Nakon što su u programskom jeziku PHP otkrivena dva kritična sigurnosna propusta, a pojedine institucije u Evropi privremeno isključile svoje internet stranice, stručnjak za sajber-sigurnost i digitalnu forenziku Hadžib Salkić upozorava na nedostatke u zaštiti institucija u BiH. Ističe da je neophodno uspostaviti CERT na nivou cijele države kako bi se sigurnosni rizici pravovremeno otkrivali i spriječile moguće posljedice sajber-napada.
ADVERTISEMENT
Dva kritična sigurnosna propusta u programskom jeziku PHP, koji se koristi za veliki broj internet stranica širom svijeta, izazvala su zabrinutost u Evropi.
Ozbiljnost propusta ocijenjena je sa 9,2 od maksimalnih 10 bodova, a pojedine institucije u Njemačkoj, Francuskoj, Holandiji i drugim evropskim zemljama privremeno su isključile svoje internet stranice zbog opasnosti od napada. Sigurnosne ispravke objavljene su 21. oktobra.
Stručnjak za sajber-sigurnost i digitalnu forenziku Hadžib Salkić upozorio je da bi i institucije u Bosni i Hercegovini trebalo da provjere sigurnost svojih sistema, posebno ako koriste starije verzije PHP-a.
"Potrebno je uraditi detaljnu analizu, posebno digitalnu forenziku kompletnog sistema, kako bi se utvrdilo da li su sistemi eventualno kompromitovani i jesu li baze podataka kontaminirane", istakao je Salkić.
Prema njegovim riječima, ukoliko se utvrdi da su sistemi kompromitovani, potrebno je preduzeti odgovarajuće mjere, uključujući njihovo isključivanje i prelazak na sigurnije, ažurirane verzije softvera.
BiH nema jedinstveni CERT
Govoreći o zaštiti institucija, Salkić je ukazao na to da Republika Srpska ima tim za hitne računarske intervencije, dok Federacija BiH, kako navodi, nema isti vid zaštite svojih sistema.
Smatra da bi takav mehanizam trebalo uspostaviti na nivou Bosne i Hercegovine, u okviru Ministarstva sigurnosti, kako bi se sigurnosni problemi pravovremeno otkrivali i koordinisalo djelovanje nadležnih institucija.
"To bi trebalo da postoji na nivou Bosne i Hercegovine, u okviru Ministarstva sigurnosti. Riječ je o takozvanom CERT-u, koji bi imao zadatak da analizira ovakve sisteme i djeluje preventivno", rekao je Salkić.
CERT, odnosno tim za odgovor na računarske sigurnosne incidente, imao bi zadatak da prati prijetnje, analizira ranjivosti sistema i upozorava institucije na potencijalne opasnosti.
Salkić je dodao da je potrebno uspostaviti jedinstvenu kontaktnu tačku koja bi povezivala stručnjake i nadležne institucije, kako bi se efikasnije reagovalo na sajber-prijetnje, uključujući i incidente poput dojava o bombama u školama.
Reagovanje ne smije biti samo ad hoc
Salkić smatra da postojeće aktivnosti sigurnosnih institucija nisu dovoljne za zaštitu svih sistema u BiH, te da je potrebno više koordinacije i angažovanja stručnjaka.
"Ovako se djeluje ad hoc, u skladu s mogućnostima u datom trenutku", upozorio je.
Naglasio je da su analize ključne za pravovremeno prepoznavanje rizika, ali i za utvrđivanje posljedica nakon eventualnog napada, uključujući podatke o tome da li su informacije iz institucija neovlašteno iznesene.
Govoreći o mogućim razlozima za aktuelna dešavanja u Evropi, Salkić je iznio i pretpostavku da bi moglo biti riječ o testiranju sigurnosnih sistema evropskih zemalja, ali je naglasio da za takve tvrdnje nema potvrdu.
Prema njegovim riječima, uspostavljanje koordinisanog sistema sajber-sigurnosti na nivou Bosne i Hercegovine bilo bi važno za pravovremeno upozoravanje na prijetnje i zaštitu institucija.