Dok je listopad tradicionalno posvećen podizanju svijesti o kibernetičkoj sigurnosti, prošle godine tehnološka zajednica dobila je bolan podsjetnik koliko je digitalni svijet postao ranjiv. Niz velikih sigurnosnih incidenata, proboja sustava i krađa podataka potaknuo je stručnjake da taj period nazovu „Black October“, upozoravajući na novu fazu razvoja cyber prijetnji. Ono što ovu krizu razlikuje od prethodnih nije broj napada, nego alat koji ih pokreće: umjetna inteligencija.
AI briše granice između stručnjaka i amatera
Godinama je uspješno provođenje sofisticiranih cyber napada zahtijevalo visoku razinu tehničkog znanja. Danas se ta paradigma ubrzano mijenja. Najnoviji generativni AI sustavi sposobni su pisati programski kod, analizirati sigurnosne propuste te automatizirati procese koji su donedavno zahtijevali timove iskusnih programera. Posljedica je zabrinjavajuća: ulazak u svijet cyber kriminala postaje znatno jednostavniji i jeftiniji.
Stručnjaci upozoravaju da napadači više ne moraju detaljno razumjeti programske jezike niti infrastrukturu interneta. Dovoljno je znati postaviti pravi upit naprednom AI sustavu i dobiti tehnički sofisticirano rješenje u svega nekoliko sekundi.
Drugim riječima, umjetna inteligencija ne stvara nužno nove vrste napada, ali dramatično povećava brzinu, opseg i dostupnost postojećih prijetnji.
Meta više nisu samo kompanije
Posljednjih godina cyber kriminal prerastao je okvire korporativnih sigurnosnih problema. Mete postaju državne institucije, kritična infrastruktura, zdravstveni sustavi i financijske institucije. Napadi na registre stanovništva, sustave za hitne situacije te državne baze podataka pokazali su da digitalna sigurnost više nije samo IT pitanje, nego pitanje nacionalne sigurnosti i gospodarske stabilnosti.
Za poslovni sektor to znači da se lanac rizika dodatno proširio. Kompanija možda posjeduje vrhunsku zaštitu, ali ostaje ranjiva kroz dobavljače, poslovne partnere ili vanjske pružatelje usluga koji nemaju jednaku razinu sigurnosne zrelosti.
Sigurnost postaje nova poslovna investicija
U okolnostima u kojima AI omogućava napadačima brže prepoznavanje ranjivosti, tradicionalni pristup kibernetičkoj sigurnosti postaje nedostatan. Povremeni sigurnosni audit ili godišnja edukacija zaposlenika više nisu dovoljni. Organizacije će morati kontinuirano ulagati u zaštitu podataka, višefaktorsku autentifikaciju, automatizirani nadzor sustava te edukaciju zaposlenika. Sigurnost prestaje biti trošak usklađenosti i postaje ključna komponenta poslovne otpornosti.
Poseban izazov predstavlja činjenica da će upravo umjetna inteligencija biti korištena i za obranu. Time ulazimo u svojevrsnu utrku između AI sustava koji napadaju i AI sustava koji štite digitalnu infrastrukturu.
Najveća zabrinutost stručnjaka odnosi se na moguće narušavanje povjerenja u internet kao temelj globalne ekonomije. Digitalna trgovina, online bankarstvo, udaljeni rad i međunarodne usluge počivaju na pretpostavci da je internet dovoljno sigurno okruženje za poslovanje.
Ako troškovi zaštite nastave snažno rasti, male i srednje tvrtke mogle bi biti suočene s ozbiljnim konkurentskim pritiskom. Velike korporacije moći će financirati napredne AI sigurnosne sustave, dok će manji igrači teže pratiti taj tempo.
Zato “Black October” nije tek još jedan sigurnosni incident. On predstavlja upozorenje da umjetna inteligencija mijenja ekonomsku logiku digitalnog svijeta. U takvom okruženju pobjednici neće biti samo oni koji najbrže usvoje AI, nego oni koji ga uspiju koristiti sigurno, odgovorno i strateški.
Jer u eri umjetne inteligencije, cyber sigurnost više nije tehničko pitanje. Ona postaje pitanje konkurentnosti, povjerenja i dugoročnog opstanka na tržištu.
Black October završio je u kalendaru, ali ne i u stvarnosti
Ako je netko pomislio da su upozorenja o „Black October“ pretjerana, posljednji problemi s Microsoftovim servisima poput Outlooka i Copilota pokazali su koliko je moderno poslovanje postalo ovisno o digitalnoj infrastrukturi. Tijekom posljednjih dana tisuće organizacija diljem svijeta prijavljivale su poteškoće s pristupom elektroničkoj pošti i AI alatima koje svakodnevno koriste za komunikaciju i produktivnost. Poremećaji su zahvatili Outlook, Exchange Online, Microsoft 365 Copilot i druge povezane servise.
Iako se ovaj događaj ne smatra potvrđenim cyber napadom, posljedice su podsjetile na ključnu slabost digitalne ekonomije: koncentraciju poslovnih procesa na nekoliko velikih tehnoloških platformi. Kada zastane kritična infrastruktura, zastaju prodaja, komunikacija, korisnička podrška i interni procesi u tisućama kompanija.
Zato je možda najveća lekcija posljednjih mjeseci činjenica da pitanje digitalne otpornosti više nije rezervirano za IT odjele. Uprave kompanija, banke, javne institucije i poduzetnici moraju razmišljati o kontinuitetu poslovanja jednako ozbiljno kao o financijskim ili tržišnim rizicima. U svijetu umjetne inteligencije i cloud tehnologija, poslovni model vrijedi onoliko koliko je otporan na digitalne poremećaje.
