Sajber kriminal kao sistemski rizik: Kako zaštititi poslovanje u eri digitalnih prevara

Eskalacija digitalnih pretnji i finansijske posledice

Digitalni prostor postao je poligon za sofisticirane kriminalne radnje koje prevazilaze puko slanje neželjene pošte. Tokom 2025. godine, zabeležen je drastičan skok u broju prijavljenih incidenata, dok je finansijska šteta premašila 187 miliona dinara. Ovaj podatak, koji potiče iz evidencije Nacionalnog CERT-a, ukazuje na to da sajber kriminal nije samo tehnički problem, već ozbiljan ekonomski izazov koji direktno ugrožava likvidnost građana i privrednih subjekata.

Trend rasta broja incidenata, sa 519 u 2022. na čak 1.759 u 2025. godini, jasno pokazuje da napadači postaju sve agresivniji i organizovaniji. Finansijski gubici su se u istom periodu uvećali više od dvadeset puta, što ukazuje na to da su metode prevare postale znatno efikasnije. Kriminalci više ne traže samo nasumične žrtve, već koriste ciljane kampanje koje imitiraju komunikaciju državnih organa i javnih preduzeća.

Ovakva dinamika zahteva promenu paradigme u shvatanju digitalne bezbednosti. Umesto pasivnog oslanjanja na antivirusne programe, neophodno je razviti kritičko razmišljanje pri svakoj interakciji na internetu. Svaki klik na sumnjivi link ili unos podataka na neproverenoj stranici može imati dugoročne posledice po privatnu imovinu ili poslovne resurse.

Psihologija prevare i zloupotreba autoriteta

Osnova većine uspešnih sajber napada nije tehnološka superiornost hakera, već manipulacija ljudskom psihologijom. Prevaranti koriste imena institucija kojima građani veruju, kao što su Pošta Srbije, Putevi Srbije, MUP ili Kancelarija za IT i eUpravu, kako bi stvorili privid legitimnosti. Kada korisnik dobije poruku koja navodno dolazi od državnog organa, njegova prirodna odbrambena reakcija često slabi.

Ključni element ovih napada je veštačko izazivanje osećaja hitnosti. Poruke često sadrže upozorenja o neplaćenim kaznama, paketima koji čekaju isporuku ili hitnim bankarskim transakcijama koje zahtevaju trenutnu akciju. Ovim se žrtva dovodi u stanje stresa, gde se od nje očekuje da deluje brzo, bez prethodne provere verodostojnosti izvora. Upravo u tom trenutku nepažnje, napadači uspevaju da izvuku osetljive lične podatke ili finansijska sredstva.

Veštačka inteligencija dodatno komplikuje situaciju, jer omogućava kreiranje izuzetno uverljivih poruka na srpskom jeziku. AI alati eliminišu gramatičke greške koje su nekada bile glavni indikator prevare, čineći lažne poruke gotovo identičnim zvaničnoj komunikaciji. Zbog toga je neophodno da svaki korisnik, pre bilo kakve akcije, proveri izvor poruke putem zvaničnih kanala institucije, a ne preko linkova dostavljenih u samoj poruci.

Uloga Nacionalnog CERT-a u zaštiti sistema

Nacionalni CERT, koji funkcioniše u okviru Kancelarije za IT i eUpravu, predstavlja centralnu tačku odbrane od sajber incidenata u Srbiji. Njegova uloga je definisana Zakonom o informacionoj bezbednosti i obuhvata širok spektar preventivnih i reaktivnih aktivnosti. Od prikupljanja informacija o pretnjama do pružanja rane uzbune, ova institucija deluje kao kičma nacionalne digitalne sigurnosti.

Zakonodavni okvir daje Nacionalnom CERT-u ovlašćenja da reaguje po prijavama fizičkih i pravnih lica, pružajući savete i preporuke za sanaciju štete. Pored toga, CERT aktivno sarađuje sa operatorima IKT sistema od posebnog značaja, vršeći proaktivno skeniranje ranjivosti i koordinirajući otkrivanje bezbednosnih propusta. Ovakav sistemski pristup omogućava brže prepoznavanje napada i smanjenje potencijalne štete na nacionalnom nivou.

Važan segment rada CERT-a je i edukacija javnosti. Kroz kampanje podizanja svesti, ova institucija nastoji da građane i privrednike upozna sa rizicima i merama zaštite. Prijavljivanje incidenata putem zvaničnog sajta www.cert.rs nije samo čin građanske odgovornosti, već i ključni izvor podataka koji omogućava stručnjacima da mapiraju nove trendove napada i blagovremeno upozore ostale potencijalne mete.

Tehnološki zahtevi za bezbednu infrastrukturu

Da bi Nacionalni CERT efikasno obavljao svoje zadatke, zakon propisuje visoke standarde za njegovu infrastrukturu. Visoka dostupnost komunikacionih kanala je imperativ, što znači da se moraju izbegavati jedinstvene tačke prekida. Korišćenje redundantnih sistema i rezervnih radnih prostora osigurava kontinuitet usluga čak i u slučaju napada na sam sistem CERT-a.

Poverljivost i pouzdanost aktivnosti su osigurane kroz stroge protokole upravljanja incidentima i klasifikacije informacija. Svaki podatak koji građanin prijavi, uključujući ime i kontakt informacije, obrađuje se isključivo u svrhu evidentiranja i rešavanja prijave. Ovakav pristup gradi poverenje između građana i institucija, što je preduslov za uspešnu borbu protiv sajber kriminala.

Pored tehničke opremljenosti, ključni su i kadrovski kapaciteti. Stručnjaci koji rade u CERT-u moraju biti osposobljeni za forenzičku analizu podataka i dinamičko praćenje rizika. Saradnja sa međunarodnim CERT-ovima dodatno jača kapacitete Srbije, omogućavajući razmenu iskustava i pomoć u rešavanju prekograničnih sajber napada.

Edukacija kao najefikasnija mera prevencije

Tehnologija sama po sebi nije dovoljna zaštita ako korisnik nije edukovan. Organizacije poput NALED-a, u saradnji sa Nacionalnim CERT-om, prepoznale su da je edukacija novinara, privrednika i građana ključna za smanjenje broja uspešnih prevara. Novinari, kao prenosioci informacija, imaju posebnu odgovornost da javnosti plasiraju tačne podatke o tome kako prepoznati pretnju i kako se zaštititi.

Edukativni programi fokusiraju se na konkretne veštine: kako prepoznati fišing poruku, zašto ne treba otvarati neproverene linkove i kako zaštititi podatke o platnim karticama. Poruka je jasna: prepoznaj pretnju, zaštiti podatke i reaguj na vreme. Razumevanje da je sajber bezbednost zajednička odgovornost svih učesnika u društvu – od pojedinca do države – predstavlja osnovu za stvaranje otpornijeg digitalnog okruženja.

Poseban akcenat stavlja se na proveru detalja. Često jedno pogrešno slovo u internet adresi ili neobičan ton poruke mogu biti dovoljan znak za uzbunu. Učenje o ovim sitnim, ali presudnim detaljima, smanjuje verovatnoću da će neko postati žrtva prevare. Kontinuirana edukacija kroz radionice i javne kampanje ostaje najmoćnije oružje u borbi protiv sajber kriminala.

Zaključak: Odgovornost u digitalnom dobu

Sajber prevare su postale neizbežan deo savremenog poslovanja, ali njihove posledice nisu neizbežne. Kroz kombinaciju zakonske regulative, tehničke zaštite koju pruža Nacionalni CERT i lične odgovornosti svakog pojedinca, moguće je značajno smanjiti rizik od gubitaka. Ključ uspeha leži u stalnoj budnosti i spremnosti na proveru informacija pre donošenja bilo kakve finansijske odluke.

Poslovni subjekti moraju ulagati u bezbednosnu kulturu svojih zaposlenih, jer je ljudski faktor često najslabija karika u lancu zaštite. Implementacija jasnih procedura za postupanje u slučaju sumnjivih poruka i redovno informisanje o novim metodama prevara postaju standard poslovanja. U svetu gde su podaci najvrednija valuta, njihova zaštita mora biti prioritet svakog menadžmenta.

Na kraju, važno je zapamtiti da su institucije tu da pruže podršku, ali da je lična pažnja prva linija odbrane. Prijavljivanje incidenata pomaže celom sistemu da postane jači i otporniji. Samo zajedničkim delovanjem možemo osigurati da digitalni prostor ostane mesto za rast i razvoj, a ne polje za kriminalne aktivnosti.

Izvor: Pravni portal · Fotografija: Pexels / Freepik (ilustracija)