- Globalna kibernetička sigurnost doživljava eskalaciju tehničkih, ljudskih i geopolitičkih prijetnji uzrokovanih digitalizacijom i umjetnom inteligencijom.
- Zlonamjerni softver, socijalni inženjering, napadi na lanac snabdijevanja i državne kampanje dovode u opasnost vlade, kompanije i mala i srednja preduzeća.
- Učinkovita odbrana kombinira simulacije kriza, kontinuiranu obuku, specijalizirane talente i napredna rješenja umjetne inteligencije.
- Dobra sajber higijena i okviri poput nultog povjerenja ključni su za izgradnju otpornosti i ograničavanje utjecaja napada.
Globalna sajber sigurnost je pod neviđenim pritiskom : vještačka inteligencija je prestala biti samo obrambeno sredstvo i postala je akcelerator napada. Vlade, velike korporacije i mala i srednja preduzeća sada dijele isti problem: svako ko je povezan na internet je potencijalna meta. Od visoko ciljanih kampanja ransomwarea do špijunskih operacija koje sponzorira država, digitalni pejzaž sada je naseljen akterima sa sve sofisticiranijim sposobnostima.
U ovom kontekstu, razumijevanje vrsta prijetnji , njihovog stvarnog utjecaja i novih taktika (kao što su ofanzivna upotreba umjetne inteligencije, ubrizgavanje komandi u jezičke modele ili trovanje alata) ključno je za zaštitu podataka, operacija i reputacije. Istovremeno, vlade i međunarodne organizacije redefiniraju svoje pravne okvire, dok su kompanije prisiljene profesionalizirati svoju sigurnost, ulagati u specijalizirane talente i pružati kontinuiranu obuku svojim timovima.
Globalna sajber sigurnost pod prijetnjom: sve složeniji scenario
Kibernetička sigurnost postala je ključna za funkcioniranje ekonomije, institucionalnu stabilnost i svakodnevni život. Masovna digitalizacija, intenzivno korištenje oblaka, Internet stvari, mobilni uređaji i web aplikacije dramatično su povećali površinu napada. Svaka nova povezana usluga predstavlja još jednu potencijalnu ulaznu tačku za napadača.
Prijetnje više nisu ograničene na jednostavne viruse ili izolirane prevare: govorimo o velikim, koordiniranim, automatiziranim kampanjama koje kombiniraju zlonamjerni softver, društveni inženjering, iskorištavanje ranjivosti i napade na lanac snabdijevanja. Tome se dodaju i insajderske prijetnje, pogrešne konfiguracije i loša digitalna higijena, što je u previše organizacija i dalje norma.
Paralelno s tim, države su uključile sajber prostor u svoj geopolitički set alata . Sukob u Ukrajini, na primjer, pratio je porast sajber napada na kritičnu infrastrukturu i javna tijela, sa sabotažnim operacijama, špijunažom i kampanjama uskraćivanja usluga koje su pogodile i zemlju u sukobu i njene saveznike i neutralne aktere.
Ovaj scenario je podstakao donošenje novih zakona, direktiva i međunarodnih okvira za saradnju koji nastoje ojačati otpornost na sajber scenu, poboljšati razmjenu obavještajnih podataka o prijetnjama i zahtijevati od organizacija da pruže viši nivo zaštite i transparentnosti kada pretrpe značajne sigurnosne incidente.
Vještačka inteligencija kao dvostruka prijetnja: multiplikator napada i nova površina rizika
Umjetna inteligencija danas igra dvostruku ulogu u kibernetičkoj sigurnosti. S jedne strane, omogućava otkrivanje anomalnih obrazaca, automatizirane odgovore i brzo suzbijanje incidenata. Ali s druge strane, postala je moćan alat za napadače, koji je koriste za kreiranje izbjegavajućeg zlonamjernog softvera, pokretanje visoko personaliziranih phishing kampanja ili brže iskorištavanje ranjivosti.
Više od 90 organizacija je već pretrpjelo upade putem legitimnih alata umjetne inteligencije , koji su iskorišteni za generiranje zlonamjernih naredbi, krađu osjetljivih podataka ili preusmjeravanje očekivanog rada modela i agenata. Na forumima dark weba, spominjanja ChatGPT-a su porasla za oko 550% u poređenju s drugim modelima, što je jasan pokazatelj kriminalnog interesa za ovu vrstu tehnologije.
Nadalje, pojavljuje se čitava kategorija ciljanih napada na infrastrukturu umjetne inteligencije : trovanje modela, trovanje alata i napadi ubrizgavanjem naredbi. Njihov cilj je manipuliranje ponašanjem modela, zaobilaženje sigurnosnih politika i izazivanje neovlaštenih radnji ili curenja podataka.
Napredni napadi na vještačku inteligenciju: trovanje i ubrizgavanje komandi
Trovanje modela ima za cilj promjenu načina na koji AI sistem donosi odluke. Napadači mogu manipulirati podacima za obuku, modificirati parametre ili promijeniti arhitekturu tako da model generira pogrešne rezultate ili rezultate koji idu u prilog njihovim interesima. U nekim slučajevima, ovo trovanje se miješa s trovanjem podataka, kada je skup za obuku namjerno kontaminiran zlonamjernim primjerima.
U novije vrijeme, opisano je trovanje alata , koje je identificirao Invariant Labs u kontekstu Model Context Protocol (MCP). U ovoj vrsti napada, zlonamjerni server ugrađuje skrivene instrukcije unutar opisa MCP alata. Kada AI agent upita ove alate, on također interpretira ove skrivene instrukcije, omogućavajući napadaču da preusmjeri njihovo ponašanje, izvuče osjetljive podatke ili pokrene neovlaštene radnje unutar infrastruktura koje se, na prvi pogled, smatraju pouzdanim.
Ovi napadi oštećuju sam orkestracijski sloj alata, uzrokujući da agent ignoriše legitimne instrukcije i izvršava naredbe zlonamjernog servera. Rezultat može biti potpuno kompromitovanje funkcionalnosti agenta, od masovnog krađe podataka do modifikacije povezanih sistema.
Ubrizgavanje komandi je još jedna sve češća tehnika protiv velikih jezičkih modela (LLM). Ovdje napadač uvodi naizgled legitimne instrukcije koje zapravo sadrže zlonamjerne komande osmišljene da zaobiđu sigurnosne mehanizme modela. Cilj može biti, na primjer, prisiliti sistem da otkrije osjetljive podatke, izvrši neovlaštene radnje ili ignoriše utvrđene politike korištenja.
Prema stručnjacima za podatke i vještačku inteligenciju, napad injekcijom komandi može potpuno redefinirati očekivano ponašanje agenta , što ga čini vrlo ozbiljnom prijetnjom kada su ovi agenti integrirani s korporativnim sistemima, alatima za produktivnost ili automatiziranim poslovnim tokovima rada.
Osim specifičnih prijetnji protiv umjetne inteligencije, klasični katalog sajber prijetnji i dalje je vrlo na snazi.
Zlonamjerni softver ostaje glavni protagonist. Pod ovim kišobranom su grupirane poznate porodice kao što su ransomware, trojanci za daljinski pristup (RAT), špijunski softver i kripto-otmica . Ransomware šifrira podatke i zahtijeva otkupninu; trojanci se maskiraju u legitimni softver; RAT-ovi daju napadaču daljinsku kontrolu; a špijunski softver prati aktivnosti korisnika kako bi ukrao vjerodajnice ili finansijske informacije.
Kriptojacking je još jedan rastući fenomen: zlonamjerni softver koji otima računarske resurse na računarima i serverima kako bi rudario kriptovalute bez znanja žrtve. Iako mu nije uvijek cilj uništiti ili šifrirati podatke, utiče na performanse, povećava troškove i može biti početna tačka za složenije kampanje.
U području socijalnog inženjeringa , napadači više iskorištavaju ljudsku psihologiju nego tehničke slabosti. Phishing, spear phishing usmjeren na određene pojedince ili odjele, SMS smishing i phone vishing, svi imaju za cilj prevariti žrtve da kliknu na neprikladne linkove, preuzmu zlonamjerne priloge ili predaju osjetljive akreditive i podatke.
Web aplikacije su također prioritetna meta: SQL injekcija omogućava manipulaciju upitima baze podataka, RCE (udaljeno izvršavanje koda) daje napadaču kontrolu nad serverom, a XSS (cross-site scripting) omogućava ubrizgavanje zlonamjernih skripti u stranice koje korisnici vide, olakšavajući krađu podataka ili izvršavanje radnji u njihovo ime.
Napadi na lanac snabdijevanja, DoS i MiTM
Napadi na lanac snabdijevanja iskorištavaju povjerenje između organizacija i trećih strana: dobavljača, partnera, programera softvera ili vanjskih pružatelja usluga. Kvar ili kompromitiranje u jednoj od ovih veza može imati domino efekat na stotine ili hiljade kupaca, kao što se vidi u incidentima visokog profila gdje je zlonamjerni kod umetnut u legitimna ažuriranja softvera.
Uobičajene taktike uključuju zloupotrebu pristupa trećih strana korporativnim mrežama, manipulisanje pouzdanim eksternim softverom i uvođenje ranjivog ili zlonamjernog koda u biblioteke trećih strana i komponente otvorenog koda. Jedan kompromitovani paket može otvoriti vrata bezbrojnim aplikacijama koje ga koriste; stoga je ključno procijeniti i pratiti sigurnost cijelog sigurnosnog lanca.
Napadi uskraćivanja usluge (DoS i DDoS) imaju za cilj da onemoguće rad servisa, web stranica ili API-ja preplavljivanjem zahtjeva ili iskorištavanjem ranjivosti koje uzrokuju greške i prekide rada. U svojoj RDoS varijanti, napadač prijeti da će pokrenuti razoran DDoS napad - ili zaustaviti onaj koji je već u toku - u zamjenu za plaćanje.
Paralelno s tim, napadi tipa "čovjek u sredini" (MiTM) presreću komunikaciju između dvije tačke. Ako promet nije pravilno šifriran i autentificiran, napadač može čitati, mijenjati ili čak ubrizgavati zlonamjerni sadržaj. Varijanta "čovjek u pregledniku" (MiTB) iskorištava ranjivosti preglednika kako bi manipulirala podacima prije nego što ih korisnik vidi ili pošalje.
Utjecaj prijetnji: novac, ugled i kontinuitet poslovanja
Utjecaj sajber napada proteže se daleko izvan početnog šoka. Direktni finansijski gubici uključuju krađu sredstava, prevaru, iznudu ili plaćanje otkupnine, ali i troškove povezane s prekidima rada, oporavkom sistema, forenzičkim istragama i regulatornim kaznama.
Ovome se dodaje i šteta po ugled : kupci i partneri mogu izgubiti povjerenje u sposobnost zaštite svojih podataka , što rezultira raskidom ugovora, gubitkom prodaje i poteškoćama u sklapanju poslova s novim partnerima koji zahtijevaju određene sigurnosne standarde.
Poremećaj u radu je još jedan ključni faktor. Ransomware koji paralizira proizvodne sisteme, produženi prekid rada online usluge ili napad na infrastrukturu malog ili srednjeg preduzeća mogu dovesti do potpunog zastoja u radu satima ili danima. To utiče na produktivnost, korisničku podršku i sposobnost ispunjavanja rokova.
Sa pravnog stanovišta, regulatorni okviri postaju sve stroži . Propisi poput GDPR-a u EU ili sektorski specifični propisi u zdravstvu i finansijama nameću jasne obaveze u vezi sa zaštitom podataka i obavještavanjem o kršenju. Nepoštivanje propisa može rezultirati kaznama od više miliona eura i sudskim postupcima.
Konačno, krađa intelektualnog vlasništva - patenata, poslovnih tajni, dizajna, modela umjetne inteligencije, algoritama - može nepovratno narušiti konkurentsku prednost kompanije, posebno ako te informacije završe u rukama konkurenata ili se njima trguje na crnom tržištu.
Glavne prijetnje u 2025. godini i loše prakse koje ih podstiču
Situaciju u 2025. godini obilježava kombinacija recikliranih starih prijetnji i novih taktika . Socijalni inženjering ostaje jedna od najefikasnijih ulaznih tačaka, koristeći sve sofisticiranije phishing e-poruke, vjerodostojne izgovore i mamce. Iako se tehnički sistemi poboljšavaju, ljudski element i dalje ostaje primarni ulaz.
Izloženost trećim stranama i povezani rizici za dobavljače i distributere postali su glavni prioritet. Ako vanjski partner ima slabije sigurnosne kontrole, postaje preferirana meta napada na bolje zaštićene organizacije. Stoga je važno sistematski procjenjivati i pratiti sigurnost cijelog lanca snabdijevanja.
Greške u konfiguraciji i dalje stvaraju apsurdno lako iskoristive ranjivosti: loše definirani zaštitni zidovi, usluge u oblaku s javnom pohranom prema zadanim postavkama, izložene administratorske ploče bez odgovarajućih ograničenja... Jednostavan propust može dovesti do masovnog krađe podataka.
Istovremeno, sajber prijetnje vođene umjetnom inteligencijom pojačavaju phishing kampanje, olakšavaju pretraživanje i iskorištavanje ranjivosti te omogućavaju stvaranje zlonamjernog softvera sposobnog za učenje iz okruženja i prilagođavanje kako bi izbjegao tradicionalne mehanizme detekcije.
DNS tuneli se sve više koriste za prikrivanje komunikacija komandovanja i kontrole ili za krađu podataka, iskorištavajući činjenicu da se DNS promet često manje prati. A insajderske prijetnje , bilo zlonamjerne (nezadovoljni zaposlenici) ili slučajne (ljudska greška), i dalje su odgovorne za neke od najozbiljnijih incidenata.
Geopolitička dimenzija: sajber sukobi i otpornost država
Vlade pohranjuju izuzetno osjetljive informacije o građanima, kritičnoj infrastrukturi i internim operacijama, što ih čini glavnim metama špijunaže, sabotaže i ciljanih napada ransomware-a. Sukob u Ukrajini bio je prekretnica, ističući važnost sajber odbrane u ratnim zonama i situacijama međunarodne napetosti.
Agencije za kibernetičku sigurnost iz saveza Five Eyes (Sjedinjene Američke Države, Ujedinjeno Kraljevstvo, Kanada, Australija i Novi Zeland) upozorile su na povećan rizik od napada na kritičnu infrastrukturu kao odmazdu za sankcije i ekonomske mjere. Kriminalne grupe su otvoreno izrazile podršku određenim vladama, efektivno djelujući kao njihovo nezvanično oružje.
Kao odgovor na to, nekoliko zemalja donosi zakone koji pooštravaju obavezu prijavljivanja značajnih sajber napada. U Sjedinjenim Američkim Državama, na primjer, kompanije kritične infrastrukture su dužne prijaviti značajne incidente CISA-i u roku od 72 sata i obavijestiti o plaćanjima od ransomwarea u roku od 24 sata. Ideja je da se sajber napadi ne tretiraju samo kao privatna stvar, već kao prijetnja kolektivnoj sigurnosti.
Evropska unija slijedi sličan put s direktivama kao što je NIS2 , koja podiže sigurnosne zahtjeve, proširuje broj sektora koji se smatraju kritičnim (zdravstvo, istraživanje, proizvodnja, svemir, usluge digitalne infrastrukture) i jača obaveze izvještavanja i upravljanja rizicima.
Druge inicijative, poput Zakona o digitalnoj operativnoj otpornosti (DORA) za finansijski sektor ili predloženog Zakona o sajber otpornosti za IoT uređaje, nastoje osigurati da osnovne usluge i povezani proizvodi strukturalno uključuju sigurnost, a ne kao naknadnu misao.
Izazovi za vlade: talenat, naslijeđeni sistemi i saradnja
Države se suočavaju sa posebno složenom kombinacijom naslijeđenih sistema, nedostatka kvalifikovanog osoblja i stalno rastuće površine za napad . Modernizacija zastarjele infrastrukture, osiguranje hiljada decentralizovanih kancelarija i održavanje svih okruženja ažurnim predstavlja monumentalni zadatak.
Uprkos povećanim budžetima za sajber sigurnost u organizacijama poput CISA-e i institucija EU, potražnja za profesionalcima daleko premašuje ponudu. Ovaj nedostatak ometa implementaciju naprednih modela poput nultog povjerenja, koji pretpostavlja da svaki zahtjev, interni ili eksterni, mora biti rigorozno provjeren.
Kako bi se poboljšala razmjena obavještajnih podataka, EU promovira projekte poput Zajedničke kibernetičke jedinice , osmišljene za bolju koordinaciju otkrivanja prijetnji i odgovora na njih među državama članicama, ENISA-om, CERT-EU-om i privatnim sektorom. Također ima za cilj jačanje uloge CERT-EU-a kao centra za kibernetičku sigurnost za evropske institucije.
Međunarodne organizacije poput UN-a, OECD-a, G7 i G20 igraju ključnu ulogu u identificiranju neprihvatljivog ponašanja država u kiberprostoru , promoviranju minimalnih standarda ponašanja i krivičnom gonjenju kriminalnih grupa i njihovih mreža za monetizaciju. Međutim, konkurencija u "sivoj zoni" - gdje prevladava uvjerljivo poricanje - znači da špijunaža i kibernetički napadi ostaju uobičajeni.
Paralelno s tim, vlade moraju raditi na programima podizanja svijesti za građane, fokusirajući se na ranjivije grupe ili one s manje tehnološkog znanja, budući da ljudska greška i dalje predstavlja glavni uzrok mnogih incidenata s velikim utjecajem.
Mala i srednja preduzeća: od „meni se to neće dogoditi“ do potrebe za ozbiljnom zaštitom
Mala i srednja preduzeća godinama žive s lažnim utiskom da nisu atraktivna meta za sajber kriminalce . Stvarnost je sasvim suprotna: napadi su masovni i automatizovani, a svaka organizacija povezana na internet je pod lupom, bez obzira na svoju veličinu.
Za mala i srednja preduzeća, ozbiljan incident - krađa podataka o kupcima, ransomware enkripcija sistema, curenje finansijskih informacija - može paralizirati poslovanje satima ili danima , sa značajnim ekonomskim gubicima i ozbiljnim udarcem na povjerenje kupaca i partnera.
Mnogi od ovih incidenata počinju osnovnim ljudskim greškama : otvaranjem zlonamjernih priloga, klikom na lažne linkove, unosom podataka na phishing web stranicama ili nasjedanjem na prevare krađe identiteta (kao što je prevara generalnog direktora, u kojoj se neko predstavlja kao rukovodilac kako bi zatražio hitne transfere).
Stoga je razvoj kulture kibernetičke sigurnosti unutar kompanije jednako važan kao i ulaganje u tehnologiju. Sve više malih i srednjih preduzeća uključuje simulacije prevara ili kontrolirane phishing kampanje kako bi obučili svoje osoblje i poboljšali otkrivanje pokušaja prevare.
Nadalje, usvajanje pristupa poput Zero Trust-a — nevjerovanja nijednom zahtjevu po defaultu i uvijek provjere njegove autentičnosti — i uspostavljanje jasnih protokola verifikacije (na primjer, potvrđivanje svakog neobičnog transfera putem nezavisnog kanala) pomaže u značajnom smanjenju rizika.
Ključevi odbrane: ljudi, procesi i tehnologija
Suočene s ovim scenarijem, organizacije moraju kombinirati obuku, simulaciju kriza i transformaciju talenata s naprednim tehnološkim rješenjima. Posjedovanje antivirusnog softvera i zaštitnog zida više nije dovoljno: sveobuhvatna i dinamična strategija je neophodna.
Simulacije kriza i vježbe u sajber poligonu omogućavaju sigurnosnim timovima, poslovnim liderima i rukovodiocima da vježbaju svoj odgovor na stvarni incident. Organizacija sa dobro obučenim timom za odgovor na incidente (IR) može uštedjeti milione na troškovima povezanim s kršenjem sigurnosti u poređenju sa onom koja improvizira u hodu.
Programi obuke i podizanja svijesti o kibernetičkoj sigurnosti zasnovani na priznatim standardima (kao što su NIST ili ISO) pomažu u smanjenju broja incidenata, poboljšavaju rano otkrivanje phishing kampanja i dugoročno mijenjaju ponašanje korisnika. Ključno je da je obuka kontinuirana, a ne jednokratni razgovor jednom godišnje.
Transformacija talenata u sajber sigurnosti uključuje identifikaciju ključnih uloga, prekvalifikaciju internih profila, korištenje vještačke inteligencije za bolje upravljanje timskim sposobnostima i dizajniranje karijernih puteva koji privlače i zadržavaju stručnjake. Bez vještih timova, svako ulaganje u tehnologiju je nedovoljno. U tom smislu, oni su ključni za strukturiranje timova.
Sa tehničke strane, rješenja sljedeće generacije poput XDR/EDR platformi s integriranom umjetnom inteligencijom nude automatizirano otkrivanje i odgovor na prijetnje, brzu izolaciju kompromitovanih sistema, eliminaciju zlonamjernih procesa, vraćanje sistema u prvobitno stanje i kontinuiranu analizu obavještajnih podataka o prijetnjama kako bi se predvidjeli novi vektori napada.
Osnovne dobre prakse za smanjenje rizika
Pored velikih strategija, postoji skup osnovnih praksi sajber higijene koje prave ogromnu razliku, a koje previše organizacija i dalje zanemaruje:
- Redovna ažuriranja i zakrpeRedovno ažurirajte sisteme, aplikacije i firmver kako biste što prije otklonili poznate ranjivosti.
- Jaka autentifikacijaširoko rasprostranjena upotreba višefaktorske autentifikacije (MFA) i sigurnih, jedinstvenih politika lozinki kojima se upravlja odgovarajućim alatima.
- Šifriranje podataka i u mirovanju i u tranzitu, osiguravajući da se osjetljive informacije ne mogu pročitati čak i ako neko uspije pristupiti sistemima.
- Česte i testirane sigurnosne kopije, pohranjeni izolovano, kako bi se mogli oporaviti od napada ransomware-a ili gubitka podataka.
- Segmentacija mreže i minimalne kontrole pristupatako da posvećenost jednom području ne mora nužno podrazumijevati kolaps cijelog okruženja.
- Dokumentovan i uvježban plan odgovora na incident, što ukazuje na to ko šta radi, kako se odvija komunikacija i kako se određuje prioritet oporavka.
Kombinovanje ovih mjera sa stalnim praćenjem mreže (zaštitni zidovi, sistemi za detekciju i sprečavanje upada, analiza DNS saobraćaja itd.) značajno smanjuje vjerovatnoću uspjeha mnogih masovnih i automatizovanih napada.
Ukratko, trenutni globalni pejzaž kibernetičke sigurnosti zahtijeva prelazak s reaktivnih, improviziranih mjera na proaktivnu i održivu strategiju, gdje obuka osoblja, robusni procesi i inteligentna primjena tehnologije idu ruku pod ruku. Iako je nulti rizik nemoguć, izgradnja otpornosti, dijeljenje informacija i podizanje standarda sigurnosti na globalnom nivou najbolji su način da se nastavi s pouzdanjem u sve neprijateljskijem digitalnom okruženju.
