Svaka najava tehnološkog iskoraka u našoj sredini na prvi pogled zvuči kao prijeko potrebna injekcija modernizacije. Tako je i vijest o uspostavljanju hibridne berze kapitala u Brčko distriktu (BRX) – koja uz tradicionalne vrijednosne papire planira uvesti i tokenizaciju imovine – u javnosti dočekana uz dozu političkog i ekonomskog optimizma. Podatak da je Komisija za vrijednosne papire Brčko distrikta već uručila prve licence za 13 brokera i 8 investicijskih menadžera, uz definirani osnivački kapital od milion KM, trebalo bi, valjda, poslati poruku o ozbiljnosti i spremnosti terena.
Međutim, kada se skine glatka fasada finansijske ambicije i stvari posmatraju iz ugla struke i kibernetičke bezbjednosti, ostaje samo surova i opasna realnost: Brčko distrikt i Bosna i Hercegovina ulaze u projekt visoke tehnologije u uslovima potpunog digitalnog vakuuma.
Ugraditi hibridni finansijski sistem u okruženje koje nema ni osnovne poluge digitalne zaštite nije samo nepromišljeno – to je otvoren poziv na katastrofu koja može prokrčiti put ka trajnom urušavanju i onako poljuljanog povjerenja u pravni i finansijski sistem.
Globalne opomene i domaća naivnost
Da bismo razumjeli razmjeru rizika, ne moramo gledati u daleku budućnost; dovoljno je pogledati nedavne događaje na globalnoj sceni. Kada je kompromitiran Binance – najveća svjetska platforma za trgovinu digitalnom imovinom – hakeri su u jednom od najvećih kibernetičkih udara otuđili nevjerovatnih 6,3 milijarde dolara.
Postavimo jednostavno, ali presudno pitanje: Ako tehnološki gigant sa stotinama miliona dolara budžeta za bezbjednost, timovima elitnih stručnjaka i direktnim vezama sa globalnim agencijama poput FBI-ja posrne pred organizovanim cyber napadom, na čemu se zasniva optimizam da Brčko može iznijeti ovaj teret?
Pokretanje hibridne berze u Brčkom u ovakvom trenutku otvara najmanje četiri kritične bezbjednosne rane:
- Život u vakuumu: Odsustvo „državnog štita“ i CERT odbrane
Bosna i Hercegovina je godinama praktično nezaštićena teritorija u cyber prostoru. Odsustvo operativnog i funkcionalnog CERT-a (Tima za hitne kompjuterske incidente) na državnom nivou znači da ne postoji centralni mehanizam koordinisane odbrane niti brze reakcije u slučaju napada. U Distriktu se tek vodi rasprava o Zakonu o informacionoj bezbjednosti, a sistem se nalazi tek u fazi uspostave. U slučaju ozbiljnog hakerskog upada u sistem berze u Brčkom, ko će u prvih, ključnih nekoliko minuta pružiti hitnu digitalnu forenziku i provesti blokadu na nivou mrežne infrastrukture države? Odgovor je jasan: ne postoji niko.
- Ljudski faktor kao najslabija karika
Napad na Binance nije izveden razbijanjem neprobojne kriptografije, već kompromitovanjem laptopa jednog jedinog DevOps inženjera, čime su hakeri dobili ulazne ključeve za unutrašnje sistemske kontejnere. U Brčkom imamo prve licencirane brokere i menadžere koji djeluju u okruženju u kojem kibernetička higijena i kultura bezbjednosti informacija još uvijek nisu dosegle nivo koji zahtijeva moderna finansijska tehnologija. Oni postaju primarna, najlakša meta za napredne napade socijalnog inženjeringa i napredne phishing kampanje. Ako je popustio inženjer sa vrha globalne IT scene, koja je vjerovatnoća da ne popusti novopečeni broker u lokalnom okruženju?
- Pametni ugovori i magnet za elitne hakerske grupe
Najava tokenizacije imovine i primjene „pametnih ugovora“ (smart contracts) automatski stavlja BRX na radar međunarodnog kibernetičkog podzemlja i državno sponzoriranih hakerskih grupa (poput ozloglašene grupe Lazarus). Pametni ugovori zahtijevaju bezbjednosni kod bez ijedne logičke ili matematičke greške, te konstantan audit naprednim alatima. U BiH u ovom trenutku ne postoje ni tehnički mehanizmi ni nezavisni certifikacioni kapaciteti koji lokalno mogu testirati, auditirati i garantovati bezbjednost takvog koda.
- Finansijska asimetrija: Jedan proboj znači krah
Velike globalne berze preživljavaju udare zahvaljujući masivnim osiguravajućim fondovima (poput Binance-ovog SAFU fonda) koji kompenzuju gubitke korisnika. Zakonski osnivački kapital berze u Brčkom postavljen je na milion KM. U svijetu kibernetičkog kriminala, milion KM je iznos koji automatizirane skripte povuku u nekoliko sekundi. Lokalna berza nema nikakav finansijski kapacitet da amortizuje ni najjednostavniji uspješan napad – jedan jedini proboj značio bi trenutno gašenje, ključ u bravu i potpunu likvidaciju novca investitora.
Poziv na odgovornost i transparentnost: Gdje su zvanični izvještaji i provjere?
Zbog svega navedenog, ovo pitanje više nije samo tehničko ili finansijsko – ono postaje pitanje od direktnog značaja za nacionalnu i ekonomsku bezbjednost. Kompromitacija finansijske platforme ove vrste ne bi narušila samo reputaciju investitora, već bi mogla poslužiti i kao kanal za pranje novca, ilegalne finansijske tokove ili direktno ugrožavanje privrednog sistema.
Zato se s ovog mjesta otvoreno pozivaju Komisija za vrijednosne papire Brčko distrikta, Poreska uprava, ali i državne bezbjednosne i nadzorne agencije – od Obavještajno-bezbjednosne agencije (OSA), Državne agencije za istrage i zaštitu (SIPA), pa sve do entitetskih i državnih nadležnih ministarstava i inspekcijskih organa: ne dozvolite da se operativna odobrenja i dozvole za rad izdaju olako i bez rigorozne bezbjednosne provjere.
Ukoliko su takve provjere već provedene i ako su zvanična odobrenja izdata, krajnje je vrijeme da javnost s tim bude detaljno upoznata. Do sada nismo čuli niti jednu jedinu riječ o sigurnosnim procjenama – ni od nosilaca vlasti, ni od predstavnika institucija, niti iz medijskih izvještaja koji uglavnom prenose protokolarne najave. Javnosti i struci nedostaju provjerene činjenice i jasni fakti na osnovu kojih se mogu donositi utemeljeni zaključci, umjesto da se sve svodi na pretpostavke i politiku svršenog čina.
Prije bilo kakvog puštanja platforme u rad, nadležne institucije moraju javno predočiti rezultate nezavisnih procjena kibernetičke otpornosti (penetration testing i code audit od strane certifikovanih trećih strana), objasniti porijeklo i otpornost tehničke infrastrukture, te jasno definirati ko snosi krivičnu i materijalnu odgovornost u slučaju proboja sistema. Žmirenje pred ovim indicijama ili skrivanje informacija od javnosti značilo bi direktno saučesništvo u stvaranju potencijalne financijske katastrofe.
Vrijeme je za javnu raspravu, a ne za ishitrene licence
Pitanje pokretanja berze kapitala u Brčkom ne smije ostati zatvoreno unutar kancelarija regulatora i investitora. Ovo je pitanje od direktnog značaja za stabilnost cjelokupnog finansijskog i bezbjednosnog prostora.
Postavljanje visokotehnoloških servisa na nesigurne temelje nije korak ka budućnosti, već neprihvatljiv riskantni hazard. Ne možemo graditi finansijski neboder na terenu koji nema ni osnovne temelje zaštite.
Dok god u Bosni i Hercegovini i Brčko distriktu:
- Nemamo potpuno operativan CERT i jasne protokole za odbranu kritične infrastrukture,
- Nemamo zakonodavni okvir usklađen sa evropskim normativima (poput NIS 2 i MiCA regulativa koje precizno uređuju tržišta digitalne imovine i cyber otpornost),
- Nemamo uspostavljen rigorozan, nezavisan i obavezan proces kibernetičkog audita finansijskih platformi čiji se nalazi transparentno predočavaju javnosti,
svakom ovakvom projektu se – iz čisto stručnih, pragmatičnih i bezbjednosnih razloga – mora jasno i nedvosmisleno reći: TRENUTNO NE.
Otvaranje ove teme za široku javnu i stručnu raspravu jedini je odgovoran put prije nego što ambicija pređe u nenadoknadivu štetu.