Globalni Indeks cybersigurnosti (GCI) 2024, koji je razvio Međunarodni telekomunikacijski savez (ITU), procjenjuje posvećenost država cyber sigurnosti kroz pet ključnih stubova: pravne mjere, tehničke mjere, organizacione mjere, razvoj kapaciteta i mjere saradnje. Izvještaj pruža uvid u globalni pejzaž cyber sigurnosti i rangira države u pet nivoa na osnovu njihovog napretka u cyber sigurnosti.
Ključni parametri koji se mjere
- Pravne mjere: Ovaj stub procjenjuje postojanje zakona vezanih za cyber kriminal, zaštitu podataka i kritičnu infrastrukturu. Države se ocjenjuju na osnovu postojanja specifične zakonske regulative za cyber sigurnost i koliko su te regulative usklađene s međunarodnim standardima poput Opće uredbe o zaštiti podataka (GDPR).
- Tehničke mjere: Ovaj parametar procjenjuje postojanje i rad nacionalnih tehničkih agencija, poput Timova za odgovor na kompjuterske incidente (CIRT), te implementaciju standarda cyber sigurnosti. Također mjeri sposobnost države da spriječi, otkrije i odgovori na cyber prijetnje.
- Organizacione mjere: Ovaj stub fokusira se na postojanje nacionalnih strategija cyber sigurnosti, agencija i organizacionih okvira za efikasno provođenje i upravljanje politikama cyber sigurnosti. Također uključuje revizije i zaštitu kritične infrastrukture.
- Razvoj kapaciteta: Ovaj parametar procjenjuje napore u podizanju svijesti o cyber sigurnosti, uključujući kampanje za podizanje svijesti i obrazovne programe usmjerene na različite demografske grupe. Razvoj kvalificirane cyber sigurnosne radne snage ključan je za ovu mjeru.
- Mjere saradnje: Ovaj stub ispituje međunarodna i domaća partnerstva koja pomažu u jačanju cyber sigurnosti. Procjenjuje javno-privatna partnerstva i razmjenu informacija na nacionalnom i međunarodnom nivou.
Rangiranje po nivoima
Države su rangirane u pet nivoa na osnovu njihove ukupne izvedbe kroz pet stubova:
- Nivo 1: Države lideri sa ocjenama između 95-100.
- Nivo 2: Napredne države s ocjenama između 85-95.
- Nivo 3: Države u fazi konsolidacije s ocjenama između 55-85.
- Nivo 4: Države u fazi razvoja s ocjenama između 20-55.
- Nivo 5: Države koje tek počinju graditi svoj okvir cyber sigurnosti, s ocjenama ispod 20.
Ovaj sistem rangiranja omogućava bolju identifikaciju uzora za unapređenje i prepoznavanje oblasti za poboljšanje u naporima država na polju cyber sigurnosti.
Bosna i Hercegovina u GCI 2024
Bosna i Hercegovina se nalazi unutar Nivoa 4 (Razvijanje) s ocjenom u rasponu od 20-55. Iako je država postigla određeni napredak, poput uspostavljanja osnovnih okvira cyber sigurnosti, još uvijek postoje značajni nedostaci, posebno u oblastima razvoja kapaciteta i tehničkih mjera. Država ima ograničene resurse posvećene podizanju svijesti o cyber sigurnosti, a postoji potreba za poboljšanjem u implementaciji nacionalnih strategija cyber sigurnosti i osnivanju specijaliziranih agencija za cyber sigurnost.
Pored toga, zaštita kritične infrastrukture i strategije zaštite djece na internetu u Bosni i Hercegovini zaostaju u odnosu na druge evropske zemlje. Kako bi unaprijedila svoj rang, Bosna i Hercegovina bi trebala fokusirati napore na:
- Jačanje tehničkih mjera, uključujući uspostavu potpuno funkcionalnog CIRT tima.
- Povećanje cyber sigurnosnog obrazovanja i kampanja za podizanje svijesti koje ciljaju i stručnjake i širu javnost.
- Izgradnju snažnije međunarodne saradnje i učešće u regionalnim i međunarodnim inicijativama cyber sigurnosti.
U zaključku, GCI 2024 ističe globalno stanje cyber sigurnosti i naglašava važnost koordiniranih nacionalnih napora. Bosna i Hercegovina je napravila određeni napredak, ali joj je potrebna dalja izgradnja, posebno u tehničkoj sposobnosti i javnoj svijesti. Država bi trebala fokusirati buduće napore na izgradnju robusnog okvira scyber ajber sigurnosti kako bi se podigla na više nivoe rangiranja.
Kompletan dokument možete preuzeti na: https://www.itu.int/en/ITU-D/Cybersecurity/Pages/global-cybersecurity-index.aspx