Čuvajte se balkanske kinesko-ruske cyber opasnosti

Izbori u Bosni i Srbiji naglašavaju važnost jačanja cyber odbrane i ograničavanja kineskog prodora u kritične mreže.

Kada su u Bosni i Hercegovini prošlog mjeseca održani opći izbori, korištena je biometrijska identifikacija birača i skeneri glasačkih listića - reforma koja je jako hvaljena zbog brzog i tačnog davanja rezultata. To je pravo dostignuće. Ali digitalni temelji regije ostaju krhki, a protivnici regije to znaju.

Balkanska šahovska tabla ostaje neravnomjerna, rastrgana između privlačenja prema Evropskoj uniji i Rusiji, dok Kina manevrira radi postizanja uticaja. Bosanski nacionalisti, uključujući separatističke, proruske Srbe, pobijedili su na nedavnim izborima. Ali Srbi su dali proevropskom studentskom pokretu jasnu većinu na još jednim oktobarskim izborima, dok su Crna Gora i Albanija zatvorile poglavlja u svojim pregovorima o pristupanju EU.

Najjeftiniji način da se promijeni ravnoteža moći je potkopavanje povjerenja u glasački listić. Za regiju, cyber sigurnost nije tehničko pitanje. To je strateško. Washington se budi zbog rizika - ali treba da poveća svoj fokus na digitalne opasnosti. EU već vrši pritisak za akciju, ali mora i da poveća svoj nadzor.

Širom regije, nacionalni timovi za cyber odgovor ostaju mali i nedovoljno finansirani, javni sistemi su zastarjeli, a odgovornost fragmentirana. Velike količine osjetljivih podataka, od poreskih i zdravstvenih kartona do novih biometrijskih podataka birača u Bosni i Hercegovini, čuvaju se u bazama podataka koje se rijetko revidiraju.

Telekomunikacijske i nadzorne mreže oslanjaju se na kinesku opremu. Beogradski sistem za prepoznavanje lica "sigurni grad", koji je isporučila Kina, predstavlja najpoznatiji primjer. Mediji koje finansira Kremlj i anonimne mreže spremne su pojačati dezinformacije, koje vještačka inteligencija sada jeftino proizvodi na lokalnim jezicima.

Kineski Huawei ostaje dominantan dobavljač dva najveća mobilna operatera u Bosni, BH Telecomu i M:Telu iz Republike Srpske. Sigurnosni rizici tog izbora nikada nisu ozbiljno razmatrani. Zapadni novac je platio veći dio te infrastrukture. Biometrijsko glasanje u Bosni prenosi pozive, podatke i biometrijske zapise njenih građana - i pouzdano je samo onoliko koliko su pouzdani oprema i dobavljači koji su korišteni.

Za neprijateljsku silu, ovo predstavlja atraktivno okruženje. Ne mora poraziti balkanske institucije, već samo pronaći onu najmanje zaštićenu. Dobijeni pristup može se koristiti za prikupljanje podataka o zvaničnicima, osoblju NATO-a i dijaspori; za mapiranje energetskih mreža i transportnih čvorišta; i za pripremu poremećaja koji se mogu aktivirati u krizi.

Razmotrimo Albaniju. Ranije ove godine, HomeLand Justice, hakerska grupa koju albanska vlada povezuje s Iranom, provalila je u nacionalni parlament, izbrisala podatke i objavila e-mailove zastupnika na Telegramu. Istražitelji vjeruju da su napadači imali administrativni pristup mnogo prije nego što su se otkrili; lozinke navodno nisu mijenjane godinama, a alarmi za upad se nisu oglasili. To je bio treći veliki napad grupe na albanske institucije od 2022. godine.

Postoje i drugi značajni napadi. ​​Ransomware je paralizirao vladine mreže Crne Gore 2022. godine. Bosni nedostaje potpuno funkcionalan tim za reagiranje na cyber vanredne situacije na državnom nivou. Napad ransomware-a iz 2022. godine osakatio je Parlamentarnu skupštinu zemlje, onesposobivši njene servere, web stranicu i e-mail. Hiljade zaposlenih u državnim institucijama bile su blokirane izvan svojih mreža više od dvije sedmice. Nikada nije objavljen javni izvještaj o incidentu ili njegovim poukama. Taj obrazac se nastavlja. Početkom 2024. godine, hakeri su provalili u zdravstveni informacioni sistem bosanske Republike Srpske i njenu poresku upravu.

Washington je počeo brinuti. Zastupnici Ritchie Torres i Joe Wilson predstavili su H.R. 10748, Zakon o sigurnosnoj saradnji na Balkanu, koji od Pentagona traži da izvještava o sigurnosnoj saradnji svake zemlje Zapadnog Balkana sa Rusijom, Kinom, SAD-om i NATO-om, uključujući poslove s oružjem, vježbe, sporazume i obavještajne veze. Također se traži procjena Rusko-srpskog humanitarnog centra u Nišu, koji je potpisao novi plan razvoja sa Ministarstvom unutrašnjih poslova Srbije za period 2025-2027. i čijem zahtjevu za diplomatski status za njegovo osoblje SAD i EU odolijevaju od 2014. godine.

Zakon uključuje tenkove, rakete i sporazume. Ne uključuje kod, dobavljače ili podatke. Taj nedostatak je važan, jer najvjerovatniji sljedeći napad na balkansku državu neće doći iz zraka.

Kako se zakon bude razvijao, Kongres bi trebao dodati aneks o cyber sigurnosti i podacima koji pokrivaju četiri pitanja: Koje su neprijateljske cyber operacije bile usmjerene na svaku zemlju od 2012. godine i od koga? Koji strani dobavljači snabdijevaju kritične telekomunikacijske, energetske, nadzorne i izborne sisteme i pod kojim pravnim obavezama prema svojim matičnim vladama? Koliko su dobro zaštićeni osjetljivi vladini i  podaci građana, uključujući biometrijske podatke? Gdje bi pomoć SAD-a, NATO-a i EU najbrže zatvorila praznine? Iran, čije su operacije u Albaniji dobro dokumentirane, trebao bi biti uključen zajedno s Rusijom i Kinom.

Evropa ne bi trebala čekati Washington. EU već zahtijeva standarde cyber sigurnosti i zaštite podataka kao dio procesa pristupanja, a Crna Gora i Albanija brzo prolaze kroz poglavlja. Brisel i NATO trebali bi učiniti cyber otpornost vidljivim i finansiranim prioritetom u cijeloj regiji: zajednički odgovor na incidente, redovne revizije kritičnih baza podataka, podrška sigurnosti izbora i jasna pravila o dobavljačima visokog rizika u kritičnim mrežama.

Novi politički trenutak stvara otvor. Nova vladajuća većina u Srbiji obećala je transparentnost i vladavinu prava, uz zadržavanje vojne neutralnosti. Cyber saradnja je jedno od područja u kojem se može blisko sarađivati ​​s partnerima EU i NATO-a bez promjene tog stava. Uspješna upotreba izborne tehnologije u Bosni i Hercegovini pokazuje šta je moguće, a također stvara novu obavezu zaštite biometrijskih podataka.

Građani Zapadnog Balkana žele odgovorne institucije. Zaštita tog legitimiteta znači zaštitu njihovih mreža.