Imate firewall. Imate antivirus, možda i EDR na svakom laptopu. Plaćate bekap, VPN, gomilu licenci koje se svakog meseca pojave na fakturi.
E sad, jedno neprijatno pitanje: ako se nešto desi u subotu u 2 ujutru, ko to zapravo vidi?
Paradoks, jednostavno rečeno
Bezbednosni alati ne zaustavljaju sve napade. Neki samo generišu alarme. Firewall zabeleži sumnjive konekcije, neke propusti, neke zaustavi. EDR agent primeti čudno ponašanje na endpointu. SIEM skuplja hiljade ovakvih signala svakog dana.
Ništa od ovoga ne pruža potpunu zaštitu, ukoliko neko ne prati dashboard i ne istražuje alarme.
To je paradoks: kompanije ulažu ozbiljan novac u prevenciju (alate, licence, kvačice na listi) i pretpostavljaju da je to isto što i biti zaštićene. To nije uvek situacija.
Šta zapravo kažu brojke
Prema IBM-ovom izveštaju „Cost of a Data Breach“ iz 2025. godine, kompanijama u proseku treba 181 dan da uopšte primete da se upad desio, i još 60 dana da ga zaustave kad ga otkriju. To je otprilike osam meseci u kojima napadač mirno sedi u mreži koja je, na papiru, bila „zaštićena“.
Regionalna slika nije ništa utešnija. Poslednji godišnji izveštaji CERT Srbije pokazuju da broj phishing incidenata raste otprilike 3,5 puta godišnje. To znači da se ulazne tačke u vašu mrežu množe brže nego što većina internih timova može da ih prati.
Brzi napadači, spor odgovor. U tom razmaku se dešava šteta.
Zašto taj razmak postoji (nije stvar lenjosti)
Ovo obično nije pitanje nesposobnosti. Pitanje je matematike. Tipičan interni IT tim je dimenzionisan da održava poslovanje u pogonu: tiketi, update-i, projekti, rokovi. Praćenje bezbednosnih alarma 24/7, njihovo povezivanje, odlučivanje koja su 3 od 300 dnevnih notifikacija zaista bitna, je potpuno drugi posao. Traži posvećene ljude, u smenama, koji ne rade ništa drugo.
Većina kompanija nikad nije budžetirala taj posao, već su budžetirale alate.
Kako izgleda „zaista zaštićeni“?
Rešenje nije više alata. Rešenje je da pojedinac, ili čitav tim, čija je jedina funkcija da prati, povezuje i reaguje. U praksi to znači:
Bilo da je to interni SOC ili spoljni MDR servis (Managed Detection and Response), princip je isti: zaštita je proces, ne kupovina.
Pitanja od million dolara. Možda ipak pitanja po ceni prosečnog cyber napada, što je 140,000e?
Ako je odgovor na bilo koje od ova dva pitanja „ne znam“, možda je vreme da nas kontaktirate i uradite proveru bezbednosti vašeg okruženja.
Poenta
Kupovina bezbednosnih alata dokazuje da ste svesni rizika. To da neko zaista prati te alate dokazuje da ste zaštićeni. To su dve različite budžetske linije i samo jedna od njih zaustavlja napadača u 2 ujutru.
Želite drugo mišljenje o tome da li se vaš trenutni sistem zaista prati?
Saga tim za sajber bezbednost može to da prođe sa vama.
