Siguria kibernetike në Ballkanin Perëndimor: Institucionet në një garë me sulme gjithnjë e më të sofistikuara

Sulmet kibernetike janë gjithnjë e më të sofistikuara, dhe institucionet janë në një garë me kohën dhe teknologjinë. Të dhënat vidhen nga serverat shtetërorë, kompanitë themelohen bazuar në ato të dhëna, dhe sulmuesit kërkojnë shpërblim. Ku është Ballkani Perëndimor në të gjithë këtë? Ekspertët nga Serbia, Maqedonia e Veriut dhe Shqipëria në deklaratat për Kosovo Online bien dakord për një gjë - mbështetja e përparuar teknologjike dhe ekspertët që dinë ta përdorin atë janë të rëndësishëm për komunikim të sigurt në internet. Ata theksojnë se Serbia po udhëheq në zhvillimin e qeverisjes elektronike, se rajoni nuk mbetet prapa, por edhe se sfida kryesore është se si të mbrohet më tej infrastruktura gjithnjë e më e ndjeshme.

Shkruan: Katarina Saiçiq

Në tetor, muaji i dedikuar për rritjen e ndërgjegjësimit për sigurinë kibernetike, lind pyetja se sa të gatshme janë Shqipëria, Serbia, Maqedonia e Veriut dhe Kosova për t'iu përgjigjur kërcënimeve dixhitale gjithnjë e më komplekse, kush është përgjegjës për mbrojtjen e sistemit dhe të dhënave dhe nëse zhvillimi i shërbimeve dixhitale shoqërohet me një nivel mjaft të lartë të ndërgjegjësimit për sigurinë midis institucioneve, kompanive dhe qytetarëve.

Përhapja e shërbimeve dixhitale në vendet e Ballkanit Perëndimor nuk ndjek zhvillimin uniform të kapaciteteve për mbrojtjen e tyre. Të dhënat nga Organizata për Bashkëpunim Ekonomik dhe Zhvillim (OECD) tregojnë se në periudhën 2023-2024. Në vitin 2008, një mesatare prej 34.8 përqind e popullsisë së rajonit përdori internetin për komunikim me institucionet publike, krahasuar me 63 përqind në Bashkimin Evropian. Në të njëjtën kohë, një numër në rritje i qytetarëve (rreth 60 përqind) dhe kompanive përdorin internetin për blerje, për të bërë biznes dhe për të aksesuar shërbimet publike.

Sulmet nuk janë më vetëm një problem i sektorit të IT-së, por mund të kërcënojnë funksionimin e institucioneve, disponueshmërinë e shërbimeve publike, operacionet e kompanive dhe sigurinë e të dhënave personale të qytetarëve.

Shembuj nga rajoni tregojnë se asnjë vend nuk është imun ndaj kërcënimeve kibernetike. Gjatë vitit 2025, Shqipëria regjistroi 51 incidente kibernetike në infrastrukturat kritike dhe të rëndësishme të informacionit, sipas të dhënave nga Administrata Kombëtare e Sigurisë Kibernetike të Shqipërisë. Kjo është 20 më shumë se në vitin 2024. Për gjysmën e parë të vitit 2026, që përfundon në qershor, administrata shqiptare liston nëntë incidente kibernetike dhe 131 raste të rrjedhjeve të të dhënave.

Në Maqedoninë e Veriut, sulmet ndaj institucioneve shtetërore dhe sektorit të energjisë vunë në dukje cenueshmërinë e sistemit. Në raportin mbi transformimin dixhital të ndërmarrjeve të vogla dhe të mesme nga viti 2026, OECD deklaron se Maqedonia e Veriut regjistron disa qindra incidente kibernetike në vit, me një rritje të sulmeve phishing dhe sulmeve me softuer shantazhi (ransomware) në sistemet publike dhe private.

Incidenti i shtatorit 2024 bie në sy, kur një sulm softuer shantazhi ndaj Ministrisë së Ekonomisë dhe Punës e bëri të pamundur përdorimin e email-it dhe internetit.

Serbia ka një Qendër Kombëtare për Parandalimin e Rreziqeve të Sigurisë në Sistemet e TIK-ut. Këtë vit, pati 39 përqind më shumë sulme kibernetike në Serbi sesa vitin e kaluar. Arsimi ishte objektivi më i zakonshëm në vitin 2025, me një rritje prej 22 përqind të numrit të sulmeve krahasuar me vitin e kaluar, i ndjekur nga administrata shtetërore, telekomunikacioni dhe kujdesi shëndetësor, njoftoi Naled në buletinin e saj. Sipas Raportit mbi të dhënat statistikore mbi incidentet në sistemet e TIK-ut për vitin 2025, CERT-i Kombëtar i Serbisë, i cili funksionon brenda RATEL, regjistron të dhëna interesante. Vetëm në sektorin bankar dhe të tregjeve financiare, u regjistruan 5,404 raste të fishing-ut.

Progres i ngadaltë në Kosovë

Në Kosovë, shërbimet dixhitale, përfshirë portalin e-Kosova, janë bërë një pjesë e rëndësishme e komunikimit të qytetarëve me institucionet.

Sipas raportit të Komisionit Evropian për Kosovën për vitin 2025, rreth 98.6 përqind e familjeve kishin qasje në internet në vitin 2023, ndërsa mbulimi me internet me brez të gjerë arriti në 100 përqind. Megjithatë, progresi në dixhitalizimin e sektorit publik u vlerësua si i ngadaltë: rreth 10 përqind e shërbimeve publike ishin plotësisht të arritshme në internet, ndërsa shumica e shërbimeve të dixhitalizuara ofronin kryesisht informacion. Raporti gjithashtu pohon se 230 shërbime online ishin të disponueshme në portalin e-Kosovo.

Eksperti dixhital dhe kryeredaktori i portalit Netokracija, Marko Crnjanski, tha për Kosovo Online se Serbia kryeson në zhvillimin e infrastrukturës dhe administratës dixhitale në Ballkan, por se është e rëndësishme që njerëzit të edukohen në mënyrë që të njohin rreziqet e hakerimit dhe sulmeve të tjera në internet.

Crnjanski tha se kur bëhet fjalë për sulme, është e rëndësishme që qendra e të dhënave të mund të rikuperohet shpejt dhe të ketë të dhëna të ruajtura në rast emergjence.

"Kur bëhet fjalë për Ballkanin Perëndimor dhe Serbinë, nuk jam plotësisht i sigurt se sa burime dhe staf profesional ka këtu për të ruajtur ato të dhëna", tha Crnjanski.

Ai përmendi qendrën e të dhënave në Kragujevac dhe deklaroi se është e pajisur në mënyrë të konsiderueshme dhe se ruan më shumë se tre milionë të dhëna.

"Çdo sulm ndaj një qendre ruajtjeje të dhënash është gjithashtu i rrezikshëm për qytetarët, por e përsëris, të dhënat e ruajtura janë më të rëndësishmet në atë rast në mënyrë që sistemet të mund të funksionojnë normalisht më vonë", tha Crnjanski.

Eksperti dixhital thekson se një sasi e madhe e të dhënave ruhet në servera dhe se infrastruktura në Ballkan është shumë e zhvilluar.

Serbia po udhëheq

"Serbia është një nga vendet kryesore në Ballkan, veçanërisht kur flasim për qeverisjen elektronike dhe sistemet e tjera të administratës administrative. Rreth 2.5 milionë njerëz përdorin sistemin e qeverisjes elektronike. Serbia udhëheq, e ndjekur nga Shqipëria dhe Mali i Zi. Kujtojmë sulmin e famshëm të hakerave ndaj Kompanisë së Energjisë Elektrike të Serbisë në vitin 2023, kur pati një kolaps të plotë. Sulmi ishte nëpërmjet email-it dhe kështu hyri në sistemin EPS. Gjëja më e rëndësishme është që në ato institucione të ketë punonjës të arsimuar që dinë si të mbrohen nga sulmet, por edhe t'i zmbrapsin ato", tha ai.

Crnjanski shpjegoi se më të zakonshmet janë sulmet e phishing-ut, sepse ato përfaqësojnë me shumë besnikëri përmbajtjen që përdoruesi, pra një punonjës në departamentin administrativ, mund të klikojë, duke besuar se janë të besueshme.

"Sulmet e ashtuquajtura fishing janë aq të sofistikuara saqë përfaqësojnë me besnikëri një lloj të caktuar komunikimi, i cili është bindës deri në atë masë sa një person beson se bëhet fjalë për diçka që mund të jetë me interes për të. Pasi klikojnë në një link, hakerët shkarkojnë të dhëna. Përmes sulmeve phishing, hakerët sulmojnë institucione të mëdha me qëllim që të marrin një sasi të madhe të dhënash të qytetarëve, të cilat më vonë mund të keqpërdoren në mënyra të ndryshme. Për shembull, dikush mund të krijojë një kompani diku në Indonezi në emrin tuaj ose të fitojë informacion në llogarinë tuaj bankare. Sulmet mund të kryhen edhe përmes aplikacioneve si Vocap ose shërbime të tjera të mesazheve", shpjegoi Crnjanski.

Bashkëbiseduesi ynë pohon se në Serbi, rreth 90 përqind e njerëzve kanë qasje në internet dhe se të rinjtë po udhëheqin kur bëhet fjalë për shkrim-leximin dixhital.

Eksperti i sigurisë kibernetike nga Shkupi, Bozhidar Spirovski, paralajmëroi në një deklaratë për Kosova Online se dobësitë serioze në sistemet dixhitale po zbulohen gjithnjë e më shumë në nivel global, për shkak të të cilave disa banka jashtë Maqedonisë së Veriut kanë mbyllur përkohësisht shërbimet e tyre, duke theksuar se është e nevojshme të reagohet shpejt dhe të përmirësohet mbrojtja e shërbimeve dixhitale.

Dobësi serioze në shkallë globale

"Tetori është muaji i ndërgjegjësimit global për sigurinë kibernetike. Vetëm javën e fundit, bota e sigurisë kibernetike ka qenë një cirk i vërtetë. Dobësi të mëdha dhe shumë serioze janë zbuluar globalisht, deri në atë masë sa, që nga e premtja e kaluar, shërbimet e internetit janë mbyllur sepse u gjetën jashtëzakonisht të ndjeshme. Ekzistojnë dy dobësi kritike në PHP, një gjuhë programimi që ndikon në një numër të madh shërbimesh reale në të gjithë botën. Ka banka që kanë mbyllur shërbimet - jo kodin tonë, por jashtë Maqedonisë - derisa të hiqen dobësitë. Dhe kjo nuk ndalet", tha Spirovski.

Ai shtoi se probleme të shumta ndodhin çdo ditë dhe zbulojnë dobësi të sistemit.

"Që nga ky mëngjes, kemi dobësi të reja kritike që duhet të adresohen. Gjendja e përgjithshme e sigurisë kibernetike në nivel global është bërë shumë e tensionuar kohët e fundit. Si na ndikon kjo, në nivel lokal? Varet nga kompanitë dhe organizatat. Kemi shembuj të mirë, por edhe nga ata që nuk janë. Dua t'i paralajmëroj njerëzit të lexojnë dhe të reagojnë sa më shpejt të jetë e mundur, sepse gjërat kanë filluar të ndodhin me një shpejtësi shumë të lartë. Duhet të reagoni shpejt", tha Spirovski.

Kur u pyet se si zhvillohet dixhitalizimi në rajon dhe në Maqedoni, Spirovski tha se procesi po zbatohet me sukses.

"Ky transformim po ndodh në Maqedoni, si të thuash, gradualisht dhe me mjaft sukses, duke gjykuar nga shërbimet që unë mund të monitoroj, siç është uslugi.gov.mk, shërbimet bankare elektronike dhe shërbimet online të ofruara nga operatorë të tjerë, qofshin ato kompani telekomunikacioni, furnizimi me ujë e të ngjashme. Nuk jemi keq. Procesi po përparon, gjë që ngre edhe pyetjen nëse shërbimet e dixhitalizuara janë mjaftueshëm të mbrojtura. Shpresoj sinqerisht që janë dhe që të gjitha ekipet që i mirëmbajnë ato po monitorojnë edhe kërcënimet që fshihen", tha eksperti.

Siç tha ai, brezat e rinj përdorin më shpesh shërbimet në internet.

"Kur bëhet fjalë për brezat më të vjetër, gjithçka varet nëse ata kanë një neveri ndaj dixhitalizimit. Do t'u rekomandoja njerëzve që ndonjëherë të mendojnë të bëjnë diçka personalisht, në vend që ta bëjnë në mënyrë dixhitale, sepse ka shumë mashtrime. Veçanërisht të prekshëm ndaj mashtrimeve janë të moshuarit që nuk kanë përvojë dhe janë vazhdimisht të ekspozuar ndaj sulmeve dhe mashtrimeve ku u thuhet: 'Klikoni këtu', 'Merreni këtë, është urgjente' e të ngjashme. Rekomandimi im është të jeni të kujdesshëm. Dixhitalizimi është i shkëlqyer, por çdo rrugë duhet të ndiqet ngadalë", përfundoi Spirovski.

Shqipëria është një objektiv i Iranit

Një ekspert në Departamentin e Hetimit të Incidenteve Kibernetike të Administratës Kombëtare të Sigurisë Kibernetike, Kristian Josifi, tha për Kosovo Online se Shqipëria është objektiv i sulmeve kibernetike nga Irani, por se autoritetet janë vazhdimisht në vëzhgim.

"Situata në Shqipëri është e njohur. Jemi të kërcënuar nga sulmet kibernetike nga shteti iranian. Dihet që të dhënat e postuara në internet janë gjithmonë të ekspozuara ndaj sulmeve kibernetike. Kohët e fundit, ka pasur një numër të madh tentativash sulmesh kibernetike ndaj këtyre institucioneve, si dhe ndaj institucioneve të tjera. Ka pasur një rritje të numrit të sulmeve smishing dhe phishing ndaj individëve të ndryshëm, përfshirë ata që punojnë në ato institucione", tha Josifi.

Ai shtoi se është pozitive që Agjencia Kombëtare për Sigurinë Kibernetike është gjithmonë në gatishmëri dhe punon 24 orë në ditë, shtatë ditë në javë, duke monitoruar situatën me ndërrime.

"Ne monitorojmë aktivitetet që zhvillohen dhe monitorojmë strukturat kritike dhe të rëndësishme. Pastaj vjen puna e Drejtorisë së Analizës, e cila në rast të një incidenti dhe përshkallëzimit të situatës, kryen një kontroll më të detajuar për të përcaktuar nëse është një sulm kibernetik. Arsyeja kryesore për rritjen e vigjilencës, përmirësimin e aftësive dhe trajnimin e ekspertëve të sigurisë kibernetike ishte sulmi i vitit 2022. Kjo është pika jonë e fillimit, sepse e kuptuam atëherë se profesioni i IT-së është shumë i lidhur me sigurinë kibernetike", shpjegoi ai.

Duke folur për zhvillimin e dixhitalizimit në Shqipëri, Josifi tha se sistemi kryesor i përdorur nga qytetarët dhe institucionet është E-Albania.

"Ne kemi bërë përparim në procesin e konvertimit të dokumenteve fizike në format dixhital. Pavarësisht faktit se pjesa më e madhe e dokumentacionit është dixhitalizuar, janë ruajtur edhe kopje të dokumenteve fizike, sepse nuk e di kurrë se çfarë pasojash mund të kenë sulmet kibernetike. Ideja është të ndjekim progresin e teknologjisë. Koha do të sjellë modernizim dhe shumë shpejt do të kemi 100 përqind të dokumentacionit në sisteme dixhitale, sepse kjo na e bën edhe jetën më të lehtë duke automatizuar procese të ndryshme", tha eksperti.

Sipas mendimit të tij, shoqëria shqiptare nuk është mësuar ende mjaftueshëm me dixhitalizimin.

Problemi janë njerëzit e moshuar, sepse është më e vështirë për ta. Së pari, njerëzit duhet të kuptojnë se si funksionon sistemi në mënyrë që të jenë në gjendje ta përdorin atë. Ne po përpiqemi t'i bëjmë sistemet dixhitale sa më të arritshme dhe të thjeshta të jetë e mundur për njerëzit, në mënyrë që ata të mund të komunikojnë me këto sisteme", përfundoi Josifi.