·
Sve epizode
Ivan Kovačević
Epizoda · #623

PAMETNA HRVATSKA Ivan Kovačević, powered by Janaf

Gošća Ivan KovačevićVodi Boris Živković3. svibnja 2026.
O epizodi
Što slušaš u ovom razgovoru

„Nije pitanje hoće li, nego kada će vaša tvrtka biti napadnuta.“ Ta rečenica, koja zvuči kao izravna prijetnja, danas je nova realnost u svijetu kibernetičke sigurnosti. Dok su se tvrtke donedavno fokusirale na izgradnju neprobojnih zidova, sofisticirani napadači pokazali su da ni najjača obrana nije apsolutna. Pravo pitanje više nije kako izbjeći napad, već kako se ponašati kad se on dogodi. Ivan Kovačević, osnivač i direktor tvrtke CyberArrange, dobro zna da tehnička rješenja sama po sebi nisu dovoljna. Kad ransomware zablokira sustave ili se povjerljivi podaci nađu u rukama ucjenjivača, ključna je ljudska reakcija. No, mnoge tvrtke tada se nađu „pogubljene“, s politikama i procedurama koje nikad nisu testirane u praksi. Kovačevićev CyberArrange nudi rješenje: kibernetičke poligone, simulirana okruženja u kojima tvrtke vježbaju odgovor na napade. Razgovor s njim otvara oči za novu paradigmu sigurnosti – onu u kojoj je spremnost na incident jednako važna kao i njegovo sprječavanje. Shvatit ćete zašto je vježba, a ne samo zaštita, najvažnija investicija u digitalnu budućnost.

Uvidi iz razgovora
Što ponijeti iz ove epizode
01
Ivan Kovačević jasno kaže da „nije više pitanje hoće li neka firma biti napadnuta, nego bolje kada će biti napadnuta.“ To mijenja cijelu logiku obrane: umjesto da se fokusirate samo na sprječavanje, ključno postaje izgraditi otpornost i sposobnost brzog oporavka. Prava bitka ne vodi se na ulazu, već unutar sustava, u minutama nakon proboja.
02
Mnoge tvrtke, kaže Kovačević, „ostanu pogubljene“ kad se dogodi stvarni napad, jer im politike i procedure nikada nisu testirane u praksi. Pisane upute su samo početak; dok ne prođete kroz simulirani incident i ne vidite kako se vaš tim snalazi pod pritiskom, nemate pojma je li vaš plan uopće funkcionalan. Vježba nije samo učenje, već provjera stvarnog stanja.
03
Tradicionalne kibernetičke vježbe su „dosta skupe“, „slabo pristupačne“ i često „zastarjele“, dok ih CyberArrange platforma čini „vrlo brzo pripremljenim“ i „puno prilagođenijim“. Prava inovacija često ne leži u izumu novog koncepta, već u pronalaženju načina da se skupo, kompleksno rješenje automatizira i učini dostupnim širem tržištu. Smanjenje troškova nije samo optimizacija; to je otvaranje potpuno novog segmenta kupaca.
04
Iako u jezgri vježbi postoji „jako puno zajedničkog“, Kovačević ističe da je „uvijek u konačnici bitno ciljati točno određenog klijenta“ jer banka i vodovod imaju različite prijetnje. Univerzalna platforma mora nuditi i specifičnost. Standardizacija vam omogućuje širenje, ali samo mogućnost prilagodbe jedinstvenim potrebama svakog klijenta donosi lojalnost i stvara dugoročnu vrijednost.
05
Ideja CyberArrange sustava je da „onboarding bude stvarno minimalistički“ i da se koriste „postojeća rješenja koja inače koriste, recimo za virtualizaciju, backup i slično.“ U B2B svijetu, najbolji proizvod nije onaj s najviše značajki, već onaj koji se neprimjetno uklapa u postojeće procese i tehnologiju klijenta. Smanjivanje trenja pri implementaciji jednako je važno kao i sama funkcionalnost.
06
Boris Živković uspoređuje CyberArrange s NATO-ovim simulacijama nuklearnog rata, a Kovačević potvrđuje sličnost i spominje NATO-ovu vježbu Cyber Coalition. Kada želite podići percepciju važnosti nekog problema iz nišne IT teme na stratešku razinu, povežite ga s najvišim oblicima nacionalne sigurnosti. To redefinira problem iz tehničkog u egzistencijalni, jasno pokazujući ulog.