Državna uprava i javne službe bile su najčešća meta sajber napada u 2026. godini. Na njih se odnosi 27% svih zabeleženih aktivnosti, u poređenju sa 17% u 2025. godini. To pokazuje ovogodišnje Microsoftov izveštaj o digitalnoj zaštiti (Microsoft Digital Defense Report). Javni sektor je ujedno i najčešća meta napada koje sprovode ili podržavaju države.
Napadači ciljaju javni sektor jer raspolaže osetljivim podacima, pruža ključne usluge građanima i povezan je sa brojnim institucijama, dobavljačima, tehnološkim partnerima i operatorima kritične infrastrukture.
Ključni nalazi
- Phishing je uzrok 23% zabeleženih upada u 2026. godini, što je porast u odnosu na 7% u 2025. Kompromitovani identiteti ostaju ključna ulazna tačka za napadače.
- U 52,2% upada preko stvarnih korisničkih naloga napadači su ukrali dodatne pristupne podatke. To pokazuje koliko se brzo šire nakon prvog proboja. Izolovan napad može prerasti u ransomware, špijunažu, krađu podataka ili prekid javnih usluga.
- Veštačka inteligencija skraćuje vreme reakcije: od otkrivanja ranjivosti do njenog iskorištavanja može proći manje od 24 sata. Predviđa se da će broj javno objavljenih softverskih ranjivosti u 2026. dostići rekordnih 72.000.
- Napadači ostaju skriveni duže: vreme od trenutka pristupa do otkrivanja ili zaustavljanja produžilo se u više sektora. Organizacije brže reaguju kada napad otkriju, ali ga teško uočavaju jer napadači oponašaju uobičajene aktivnosti korisnika.
„Veštačka inteligencija menja dinamiku sajber bezbednosti. Napadi se odvijaju brzinom mašina, pa i zaštita mora biti jednako brza”, rekao je Yannis Stathopoulos, regionalni tehnološki direktor za južnu Evropu u Microsoftu. „U Srbiji i regionu naša uloga nije samo da pomognemo organizacijama da odgovore na sledeći napad, već i da pomognemo kompanijama i javnim institucijama da sigurnost ugrade u temelje digitalne transformacije. Najbolje pripremljeni neće biti oni sa najviše podataka, najvećim timovima ili najnaprednijim alatima, već oni koji zaista razumeju svoje ekosisteme.”
Pet prioriteta za jačanje otpornosti javnog sektora
- Priprema za brže pretnje – unapred dogovoriti uloge, odgovornosti i kanale saradnje.
- Sigurnost u AI ekosistemu – posmatrati bezbednost AI kao deo nacionalne otpornosti.
- Planiranje širenja incidenata – uključiti dobavljače, partnere i prekograničnu saradnju.
- Razmena informacija – omogućiti pravovremenu dvosmernu komunikaciju između javnog i privatnog sektora.
- Priprema ključnih usluga – identifikovati najkritičnije usluge i redovno sprovoditi vežbe scenarija.
O izveštaju
Microsoft Digital Defense Report istražuje okruženje sajber pretnji i kako ono oblikuje rizike za organizacije i vlade. Ovogodišnje izdanje obuhvata trendove od jula 2025. do juna 2026.
Ceo izveštaj dostupan je na linku.
