Opasnosti sajber prostora

Korisnici interneta u Srbiji suočeni su sa raznim pretnjama u sajber prostoru, a jedan od razloga je i slaba regulacija bezbednosti u toj oblasti, čulo se 15. oktobra na panel diskusiji Registra nacionalnog interneta domena Srbije (RNIDS).

Učesnici panela “Mobilno a sigurno”, održanog u galeriji Artget Kulturnog centra Beograda, bili su stručnjaci iz svih oblasti značajnih za bezbednost na internetu, koji su govorili o pitanjima koja se tiču glavnih pretnji internet bezbednosti za obične i poslovne korisnike, načinima zaštite, akivnostima državnih institucija i očekivanjima od njih, svesti o potrebi unapređenja bezbednosti na internetu, kao i sudbini podataka korisnika (ko obrađuje naše podatke, gde ih skladišti) glavnim opasnostima koje vrebaju onlajn.

Učesnici razgovora na temu "Bezbednost mobilnih mreža i aplikacija" pokušali su da iz različitih uglova objasne pitanje bezbednosti softvera i privatnosti mobilnih aplikacija, saopštio je RNIDS.

Prema rečima predstavnika firme International Game Technology Dragana Pleskonjića, razna istraživanja govore o tome da verovatno većina aplikacija, koje su danas u primeni, ni izdaleka ne vode računa o sigurnosti i privatnosti njihovih korisnika.

“Brojne su slabosti u njima, a one mogu biti zloupotrebljene od strane zlonamernih ljudi i to često na daljinu i bez znanja vlasnika mobilnih uređaja. Nekada su ovi rizici posledica žurbe u razvoju, zatim nepažnje ili nedovoljnog znanja o aspektima bezbednosti i privatnosti u okviru razvojnog ciklusa softvera”, rekao je Pleskonjić, koji je kao posebno osetljive aplikacije naveo one koje rade sa ličnim ili finansijskim podacima, poput aplikacija za e-bankarstvo.

Direktor Share fondacije Vladan Joler rekao je da su veb portali u Srbiji sve češće  meta DDoS napada kojima se onemogućava pristup njihovom sadržaju, ali i napada u kojima se utiče na integritet baza podataka.

"Ove slučajeve nadležni organi još uvek nisu rešili. Novinari su bili suočeni sa izazovima društvenog inženjeringa, oduzimanja i lažiranja onlajn identiteta i neovlašćenog pristupanja privatnim komunikacijama. Možemo reći da smo u protekle dve godine bili svedoci velikog porasta slučajeva kršenja ljudskih prava u onlajn okruženju u Srbiji", dodao je Joler.

Posebno je bilo reči i o novim projektima i inicijativama u oblasti sajber bezbednosti. Između ostalog, višeaktersku platformu za sajber bezbednost u Srbiji predstavio je rukovodilac programa sajber bezbednosti i eDiplomatije u Diplo fondaciji Vladimir Radunović, koji je rekao da je specifičnost rizika na internetu to što svako može biti žrtva, ali i može postati i napadač (i mimo svog znanja).

"Svaki uređaj povezan na mrežu može biti izložen napadu, ali takođe svaki od njih može postati i oružje kojim se mogu vršiti napadi. Nedovoljna zaštita uređaja i nepažnja mogu dovesti do toga da kriminalci (ili drugačije motivisani napadači) preotmu uređaje na daljinu i koriste ih za sajber-napade (u formi botova)”, rekao je Radunović, dodajući da to ukazuje da tradicionalni pristup bezbednosti - poput kontrole naoružanja - nije moguć u sajber-prostoru, jer su digitalni uređaji i sam internet pre svega dobre i korisne naprave koje služe pojedincima, kompanijama, bolnicama, školama, fabrikama pa i kritičnoj infrastrukturi, ali se mogu pretvoriti u opasno oružje.

Radunović je dodao da više od 80 odsto internet infrastrukture nije u rukama država, te da sektori bezbednosti stoga sami i ne mogu obezbediti internet, niti telekomunikacione kompanije, niti bilo ko drugi sam.

Savetnik za IKT politike i odnose sa internet zajednicom u RNIDS-u Slobodan Marković, moderator panel diskusije, rekao je da je bezbednost na internetu u Srbiji slabo regulisana i da se tom aspektu ne posvećuje dovoljno pažnje.

"Osim odeljenja za visoko-tehnološki kriminal u MUP-u, koje se bavi istragama sajber krivičnih dela, mi još uvek nemamo instituciju koja bi sistemski radila na poboljšanju informacione bezbednosti”, rekao je Marković.

Prema njegovim rečima, osnovni okvir za funkcionisanje takve institucije trebalo bi da obezbedi novi Zakon o informacionoj bezbednosti, na kojem radi Ministarstvo turizma, trgovine i telekomunikacija. Tim zakonom, čije se usvajanje očekuje do kraja 2015. godine, trebalo bi da počne uređivanje te oblasti.

“Tu ima dosta posla za sve, kako za državu, tako za privatni sektor", ocenio je Marković.

Panel diskusija “Mobilno a bezbedno” održana je povodom uccešća Srbije u “Evropskom mesecu sajber bezbednosti”, koji tokom oktobra sprovodi Agencija Evropske unije za bezbednost mreža i podataka (ENISA).

*O regulatornom okviru u sajber bezbednosti pisali smo opširno u serijalu o informacionom društvu u Srbiji

(SEEcult.org)