Video
Vještačka inteligencija takođe mijenja brzinu kojom se bezbjednosne pretpostavke mogu testirati. Kada je koristi napadač, ona može nevjerovatno brzo otkrivati ranjivosti, što znači da operatorima infrastrukture trebaju brži načini za provjeru, ažuriranje i jačanje kritičnih sistema.
U takvom okruženju, planiranje prelaska sektora na nove kriptografske standarde predstavlja hitan i ključan dio obezbjeđivanja dugoročne otpornosti, prenosi The World Economy Forum.
Elektroenergetska mreža je posebno izložena
Energetski sistem predstavlja složen ekosistem koji obuhvata operatore mreže, proizvođače opreme, dobavljače softvera, telekomunikacione kompanije, cloud platforme, pružaoce upravljanih usluga i dobavljače sistema za industrijsku kontrolu. Slabost na bilo kojem od ovih nivoa može uticati na otpornost čitavog lanca.
Zbog toga je energetska infrastruktura privlačna meta napadačima, jer posljedice poremećaja mogu daleko prevazići jednu organizaciju. Strategija Vlade Ujedinjenog Kraljevstva za sajber bezbjednost energetskog sektora navodi da se sektor suočava sa sve sofisticiranijim napadima, uključujući napade aktera sa naprednim sposobnostima i državnih aktera. Strategija takođe ističe izazove nastale integracijom naslijeđene infrastrukture sa novim tehnologijama, dok energetski sistem postaje sve više međusobno povezan i digitalizovan.
Ova izloženost dodatno je pojačana dugim vijekom trajanja operativne tehnologije. Od energetskih postrojenja često se očekuje da ostanu u funkciji decenijama, dok se sajber okruženje oko njih mijenja mnogo brže. Nedavno istraživanje kompanije Bridewell pokazalo je da je 77% organizacija iz komunalnog sektora doživjelo napade povezane sa zastarjelim softverom ili nedostupnim bezbjednosnim zakrpama na naslijeđenoj opremi tokom 2025. godine, što je bio najčešći sajber incident sa kojim se sektor suočio.
Primjer za to predstavlja incident koji se dogodio u poljskom energetskom sektoru u decembru 2025. godine. CERT Polska navodi da su napadači ciljali više od 30 vjetroelektrana i fotonaponskih postrojenja, jednu proizvodnu kompaniju i veliku kombinovanu elektranu koja toplotnom energijom snabdijeva gotovo pola miliona korisnika u Poljskoj.
Sistemi koje je najteže zaštititi često su upravo oni koje je najteže zamijeniti. Spremnost za postkvantnu bezbjednost zato se ne može tretirati kao jednostavno ažuriranje softvera. Ona mora funkcionisati u ograničenom hardveru, ugrađenim sistemima, industrijskim okruženjima i dugotrajnim sredstvima kod kojih prekid rada nije opcija. Sredstva koja je teško ažurirati, teško zamijeniti ili za koja se očekuje da će raditi decenijama treba projektovati tako da budu prilagodljiva i nadogradiva.
Rokovi postaju operativna stvarnost
Prelazak na postkvantne kriptografske standarde više nije tema za daleku budućnost. Nacionalni centar za sajber bezbjednost Ujedinjenog Kraljevstva (NCSC) utvrdio je fazne rokove prema kojima organizacije treba da završe identifikaciju i početno planiranje do 2028. godine, sprovedu rane migracione aktivnosti visokog prioriteta do 2031. godine i završe prelazak na postkvantnu kriptografiju do 2035. godine.
U Sjedinjenim Američkim Državama, izvršna naredba Bijele kuće iz juna 2026. godine ovo pitanje je postavila u kontekst nacionalne bezbjednosti i kritične infrastrukture. Politika SAD usmjerena je na prelazak federalnih informacionih sistema na NIST-ove postkvantne kriptografske standarde, kao i na pružanje podrške vlasnicima i operatorima kritične infrastrukture u njihovom procesu tranzicije.
Za energetski sektor ovi rokovi su važni zato što će odluke donesene danas i dalje oblikovati infrastrukturu tokom 2030-ih. Upravljački sistemi, uređaji na terenu, mehanizmi bezbjednog pokretanja sistema, gejtveji i komunikaciona oprema nabavljeni danas mogu ostati u upotrebi dugo nakon što se sadašnje kriptografske pretpostavke promijene. Zbog toga je od ključne važnosti da najnoviji kriptografski standardi budu ugrađeni već u najranije faze planiranja.
Kvantno bezbjedna infrastruktura predstavlja otpornost energetskog sistema
Za energetski sektor cilj je zaštita kontinuiteta, povjerenja i stabilnosti ključnih usluga od kojih zavise savremene ekonomije i društva. Organizacije koje će biti najbolje pripremljene za narednu deceniju biće one koje počnu na vrijeme, daju prioritet najkritičnijim sistemima i postkvantnu bezbjednost učine sastavnim dijelom procesa nabavke i planiranja otpornosti.
Naredna faza spremnosti za kvantno bezbjedno okruženje zavisiće od koordinacije čitavog energetskog ekosistema. Vlasnici infrastrukture moraju razumjeti gdje se kriptografija koristi u sistemima, uslugama, hardveru i lancima snabdijevanja. Regulatori i kreatori politika mogu pomoći usklađivanjem očekivanja u pogledu rokova, izvještavanja i kritičnih zavisnosti. Dobavljačima su potrebni jasni planovi o tome kako će njihovi proizvodi podržavati postkvantne standarde tokom dugih operativnih životnih ciklusa.
Prioriteti će biti od ključnog značaja. Najhitniji fokus treba usmjeriti na sisteme koji štite podatke dugog vijeka, kritične komunikacije, operativno upravljanje i hardverske korijene povjerenja. Spremnost za postkvantno okruženje treba ugraditi u cikluse tehnološke obnove, procjene dobavljača i odluke o ulaganjima u infrastrukturu već sada, kako oprema koja se danas nabavlja ne bi postala bezbjednosna obaveza tokom 2030-ih.
Kriptanaliza potpomognuta vještačkom inteligencijom dodatno potvrđuje potrebu za ranijim djelovanjem. Kada se koristi odgovorno, ova tehnologija može pomoći odbrani tako što omogućava ranije otkrivanje slabosti, unapređenje implementacija i izgradnju većeg povjerenja u sisteme koji podržavaju ključne usluge. U pogrešnim rukama, međutim, ona može ubrzati mogućnost otkrivanja i iskorišćavanja ranjivosti.
Preporučeno
