KIBERNETIČNI NAPADI V BIH Cilj so energetske družbe in infrastruktura, rešitev je v strategiji in zakonodajnem okviru

(Patria) - Drugi dan Energetskega summita 2023, ki poteka v Neumu, je bil eden od panelov "Kibernetska varnost v energetskem sektorju", na katerem so bili analizirani trenutno stanje, preverjanje zmogljivosti kibernetske zaščite ter načini, s katerimi se lahko izboljša sistem obrambe pred prihodnjimi kibernetskimi napadi.

Poudarjena je bila potreba po vzpostavitvi ekipe za odzivanje na incidente v računalniški varnosti (CERT) za energetski sektor ter po razvoju zakonodajnega okvira, ki bo opredelil varnostne in kibernetsko-varnostne zahteve in potrebe, ter postopke, ki bodo udeležencem v energetskem sektorju omogočili sistematično in organizirano zaščito njihovih objektov in poslovanja.

Strokovnjakinja za kibernetsko varnost Ilijana Vavan je poudarila, da trenutno največjo grožnjo glede zaščite podatkov in projektov v energetskem sektorju predstavlja povezovanje naprav za upravljanje energetskih sistemov, ki niso bile prvotno zasnovane za internetno komunikacijo, zaradi česar jih je enostavno vdreti.

- Naložbe v zaščitne sisteme pred potencialnimi kibernetskimi napadi ter izobraževanje vseh zaposlenih so najpomembnejši dejavniki za nadaljnji razvoj energetskega sektorja v BiH - je dejala Vavan.

Kamenica: Že smo bili priča kibernetskim napadom na energetske družbe v BiH (Foto: Patria)

Na panelu je bilo poudarjeno, da se kibernetski napadi že dogajajo po vsej regiji, pa tudi v Bosni in Hercegovini, tarče pa so energetske družbe in infrastruktura.

Panelisti so analizirali primer iz leta 2022, ko je bila žrtev kibernetskega napada družba Sarajevogas. Takrat je napad neposredno ogrozil možnost kraje podatkov na tisoče državljanov - uporabnikov storitev Sarajevogasa.

- Projekt USAID EPA aktivno dela na izboljšanju stanja na področju kibernetske varnosti v energetskem sektorju v Bosni in Hercegovini. Že smo bili priča kibernetskim napadom na energetske družbe v BiH, zato so pogovori in skupna prizadevanja za zagotavljanje kibernetske varnosti v energetskem sektorju ena od pomembnejših prednostnih nalog - je dejal direktor projekta USAID za pomoč energetskemu sektorju (USAID EPA) Mak Kamenica.

Prav tako je bila izpostavljena nujnost, da naša država razvije strategijo o kibernetski varnosti ter zgradi zmogljivosti CERT-ov. Posebej je bila poudarjena potreba po ustvarjanju CERT-a za energetsko področje, ki bi se ukvarjal z zaščito kritične infrastrukture na tem področju. To je ključnega pomena za stabilnost našega energetskega sistema in zaščito pred kibernetskimi napadi.