Pse duhet Kosova të kalojë nga përdorimi i teknologjisë te kultura e sigurisë digjitale?
Në një shoqëri që po mbështetet gjithnjë e më shumë në shërbimet digjitale, siguria kibernetike nuk është vetëm çështje e teknologjisë. Ajo është çështje e sigurisë së qytetarëve, besimit në institucione dhe qëndrueshmërisë së ekonomisë.
Tetori shënon Muajin e Ndërgjegjësimit për Sigurinë Kibernetike, një mundësi për të rikujtuar se mbrojtja në hapësirën digjitale nuk është përgjegjësi vetëm e ekspertëve të teknologjisë. Ajo fillon me secilin prej nesh, me mënyrën se si i përdorim pajisjet, si i trajtojmë të dhënat personale dhe si reagojmë ndaj mesazheve, lidhjeve dhe kërkesave të dyshimta.
Për Kosovën, kjo temë ka rëndësi të veçantë. Përdorimi i shërbimeve bankare online, komunikimi përmes rrjeteve sociale, tregtia elektronike dhe digjitalizimi i shërbimeve publike krijojnë mundësi të mëdha për qytetarët dhe bizneset. Por, sa më shumë që aktivitetet tona zhvendosen në internet aq më shumë i ekspozohemi rreziqeve dhe sulmeve të mundshme, prandaj rrjedhimisht rritet nevoja për mbrojtje, edukim dhe përgjegjësi digjitale.
Kur flasim për sulme kibernetike, shpesh mendojmë për sulme të avancuara ndaj institucioneve shtetërore, bankave apo korporatave me humbje të mëdha financiare. Megjithatë, rreziqet më të zakonshme shpesh fillojnë me një SMS, një email, një telefonatë ose një mesazh në rrjetet sociale.
Së fundi në Kosovë kemi pasur disa tentime për mashtrime dhe për fushata mashtruese përmes SMS-ve që kanë përdorur në mënyrë të rreme emrin e Postës së Kosovës për të marrë të dhëna personale dhe bankare. Në shtator të vitit 2026, Policia e Kosovës paralajmëroi për mesazhe dhe dokumente të falsifikuara që përdornin emrin, logon dhe elemente të tjera identifikuese të institucioneve të vendit. Këto raste tregojnë se mashtruesit mundohen të shfrytëzojnë besimin e qytetarëve te institucionet dhe shërbimet që ata i njohin.
Kjo është arsyeja pse nuk duhet ta vlerësojmë besueshmërinë e një mesazhi vetëm nga logoja, gjuha zyrtare apo pamja profesionale. Edhe një komunikim që duket autentik mund të jetë pjesë e një mashtrimi.
Rreziqet përfshijnë vjedhjen e kredencialeve, keqpërdorimin e kartelave bankare, marrjen e kontrollit mbi llogaritë personale, mashtrimet përmes identitetit të rremë dhe sulmet me programe keqdashëse. Për më tepër, inteligjenca artificiale po ua lehtëson mashtruesve krijimin e mesazheve bindëse, imitimin e identitetit të personave dhe manipulimin e përmbajtjeve audio-vizuale duke krijuar sulme të personalizuara ndaj individëve të caktuar.
Prandaj, njohuritë bazike për sigurinë kibernetike nuk janë më një përparësi vetëm për profesionistët e teknologjisë. Ato janë aftësi të domosdoshme për jetën e përditshme.
Kosova ka nevojë për një kulturë të qëndrueshme të sigurisë kibernetike
Kosova ka ndërmarrë hapa institucionalë në këtë fushë. Njësitë funksionale brenda Agjencisë së Shoqërisë së Informacionit ofrojnë koordinim të reagimit ndaj incidenteve, paralajmërime dhe aktivitete të ndërgjegjësimit për sigurinë kibernetike. Kjo krijon një pikë të rëndësishme mbështetjeje për subjektet që bëjnë pjesë në fushëveprimin e saj.
Megjithatë, ngritja e kapaciteteve nuk duhet të kufizohet te strukturat teknike. Nevojitet bashkëpunim më i qëndrueshëm ndërmjet institucioneve publike, sektorit privat, bankave, operatorëve të telekomunikacionit, universiteteve dhe organizatave të shoqërisë civile.
Një qasje e tillë duhet të përfshijë disa prioritete.
Edukimin që nga shkolla. Fëmijët dhe të rinjtë duhet të mësojnë jo vetëm si ta përdorin teknologjinë, por edhe si të mbrojnë identitetin e tyre digjital, të njohin manipulimin online dhe të reagojnë ndaj rreziqeve.
Trajnimin e vazhdueshëm. Një trajnim i vetëm nuk mjafton. Kërcënimet ndryshojnë, prandaj punonjësit e institucioneve dhe bizneseve duhet të trajnohen rregullisht dhe të testojnë njohuritë e tyre përmes ushtrimeve praktike.
Raportimin dhe shkëmbimin e informacionit. Incidentet duhet të raportohen në kohë, ndërsa organizatat duhet të mësojnë nga rastet e ndodhura pa e fshehur problemin nga frika e dëmtimit të reputacionit.
Zhvillimin e ekspertizës vendore. Universitetet, programet profesionale dhe bashkëpunimi me industrinë duhet të kontribuojnë në përgatitjen e profesionistëve që mund të mbrojnë sistemet dhe infrastrukturën kritike të vendit.
Matjen e rezultateve. Suksesi i ndërgjegjësimit nuk duhet të matet vetëm me numrin e fushatave apo pjesëmarrësve në trajnime, por edhe me përmirësimin e sjelljeve, kohën e reagimit ndaj incidenteve dhe aftësinë e organizatave për t’u rikuperuar.
Ligjet ekzistuese dhe institucionet zbatuese
Një nga problemet më serioze në qasjen e Kosovës ndaj sigurisë kibernetike është dallimi i madh ndërmjet miratimit të ligjeve dhe rregulloreve si dhe zbatimit të tyre në praktikë.
Ligji për Sigurinë Kibernetike, i miratuar dhe publikuar në shkurt të vitit 2023, parashihte krijimin e Agjencisë për Siguri Kibernetike si një mekanizëm kyç për koordinimin dhe forcimin e sigurisë kibernetike në vend. Megjithatë, raporti i Komisionit Evropian për Kosovën për vitin 2025 evidentonte se Agjencia ende duhej të funksionalizohej. Edhe dokumentet e reformave të Kosovës kanë identifikuar nevojën për përfundimin e rekrutimit të stafit dhe ngritjen e kapaciteteve institucionale.
Këtu lind një pyetje thelbësore: çfarë vlere ka një ligj i miratuar, nëse institucionet që duhet ta zbatojnë nuk arrijnë të bëhen plotësisht funksionale brenda një periudhe të arsyeshme?
Funksionalizimi i një agjencie të tillë nuk është thjesht çështje administrative. Ajo lidhet drejtpërdrejt me kapacitetin e shtetit për të koordinuar reagimin ndaj incidenteve, për të mbikëqyrur zbatimin e kërkesave të sigurisë, për të forcuar mbrojtjen e infrastrukturës kritike dhe për të ndërtuar një sistem të qëndrueshëm të përgjegjësive institucionale.
Në një kohë kur institucionet, bizneset dhe qytetarët po bëhen gjithnjë e më të varur nga shërbimet digjitale, vonesat në ngritjen e mekanizmave institucionalë nuk duhet të trajtohen si çështje dytësore. Ato kërkojnë transparencë, afate të qarta dhe llogaridhënie nga institucionet përgjegjëse.
Është e lehtë të organizohen fushata ndërgjegjësimi dhe t’u kërkohet qytetarëve të jenë më të kujdesshëm në internet. Por shteti ka një përgjegjësi që shkon përtej fushatave informuese: të krijojë strukturat, kapacitetet dhe mekanizmat që e bëjnë sigurinë kibernetike funksionale në praktikë.
Kosova nuk ka nevojë vetëm për ligje moderne dhe strategji të mira në letër. Ajo ka nevojë që ato të zbatohen. Përndryshe, rrezikojmë të ndërtojmë një sistem ku korniza ligjore ekziston, por kapacitetet për ta zbatuar atë mbeten prapa nevojave reale të vendit.
Çfarë duhet të bëjmë gjatë këtij muaji?
Tetori nuk duhet të mbetet vetëm një muaj me postime informuese dhe mesazhe sensibilizuese. Ai duhet të shërbejë si pikënisje për veprime konkrete që vazhdojnë gjatë gjithë vitit.
Çdo qytetar mund ta përdorë këtë periudhë për të kontrolluar sigurinë e llogarive personale. Çdo biznes mund të rishikojë rreziqet dhe planin e reagimit ndaj incidenteve. Çdo institucion arsimor mund të organizojë aktivitete praktike për sigurinë online. Ndërsa institucionet përgjegjëse mund ta shfrytëzojnë këtë muaj për të forcuar komunikimin me publikun, bashkëpunimin ndërinstitucional dhe mekanizmat e raportimit.
Nëse dyshoni se keni rënë viktimë e një mashtrimi, kontaktoni menjëherë bankën nëse janë përfshirë të dhëna ose transaksione financiare, ndryshoni kredencialet e komprometuara nga një pajisje e sigurt dhe raportojeni rastin te institucioni përkatës apo edhe tek Policia e Kosovës. Për incidente që bien në fushëveprimin institucional, mund të përdoren kanalet zyrtare të raportimit të publikuara në faqen e tij.
Teknologjia nuk mjafton pa sjellje të sigurta
Një nga keqkuptimet më të shpeshta është ideja se instalimi i një antivirusi ose përdorimi i një pajisjeje moderne na mbron nga të gjitha kërcënimet. Në realitet, siguria kibernetike kërkon kombinimin e teknologjisë, proceseve të përshtatshme dhe sjelljes së përgjegjshme të përdoruesve.
Një fjalëkalim i dobët, përdorimi i të njëjtit fjalëkalim në disa platforma, mungesa e autentikimit shumëfaktorësh (2FA/MFA) ose klikimi në një link të dyshimtë mund të krijojë mundësi për keqpërdorim, edhe kur përdoren sisteme moderne të sigurisë.
Për qytetarët, disa masa të thjeshta mund ta ulin ndjeshëm rrezikun:
– Përdorni fjalëkalime të gjata dhe unike për llogaritë kryesore
– Aktivizoni autentikimin shumëfaktorësh, veçanërisht për emailin, shërbimet bankare dhe llogaritë e rrjeteve sociale.
– Mos klikoni në linqe të dyshimta dhe mos jepni të dhëna bankare përmes faqeve të arritura nga SMS-të apo mesazhet e pakërkuara.
– Përditësoni rregullisht sistemet operative, aplikacionet dhe pajisjet.
– Mbani kopje rezervë (backup) të të dhënave të rëndësishme.
– Verifikoni kërkesat e pazakonta për para, kode verifikimi ose informacione konfidenciale përmes një kanali tjetër komunikimi.
– Një parim duhet të jetë i qartë: urgjenca, frika dhe premtimet tepër të mira janë arsye për të ndaluar dhe verifikuar, jo për të vepruar menjëherë.
Bizneset dhe institucionet duhet ta trajtojnë sigurinë si investim
Siguria kibernetike nuk mund të mbështetet vetëm te kujdesi i individit. Bizneset dhe institucionet publike kanë përgjegjësi të drejtpërdrejtë për mbrojtjen e sistemeve, të dhënave dhe shërbimeve që administrojnë.
Për bizneset e vogla dhe të mesme në Kosovë, një incident kibernetik mund të sjellë humbje financiare, ndërprerje të operacioneve, dëmtim të reputacionit dhe humbje të besimit të klientëve. Megjithatë, siguria shpesh trajtohet si shpenzim që mund të shtyhet deri në momentin kur ndodh një incident.
Kjo qasje duhet të ndryshojë. Siguria kibernetike duhet të jetë pjesë e planifikimit të biznesit, menaxhimit të rrezikut dhe vendimmarrjes së udhëheqjes. Nuk mjafton të investohet në pajisje dhe programe; nevojiten vlerësime periodike të rrezikut, menaxhim i qasjes, trajnime për punonjësit, kopje rezervë të testuara dhe plane të qarta për reagim dhe rikuperim pas incidenteve.
Po aq e rëndësishme është që drejtuesit e organizatave të kuptojnë se një incident nuk është vetëm problem i departamentit të IT-së. Ai mund të ndikojë në vazhdimësinë e biznesit, detyrimet ligjore, financat dhe besimin e publikut.
Për institucionet publike, sfida është edhe më e gjerë. Digjitalizimi i shërbimeve duhet të shoqërohet me mbrojtje të të dhënave personale, vazhdimësi të shërbimeve dhe mekanizma efektivë të reagimit ndaj incidenteve. Besimi në shërbimet digjitale ndërtohet kur qytetarët kanë arsye të besojnë se të dhënat dhe informacionet e tyre trajtohen në mënyrë të sigurt.
Siguria kibernetike fillon me secilin prej nesh
E ardhmja digjitale e Kosovës nuk varet vetëm nga shpejtësia e internetit, numri i shërbimeve online apo teknologjitë që përdorim. Ajo varet edhe nga aftësia jonë për t’i përdorur këto mundësi në mënyrë të sigurt.
Ndërgjegjësimi është hapi i parë, por nuk është i mjaftueshëm pa veprime të vazhdueshme. Nevojiten qytetarë më të informuar, biznese më të përgatitura, institucione më të qëndrueshme dhe bashkëpunim më i mirë ndërmjet të gjithë aktorëve.
Siguria kibernetike nuk është një aktivitet që kujtohet vetëm në tetor. Ajo është një përgjegjësi e përditshme dhe një kusht themelor për besimin, zhvillimin ekonomik dhe qëndrueshmërinë digjitale të Kosovës. /Telegrafi/
