Kibernetička sigurnost posljednjih je godina prerasla okvire tradicionalne zaštite informacijskih sustava i postala jedno od važnijih pitanja upravljanja poslovanjem. Sve veća ovisnost tvrtki o digitalnim tehnologijama, rast broja prijetnji i stroži regulatorni zahtjevi mijenjaju način na koji organizacije moraju pristupati zaštiti svojih podataka, zaposlenika i poslovnih procesa. O tome što se događa na tržištu i kako će se sigurnosna industrija razvijati u sljedećim godinama u 104. emisiji ICT na Ti razgovarali smo s Igorom Pavlekovićem iz tvrtke Nephos. U središtu razgovora našli su se odgovornost uprava, sigurnost digitalnih identiteta, koncept Zero Trust i utjecaj umjetne inteligencije na razvoj kibernetičkih prijetnji.

Na Zagrebačkom velesajmu održan je Adria Security Summit 2026, međunarodna konferencija i izložba posvećena sigurnosnoj industriji, koja je okupila više od 3000 sudionika iz više od 50 zemalja. Na 11. izdanju događanja, koje organizira stručni magazin a&s Adria, sudjelovalo je 160 izlagača, a program je obuhvatio najnovija tehnološka rješenja, stručne rasprave i poslovne susrete predstavnika sigurnosnog sektora.

Više od 3000 sudionika okupilo se na 11. Adria Security Summitu, međunarodnoj konferenciji i izložbi sigurnosne industrije koja se 7. i 8. listopada održava na Zagrebačkom velesajmu. Događaj okuplja stručnjake za sigurnost, proizvođače, distributere, sistemske integratore te predstavnike javnog i privatnog sektora iz različitih zemalja. Dvodnevni događaj organizira stručni magazin a&s Adria, a program obuhvaća konferencijski i izložbeni dio te poslovne susrete. Ovogodišnje teme uključuju tehničku i kibernetičku sigurnost, zaštitu kritične infrastrukture, primjenu umjetne inteligencije i pametnih tehnologija te zaštitu od požara.

Državna tijela i javne službe izbili su na prvo mjesto među sektorima pogođenima kibernetičkim prijetnjama, dok se istodobno mijenja brzina kojom napadači mogu pronalaziti i iskorištavati ranjivosti. Prema Microsoft Digital Defense Reportu 2026, na državne agencije i javne službe odnosi se 27 posto zabilježenih aktivnosti, u odnosu na 17 posto godinu ranije.

U prvih devet mjeseci 2026. godine CARNET-ov Nacionalni CERT zabilježio je 1203 kibernetička incidenta. Ukupan broj gotovo je jednak onome iz istog razdoblja 2025., ali struktura prijetnji pokazuje da su pokušaji prijevare i dalje jedan od najčešćih načina napada na građane i organizacije. Najviše je bilo phishing napada, njih 439, što čini 36 posto svih evidentiranih incidenata. Slijede neželjene poruke s 289 slučajeva odnosno 24 posto te ostale vrste financijski motiviranih prijevara s 224 slučaja i udjelom od 19 posto.

"Digitalna otpornost nije jednokratni projekt, nego trajna sposobnost prilagodbe novim tehnologijama i sve složenijim prijetnjama. Hanfa nastoji ukazivati na rizike i poticati tržište na prilagodbu."

Umjetna inteligencija ne stvara samo nove sigurnosne rizike, već drastično povećava sposobnost pronalaženja onih koji su već bili prisutni, no Wired upozorava na novu asimetriju u kojoj sposobnost automatskog pronalaženja propusta raste brže od ljudskih kapaciteta za njihovu analizu, prioritizaciju i ispravljanje.

Kibernetička otpornost ne gradi se jednim projektom niti se može svesti na popis implementiranih kontrola. Najzrelije organizacije sigurnost povezuju s upravljanjem poslovnim rizicima, kontinuitetom i odgovornošću uprave. Kako za ICTbusiness Media - ICTbusiness.info ističe Antonija Vojnović, voditeljica Odjela za upravljanje, rizike i usklađenost u Spanu, razina zrelosti u Hrvatskoj i dalje je vrlo neujednačena. Najčešći problemi nisu egzotične prijetnje nego nedosljedno upravljanje identitetima, privilegijama, zakrpama, segmentacijom i sigurnosnim kopijama. NIS2 je sigurnost pomaknuo iz isključivo tehničkog područja prema upravljačkoj odgovornosti.

Kibernetička sigurnost jedna je od rijetkih disciplina u kojoj se prihvatljiva razina zaštite može vrlo brzo pretvoriti u nedovoljnu. Organizacije zato ne mogu zrelost procjenjivati samo kroz broj kupljenih alata ili jednokratnu usklađenost s propisima. Kako za ICTbusiness Media - ICTbusiness.info ističe Saša Jušić, član Uprave i Principal Information Security Consultant u Infigo IS-u, razina sigurnosti ovisi o industriji, složenosti sustava, upravljačkoj kulturi i spremnosti na ulaganje. U Hrvatskoj posljednjih godina raste svijest o rizicima, dijelom zbog novog zakonskog okvira, a dijelom zbog većeg broja incidenata. Najčešće slabosti Jušić vidi u nejasnim odgovornostima, manjku kompetentnih stručnjaka i nedovoljno uređenim procesima.

Zakoni i novi sigurnosni alati ne znače automatski da je organizacija kibernetički zrela. Combis je u posljednje dvije godine proveo više od 60 analiza usklađenosti sa Zakonom o kibernetičkoj sigurnosti i dobio vrlo neujednačenu sliku tržišta. Kako za ICTbusiness Media - ICTbusiness.info ističu Mate Grbavac, direktor Odjela za kibernetičku sigurnost u Combisu, i Damir Bujan, voditelj grupe u Odjelu za kibernetičku sigurnost u Combisu, prosječna ocjena zrelosti analiziranih obveznika bila je između 1,3 i 1,8 na ljestvici do pet. Najčešći problem nije samo manjak tehnologije nego nedostatak dokumentiranih procesa, procjena rizika i jasne odgovornosti. Zdravstvo izdvajaju kao posebno osjetljiv sektor zbog složenosti sustava i nedostatka stručnjaka.

Digitalni sustavi djeluju nevidljivo dok rade. Građani očekuju da rade mobilne mreže, kartice, bankomati, e-Građani, bolnički sustavi, javni registri i poslovne aplikacije. No svaka od tih usluga ovisi o električnoj energiji, telekomunikacijama, podatkovnim centrima, dobavljačima i ljudima koji mogu intervenirati u krizi. Ovaj tekst zato polazi od četiri scenarija: nestanka struje, velikog kibernetičkog napada, prekida clouda i prekida telekomunikacija.

Digitalna infrastruktura može se kupiti brže nego što se mogu školovati ljudi koji je razumiju. Poslužitelji, transformatori, mrežna oprema, softver i licence mogu se uvesti. Stručnjak za visokonaponske sustave, podatkovni centar, cloud platformu, sigurnosno-operativni centar, GPU infrastrukturu ili industrijsko hlađenje ne nastaje preko noći.

Digitalna infrastruktura vrijedi onoliko koliko je otporna. Optika, 5G, podatkovni centri, cloud, e-Građani, bankarstvo i javne usluge stvaraju novu razinu povezanosti, ali i novu razinu međusobne ranjivosti. Kada je sve spojeno, kvar ili napad rijetko ostaje ograničen na jednu organizaciju.

"Kibernetički incident može u vrlo kratkom vremenu zaustaviti poslovanje, ugroziti podatke, odnose s kupcima i partnerima, financije i reputaciju poduzeća. Upravo zato kibernetička sigurnost više nije odgovornost samo IT odjela, već jedno od važnih pitanja upravljanja poslovanjem."

Projekt je sufinanciran iz programa "Digital Europe", a cilj mu je povećati razinu kibernetičke zrelosti i otpornosti pomorskog prometa te omogućiti neometano pružanje usluga u skladu s europskim i nacionalnim propisima o kibernetičkoj sigurnosti.

OpenAI je 3. rujna pokrenuo Daybreak for Frontline Defenders i obećao milijardu dolara subvencioniranog pristupa kibernetičkim modelima, obuci, tehničkoj podršci i partnerstvima za organizacije koje štite osnovne usluge. Kompanija cilja potrošiti deklariranu vrijednost u sljedećih šest mjeseci, počevši u Sjedinjenim Državama, a proširenje na partnerske zemlje najavila je tijekom idućih tjedana.

Snowflake je podigao prognozu prihoda od proizvoda za fiskalnu 2027. na 6,07 milijardi dolara, s ranijih 5,84 milijarde, nakon što je u drugom tromjesečju ostvario 1,49 milijardi dolara takvog prihoda, 37 posto više nego godinu prije. Kompanija je rezultate za razdoblje završeno 31. srpnja objavila 2. rujna u Menlo Parku, a dionica je u produženom trgovanju porasla približno 20 posto.

Prošireno rješenje uvodi novi jedinstveni pokazatelj prijevare (fraud score) – prvu Visa-inu integraciju tehnologije tvrtke Featurespace dostupnu na tržištu – pružajući financijskim institucijama brže i jasnije signale za otkrivanje većeg broja prijevara uz istodobno smanjenje broja nepotrebnih upozorenja.

Trideset sedam posto njemačkih tvrtki pogođenih krađom podataka, sabotažom ili špijunažom povezuje barem jedan incident sa stranom obavještajnom službom, prema Bitkomovu istraživanju objavljenom 26. kolovoza u Berlinu. Godinu prije taj je udio iznosio 28 posto, a 2023. samo sedam posto. Procijenjena šteta za njemačko gospodarstvo doseže od 211 do 270,8 milijardi eura godišnje.