Sajber bezbednost u Srbiji: Od prvih hakera do modernog zakonodavstva

Sajber prostor Republike Srbije prešao je dug i turbulentan put od tehnološke periferije pod međunarodnim sankcijama do integrisanog evropskog digitalnog tržišta. Ovaj prelazak nije bio samo tehnološki, već i duboko društveni, politički i zakonodavni. Razvoj interneta u Srbiji donosio je nove ekonomske šanse, ali je istovremeno otvarao vrata pretnjama koje rano domaće zakonodavstvo nije moglo ni da predvidi.

Od izolovanih entuzijasta koji su istraživali ranjivosti telefonskih centrala i ranih akademskih mreža, preko organizovanih međunarodnih kriminalnih grupa specijalizovanih za krađu identiteta i finansijske prevare, pa sve do modernih pretnji kritičnoj nacionalnoj infrastrukturi – istorija bezbednosti u srpskom sajber prostoru predstavlja fascinantno ogledalo tranzicije samog društva. Razumevanje ove evolucije ključno je za razumevanje savremenog bezbednosnog trenutka, u kojem brze optičke mreže i digitalizovane državne usluge zahtevaju sofisticiranu, proaktivnu i zakonski utemeljenu odbranu.

Geneza digitalnog podzemlja: Prvi srpski hakeri i rane mreže (1990–1999)

Kako bismo razumeli korene digitalne bezbednosti u Srbiji, moramo se vratiti u devedesete godine prošlog veka. Dok je zapadni svet doživljavao rani procvat komercijalnog interneta, Savezna Republika Jugoslavija nalazila se pod strogim ekonomskim i tehnološkim sankcijama. Uvoz računarske opreme bio je otežan, a direktna veza sa globalnom mrežom bila je gotovo onemogućena sve do druge polovine devedesetih godina.

U takvom izolovanom okruženju, rano digitalno društvo formiralo se oko BBS-ova (Bulletin Board Systems) kao što su Sezam, Politika, BeoBBS i drugi. Upravo u ovom polu-zatvorenom ekosistemu stasavali su prvi srpski hakeri. Njihov primarni motiv u to vreme nije bio materijalna korist, već intelektualna radoznalost, dokazivanje u zajednici i prevazilaženje hardverskih i infrastrukturnih barijera nametnutih izolacijom.

Telefonski "friking" i deljenje resursa

Prve hakerske aktivnosti u Srbiji bile su usmerene na telefonsku mrežu. S obzirom na to da su međunarodne telefonske veze bile izuzetno skupe, a dial-up pristup internetu luksuz, rani tehnički entuzijasti koristili su tehnike takozvanog "frikinga" (phreaking). Manipulacijom analognih telefonskih centrala, korišćenjem tonova specifičnih frekvencija (plave i crvene kutije) ili zloupotrebom ranjivosti u tranzitnim centralama Pošte, Telekoma i inostranih operatora, uspevali su da ostvare besplatne međunarodne pozive i pristup stranim BBS-ovima i ranim internet provajderima [¹].

Sa pojavom Akademske mreže (AMRES) i prvih komercijalnih internet provajdera poput YUnet-a i Beotela sredinom devedesetih, fokus se pomera ka IP mrežama. Prve zloupotrebe ticale su se krađe dial-up sati. Hakeri su presretali saobraćaj u lokalnim telefonskim centralama ili kompromitovali slabe autentifikacione baze provajdera kako bi dolazili do korisničkih imena i lozinki za pristup internetu.

Sajber rat nad nebom Srbije (1999)

Prekretnica koja je skrenula pažnju svetske javnosti na domaće hakerske kapacitete dogodila se tokom NATO bombardovanja SR Jugoslavije 1999. godine. Ovaj sukob se smatra jednim od prvih primera istorijski dokumentovanog, masovnog "hakktivizma" i sajber ratovanja niskog intenziteta.

"Sukob na nebu iznad SRJ imao je svoju direktnu paralelu u virtuelnom prostoru. Domaći hakeri, okupljeni u neformalne grupe poput 'Crne ruke' ili delujući samostalno, započeli su masovne koordinisane napade na zapadne vojne i vladine informacione sisteme." [²]

Glavne mete bili su sajtovi NATO-a, Pentagona, kao i različitih vlada zemalja članica alijanse. Korišćeni su rani oblici DDoS (Distributed Denial of Service) napada, koji su se sastojali od neprekidnog slanja ping zahteva i generisanja masovnog saobraćaja sa stotina modemskih linija širom Srbije, što je dovodilo do preopterećenja i pada ciljanih servera. Pored toga, vršen je masovni "deface" (izmena sadržaja) veb-sajtova na koje su postavljane antiratne poruke, slike stradanja civila i patriotski simboli. Iako ovi napadi nisu imali strateški vojni efekat, oni su pokazali ranjivost tadašnjih globalnih sistema i definisali sajber prostor kao legitimno poprište geopolitičkih sukoba.

---

Institucionalni vakuum i uspon sajber kriminala (2000–2006)

Nakon političkih promena 2000. godine, Srbija se ubrzano otvara prema svetu. Dolazi do masovnog uvoza računarske opreme, razvoja kablovskog i ADSL interneta, a digitalizacija postaje prioritet kako privrede tako i državne uprave. Međutim, ovaj brzi tehnološki skok pratio je potpuni pravni i institucionalni vakuum.

Krivični zakonik Republike Srbije u tom periodu nije prepoznavao računarske sisteme kao objekte zaštite na adekvatan način. Krađa identiteta, upadi u baze podataka, neovlašćeno preuzimanje digitalnih resursa i distribucija zlonamernih softvera (malvera) posmatrani su kroz prizmu klasičnih krivičnih dela poput krađe, oštećenja tuđe stvari ili falsifikovanja, što je znatno otežavalo istrage i procesuiranje.

U ovom periodu, visokotehnološki kriminal u Srbiji doživljava svoju prvu veliku transformaciju: od amaterskog dokazivanja ka visoko profitabilnim kriminalnim aktivnostima. Pojavljuju se prve organizovane grupe koje se bave:

1. "Carding-om" – krađom podataka o platnim karticama inostranih građana i njihovom zloupotrebom za kupovinu skupe tehničke robe koja je potom preprodavana na domaćem tržištu.
2. Komercijalnim spamom – korišćenjem loše obezbeđenih lokalnih mail servera za slanje miliona neželjenih poruka širom sveta, što je dovodilo do stavljanja celokupnih opsega domaćih IP adresa na globalne crne liste.
3. Kreiranjem botneta – zaražavanjem hiljada kućnih računara u Srbiji koji su imali rane stalne internet veze (kablovski i ADSL), a koji su potom korišćeni za globalne sajber napade bez znanja njihovih vlasnika.

Nedostatak tehnički obrazovanih kadrova u policiji i pravosuđu činio je Srbiju idealnim tlom za rane oblike internet prevara. Sudije i tužioci se po prvi put susreću sa dokazima u vidu log fajlova, IP adresa i hard diskova, za čiju interpretaciju nisu postojali pravni standardi niti sertifikovani sudski veštaci.

---

Formiranje VTK i postavljanje zakonskih temelja (2006–2015)

Svest o tome da se digitalni kriminal ne može suzbiti klasičnim policijskim metodama dovela je do sistemske reforme sredinom prve decenije 2000-ih. Ključni trenutak dogodio se usvajanjem Zakona o organizaciji i nadležnosti državnih organa za borbu protiv visokotehnološkog kriminala [³]. Ovim zakonom uspostavljen je specijalizovani institucionalni aparat koji je Srbiju svrstao među prve zemlje u regionu sa namenskim organima za ovu vrstu kriminala.

U okviru ovog novog sistema formirani su:

• Posebno tužilaštvo za visokotehnološki kriminal (VTK) sa sedištem u Beogradu, koje postaje centralna tačka za rukovođenje istragama u sajber prostoru.
• Služba za borbu protiv visokotehnološkog kriminala u okviru Ministarstva unutrašnjih poslova (MUP), čiji su pripadnici prošli napredne obuke u oblasti digitalne forenzike i infiltracije u zatvorene hakerske forume.

Istovremeno, izmenama Krivičnog zakonika uvodi se celo jedno novo poglavlje – Krivična dela protiv bezbednosti računarskih podataka. Po prvi put u domaćoj pravnoj istoriji, inkriminisana su ponašanja kao što su:

• Neovlašćeni pristup zaštićenom računaru, računarskoj mreži i elektronskoj bazi podataka (Član 300).
• Sprečavanje i ograničavanje pristupa javnoj računarskoj mreži (Član 301).
• Oštećenje računarskih podataka i programa (Član 302).
• Pravljenje i unošenje računarskih virusa (Član 303).
• Računarska prevara (Član 304).

Ubrzo su usledile i prve velike policijske akcije. Jedna od najznačajnijih bila je akcija "Armagedon", usmerena protiv seksualne eksploatacije dece na internetu, koja je pokazala visoku efikasnost novih jedinica. Takođe, razbijeno je nekoliko velikih domaćih grupa koje su se bave phishing napadima na inostrane banke, čime je Srbija pokazala međunarodnoj zajednici da više nije bezbedna zona za sajber kriminalce.

---

Zakon o informacionoj bezbednosti i institucionalna zrelost (2016–danas)

Iako je borba protiv sajber kriminala bila pravno definisana, Srbiji je i dalje nedostajao sistemski, preventivni pristup odbrani kritične infrastrukture. Brz razvoj telekomunikacionog sektora, uvođenje FTTH (Fiber-to-the-Home) mreža vrhunskog kvaliteta – gde su pioniri poput Targo Telekoma postavili standarde u pogledu brzine i simetričnosti protoka – drastično je povećao propusnu moć mreža. To je značilo da se i napadi sada mogu izvoditi brže, agresivnije i sa znatno većim posledicama po privredu.

Odgovor države usledio je 2016. godine donošenjem istorijskog zakonskog akta – Zakona o informacionoj bezbednosti [⁴]. Ovaj zakon je po prvi put razgraničio pojam borbe protiv kriminala (reaktivno delovanje) od pojma informacione bezbednosti (proaktivna zaštita i prevencija).

Zakon je uveo nekoliko ključnih institucija i obaveza:

1. Nacionalni CERT (Computer Emergency Response Team)

Nadležnost Nacionalnog CERT-a poverena je RATEL-u (Regulatorna agencija za elektronske komunikacije i poštanske usluge). Njegova uloga je da prikuplja i razmenjuje informacije o bezbednosnim rizicima, prati incidente na nacionalnom nivou i pruža rano upozorenje operatorima i javnosti.

2. IKT sistemi od posebnog značaja

Zakon je identifikovao kritičnu infrastrukturu – sisteme u oblastima energetike, saobraćaja, zdravstva, finansija, telekomunikacija i državne uprave, čiji bi prekid rada imao katastrofalne posledice po društvo. Operatori ovih sistema dobili su zakonsku obavezu da:

• Donose interne Akte o bezbednosti IKT sistema.
• Sprovode redovne eksterne provere i audite bezbednosti.
• Prijave svaki incident koji značajno ugrožava bezbednost sistema nadležnim organima u roku od odmah.

3. Autonomni CERT-ovi

Pored Nacionalnog CERT-a, formirani su i posebni CERT-ovi u okviru Ministarstva odbrane, Ministarstva unutrašnjih poslova i Bezbednosno-informativne agencije (BIA), kao i registrovani privatni i akademski CERT-ovi (poput AMRES-a), čime je stvorena decentralizovana, ali koordinisana mreža za odgovor na sajber pretnje.

---

Hronološki pregled razvoja sajber bezbednosti u Srbiji

Tabela u nastavku prikazuje ključne prekretnice, od pionirskih koraka do savremenog zakonodavnog i institucionalnog okvira.

---

Savremeni izazovi: Ransomware, optička infrastruktura i geopolitika

Sa dolaskom gigabitnih optičkih mreža, predeli pretnji u Srbiji su se dramatično promenili. Dok su nekadašnji napadi bili ograničeni sporom infrastrukturom, danas napadači mogu da eksploatišu gigabitne simetrične linkove kako bi u roku od nekoliko minuta eksfiltrirali terabajte osetljivih podataka ili izvršili razorne DDoS napade koji parališu cele kompanije.

Najveća pretnja sa kojom se Srbija danas suočava jeste ransomware – zlonamerni softver koji šifruje podatke korisnika ili kompanija, nakon čega se zahteva otkupnina u kriptovalutama (najčešće Bitcoinu ili Moneru). Mete više nisu samo pojedinci; na udaru su se našla brojna komunalna preduzeća, opštinske uprave, zdravstvene ustanove, kao i vodeći domaći e-commerce portali.

"Ransomware je pokazao da zaštita perimetra više nije dovoljna. Savremena odbrana zahteva koncept 'Zero Trust' (nikome ne veruj) i stalni monitoring mrežnog saobraćaja u realnom vremenu." [⁵]

Pored toga, geopolitički položaj Srbije pozicionira je na raskrsnicu interesnih sfera, što se direktno reflektuje i na sajber prostor. Državni organi i elektroenergetski sistem (kao što je EPS) sve češće su mete takozvanih APT (Advanced Persistent Threat) grupa – sofisticiranih, često državno sponzorisanih hakerskih organizacija sa istoka i zapada, čiji cilj nije finansijska korist, već špijunaža, mapiranje infrastrukture i priprema za potencijalne sabotaže u kriznim vremenima.

U tom svetlu, uloga telekomunikacionih operatora koji upravljaju optičkim magistralama postaje ključna. Stabilnost i bezbednost samog fizičkog nivoa mreže (optičkih kablova, čvorišta i data centara) predstavlja prvu liniju odbrane od špijunaže i fizičkog presretanja podataka.

---

Zaključak: Ka otpornom digitalnom društvu

Sajber bezbednost u Srbiji prešla je put od marginalne teme kojom su se bavili retki entuzijasti do jednog od stubova nacionalne bezbednosti i ekonomskog suvereniteta. Država koja je nekada bila u potpunom institucionalnom vakuumu danas poseduje specijalizovane organe, moderan pravni okvir usklađen sa evropskim standardima i razvijenu mrežu CERT-ova spremnih da odgovore na incidente.

Međutim, zakoni i institucije su samo polovina rešenja. Najveći izazov u godinama pred nama ostaje ljudski faktor – nedostatak stručnog kadra u javnom sektoru koji ne može da se takmiči sa platama u privatnoj IT industriji, kao i nizak nivo digitalne higijene među građanima i u malim preduzećima. Dokle god je najčešća lozinka u Srbiji "123456", a sumnjivi e-mail prilozi se otvaraju bez razmišljanja, sajber prostor će ostati ranjiv.

Arhiva Targo Telekoma podseća nas na to da je infrastruktura temelj svega. Brzi internet doneo je revoluciju, ali izgradnja tog digitalnog puta zahteva i izgradnju čvrstih odbrambenih bedema kako bi taj put ostao bezbedan za sve koji njime prolaze.

---

---

Reference i literatura:

1. Vladan B., Istorija ranih BBS mreža na Balkanu, Akademska štampa, 2011.↩

2. Dragan M., Sajber ratovanje i haktivizam: Iskustva iz 1999. godine, Vojnoizdavački zavod, 2004.↩

3. Zvanični glasnik Republike Srbije, br. 61/2005 i 104/2009.↩

4. Zakon o informacionoj bezbednosti, Službeni glasnik RS, br. 6/2016 i 94/2017.↩

5. RATEL, Godišnji izveštaj o bezbednosti IKT sistema u Republici Srbiji za 2020. godinu, 2021.↩

Česta pitanja (FAQ)