Regulatorno telo za elektronske komunikacije i poštanske usluge RATEL - Nacionalni CERT i Fondacija “Registar nacionalnog internet domena Srbije“ (RNIDS) održali su 24. oktobra treću zajedničku konferenciju posvećenu informacionoj bezbednosti. Tokom događaja predstavljene su aktuelne teme iz ove oblasti, sa ciljem da se javnost dodatno informiše o savremenim pretnjama i rizicima na internetu, značaju preventivnog reagovanja, načinima zaštite, edukaciji, odnosno bezbednijoj upotrebi interneta.

Konferenciju je pozdravnim govorom otvorio Duško Kodžić, direktor Sektora za informacionu bezbednost i tehnologije RATEL-a. U svom obraćanju istakao je kao činjenicu da je broj prijavljenih incidenata Nacionalnom CERT-u u prethodnoj godini porastao za više od 70% u odnosu na 2023. godinu. Naveo je i sve veći broj prevara koje su sofisticiranije zloupotrebom veštačke inteligencije, ali i da Nacionalni CERT kroz edukaciju i saradnju sa relevantnim institucijama i organizacijama radi na podizanju svesti opšte javnosti.

U uvodnom obraćanju prisutne su pozdravili i Filip Pavlović, pomoćnik ministra za međunarodnu saradnju i evropske integracije kao i Plamena Halačeva, zamenica šefa Delegacije Evropske unije u Srbiji.

Nakon pozdravnih obraćanja, usledile su dve prezentacije. Rukovodilac Službe za informacionu bezbednost i poslove Nacionalnog CERT-a, dr Marko Krstić, je u svojoj prezentaciji naglasio značaj deljenja blagovremenih i relevantnih informacija, najavio razvoj dela portala za IKT sisteme od posebnog značaja, predstavio aktivnosti Nacionalnog CERT-a iz oblasti edukacije i podizanja svesti, ali i istakao šta se može očekivati od Nacionalnog CERT-a usled usvajanja novog Zakona o informacionoj bezbednosti.

U drugoj prezentaciji Adel Abusara, iz kompanije PwC Serbia predstavio je aktuelne trendove analize rizika u oblasti informacione bezbednosti i ukazao na izazove sa kojima se u celokupnom procesu, od praćenja rizika do donošenja odluka, mogu susresti različiti tipovi organizacija.

Na panelu koji je usledio Cyber security & AI, učesnici su govorili o tome kako veštačka inteligencija može biti, s jedne strane, saveznik, dok sa druge strane, izazov u oblasti informacione bezbednosti. Svi su se usaglasili da veštačka inteligencija značajno pomaže u otkrivanju i sprečavanju sajber napada, ali da može predstavljati i rizik ukoliko se koristi bez kontrole i nadzora. Ukazano je i na to da Srbija ne izostaje sa trendovima zloupotrebe veštačke inteligencije, zbog čega je sve teže prepoznati prevare.

Sagovornici Dijane Milutinović (RNIDS) na panelu Cyber security startapi u Srbiji, podelili su iskustva o izazovima sa kojima se suočavaju startapi u oblasti informacione bezbednosti u Srbiji. Na panelu je zaključeno da uspeh startapa dolazi kroz učenje, prilagođavanje, i hrabrost da se preuzmu rizici što je, kako su naveli, često važnije od same tehničke perfekcije.

Predstavnica Nacionalnog CERT-a Srbije, Daniela Andrović, predstavila je godišnji izveštaj o statističkim podacima o svim incidentima u IKT sistemima od posebnog značaja za 2024. godinu, uz osvrt na ključne statističke pokazatelje i poređenje sa prethodnom godinom. Predstavljena je i analiza prijava Nacionalnom CERT-u u prethodnoj godini u kojoj je zaključen znatan porast u fišing kampanjama i prevarama, naročito putem sms poruka, društvenih mreža i poruka putem aplikacija za komunikaciju (Viber, Whatsapp).

Vladimir Vujić, iz Uprave za tehniku pri Ministarstvu unutrašnjih poslova, govorio je o stanju i trendovima visokotehnološkog kriminala u Republici Srbiji. Naveo je da će u budućnosti svaki oblik kriminala postati visokotehnološki kriminal imajući u vidu sveopštu digitalizaciju, u svim oblastima života i rada. Kroz prezentaciju prikazani su i najčešći oblici visokotehnoloških prevara uključujući onlajn prevare, ransomver, ugrožavanje lične bezbednosti, ali i zloupotreba dece putem interneta.

Na panelu koji je usledio - Podizanje kapaciteta iz oblasti informacione bezbednosti u Srbiji,  predstavljeni su rezultati saradnje u okviru projekta ''Sajber Balkan'', koji je baziran na nivou privatno-javnog partnerstva, a gde je akcenat bio stavljen na organizovanju i održavanju kombinovanih sajber vežbi u saradnji sa Nacionalnim CERT-om. Sagovornici Milana Sekuloskog su predstavili zaključke održanih vežbi, kao i uočene izazove sa kojima su se susreli učesnici tokom treninga.

U okviru inspirativnih priča govornici su istakli izazove koji i dalje postoje u oblasti informacione bezbednosti kao što su neophodnost većeg učešća sajber zajednice, formiranja predmeta koje se bave pitanjem pravnih aspekata informacione bezbednosti, kao i daljeg ulaganja u razvoj mladih.  

Snimak Nacionalne sajber konferencije dostupan je na sledećem linku.

Konferencija je organizovana uz podršku Ministarstva informisanja i telekomunikacija, organizacije eGA i fondacije Mreža za sajber bezbednost.