Kao glavni organizator međunarodne vojne kibernetičke vježbe u kojoj su sudjelovali pripadnici oružanih snaga zemalja inicijative A5 i promatrača, Zapovjedništvo za kibernetički prostor OSRH potvrdilo je da postaje postrojba čiji se značaj više ne očituje samo u OSRH i hrvatskom obrambenom sustavu, nego sve više u međunarodnom okruženju

Niti dva mjeseca nakon što je prvi put sudjelovalo u NATO-ovoj najvećoj vježbi kibernetičke obrane Locked Shields, Zapovjedništvo za kibernetički prostor OSRH od 1. do 11. lipnja bilo je sudionik još jedne istaknute međunarodne vježbe. Zapravo, ne samo sudionik, nego i domaćin te glavni organizator. Vježba Combined Adriatic Cyber Endeavour 2026 (CACE 26) u zagrebačkoj je vojarni “Petar Zrinski“ i na izdvojenim lokacijama okupila više od stotinu sudionika. Riječ je o kibernetičkim stručnjacima iz članica Američko-jadranske povelje – A5 inicijative (Hrvatska, Albanija, Bosna i Hercegovina, Crna Gora, Sjeverna Makedonija, SAD) i zemalja promatrača (Slovenija, Kosovo). Europske zemlje većinom su uputile pripadnike kibernetičkih vojnih postrojbi. Amerikanci su se priključili s pripadnicima Zapovjedništva EUCOM (United States European Command) i CENTCOM (United States Central Command), ali i pripadnicima nacionalnih gardi Minnesote, New Jerseyja, Marylanda, Iowe, Mainea, Vermonta i Colorada. To su američke savezne države s kojima članice A5 inicijative i promatrači surađuju kroz Program državnog partnerstva (State Partnership Program). Dobar i poznat primjer jest suradnja OSRH i Nacionalne garde Minnesote, koja traje već trideset godina.

Združivanje poligona

Cilj vježbe bio je jasan – poboljšati suradnju i koordinaciju zemalja A5 inicijative i zemalja promatrača, kao i Nacionalne garde SAD-a u području kibernetičke obrane. Međutim, vježba je imala i zanimljive posebnosti. Prva je da se istodobno odvijala na dva kibernetička poligona, onom kojim raspolažu OSRH, tj. ZzKP, te onom u Ljubljani kojim raspolaže Središte za kibernetičku obuku i sigurnosne operacije slovenskog ministarstva obrane. Povezivanje i zajedničke obučno-vježbovne aktivnosti na dva poligona veliko su postignuće i na razini NATO-a – Hrvati i Slovenci prvi su to uspjeli učiniti u okviru Saveza i to su predstavili još u srpnju 2025. na bilateralnoj vježbi Cyber Range Connect 25. Na vježbi CACE 26 to su podignuli na još višu razinu, u kompleksnijim, duljim i intenzivnijim okolnostima, s više sudionika iz više zemalja. Stoga su u vježbu bili uključeni i predstavnici američke tvrtke SimSpace koja je pružatelj usluga kibernetičkog poligona. Suosnivač i tehnički direktor Lee Rossey za Hrvatski je vojnik opisao združivanje poligona kao integraciju dviju mreža u jednu veću. “Ovo je nova i zanimljiva stvar, u kojoj se može naučiti mnogo u tehničkom, ali i organizacijskom smislu. Zasad nismo čuli nikakve dojmove od sudionika. To je zapravo jako dobra vijest, jer znači da su zauzeti i uključeni u okružje vježbe, napade, uspostavu mreža i da se ne žale na tehničke probleme“, opisao je Rossey, dodavši da je vrlo zadovoljan što kroz suradnju sa ZzKP-om može vidjeti stalni napredak kibernetičkih timova Zapovjedništva. “Integrirana arhitektura omogućuje razvoj i provedbu složenijih i skalabilnih scenarija vježbe, uz potporu većim sastavima snaga i povećanom broju osoblja koje operativno djeluje na računalima. Kombinirano okruženje osigurava veću dubinu scenarija te oponaša operativne stresore cjelovitih poslovnih mreža, uključujući realistične obrasce mrežnog prometa, aktivnosti korisnika i interakcije usluga“, stoji, među ostalim, u kratkom opisu vježbe koji je predočio ZzKP.

Prilika za sve timove

CACE 26 označena je kao vojna kibernetička vježba, a ne kao vježba kibernetičke obrane. S jedne strane, bila je računalno potpomognuta vježba (CAX), ali ujedno i live fire kibernetička vježba. To je druga posebnost – u njoj je djelovao stvarni Crveni tim (suprotna strana) vođen djelatnicima ZzKP-a. Znači, na neki način, naši su kibernetičari uvježbavali napad, jer Crveni tim su loši dečki koji provode zlonamjerne kibernetičke aktivnosti. Svaki od sedam Plavih timova sastojao se od partnerske zemlje iz A5 ili promatrača te pripadajuće sastavnice Nacionalne garde SAD-a. Njihov je cilj bio zajedničko djelovanje s ostalim timovima, razvoj sveobuhvatnih nalaza tijekom vježbe te provedba koordiniranih aktivnosti sanacije u završnoj fazi. Zeleni tim razvijao je i održavao mrežnu infrastrukturu, a Bijeli tim djelovao je kao upravljački element vježbe odgovoran za koordinaciju, upravljanje scenarijem, usmjeravanje sudionika i cjelokupno upravljanje vježbom. Naravno, za realnost ključan je bio scenarij. U središtu je bio napad postrojbe za kibernetičko ratovanje jedne zemlje na novu mrežu kritične infrastrukture druge zemlje. Napadnutima su pomagali Plavi timovi, koji su na neki način bili glavna obučna skupina. No, zapravo su svi dobili jedinstvenu priliku za obučavanje i uvježbavanje. Istodobno, vježba je pružila priliku za procjenu i validaciju sposobnosti kibernetičkih timova te u konačnici pridonijela jačanju interoperabilnosti, tehničke stručnosti i razine spremnosti svih sudionika vježbe.  Bojnik Dubravko Jerković iz ZzKP-a dao je dodatni kontekst, rekavši da je cijela poanta komunikacija, razmjena informacija i upoznavanje ljudi, tako da gradimo zrelost kibernetičkog sustava u našoj regiji. Ono što je bilo zanimljivo primijetiti jest da ZzKP postaje postrojba čiji se značaj više ne očituje samo u našem obrambenom sustavu, nego sve više u međunarodnom okruženju. Prvo je postao sudionik Locked Shieldsa, a sad je pokazao da može biti glavni nositelj jedne multinacionalne vježbe, a i da sa saveznicima i partnerima može razviti neka nova rješenja za obuku i vježbe, a to znači i za svakodnevne vojne kibernetičke zadaće. Uostalom, modernizacija i povećanje sposobnosti OSRH treba se odraziti na sve operativne domene, a kibernetički prostor danas je punopravna vojna domena.   

Ciljevi vježbe CACE 26

•  suradnja i koordinacija – jačanje otpornosti sposobnosti obrane kibernetičkog prostora na nacionalnoj i međunarodnoj razini
• jačanje zrelosti kibernetičkog prostora u regiji – izgradnja sposobnosti, otpornosti i spremnosti te razmjena ideja i kontaktnih podataka
• komunikacija i koordinacija unutar i izvan tima – osiguravanje neometanog protoka informacija i usklađenosti
• koraci odgovora na incidente, reverzno inženjerstvo, proaktivno traženje prijetnji – identificiranje, analiza i uklanjanje prijetnji
• dokumentiranje i izvještavanje – jasno i dosljedno izvještavanje o nalazima.

Pitanje nacionalne sigurnosti

 U prigodnom obraćanju predstavnicima zemalja sudionica tijekom prezentacije na zatvaranju vježbe CACE 26, predstavnik Sektora za komunikacijske sustave i digitalnu transformaciju MORH-a brigadir Darko Galinec čestitao je sudionicima na uspješnoj provedbi vježbe i izvrsnom timskom radu. “No, ovo nije kraj našeg posla, on je temelj za ono što dolazi. Jer kibernetička otpornost nije nešto što se postiže odjednom. Ona je nešto što gradimo, održavamo i kontinuirano poboljšavamo”, zaključio je brigadir.

Zapovjednik ZzKP-a brigadir Davor Stanković rekao je da kibernetička sigurnost danas nije samo tehničko pitanje. “Ona je pitanje nacionalne sigurnosti, vojne spremnosti, gospodarske stabilnosti i povjerenja javnosti. Suvremeni sukobi, osobito rat u Ukrajini i događaji na Bliskom istoku, jasno su pokazali da su kibernetičke operacije danas usko povezane s vojnim operacijama, informacijskim aktivnostima i zaštitom kritične infrastrukture“, zaključio je zapovjednik.

 

 

Tekst: Domagoj Vlahović         

Foto: Tomislav Brandt