Rezik kibernetik kino-rus në Ballkan

Zgjedhjet në Bosnjë dhe Serbi nënvizojnë rëndësinë e forcimit të mbrojtjes kibernetike dhe kufizimit të depërtimit kinez në rrjetet kritike.

Kur Bosnja dhe Hercegovina mbajti zgjedhjet e përgjithshme muajin e kaluar, ajo përdori identifikimin biometrik të votuesve dhe skanerë fletëvotimesh – një reformë e lavdëruar gjerësisht për prodhimin e rezultateve të shpejta dhe të sakta. Ky është një arritje e vërtetë. Por themelet dixhitale të rajonit mbeten të brishta dhe kundërshtarët e rajonit e dinë këtë.

Tavolina e shahut në Ballkan mbetet e ndarë, e ndarë midis tërheqjes ndaj Bashkimit Evropian dhe Rusisë, me Kinën që manovron për të fituar ndikim. Nacionalistët boshnjakë, përfshirë serbët separatistë pro-rusë, fituan votimin e fundit. Por serbët i dhanë një lëvizjeje pro-evropiane të udhëhequr nga studentët një shumicë të qartë në zgjedhjet e tjera të tetorit, ndërsa Mali i Zi dhe Shqipëria mbyllën kapituj në bisedimet e tyre të pranimit në BE.

Mënyra më e lirë për të ndryshuar ekuilibrin e pushtetit është të minohet besimi në fletëvotim. Për rajonin, siguria kibernetike nuk është një çështje teknike. Është një çështje strategjike. Uashingtoni po zgjohet ndaj rrezikut – por duhet të rrisë fokusin e tij në rreziqet dixhitale. BE tashmë po bën presion për veprim, por duhet gjithashtu të rrisë kontrollin e saj.

Në të gjithë rajonin, ekipet kombëtare të reagimit kibernetik mbeten të vogla dhe të pafinancuara mirë, sistemet publike janë të vjetruara dhe përgjegjësia është e fragmentuar. Vëllime të mëdha të dhënash të ndjeshme, nga të dhënat tatimore dhe shëndetësore deri te të dhënat e reja biometrike të votuesve në Bosnjë, mbahen në baza të dhënash që rrallë auditohen.

Rrjetet e telekomunikacionit dhe mbikëqyrjes mbështeten në pajisjet kineze. Sistemi i njohjes së fytyrës “qytet i sigurt” i furnizuar nga Kina i Beogradit përfaqëson shembullin më të njohur. Mediat dhe rrjetet anonime të financuara nga Kremlini janë të gatshme të amplifikojnë dezinformimin, të cilin inteligjenca artificiale tani e bën të lirë për ta prodhuar në gjuhët lokale.

Huawei i Kinës mbetet furnizuesi dominues për dy operatorët më të mëdhenj celularë të Bosnjës, BH Telecom dhe M:Tel të Republika Srpska. Rreziqet e sigurisë së kësaj zgjedhjeje nuk janë marrë kurrë seriozisht në konsideratë. Paratë perëndimore paguan për pjesën më të madhe të asaj infrastrukture. Votimi biometrik i Bosnjës mbart thirrjet, të dhënat dhe të dhënat biometrike të qytetarëve të saj – dhe është aq i besueshëm sa pajisjet dhe shitësit e vendosur.

Për një fuqi armiqësore, kjo përfaqëson një mjedis tërheqës. Nuk ka nevojë të mposhtë institucionet e Ballkanit, vetëm për të gjetur atë më pak të mbrojtur. Qasja e fituar mund të përdoret për të mbledhur të dhëna mbi zyrtarët, personelin e NATO-s dhe komunitetet e diasporës; për të hartuar rrjetet e energjisë dhe qendrat e transportit; dhe për të përgatitur ndërprerjet që mund të ndizen në një krizë.

Merrni parasysh Shqipërinë. Më herët këtë vit, HomeLand Justice, një grup hakerash që qeveria shqiptare e lidh me Iranin, hyri me forcë në parlamentin kombëtar, fshiu të dhënat dhe publikoi email-et e ligjvënësve në Telegram. Hetuesit besojnë se sulmuesit kishin akses administrativ shumë kohë përpara se të zbulonin veten; fjalëkalimet thuhet se nuk ishin ndryshuar për vite me radhë dhe alarmet e ndërhyrjes nuk kishin rënë. Ishte sulmi i tretë i madh i grupit ndaj institucioneve shqiptare që nga viti 2022.

Ka sulme të tjera të dukshme. Ransomware paralizoi rrjetet qeveritare të Malit të Zi në vitin 2022. Bosnjës i mungon një ekip reagimi ndaj emergjencave kibernetike në nivel shtetëror plotësisht funksional. Një sulm ransomware i vitit 2022 paralizoi Asamblenë Parlamentare të vendit, duke i nxjerrë serverat, faqen e internetit dhe email-in jashtë linje. Mijëra punonjës në institucionet shtetërore u bllokuan nga rrjetet e tyre për më shumë se dy javë. Asnjë raport publik mbi incidentin ose mësimet e tij nuk u publikua kurrë. Modeli vazhdon. Në fillim të vitit 2024, hakerat hynë në sistemin e informacionit shëndetësor të Republikës Srpska të Bosnjës dhe në administratën e saj tatimore.

Uashingtoni ka filluar të shqetësohet. Përfaqësuesit Ritchie Torres dhe Joe Wilson kanë prezantuar H.R. 10748, Aktin e Bashkëpunimit për Sigurinë në Ballkan, i cili i kërkon Pentagonit të raportojë mbi bashkëpunimin e sigurisë të çdo vendi të Ballkanit Perëndimor me Rusinë, Kinën, SHBA-në dhe NATO-n, duke përfshirë marrëveshjet e armëve, ushtrimet, marrëveshjet dhe lidhjet e inteligjencës. Ai gjithashtu kërkon një vlerësim të Qendrës Humanitare Ruso-Serbe në Nish, e cila ka nënshkruar një plan të ri zhvillimi me ministrinë e brendshme të Serbisë për vitet 2025-2027 dhe kërkesa e së cilës për status diplomatik për stafin e saj SHBA-të dhe BE-ja i kanë rezistuar që nga viti 2014.

Projektligji numëron tanket, raketat dhe marrëveshjet. Nuk numëron kodin, shitësit ose të dhënat. Ky boshllëk ka rëndësi, sepse sulmi më i mundshëm i radhës ndaj një shteti ballkanik nuk do të mbërrijë nga ajri.

Ndërsa projektligji ecën përpara, Kongresi duhet të shtojë një aneks kibernetik dhe të dhënash që mbulon katër pyetje: Cilat operacione armiqësore kibernetike kanë synuar secilin vend që nga viti 2012 dhe nga kush? Cilët shitës të huaj furnizojnë sisteme kritike të telekomunikacionit, energjisë, mbikëqyrjes dhe zgjedhjeve, dhe sipas çfarë detyrimesh ligjore ndaj qeverive të tyre? Sa mirë mbrohen të dhënat e ndjeshme të qeverisë dhe qytetarëve, duke përfshirë të dhënat biometrike? Ku do të mbyllte më shpejt boshllëqet ndihma e SHBA-së, NATO-s dhe BE-së? Irani, operacionet e të cilit në Shqipëri janë të dokumentuara mirë, duhet të përfshihet së bashku me Rusinë dhe Kinën.

Evropa nuk duhet të presë Uashingtonin. BE tashmë kërkon standarde të sigurisë kibernetike dhe mbrojtjes së të dhënave si pjesë e procesit të pranimit, dhe Mali i Zi dhe Shqipëria po ecin shpejt nëpër kapituj. Brukseli dhe NATO duhet ta bëjnë rezistencën kibernetike një përparësi të dukshme dhe të financuar në të gjithë rajonin: reagim i përbashkët ndaj incidenteve, auditime të rregullta të bazave të të dhënave kritike, mbështetje për sigurinë e zgjedhjeve dhe rregulla të qarta për shitësit me rrezik të lartë në rrjetet kritike.

Momenti i ri politik krijon një hapësirë. Qeveria e ardhshme e Serbisë ka premtuar transparencë dhe sundim të ligjit duke ruajtur neutralitetin ushtarak. Bashkëpunimi kibernetik është një fushë ku mund të punohet ngushtë me partnerët e BE-së dhe NATO-s pa ndryshuar këtë qëndrim. Përdorimi i suksesshëm i teknologjisë zgjedhore nga Bosnja tregon se çfarë është e mundur dhe gjithashtu krijon një detyrë të re për të mbrojtur të dhënat biometrike.

Qytetarët e Ballkanit Perëndimor duan institucione të përgjegjshme. Mbrojtja e këtij legjitimiteti do të thotë mbrojtja e rrjeteve të tyre.

Fraksion.com