TEMA BROJA

M.R.

Sajber bezbednost / Aleksandar Bakoč, Algotech, Beograd

Dok čekamo kvantno-otporne algoritme

Tehnološka firma Algotech osnovana je pre 33 godine. Osnovali su je braća Goran i Aleksandar Bakoč, diplomirani inženjeri elektrotehnike. Naziv firme je akronim dva početna slova njihovih imena. Alogtech je osnovan kao računarska firma, ali je je u narednim decenijama išla ukorak s razvojem digitalnih tehnologija i danas se bavi integracijom bezbednosnih sistema u gotovo svim oblastima - od korisničkih usluga do telefonije i raznih aplikacija. Pre 18 godina, rukovodstvo Algotecha je sa partnerima iz Rumunije osnovalo specijalizovanu firmu Solvit, koja se upravo bavi sajber bezbednošću, odnosno rešavanjem IT problema za sajber bezbednost za korporacije iz sveta finansija, telefonskih operatera, javnog sektora, sa prisustvom u Skandinaviji, jugoistočnoj Evropi i na Bliskom istoku.

Elektroinženjer Aleksandar Bakoč, koji sebe jednostavno predstavlja kao preduzetnika, o važnosti i aktuelnosti sajber bezbednosti i i zašto je ona tema od opšteg interes kaže:
- Sajber bezbednost je danas jedna od ključnih tema u digitalnom svetu jer predstavlja osnovu  poverenja i sigurnosti u svim oblastima - od poslovanja i finansija do državnih institucija i privatnosti pojedinaca. Kako se tehnologije razvijaju, tako se i sajber pretnje sve više komplikuju i postaju sofisticiranije, što zahteva stalnu adaptaciju i unapređenje zaštitnih mera.
Prema njegovoj oceni, pet su glavnih izazova i trendova u sajber bezbednosti u ovoj godini: rast i evolucija sajber napada, uloga veštačke inteligencije (AI), Zero Trust arhitektura, rizici u lancu snabdevanja i internet uređaji (IoT) i priprema za kvantnu sigurnost.

Što se prvog izazova tiče, Bakoč naglašava da su ransomver (ransomware) napadi “postali mnogo opasniji zahvaljujući taktikama ‘dvostruke ucene’ gde napadači ne samo da šifruju podatke već i prete njihovim objavljivanjem ako se ne plati otkup”. Takođe, sajber kriminalci koriste AI za “kreiranje personalizovanih i adaptivnih napada”, kao što su “deepfake prevare i automatizovani phishing”, što povećava njihovu uspešnost.
Za veštačku inteligenciju veli da je “dvosekli mač” - koristi se i za napade i za odbranu. S jedne strane, omogućava napadačima da automatizuju i unaprede svoje tehnike, dok sa druge strane, bezbednosni timovi “koriste AI za brzu detekciju pretnji, analizu anomalija i automatsko reagovanje na incidente”.
Zero Trust arhitektura šta je to? Bakoč objašnjava da “tradicionalni modeli sigurnosti, koji podrazumevaju implicitno poverenje unutar mreže, postaju nedovoljni”.  Model Zero Trust “podrazumeva da se nikome i ničemu ne veruje po defaultu, već se stalno proveravaju identiteti i prava pristupa.” Ovaj pristup je naročito važan u uslovima rada na daljinu i korišćenja cloud servisa.
Kada je reč o rizicima u lancu snabdevanja i  internet uređajima (engl. Internet of Thing, skrać. IoT), A. Bakoč ima u vidu sledeće: “Sve veća povezanost i zavisnost od trećih strana otvara nove ranjivosti. Napadi na dobavljače mogu imati široke posledice, dok IoT uređaji često nemaju adekvatnu zaštitu, što dodatno širi površinu napada”.
Iako kvantno računarstvo još nije u punoj primeni, ovaj uspešni preduzetnik smatra da je već sada “neophodno planirati prelaz na kvantno-otporne kriptografske metode” kako bi se zaštitili podaci od “budućih napada koji bi mogli probiti današnje enkripcije”.

Odgovor na izazove

 Zašto je cybersecurity tema od opšteg interesa?
- Sajber bezbednost nije samo tehnički problem IT sektora već pitanje koje direktno utiče na reputaciju, poverenje korisnika i poslovnu održivost. Svaka kompanija, institucija pa i pojedinac mora biti svestan rizika i aktivno doprinositi zaštiti podataka i sistema. Edukacija zaposlenih, ulaganje u moderne tehnologije i razvoj sigurnosne kulture ključni su faktori uspeha, smatra ovaj uspešni biznis lider.
Da bismo odgovorili na sve pomenute izazove, smatra Aleksandar Bakoč, neophodno  je da stalno ulažemo u AI-pokretne sigurnosne alate za bržu i precizniju detekciju i odgovor na pretnje; implementiramo Zero Trust model i uvedemo stroga kontrolu pristupa; kontinuirano pratimo i upravljamo rizicima u lancu snabdevanja i zaposlene obrazujemo da umeju da prepoznaju svaki novi oblik prevare i napada.
Na kraju, poručuje da se već sada treba pripremiti “za kvantnu bezbednost kroz primenu preporuka za kvantno-otporne algoritme”.

M.R.

Kompletni tekstove sa slikama i prilozima potražite u magazinu
"PLANETA" - štampano izdanje ili u ON LINE prodaji Elektronskog izdanja
"Novinarnica"