Na konferenciji Samit Energetike Trebinje – SET 2026 održanoj u Trebinju, kompanija Kaspersky predstavila je analizu sajber pretnji usmerenih na energetski i industrijski sektor u regionu Zapadnog Balkana, sa posebnim fokusom na Srbiju i Bosnu i Hercegovinu
Predavanje „Sigurna energetska tvrđava“, koje je održao Bojan Antović, Enterprise Account Manager kompanije Kaspersky zadužen za zapadni Balkan, ukazalo je na rastuću izloženost industrijskih kontrolnih sistema (ICS) i operativnih tehnologija (OT) sofisticiranim napadima, kao i na potrebu za lokalno prilagođenim modelima zaštite.
Prema podacima kompanije, industrijski sistemi u regionu sve češće postaju meta napada koji imaju regionalne karakteristike i koriste slabosti u lancima snabdevanja, zastareloj opremi i nedovoljno segmentiranim mrežama. Posebno zabrinjava činjenica da je značajan procenat industrijskih računara u Bosni i Hercegovini tokom 2025. godine bio izložen malicioznim aktivnostima, što ukazuje na potrebu za sistematičnim pristupom zaštiti kritične infrastrukture.
Dodatni pokazatelj povećanog rizika predstavlja i rangiranje zemalja regiona prema broju industrijskih računara na kojima su blokirani maliciozni objekti. Podaci prikupljeni kroz Kaspersky Security Network ukazuju da se Srbija (sa 28.15%) i Bosna i Hercegovina (sa 35.72%) nalaze na drugom i petom mestu na listi zemalja istočne Evope po broju računara u industrijskim okruženjima na kojima su detektovani incidenti. Osim što potvrđuje da region nije izvan fokusa napadača, ovakva statistika ne znači nužno slabiju zaštitu, već pre svega pokazuje da su industrijski sistemi u regionu aktivno izloženi pretnjama i da zahtevaju kontinuirano unapređenje bezbednosnih procedura i tehnologija.
„Energetske kompanije u Srbiji i BiH danas rade u okruženju u kojem se IT i industrijski sistemi sve više povezuju. Ta digitalizacija donosi efikasnost, ali i nove bezbednosne rizike. Napadi više nisu samo globalni – sve češće su prilagođeni lokalnom jeziku, lokalnim dobavljačima i lokalnoj infrastrukturi“, naveo je Bojan Antović iz kompanije Kaspersky.
Analiza trendova pokazuje da napadači sve češće koriste kompromitovane dobavljače, udaljeni pristup industrijskoj opremi i socijalni inženjering usmeren na zaposlene u energetskim i komunalnim sistemima. Ovakvi scenariji predstavljaju poseban izazov za zemlje regiona, gde je modernizacija infrastrukture u toku, a veliki deo opreme ima dug životni ciklus.
Kaspersky ističe da je za efikasnu zaštitu energetskog sektora neophodno uvođenje kontinuirane procene ranjivosti, redovnih bezbednosnih audita i specijalizovanih rešenja za industrijska okruženja, kao i dodatna obuka timova koji upravljaju OT i SCADA sistemima. Poseban naglasak stavljen je na potrebu da se sajber bezbednost posmatra kao deo operativne stabilnosti, a ne samo kao IT funkcija.
„Zaštita kritične infrastrukture u regionu mora biti zasnovana na realnim pretnjama koje vidimo na terenu. Lokalna relevantnost, saradnja sa industrijom i razumevanje regulatornog okvira ključni su za izgradnju otpornog energetskog sistema“, zaključio je Antović.
Govoreći o budućim rizicima, on je naglasio da Kaspersky predviđa da će tokom 2026. godine napadi na industriju i energetiku sve češće imati regionalni karakter, sa fokusom na lokalne dobavljače, logističke lance i infrastrukturu od strateškog značaja. Očekuje se veći broj incidenata koji mogu izazvati prekide u snabdevanju energijom, transportu ili komunalnim uslugama, kao i porast napada na pametne transportne sisteme, zgrade i komunikacionu infrastrukturu. Takođe, stručnjaci upozoravaju na sve veću upotrebu veštačke inteligencije u zlonamernim operacijama, što dodatno povećava potrebu za naprednim sistemima detekcije i bržim odgovorom na incidente.
Kompanija Kaspersky razvija specijalizovana rešenja za zaštitu industrijskih postrojenja, energetskih sistema i velikih infrastrukturnih organizacija, sa ciljem da omogući stabilan rad i u uslovima sve kompleksnijih sajber pretnji. Kompanija nudi jedinstven ekosistem koji objedinjuje specijalizovane tehnologije za OT okruženja, stručno znanje i dugogodišnje iskustvo u zaštiti industrijskih sistema. U središtu ovog ekosistema nalazi se platforma Kaspersky Industrial CyberSecurity (KICS), osmišljen za sveobuhvatnu bezbednost sistema industrijske automatizacije i upravljanja, a zbog trenda konvergencije OT i IT infrastrukture savet je da se koristi napredno Kaspersky NEXT XDR Expert (XDR) rešenje namenjeno zaštiti kritične infrastrukture.
