Dobivamo specijalni tim za računarske incidente: Web stranice uskoro sigurne od hakera?

U roku od godinu dana BiH bi mogla dobiti specijalni tim za borbu protiv hakerskih napada. Naime, kako eKapija saznaje Vijeće ministara (VM) je prije nekoliko dana formiralo i radnu grupu koja će raditi na uspostavi BH CERT-a (Tim za odgovor na računarske incidente -Computer Emergency Response Team).

Taj tim bi bio zadužen za rješavanje računalno sigurnosnih incidenata kada je u njega uključeno tijelo državne vlasti. Ovakve vrste timova postoje u svim zemljama Europske unije, a trebalo bi pružati usluge preventivnog karaktera s ciljem smanjenja rizika od računalnog sigurnosnog incidenta.

Vijeće ministara je na uspostavu ovog BiH CERT-a krenulo na preporuku državnog Ministarstva sigurnosti.

Iz Ministarstva sigurnosti su nam potvrdili da je Strategijom uspostave CERT-a radnoj grupi zaduženoj za uspostavu ovog tima dan rok od godinu dana da sagleda sve pravne, institucionalne i financijske aspekte i mogućnosti, te u skladu sa tim predloži Vijeću ministara na usvajanje dokument koji će precizno obuhvatiti model BiH CERT.

"Da li će to biti model CERT koji će biti sa nadležnostima nad institucijama BiH, pa samim tim i web stranicama institucija u BiH ili će to biti model nacionalnog BiH CERT sa kompletnom nadležnosti nad domenom - ba, teško je u ovom trenutku reći", kažu za eKapiju iz Ministarstva sigurnosti BiH.

Navode da spomenutu radnu grupu čine predstavnici različitih institucija sa svih razina vlasti te da ona ima određenu autonomnost u svom radu tako da će u budućnosti ona jedina imati mandat da informira javnost o svom radu.

Iako su računalni incidenti vrlo širok pojam, on u kontekstu CERT-a, prije svega, obuhvata incidente nad kritičnom IT infrastrukturom kao što su različite elektronske evidencije i druga bitna infrastruktura koja se oslanja na računala, mrežu ili telekomunikacijski sustav, kao što su web stranice, mail, DNS i drugi serveri, kompromitacija mrežnih uređaja, računala i LAN mreže uopće.

Iz Ministarstva navode da je do sada bio određeni broj hakerskih napada na web stranice. Ali ono što je bitno istaći je, kažu, da određeni resori zbog prirode poslovanja nemaju interes da prijave niti objave računalni incident te da će to svakako biti jedan od zadataka radne grupe za uspostavu BiH CERT-a.

Slaba sigurnost naših IT sustava

Podsjetimo, u Strategiji o uspostavi CERT-a kao razlozi za njegovo osnivanje navodi se i činjenica da tehnološko zaostajanje naše zemlje za Europom čini podložnijom rizicima i prijetnjama u domenu internetske (cyber) sigurnosti, obzirom da su danas računarske i internetske tehnologije nezaobilazan aspekt poslovanja. "Nepostojanje adekvatnog organa za prevenciju i pravovremenu reakciju na nivou države, dodatno izlaže opasnostima informacijske sustave u Bosni i Hercegovini", navodi se u strategiji. Ističe se i da će financiranje projekata biti moguće od strane EU i drugih fondova, što predstavlja manja opterećenja za državni poračun. Uspostavljanje ovakve vrste tima jedna je od preporuka EU koja se odnosi na sve države članice, kao i zemlje potencijalne članice.

Danijela Kozina