Siguria kibernetike në Shqipëri nuk ka nevojë vetëm për më shumë teknologji. Ka nevojë për prioritete

Shumë organizata hartojnë politika komplekse, blejnë teknologji të reja ose implementojnë kontrolle të avancuara, pa pasur më parë përgjigje të qarta për disa pyetje bazë:
▪️ Çfarë të dhënash përpunon organizata?
▪️ Ku ruhen këto të dhëna?
▪️ Kush ka akses tek ato?
▪️ Cilat janë sistemet dhe shërbimet më kritike?
▪️ Si menaxhohen identitetet, privilegjet dhe llogaritë administrative?
▪️ Si monitorohen aktivitetet e dyshimta?
▪️ Çfarë ndodh kur identifikohet një incident?
▪️ Kush mban përgjegjësi për secilin proces?
Pa përgjigje konkrete, compliance rrezikon të mbetet vetëm një grup dokumentesh që paraqiten gjatë një auditimi.
Siguria kibernetike, nga ana tjetër, trajtohet si një projekt teknik që përfundon pas instalimit të një produkti, në vend që të konsiderohet një proces i vazhdueshëm organizativ.

Në shumë kompani shqiptare, përgjegjësitë për mbrojtjen e të dhënave, sigurinë e sistemeve, menaxhimin e aksesit dhe reagimin ndaj incidenteve nuk janë të ndara qartë.
Shpesh, të gjitha këto funksione mbulohen nga një person i vetëm, nga një ofrues i jashtëm ose nga punonjës që nuk kanë marrë formimin e duhur për të analizuar dhe menaxhuar rreziqet reale të organizatës.
Pikërisht për këtë arsye, në DTI këmbëngulim te trajnimi, zhvillimi profesional dhe ndërtimi i kompetencave praktike.
Teknologjia mund të blihet.
Por aftësia për ta konfiguruar, monitoruar dhe menaxhuar në mënyrë të sigurt duhet të ndërtohet.
Një firewall i avancuar, një platformë SIEM, një zgjidhje EDR apo një sistem monitorimi nuk mund ta zëvendësojë një ekip që kupton proceset, të dhënat, rreziqet dhe përgjegjësitë e veta.

Sa më shumë procese digjitalizohen, aq më shumë të dhëna personale dhe profesionale mblidhen, ruhen, analizohen dhe shkëmbehen ndërmjet sistemeve të ndryshme.
Kur këto të dhëna përdoren pa kritere të qarta, pasojat nuk kufizohen vetëm te një incident teknik.
Ekspozimi ose përdorimi i pakontrolluar i të dhënave mund:
▪️ Të cenojë privatësinë e konsumatorëve.
▪️ Të krijojë profilizim dhe presion të tepruar marketingu.
▪️ Të dëmtojë reputacionin e individëve dhe organizatave.
▪️ Të favorizojë përdorimin e padrejtë të informacionit.
▪️ Të krijojë kushte për konkurrencë të pandershme.
▪️ Të ulë besimin e qytetarëve te shërbimet digjitale.
Mbrojtja e të dhënave nuk duhet të shihet si një pengesë për biznesin.
Ajo është një kusht bazë për të ndërtuar marrëdhënie të qëndrueshme me klientët, partnerët,

Në mënyrën se si e trajtojmë Cybersecurity në DTI, nuk fillojmë menjëherë me dhjetëra politika, produkte apo standarde teknike.
Fillojmë me një roadmap të qartë dhe me prioritete të matshme.
Cilat janë dhjetë kontrollet kryesore që një organizatë duhet të implementojë për të reduktuar rrezikun dhe për të krijuar një bazë reale compliance?
1. Inventarizimi i aseteve
Organizata duhet të dijë se çfarë pajisjesh, serverësh, aplikacionesh, shërbimesh cloud dhe burimesh të dhënash ka në përdorim.
Nuk mund të mbrosh diçka që nuk e di se ekziston.
2. Identifikimi dhe klasifikimi i të dhënave
Të dhënat duhet të identifikohen dhe të klasifikohen sipas ndjeshmërisë, rëndësisë dhe ndikimit që mund të shkaktojë ekspozimi i tyre.
3. Menaxhimi i identiteteve dhe privilegjeve
Çdo përdorues duhet
Çdo përd të ketë vetëm aksesin që i nevojitet për të kryer detyrën e tij.
Llogaritë administrative, privilegjet e larta dhe përdoruesit joaktivë duhet të kontrollohen vazhdimisht.
4. Autentikimi multifaktor
MFA duhet të aplikohet të paktën për sistemet kritike, aksesin remote, shërbimet cloud dhe llogaritë administrative.
Një fjalëkalim i vetëm nuk është më një kontroll i mjaftueshëm sigurie.
5. Patch Management dhe Vulnerability Management
Sistemet operative, aplikacionet, pajisjet e rrjetit dhe komponentët e tjerë duhet të përditësohen sipas një procesi të përcaktuar.
Dobësitë duhet të identifikohen, të kategorizohen dhe të adresohen sipas nivelit të rrezikut.
6. Backup-e të testuara dhe të izoluara
Nuk mjafton që organizata të deklarojë se ka backup.
Backup-et duhet të testohen, të monitorohen dhe të mbrohen nga komprometimi i infrastrukturës kryesore.
7. Monitorimi dhe analizimi i log-eve
Sistemet kritike duhet të gjenerojnë log-e të centralizuara, të cilat monitorohen për aktivitete anormale, tentativa aksesi dhe indikatorë komprometimi.
8. Mbrojtja e endpoint-eve
Laptopët, kompjuterët, serverët dhe pajisjet mobile duhet të menaxhohen përmes politikave të qarta sigurie dheesi dhe indikator zgjidhjeve moderne si EDR dhe XDR.
9. Incident Response
Çdo organizatë duhet të dijë se çfarë do të bëjë kur ndodh një incident.
Kush e identifikon? Kush e izolon? Kush komunikon? Kush rikthen shërbimet? Kush ruan provat dhe dokumenton ngjarjen?
10. Trajnimi i vazhdueshëm i stafit
Punonjësit duhet të kuptojnë phishing-un, social engineering, përdorimin e fjalëkalimeve, mbrojtjen e të dhënave dhe mënyrën e raportimit të aktiviteteve të dyshimta.
Trajnimi nuk duhet të zhvillohet vetëm një herë në vit për të plotësuar një kërkesë auditimi.

Por, në vlerësimin tonë, zbatimi serioz i tyre do të adresonte mbi 80% të problematikave më të zakonshme që shohim sot në shumë organizata.
Vetëm pasi të ndërtohen këto baza, ka kuptim të diskutojmë për arkitektura më të avancuara, automatizim, Zero Trust, threat intelligence, SOAR, AI Security apo procese më të detajuara auditimi.
Nuk ka kuptim të flasim për teknologjitë më të avancuara, ndërkohë që organizata nuk ka një inventar të saktë të pajisjeve, nuk kontrollon llogaritë administrative ose nuk ka testuar asnjëherë rikthimin nga backup-i.

Mbi këtë logjikë është ndërtuar edhe programi Cybersecurity Academy: Digital Defense, Threat Analysis & Security Operations në DTI.
Qëllimi i programit nuk është që studentët të mësojnë vetëm terma teorikë apo të përdorin disa mjete të izoluara.
Programi ndërton gradualisht mënyrën se si duhet analizuar dhe mbrojtur një infrastrukturë reale: nga identifikimi i aseteve dhe rreziqeve, deri te parandalimi, monitorimi dhe reagimi ndaj incidenteve.
Gjatë programit trajtohen fusha si:
🔹 Security Fundamentals dhe parimet e governance
🔹 Network Protection, firewall-et, VPN-të dhe siguria wireless
🔹 Ethical Hacking, penetration testing dhe vulnerability scanning
🔹 Hardening i serverëve Windows dhe Linux
🔹 Endpoint Protection përmes AV, EDR dhe XDR
🔹 SIEM, analizimi i log-eve dhe Incident Response
🔹 Malware Analysis dhe Web Application Security
🔹 GRC dhe mbrojtja e të dhënave
🔹 Zero Trust, AI Security dhe rreziqet e reja teknologjike
Programi kombinon konceptet teorike me live sessions, laboratorë virtualë, projekte praktike dhe assessment-e. Studentët nuk mësojnë vetëm se çfarë kontrolli duhet të implementohet, por edhe pse nevojitet, ku vendoset, si konfigurohet dhe sikë. citeturn900099view0
Objektivi nuk është thjesht të përgatisim persona që dinë të përdorin disa produkte Cybersecurity.
Objektivi është të formojmë profesionistë që mund të analizojnë një organizatë, të identifikojnë prioritetet, të ndërtojnë një security roadmap dhe të propozojnë masa konkrete për reduktimin e rrezikut.
Shqipërisë nuk i mungojnë vetëm ligjet, rregulloret apo teknologjitë.
Në shumë raste, i mungojnë profesionistët që mund t’i kthejnë standardet, politikat dhe investimet teknologjike në procese konkrete, kontrolle funksionale dhe rezultate të matshme.
Për këtë arsye, trajnimi profesional në Cybersecurity nuk duhet parë vetëm si një mundësi individuale karriere.
Ai është një investim i drejtpërdrejtë në sigurinë dhe qëndrueshmërinë digjitale të bizneseve dhe institucioneve shqiptare.