Pretnje telekom sektoru iz 2025. godine prenose se i u 2026, dok nove tehnologije donose dodatne rizike

Tokom 2025. godine, telekom operateri su se suočili sa četiri široke kategorije pretnji. Ciljani upadi (APT) ostali su usmereni na sticanje prikrivenog pristupa operaterskim okruženjima radi dugoročne sajber-špijunaže i sticanja poluge uticaja zahvaljujući privilegovanom položaju unutar mrežne infrastrukture. Ranjivosti u lancu snabdevanja ostale su značajan ulazni vektor — telekom ekosistemi se oslanjaju na veliki broj dobavljača, izvođača i tesno integrisanih platformi, pa slabosti u široko korišćenom softveru i uslugama mogu obezbediti put do mreža operatora. Konačno, DDoS napadi su nastavili da predstavljaju praktičan problem dostupnosti usluga i upravljanja kapacitetima.

U periodu od novembra 2024. do oktobra 2025. godine, podaci Kaspersky Security Network-a pokazuju da se 12,79% korisnika u telekom sektoru susrelo sa veb-pretnjama, dok je 20,76% korisnika bilo izloženo pretnjama direktno na uređajima. U istom periodu, 9,86% telekomunikacionih organizacija širom sveta doživelo je ransomver napade.

Istovremeno, telekomunikacioni sektor prelazi iz faze ubrzanog tehnološkog razvoja u fazu široke implementacije, a izveštaj ističe da ova tranzicija stvara i nove prilike i nove operativne rizike za 2026. godinu. Kaspersky posebno ukazuje na tri oblasti u kojima tehnološke promene mogu dovesti do poremećaja ukoliko se sprovode neujednačeno ili bez snažnih kontrolnih mehanizama: Upravljanje mrežom uz podršku veštačke inteligencije, gde automatizacija može pojačati konfiguracione greške ili donositi odluke na osnovu obmanjujućih ili kompromitovanih podataka; Prelazak na postkvantnu kriptografiju, gde ishitrena primena hibridnih i postkvantnih kriptografskih rešenja može izazvati probleme interoperabilnosti i performansi kroz IT sisteme, upravljačka okruženja i interkonekcije; Integracija 5G mreža sa satelitskim sistemima (NTN), gde širenje obuhvata usluga i zavisnost od partnera uvode nove tačke integracije i potencijalne režime otkaza.

„Pretnje koje su dominirale 2025. godinom — APT kampanje, napadi na lanac snabdevanja i DDoS napadi — neće nestati. Međutim, sada se one prepliću sa operativnim rizicima koje donose AI automatizacija, kriptografija spremna za kvantnu eru i satelitske integracije. Telekom operaterima je potrebna vidljivost u obe dimenzije: održavanje snažne odbrane od poznatih pretnji, uz istovremeno ugrađivanje bezbednosti u nove tehnologije od samog početka. Ključ leži u kontinuiranoj obaveštajnoj analizi pretnji koja obuhvata sve — od krajnjih tačaka, preko mrežnog ruba, pa sve do orbitalnih sistema“, izjavio je Leonid Bezveršenko, viši istraživač bezbednosti u Kaspersky GReAT timu.

Kompletno poglavlje o telekomunikacijama možete pročitati u okviru izdanja Kaspersky Security Bulletin 2025.