Sajber napad kao trka s vremenom: zašto brzina odbrane odlučuje
Ponedeljak je ujutru. Vaš tim otkriva kritičnu ranjivost ili vas na nju upozorava vendor. Planirate da je zakrpite do petka. Ali već u srijedu napadači su probili vašu mrežu i nastaje haos.
Ovo nije hipotetička situacija. To je stvaran i rastući rizik. Najnoviji Fortinetov izveštaj pokazuje da napadači sada iskorištavaju kritične ranjivosti u roku od 24 do 48 sati.
Kako vještačka inteligencija ubrzava svaki proces, posljedice svakog postupka stižu brže i pogađaju jače. Jedan potez danas može da pokrene lančanu reakciju koja se širi dalje i brže nego ikada ranije.
U ovom tekstu analiziramo ključne segmente najnovijeg Fortinetovog izvještaja i objašnjavamo zašto je spora odbrana postala kritičan poslovni rizik.
24–48 sati: novi standard sajber odbrane
Prema Fortinetovom izveštaju 2026 Global Threat Landscape Report, vrijeme do eksploatacije (TTE – time to exploit) nastavlja da se skraćuje kako automatizacija ubrzava napade. To je period između objavljivanja ranjivosti i njenog aktivnog iskorišćavanja.
U 2025. godini TTE se dosljedno kretao između 24 i 48 sati. S druge strane, izloženi digitalni identiteti ostali su glavni pokretač industrijalizovanih upada. Fortinetov servis za obavještajne podatke o prijetnjama FortiRecon zabilježio je da je 4,62 milijarde logova infostealer malvera prodato ili podjeljeno na dark web-u. Tržište ukradenih kredencijala poraslo je za gotovo 79% u odnosu na 2024. godinu.
Izveštaj oslikava sajber-kriminalni ekosistem koji sve više podseća na zrelu industriju, u kojem ransomver operacije nastavljaju da se razvijaju. Gotovo polovina sumnjivih aktivnosti koje je Fortinet uočio uključivala je zloupotrebu legitimnih alata umjesto prilagođenog malvera. U međuvremenu, napadači iskorišćavaju novootkrivene ranjivosti brže nego ikada.
Brzina odbrane: zašto zaključavanje vrata više nije dovoljno
Godinama je sajber bezbjednost funkcionisala kao brava: što je bila jača, osećali ste se sigurnije. Kompanije su ulagale novac u sve jače firewall-e, uvjerene da će napadači ostati napolju. Ta pretpostavka više ne važi.
Napadači često ne moraju da provaljuju vrata. Često već imaju ključ, dostupan kroz ukradene kredencijale ili pristup kojim se trguje na podzemnim tržištima. Pravo pitanje nije da li neko može da provali, već koliko brzo ćete otkriti upad i koliko brzo možete da ga zaustavite.
Brzina odbrane je sposobnost organizacije da na vrijeme otkrije pretnju, procijeni je i neutrališe prije nego što napadač ostvari svoj cilj. Za većinu kompanija izgradnja sajber otpornosti ne znači zamjenu cijele infrastrukture. Znači jasnije sagledavanje onoga što se dešava u sopstvenim sistemima i brže reagovanje kada nešto dijeluje sumnjivo.
Posmatrajte svoju mrežu očima napadača
Sajber napad ne počinje u trenutku kada napadač uđe. Počinje mnogo ranije, dok on tiho mapira ono što izlažete internetu, kupuje ukradene lozinke na podzemnim tržištima i priprema teren.
Sam upad je samo jedna karika u dužem lancu. Nakon toga napadač može da ostane u vašem okruženju, izvlači podatke, traži otkup i nanosi štetu vašem poslovanju. Zato je greška posmatrati prijetnje kroz izolovane statistike ili trendove. Da biste se zaštitili, morate da razumijete cijeli put napadača, od prvog do poslednjeg koraka.
Kash Valji, potpredsednik za Fabric CSE za region EMEA i APAC u Fortinetu, naglašava važnost aktivnog izviđanja i redovne provjere kako vaša organizacija izgleda spolja. Ovakav pristup pomaže timovima da odvoje stvarne pretnje od sve veće buke automatizovanog skeniranja i usmjere resurse tamo gdje su zaista potrebni.
Većina organizacija i dalje pretpostavlja da napad počinje kada neko skenira njihovu mrežu. U stvarnosti, njihovi kredencijali su možda mjesecima stajali na nekom forumu. Podaci iz FortiRecon-a pokazuju da se značajan dio današnje sajber izloženosti unaprijed prikuplja, strukturira i komercijalizuje kroz ekosisteme dark web-a.
Kako FortiRecon otkriva ono što napadači već znaju
Fortinet pozicionira FortiRecon kao rješenje za upravljanje izloženošću prijetnjama. Ono omogućava organizacijama da sistematski upravljaju izloženošću i procijenjuju ranjivosti, umjesto da reaguju tek nakon incidenta. Ključni dio ovog pristupa je uvid u ono što napadači već posjeduju.
FortiRecon prati podzemne forume i tržišta na dark web-u. Otkriva kada brokeri pristupa počnu da prodaju kredencijale, podatke ili mrežni pristup vaše organizacije. Vaš bezbjednosni tim odmah dobija jasan kontekst, pa može da reaguje prije nego što napadači djeluju.
Bezbjednosni alati za AI eru
Dobra vijest je da odgovor na prijetnje koje pokreće vještačka inteligencija ne znači nužno dodavanje novih samostalnih bezbjednosnih alata. Mnoga postojeća rješenja mogu se nadograditi novim mogućnostima, tako da vaša odbrana drži korak sa automatizovanim protivnicima. Objedinjavanjem vidljivosti i uvođenjem automatizovane detekcije i odgovora kroz cijeli životni ciklus napada, organizacije mogu da smanje složenost i pređu sa fragmentisanih upozorenja na koordinisano djelovanje.
Napadači su ubrzali svoje operacije. Izazov za branioce je da eliminišu praznine i kašnjenja koja napadačima daju tu prednost. Saznajte na vrijeme šta napadači već znaju o vama i kako da skratite vrijeme odgovora sa nekoliko dana na nekoliko sati.