Bank of America angažirala je tisuću vanjskih stručnjaka uz postojeći tim od tri tisuće ljudi kako bi uklonila softverske slabosti koje su pronašli napredni AI modeli. Izvršni direktor Brian Moynihan povezao je rad s modelom Anthropic Mythos i višestomilijunskim troškovima sanacije. Slučaj pokazuje da bolja detekcija ranjivosti kratkoročno može snažno povećati trošak sigurnosti.

Stotine francuskih supermarketa ostale su bez dijela svježih i zamrznutih proizvoda nakon što su napadači u noći s 11. na 12. listopada preuzeli kontrolu nad rashladnim sustavima. Manipulirali su postavkama rada i odmrzavanja, a u pojedinim su sustavima zabilježene temperature do 50 Celzijevih stupnjeva. Dio hrane morao je biti povučen iz prodaje i uništen, dok francuske vlasti istražuju i prijavljene požare. Napad je pokazao koliko brzo sigurnosni propust u sustavu za udaljeno upravljanje tehničkom opremom može izazvati materijalnu štetu, bez potrebe za napadom na blagajne, platne sustave ili poslovne aplikacije.

Razina kibernetičke spremnosti među hrvatskim poduzetnicima nije ujednačena. „Postoje poduzetnici na višoj i oni na nižoj razini svijesti i implementacije kibernetičke sigurnosti.”, za ICTbusiness Media - ICTbusiness.info ističe Martina Dragičević, direktorica Odjela za regulatorne poslove, financiranje iz fondova Europske unije i veleprodaju A1 Hrvatska te predstavnica HUP-ove Koordinacije za kibernetičku sigurnost.

Konkretne posljedice novih obveza za hrvatske tvrtke, njihove dobavljače i razvojne timove bit će jedna od ključnih tema konferencije "CRA & sigurnost dobavnog lanca: od regulative do stvarne kibernetičke otpornosti", koja će se 16. listopada održati na Sveučilištu Algebra Bernays u Zagrebu u sklopu projekta IQ Defence.

Kibernetička sigurnost posljednjih je godina prerasla okvire tradicionalne zaštite informacijskih sustava i postala jedno od važnijih pitanja upravljanja poslovanjem. Sve veća ovisnost tvrtki o digitalnim tehnologijama, rast broja prijetnji i stroži regulatorni zahtjevi mijenjaju način na koji organizacije moraju pristupati zaštiti svojih podataka, zaposlenika i poslovnih procesa. O tome što se događa na tržištu i kako će se sigurnosna industrija razvijati u sljedećim godinama u 104. emisiji ICT na Ti razgovarali smo s Igorom Pavlekovićem iz tvrtke Nephos. U središtu razgovora našli su se odgovornost uprava, sigurnost digitalnih identiteta, koncept Zero Trust i utjecaj umjetne inteligencije na razvoj kibernetičkih prijetnji.

Na Zagrebačkom velesajmu održan je Adria Security Summit 2026, međunarodna konferencija i izložba posvećena sigurnosnoj industriji, koja je okupila više od 3000 sudionika iz više od 50 zemalja. Na 11. izdanju događanja, koje organizira stručni magazin a&s Adria, sudjelovalo je 160 izlagača, a program je obuhvatio najnovija tehnološka rješenja, stručne rasprave i poslovne susrete predstavnika sigurnosnog sektora.

Više od 3000 sudionika okupilo se na 11. Adria Security Summitu, međunarodnoj konferenciji i izložbi sigurnosne industrije koja se 7. i 8. listopada održava na Zagrebačkom velesajmu. Događaj okuplja stručnjake za sigurnost, proizvođače, distributere, sistemske integratore te predstavnike javnog i privatnog sektora iz različitih zemalja. Dvodnevni događaj organizira stručni magazin a&s Adria, a program obuhvaća konferencijski i izložbeni dio te poslovne susrete. Ovogodišnje teme uključuju tehničku i kibernetičku sigurnost, zaštitu kritične infrastrukture, primjenu umjetne inteligencije i pametnih tehnologija te zaštitu od požara.

Državna tijela i javne službe izbili su na prvo mjesto među sektorima pogođenima kibernetičkim prijetnjama, dok se istodobno mijenja brzina kojom napadači mogu pronalaziti i iskorištavati ranjivosti. Prema Microsoft Digital Defense Reportu 2026, na državne agencije i javne službe odnosi se 27 posto zabilježenih aktivnosti, u odnosu na 17 posto godinu ranije.

U prvih devet mjeseci 2026. godine CARNET-ov Nacionalni CERT zabilježio je 1203 kibernetička incidenta. Ukupan broj gotovo je jednak onome iz istog razdoblja 2025., ali struktura prijetnji pokazuje da su pokušaji prijevare i dalje jedan od najčešćih načina napada na građane i organizacije. Najviše je bilo phishing napada, njih 439, što čini 36 posto svih evidentiranih incidenata. Slijede neželjene poruke s 289 slučajeva odnosno 24 posto te ostale vrste financijski motiviranih prijevara s 224 slučaja i udjelom od 19 posto.

"Digitalna otpornost nije jednokratni projekt, nego trajna sposobnost prilagodbe novim tehnologijama i sve složenijim prijetnjama. Hanfa nastoji ukazivati na rizike i poticati tržište na prilagodbu."

Umjetna inteligencija ne stvara samo nove sigurnosne rizike, već drastično povećava sposobnost pronalaženja onih koji su već bili prisutni, no Wired upozorava na novu asimetriju u kojoj sposobnost automatskog pronalaženja propusta raste brže od ljudskih kapaciteta za njihovu analizu, prioritizaciju i ispravljanje.

Hrvatska telekomunikacijska infrastruktura posljednjih se godina ubrzano mijenja, a optika, 5G, cloud i podatkovni centri sve se više promatraju kao dio istog sustava. Hrvatski Telekom u odgovorima za ICTbusiness Media navodi da je pokrivenost kućanstava optikom porasla s 39 na 78 posto te da je dosegnuto milijun kućanstava i poslovnih korisnika pokrivenih optičkom infrastrukturom. U tvrtki istodobno ističu da 5G pokrivenost iznosi oko 98 posto, dok najveći razvojni izazovi ostaju ruralna područja i veće korištenje infrastrukture koja je već izgrađena.

Velik broj sigurnosnih alata ne mora značiti i dobru sigurnosnu sliku. Organizacije danas prikupljaju ogromnu količinu podataka i upozorenja, ali ih često teško povezuju u jasan slijed događaja. Kako za ICTbusiness Media - ICTbusiness.info ističe Dragan Bednarčuk, Business Development Manager u KING ICT-u, problem je često u vidljivosti i povezanosti sustava, a ne u potpunom nedostatku tehnologije. Legacy sustavi, slabo upravljanje identitetima i sporo zakrpavanje dodatno povećavaju rizik. NIS2 je pritom sigurnost podigao na razinu uprave i poslovnog rizika.

Najveći nedostatak tržišta kibernetičke sigurnosti nije broj ljudi koji žele ući u struku, nego broj ljudi koji iza sebe imaju godine stvarnog operativnog iskustva. Incidenti, forenzika, detekcija i upravljanje identitetima traže znanje koje se ne može steći samo kroz certifikate. Kako za ICTbusiness Media - ICTbusiness.info ističe Vedran Vujasinović, Senior Director, Cyber Resilience u Spanu, tržištu kronično nedostaju stručnjaci s pet, deset ili više godina iskustva. Automatizacija pritom može povećati produktivnost, ali može stvoriti novi problem ako potpuno ukloni početne poslove na kojima se grade budući seniori. Razvoj juniora zato mora uključivati stvarni operativni rad i razumijevanje razloga zbog kojih je neki događaj sigurnosno važan.

Kibernetička otpornost ne gradi se jednim projektom niti se može svesti na popis implementiranih kontrola. Najzrelije organizacije sigurnost povezuju s upravljanjem poslovnim rizicima, kontinuitetom i odgovornošću uprave. Kako za ICTbusiness Media - ICTbusiness.info ističe Antonija Vojnović, voditeljica Odjela za upravljanje, rizike i usklađenost u Spanu, razina zrelosti u Hrvatskoj i dalje je vrlo neujednačena. Najčešći problemi nisu egzotične prijetnje nego nedosljedno upravljanje identitetima, privilegijama, zakrpama, segmentacijom i sigurnosnim kopijama. NIS2 je sigurnost pomaknuo iz isključivo tehničkog područja prema upravljačkoj odgovornosti.

Kibernetička sigurnost jedna je od rijetkih disciplina u kojoj se prihvatljiva razina zaštite može vrlo brzo pretvoriti u nedovoljnu. Organizacije zato ne mogu zrelost procjenjivati samo kroz broj kupljenih alata ili jednokratnu usklađenost s propisima. Kako za ICTbusiness Media - ICTbusiness.info ističe Saša Jušić, član Uprave i Principal Information Security Consultant u Infigo IS-u, razina sigurnosti ovisi o industriji, složenosti sustava, upravljačkoj kulturi i spremnosti na ulaganje. U Hrvatskoj posljednjih godina raste svijest o rizicima, dijelom zbog novog zakonskog okvira, a dijelom zbog većeg broja incidenata. Najčešće slabosti Jušić vidi u nejasnim odgovornostima, manjku kompetentnih stručnjaka i nedovoljno uređenim procesima.

Zakoni i novi sigurnosni alati ne znače automatski da je organizacija kibernetički zrela. Combis je u posljednje dvije godine proveo više od 60 analiza usklađenosti sa Zakonom o kibernetičkoj sigurnosti i dobio vrlo neujednačenu sliku tržišta. Kako za ICTbusiness Media - ICTbusiness.info ističu Mate Grbavac, direktor Odjela za kibernetičku sigurnost u Combisu, i Damir Bujan, voditelj grupe u Odjelu za kibernetičku sigurnost u Combisu, prosječna ocjena zrelosti analiziranih obveznika bila je između 1,3 i 1,8 na ljestvici do pet. Najčešći problem nije samo manjak tehnologije nego nedostatak dokumentiranih procesa, procjena rizika i jasne odgovornosti. Zdravstvo izdvajaju kao posebno osjetljiv sektor zbog složenosti sustava i nedostatka stručnjaka.

Digitalni sustavi djeluju nevidljivo dok rade. Građani očekuju da rade mobilne mreže, kartice, bankomati, e-Građani, bolnički sustavi, javni registri i poslovne aplikacije. No svaka od tih usluga ovisi o električnoj energiji, telekomunikacijama, podatkovnim centrima, dobavljačima i ljudima koji mogu intervenirati u krizi. Ovaj tekst zato polazi od četiri scenarija: nestanka struje, velikog kibernetičkog napada, prekida clouda i prekida telekomunikacija.

Digitalna infrastruktura može se kupiti brže nego što se mogu školovati ljudi koji je razumiju. Poslužitelji, transformatori, mrežna oprema, softver i licence mogu se uvesti. Stručnjak za visokonaponske sustave, podatkovni centar, cloud platformu, sigurnosno-operativni centar, GPU infrastrukturu ili industrijsko hlađenje ne nastaje preko noći.