima osigurali sigurne i pouzdane usluge i što bolje ih zaštitili od posljedica cyber prijetnji – kazao je Forto.

Vježba je provedena kroz realističan scenario koji je obuhvatio različite faze razvoja incidenta, od prvih upozorenja do situacija koje zahtijevaju koordinisano djelovanje više institucija.

Učesnici su razmatrali tehnički odgovor na napad, kontinuitet pružanja ključnih usluga, nadležnosti institucija i komunikaciju s javnošću. Posebna pažnja posvećena je donošenju odluka pod pritiskom i u okolnostima kada nisu dostupne sve relevantne informacije.

Pomoćnik ministra sigurnosti BiH za informacione tehnologije Mladen Mrkaja naglasio je da je cyber sigurnost jedan od ključnih preduslova za stabilno i sigurno funkcionisanje institucija i društva.

- Kroz ovu vježbu nastojimo unaprijediti spremnost institucija Bosne i Hercegovine za pravovremeno i koordinisano djelovanje u slučaju cyber incidenata, ojačati međuinstitucionalnu saradnju i unaprijediti kapacitete za odgovor na sve složenije cyber prijetnje. Razmjena iskustava, testiranje postojećih procedura i zajedničko sagledavanje mogućih izazova važni su koraci ka izgradnji otpornijeg sistema cyber sigurnosti u BiH – kazao je Mrkaja. 

Ključne lekcije i područja za unapređenje

Završna analiza simulacije ukazala je na važnost jasne podjele uloga i odgovornosti, redovne razmjene informacija i zajedničkog razumijevanja razvoja cyber incidenta.

Posebno je istaknuta potreba za usklađivanjem tehničkog odgovora, očuvanjem kontinuiteta ključnih usluga, koordinacijom sigurnosnih i istražnih aktivnosti te pravovremenim informisanjem javnosti.

O značaju praktičnog testiranja institucionalnih kapaciteta govorio je i Adin Ibišević, savjetnik za cyber sigurnost u TAG Internationalu.

- Spremnost institucija da odgovore na cyber prijetnje zavisi i od tehnologije i od njihove međusobne povezanosti da pravovremeno razmjenjuju informacije, usklade djelovanje i donose odluke pod pritiskom. Ovakve vježbe daju nam priliku da te procese testiramo u kontrolisanom okruženju, prepoznamo moguće izazove i unaprijedimo spremnost prije nego što dođe do stvarnog incidenta – rekao je Ibišević.

Dodao je da se spremnost gradi kontinuiranom saradnjom, zajedničkim vježbama i ulaganjem u ljude koji će biti odgovorni za odgovor na cyber prijetnje.

Milan Sekuloski, viši stručnjak u e-Governance Academy (eGA), istakao je da se stvarna vrijednost ovakvih vježbi ogleda u primjeni stečenih znanja nakon njihovog završetka.

Prema njegovim riječima, učesnici mogu iskoristiti iskustva iz simulacije za unapređenje internih procedura, preciznije određivanje odgovornosti i brže donošenje odluka u slučaju stvarnog cyber incidenta.

Sekuloski je podsjetio da je projekat Cyber Balkans, koji finansira Evropska unija, posvećen saradnji s relevantnim akterima u BiH i međunarodnim partnerima, kako bi se prepoznata poboljšanja ugradila u institucionalnu praksu i dugoročno održala.

Među preporučenim koracima za unapređenje izdvojeni su preciznije definisanje uloga i odgovornosti, uspostavljanje jednostavnih procedura za pravovremenu razmjenu informacija i redovno organizovanje zajedničkih vježbi.

Poseban fokus stavljen je na razvoj modela saradnje koji omogućavaju koordinisan odgovor na zajedničke prijetnje, uz istovremeno očuvanje nadležnosti i odgovornosti svake institucije.

Cybersecurity Tabletop Exercise održan je u okviru dva programa: Enhancing Cyber Security and Institutional Resilience in Bosnia and Herzegovina, koji finansira Vlada Ujedinjenog Kraljevstva, i EU Cyber Balkans II, koji finansira Evropska unija.

Oba programa usmjerena su na jačanje cyber sigurnosti, institucionalnih kapaciteta i otpornosti Bosne i Hercegovine kroz pripremu, praktično testiranje i unapređenje saradnje između institucija.