Institucije u BiH testirale zajednički odgovor na ozbiljne cyber incidente

Predstavnici i predstavnice relevantnih institucija Bosne i Hercegovine učestvovali su 28. i 29. oktobra u Neumu u dvodnevnoj vježbi Cybersecurity Tabletop Exercise, tokom koje su kroz simulaciju ozbiljnog cyber incidenta testirali međuinstitucionalnu koordinaciju, komunikaciju, razmjenu informacija i pristupe zajedničkom odgovoru.

Vježba je pružila priliku za praktično razmatranje načina na koje institucije mogu dodatno unaprijediti saradnju i spremnost za odgovor na zajedničke cyber prijetnje.

Vježbu su organizirali TAG International i e-Governance Academy (eGA), u partnerstvu s Ministarstvom komunikacija i prometa BiH i Ministarstvom sigurnosti BiH, s ciljem jačanja institucionalne spremnosti i otpornosti na ozbiljne cyber incidente.

Cyber napadi često ne pogađaju samo jednu instituciju

Jedna od važnih poruka vježbe jeste da institucije mogu zadržati odgovornost za vlastite sisteme i odluke, a istovremeno razvijati zajedničke mehanizme koordinacije, ranog upozoravanja i razmjene informacija kako bi efikasnije odgovorile na prijetnje koje prevazilaze granice jedne institucije.

Tokom otvaranja događaja, državni ministar komunikacija i prometa, Edin Forto, istaknuo je:

"Cyber napadi često ne pogađaju samo jednu instituciju, zbog čega je važno da međusobno sarađujemo, na vrijeme razmjenjujemo informacije i znamo kako zajedno reagovati. Ovakve vježbe nam pomažu da provjerimo koliko smo spremni i gdje možemo poboljšati koordinaciju. Na kraju, sve to radimo kako bismo građanima osigurali sigurne i pouzdane usluge i što bolje ih zaštitili od posljedica cyber prijetnji."

Vježba je provedena kroz realističan scenario cyber incidenta, a obuhvatila je različite faze razvoja krize, od prvih upozorenja do situacija koje zahtijevaju koordinisan odgovor više institucija.

Učesnici i učesnice razmatrali su pitanja tehničkog odgovora, kontinuiteta ključnih usluga, institucionalnih nadležnosti i komunikacije s javnošću, uz poseban fokus na donošenje odluka pod pritiskom i u uslovima nepotpunih informacija.

"Cyber sigurnost danas predstavlja jedan od ključnih preduslova za stabilno i sigurno funkcionisanje institucija i društva u cjelini. Kroz ovu vježbu nastojimo unaprijediti spremnost institucija Bosne i Hercegovine za pravovremeno i koordinirano djelovanje u slučaju cyber incidenata, ojačati međuinstitucionalnu saradnju i unaprijediti kapacitete za odgovor na sve složenije cyber prijetnje. Razmjena iskustava, testiranje postojećih procedura i zajedničko sagledavanje mogućih izazova važni su koraci ka izgradnji otpornijeg sistema cyber sigurnosti u BiH", kazao je Mladen Mrkaja, pomoćnik ministra sigurnosti BiH za informacione tehnologije.

Ključne lekcije i područja za unapređenje Završna analiza simulacije izdvojila je važnost jasne podjele uloga i odgovornosti, redovne razmjene informacija i zajedničkog razumijevanja razvoja cyber incidenta.

Posebno je naglašena potreba za usklađivanjem tehničkog odgovora, kontinuiteta ključnih usluga, sigurnosnih i istražnih aktivnosti te komunikacije s javnošću.

O značaju praktičnog testiranja institucionalnih kapaciteta govorio je i Adin Ibišević, savjetnik za cyber sigurnost u TAG Internationalu, te istaknuo:

"Spremnost institucija da odgovore na cyber prijetnje zavisi i od tehnologije i od njihove međusobne povezanosti da pravovremeno razmjenjuju informacije, usklade djelovanje i donose odluke pod pritiskom. Ovakve vježbe daju nam priliku da te procese testiramo u kontrolisanom okruženju, prepoznamo moguće izazove i unaprijedimo spremnost prije nego što dođe do stvarnog incidenta. Spremnost se gradi kontinuiranom saradnjom, zajedničkim vježbama i ulaganjem u ljude koji će nositi odgovor na cyber prijetnje."

Milan Sekuloski, viši stručnjak u e-Governance Academy (eGA) dodao je:

"Prava vrijednost ovakvih vježbi ogleda se u onome što slijedi nakon njihovog završetka. Učesnici i učesnice mogu iskoristiti stečena znanja i iskustva kako bi unaprijedili interne procedure, jasnije definirali odgovornosti i brže donosili odluke kada dođe do stvarnog cyber incidenta. Projekat Cyber Balkans, koji finansira Evropska unija, ostaje posvećen saradnji sa svim relevantnim akterima u Bosni i Hercegovini i međunarodnim partnerima kako bi se ova potencijalna poboljšanja ugradila u institucionalnu praksu i dugoročno održala".

Od naučenih lekcija do praktičnih preporuka Među mogućim koracima za daljnje unapređenje izdvojeni su jasnije definiranje uloga i odgovornosti, razvoj jednostavnih procedura za pravovremenu razmjenu informacija te redovno provođenje zajedničkih vježbi.

Posebna pažnja posvećena je modelima saradnje koji omogućavaju koordinisan odgovor na zajedničke prijetnje uz očuvanje nadležnosti i odgovornosti pojedinačnih institucija.

Cybersecurity Tabletop Exercise održan je u okviru dva komplementarna programa: Enhancing Cyber Security and Institutional Resilience in Bosnia and Herzegovina, koji finansira Vlada Ujedinjenog Kraljevstva, i EU Cyber Balkans II, koji finansira Evropska unija. Oba programa doprinose jačanju cyber sigurnosti, institucionalnih kapaciteta i otpornosti u Bosni i Hercegovini kroz pripremu, praktično testiranje i međuinstitucionalnu saradnju.