Rajčević: Svi smo na meti hakera
Direktor Agencije za informaciono društvo RS Srđan Rajčević u intervjuu za SrpskaCafe govori o opasnostima od hakerskih napada na državne institucije i banke RS. Rajčević ističe da se na meti hakera podjednako mogu naći sva fizička i pravna lica.
- Kakve aktivnosti preduzima Agencija za informaciono društvo Republike Srpske kada je riječ o informacionoj bezbjednosti na našim prostorima?
– U okviru Agencije za informaciono društvo RS sredinom 2015. godine uspostavljeno je posebno Odjeljenje za informacionu bezbjednost (OIB) koje vrši ulogu nacionalnog CERT-a RS. CERT je akronim za Computer Emergency Response Team, odnosno tim za djelovanje po pitanju računarskih bezbjednosnih incidenata i prvo je takvo tijelo u RS i BiH. CERT je uspostavljen u skladu sa Zakonom o informacionoj bezbjednosti i preduzima proaktivne mjere nadzora i zaštite kibernetičkog prostora RS, odnosno opsega IP adresa pružaoca usluga internet pristupa u RS što obuhvata javni i privatni sektor, ali i fizička lica koja učestvuju u internet saobraćaju. Više informacija o radu OIB-CERT RS moguće je pronaći na stranici www.oib.aidrs.org
- Da li postoji realna opasnost od hakerskih napada na državne institucije i banke u RS?
– Naravno. Štaviše, u skladu sa globalnim trendovima, opasnost od različitih vidova napada na sve individue, bilo da se radi o fizičkim ili pravnim licima, je posebno izražena tokom nekoliko proteklih godina. Meta napada se određuje prema ciljevima napadača. Ako su napadači politički ili obavještajno orjentisani, onda se kao mete pojavljuju javni organi i ustanove koje vode određene evidencije u digitalnoj formi. Ukoliko su napadači finansijski motivisani, odnosno cilj napada je izvršavanje krivičnog djela u cilju sticanja protivpravne finansijske koristi, onda su mete banke, mikrokreditne organizacije i njihovi komitenti. Ukoliko napadač želi da nanese neki vid štete određenom fizičkom licu, kao npr. zloupotreba njegovih ličnih podataka ili krađa identiteta, onda je to fizičko lice meta. Postoje razni motivi i pobude i oni su individualni. Najlošiji pristup po pitanju informacione bezbjednosti je „nemam šta da krijem i nisam nikom zanimljiv“, jer on dovodi do niskog stepena kibernetičke bezbjednosne kulture što može prouzrokovati ozbiljne posljedice.
- Da li je nedavno bilo takvih slučajeva?
– Da. Uglavnom se radilo o napadima u cilju onemogućavanja pružanja elektronskih usluga (tzv. Denial of Service – DoS napadi) koji ne pričinjavaju štetu po povjerljivost ili cjelovitost podataka koji se štite, ali koji za rezultat mogu imati značajne finansijske posljedice po pružaoce takvih usluga. Uzmimo na primjer slučaj banke koja nudi usluge elektronskog bankarstva. Ako napadač konstantno onemogućuje pristup tom servisu, onda komitenti banke postaju nezadovoljni i prelaze u druge banke, da ne spominjemo druge vidove štetnih posljedica kao što je loša reputacija ili sl. CERT Republike Srpske, iako skromnih kapaciteta, predano radi na edukaciji i tehničkoj zaštiti informacionih sistema u Republici Srpskoj kroz diseminaciju informacija o kibernetičkim prijetnjama i preporukama za efektivnu zaštitu. Na sajtu CERT-a svako pravno i fizičko lice može prijaviti računarski bezbjednosni incident.
Izvor: Srpska kafe
