Ozbiljni sigurnosni propusti u programskom jeziku PHP, na kojem se zasniva veliki broj internet stranica širom svijeta, izazvali su uzbunu među vladinim institucijama i kompanijama. Zbog otkrivenih ranjivosti izdata su hitna upozorenja, a pojedine web stranice preventivno su isključene kako bi se spriječile moguće zloupotrebe. Dok se širom svijeta preduzimaju mjere zaštite, Bosna i Hercegovina i dalje nema državni tim za odgovor na računarske incidente, što je čini dodatno izloženom cyber prijetnjama.
ADVERTISEMENT
Otkrivene slabosti hakerima mogu omogućiti neovlašten pristup datotekama i bazama podataka. Potencijalno su ugroženi medijski portali, internet trgovine, ali i sistemi javnih institucija i zdravstvenih ustanova.
Koliko posljedice takvih napada mogu biti ozbiljne, upozorava IT stručnjak Samir Dedić, ističući da se u BiH digitalne prijetnje još uvijek ne shvataju dovoljno ozbiljno.
"Nama treba da fizički vidimo problem da bismo vjerovali da nam on može naštetiti. Poređenja radi, da li vas više boli kada padnete pa se udarite ili ako vam nestanu sve pare s računa? Ili ako ste bolnica ili klinički centar i neko može da uđe i blokira vašu bazu podataka, pa ne možete da joj pristupite? Zamislite da prestanu raditi finansijski sistemi, institucije, banke. Šta mi tu možemo? Ništa. Ili da jedna bolnica ne može pristupiti dokumentima pacijenata", upozorava Dedić.
Određene mjere već je preduzeo CERT Republike Srpske, odnosno tim za odgovor na računarske incidente. Nakon što su detektovani sigurnosni propusti, nadležnim institucijama dostavljena su upozorenja sa konkretnim preporukama za zaštitu informacionih sistema.
Iz CERT-a RS-a navode da su već zabilježeni pokušaji iskorištavanja ovih ranjivosti, zbog čega organizacijama koje koriste PHP preporučuju da bez odlaganja provjere i ažuriraju svoje sisteme.
Posebno upozoravaju na ranjivosti u osnovnim komponentama PHP-a, koji se široko koristi za razvoj web aplikacija i internet servisa. Ističu da posebnu pažnju treba posvetiti javno dostupnim web servisima, kao i sistemima koji obrađuju osjetljive podatke.
Za razliku od Republike Srpske, na nivou Federacije BiH ne postoji uspostavljen CERT tim koji bi sistemski pratio ovakve ranjivosti, procjenjivao rizike i pravovremeno upozoravao nadležne institucije.
Iz Federalne uprave policije za Euronews BiH naveli su da Odjeljenje za borbu protiv kompjuterskog kriminala, u okviru Sektora za borbu protiv terorizma i kompjuterskog kriminala, ne vrši nadzor internet stranica. Dodaju da u proteklom periodu nisu zaprimili prijave koje se odnose na navedene sigurnosne propuste u programskom jeziku PHP.
Stručnjak za cyber sigurnost i digitalnu forenziku Hadžib Salkić smatra da bi ovakav mehanizam zaštite morao biti uspostavljen na državnom nivou, u okviru Ministarstva sigurnosti BiH.
"To treba da bude na nivou BiH, na nivou Ministarstva sigurnosti. To je taj CERT koji treba da ima zadatak da analizira sistem, da preduprijedi probleme ukoliko se ovo pojavi i da izvrši provjere. Međutim, to mi nemamo. Ukoliko ne budemo imali CERT na nivou države, onda možemo samo moliti Boga da sve ne ode u pogrešnom pravcu", upozorava Salkić.
Dedić ističe da je jedan od problema i nedovoljna svijest o tome da digitalni napadi mogu imati vrlo konkretne posljedice po svakodnevni život građana.
"Mi, nažalost, u BiH još uvijek smo negdje u tranziciji kada je riječ o prihvatanju činjenice da ono što je digitalno može stvoriti realan problem", kaže Dedić.
Bosna i Hercegovina tako ostaje bez državnog CERT tima, svojevrsnih digitalnih vatrogasaca koji bi koordinisali odgovor na računarske incidente. Uprkos sve izraženijim cyber prijetnjama, zbog izostanka političkog konsenzusa takav tim na državnom nivou nikada nije operativno uspostavljen.