Pretnje telekom sektoru iz 2025. godine prenose se i u 2026, dok nove tehnologije donose dodatne rizike

Tokom 2025. godine, telekom operateri su se suočili sa četiri široke kategorije pretnji.

 

Ciljani upadi (APT) ostali su usmereni na sticanje prikrivenog pristupa operaterskim okruženjima radi dugoročne sajber-špijunaže i sticanja poluge uticaja zahvaljujući privilegovanom položaju unutar mrežne infrastrukture. Ranjivosti u lancu snabdevanja ostale su značajan ulazni vektor — telekom ekosistemi se oslanjaju na veliki broj dobavljača, izvođača i tesno integrisanih platformi, pa slabosti u široko korišćenom softveru i uslugama mogu obezbediti put do mreža operatora. Konačno, DDoS napadi su nastavili da predstavljaju praktičan problem dostupnosti usluga i upravljanja kapacitetima.

U periodu od novembra 2024. do oktobra 2025. godine, podaci Kaspersky Security Network-a pokazuju da se 12,79% korisnika u telekom sektoru susrelo sa veb-pretnjama, dok je 20,76% korisnika bilo izloženo pretnjama direktno na uređajima. U istom periodu, 9,86% telekomunikacionih organizacija širom sveta doživelo je ransomver napade.

Istovremeno, telekomunikacioni sektor prelazi iz faze ubrzanog tehnološkog razvoja u fazu široke implementacije, a izveštaj ističe da ova tranzicija stvara i nove prilike i nove operativne rizike za 2026. godinu. Kaspersky posebno ukazuje na tri oblasti u kojima tehnološke promene mogu dovesti do poremećaja ukoliko se sprovode neujednačeno ili bez snažnih kontrolnih mehanizama: Upravljanje mrežom uz podršku veštačke inteligencije, gde automatizacija može pojačati konfiguracione greške ili donositi odluke na osnovu obmanjujućih ili kompromitovanih podataka; Prelazak na postkvantnu kriptografiju, gde ishitrena primena hibridnih i postkvantnih kriptografskih rešenja može izazvati probleme interoperabilnosti i performansi kroz IT sisteme, upravljačka okruženja i interkonekcije; Integracija 5G mreža sa satelitskim sistemima (NTN), gde širenje obuhvata usluga i zavisnost od partnera uvode nove tačke integracije i potencijalne režime otkaza.

„Pretnje koje su dominirale 2025. godinom — APT kampanje, napadi na lanac snabdevanja i DDoS napadi — neće nestati. Međutim, sada se one prepliću sa operativnim rizicima koje donose AI automatizacija, kriptografija spremna za kvantnu eru i satelitske integracije. Telekom operaterima je potrebna vidljivost u obe dimenzije: održavanje snažne odbrane od poznatih pretnji, uz istovremeno ugrađivanje bezbednosti u nove tehnologije od samog početka. Ključ leži u kontinuiranoj obaveštajnoj analizi pretnji koja obuhvata sve — od krajnjih tačaka, preko mrežnog ruba, pa sve do orbitalnih sistema“, izjavio je Leonid Bezveršenko, viši istraživač bezbednosti u Kaspersky GReAT timu.

Kompletno poglavlje o telekomunikacijama možete pročitati u okviru izdanja Kaspersky Security Bulletin 2025.

Kako bi se smanjili rizici i ojačala otpornost sistema, Kaspersky stručnjaci preporučuju sledeće mere:

• Kontinuirano praćenje APT pejzaža i infrastrukture relevantne za telekom sektor. Kaspersky Threat Intelligence Portal omogućava praćenje aktera i kampanja, a ove uvide treba kombinovati sa redovnim obukama zaposlenih o bezbednosnoj svesti, kako bi mogli da prepoznaju sumnjive aktivnosti i dosledno primenjuju bezbednosne politike.
• Posmatrajte AI-pokretanu automatizaciju mreže kao program upravljanja promenama. Obezbedite ljudsku mogućnost intervencije kod akcija sa velikim uticajem, uvodite automatizaciju postepeno uz jasne mehanizme povratka (rollback) i kontinuirano proveravajte podatke koji se koriste u AI sistemima, kako šumoviti ili manipulativni ulazi ne bi doveli do „samouvereno pogrešnih“ odluka u velikim razmerama.
• Povećajte spremnost za DDoS napade kroz pristup upravljanja kapacitetima. Validirajte mitigaciju u višim slojevima mreže, zaštitite rubno rutiranje i pratite signale zagušenja koji prethode uticaju na korisnike. Koristite obaveštajne podatke o pretnjama za obogaćivanje indikatora i rano otkrivanje botnet infrastrukture.
• Implementirajte EDR rešenje, kao što je Kaspersky Next EDR Expert, radi ranog otkrivanja naprednih pretnji, podrške brzom incidentnom odgovoru i efikasnog obuzdavanja i sanacije bezbednosnih incidenata.