Institucije u BiH testirale zajednički odgovor na ozbiljne cyber incidente

Vježba je pružila priliku za praktično razmatranje načina na koje institucije mogu dodatno unaprijediti suradnju i spremnost za odgovor na zajedničke cyber prijetnje, priopćeno je iz TAG Internationala, koji su zajedno s e-Governance Academy (eGA), u partnerstvu s Ministarstvom komunikacija i prometa BiH i Ministarstvom sigurnosti BiH, organizirali ovu vježbu s ciljem jačanja institucionalne spremnosti i otpornosti na ozbiljne cyber incidente.

Jedna od važnih poruka vježbe je da institucije mogu zadržati odgovornost za vlastite sisteme i odluke, a istovremeno razvijati zajedničke mehanizme koordinacije, ranog upozoravanja i razmjene informacija kako bi efikasnije odgovorile na prijetnje koje nadvladavaju granice jedne institucije.

Državni ministar komunikacija i prometa Edin Forto istaknuo je kako cyber napadi često ne pogađaju samo jednu instituciju, zbog čega je važna međusobna suradnja.

"Važno je da na vrijeme razmjenjujemo informacije i znamo kako zajedno reagirati. Ovakve vježbe pomažu nam da provjerimo koliko smo spremni i gdje možemo poboljšati koordinaciju. Na kraju, sve to radimo kako bismo građanima osigurali sigurne i pouzdane usluge i što bolje ih zaštitili od posljedica cyber prijetnji", kazao je Forto.

Vježba je provedena kroz realističan scenarij cyber incidenta, a obuhvatila je različite faze razvoja krize, od prvih upozorenja do situacija koje zahtijevaju koordiniran odgovor više institucija.

Sudionici su razmatrali pitanja tehničkog odgovora, kontinuiteta ključnih usluga, institucionalnih nadležnosti i komunikacije s javnošću, uz poseban fokus na donošenje odluka pod pritiskom i u uvjetima nepotpunih informacija.

"Cyber sigurnost danas predstavlja jedan od ključnih preduvjeta za stabilno i sigurno funkcioniranje institucija i društva u cjelini. Kroz ovu vježbu nastojimo unaprijediti spremnost institucija BiH za pravovremeno i koordinirano djelovanje u slučaju cyber incidenata, ojačati međuinstitucionalnu suradnju i unaprijediti kapacitete za odgovor na sve složenije cyber prijetnje. Razmjena iskustava, testiranje postojećih procedura i zajedničko sagledavanje mogućih izazova važni su koraci prema izgradnji otpornijeg sistema cyber sigurnosti u BiH", kazao je pomoćnik ministra sigurnosti BiH za informacione tehnologije Mladen Mrkaja.

Završna analiza simulacije izdvojila je važnost jasne podjele uloga i odgovornosti, redovne razmjene informacija i zajedničkog razumijevanja razvoja cyber incidenta.

Posebno je naglašena potreba za usklađivanjem tehničkog odgovora, kontinuiteta ključnih usluga, sigurnosnih i istražnih aktivnosti te komunikacije s javnošću.

O značaju praktičnog testiranja institucionalnih kapaciteta govorio je i savjetnik za cyber sigurnost u TAG Internationalu Adin Ibišević te istaknuo kako spremnost institucija da odgovore na cyber prijetnje zavisi i od tehnologije i od njihove međusobne povezanosti da pravovremeno razmjenjuju informacije, usklade djelovanje i donose odluke pod pritiskom.

"Ovakve vježbe daju nam priliku da te procese testiramo u kontroliranom okruženju, prepoznamo moguće izazove i unaprijedimo spremnost prije nego što dođe do stvarnog incidenta. Spremnost se gradi kontinuiranom suradnjom, zajedničkim vježbama i ulaganjem u ljude koji će nositi odgovor na cyber prijetnje", kazao je Ibišević.

Viši stručnjak u eGA-u Milan Sekuloski dodao je da se prava vrijednost ovakvih vježbi ogleda u onome što slijedi nakon njihovog završetka.

"Sudionici mogu iskoristiti stečena znanja i iskustva kako bi unaprijedili interne procedure, jasnije definirali odgovornosti i brže donosili odluke kada dođe do stvarnog cyber incidenta. Projekt Cyber Balkans, koji financira Europska unija, ostaje posvećen suradnji sa svim relevantnim akterima u BiH i međunarodnim partnerima kako bi se ova potencijalna poboljšanja ugradila u institucionalnu praksu i dugoročno održala", naglasio je Sekuloski.

Među mogućim koracima za daljnje unaprjeđenje izdvojeni su jasnije definiranje uloga i odgovornosti, razvoj jednostavnih procedura za pravovremenu razmjenu informacija te redovno provođenje zajedničkih vježbi.

Posebna pažnja posvećena je modelima suradnje koji omogućavaju koordiniran odgovor na zajedničke prijetnje uz očuvanje nadležnosti i odgovornosti pojedinačnih institucija.

"Cybersecurity Tabletop Exercise" održan je u okviru dva komplementarna programa: "Enhancing Cyber Security and Institutional Resilience in Bosnia and Herzegovina", koji financira Vlada Ujedinjenog Kraljevstva, i "EU Cyber Balkans II", koji financira Europska unija.

Oba programa doprinose jačanju cyber sigurnosti, institucionalnih kapaciteta i otpornosti u Bosni i Hercegovini kroz pripremu, praktično testiranje i međuinstitucionalnu suradnju.

Fena/federalna.ba

Federalna.ba dostupna je i kao mobilna aplikacija. Preuzmite je na Google Playu i App Storeu.