هفتمین کنفرانس خلیجی درباره چالش‌های امنیت سایبری: حفاظت از زیرساخت‌های اطلاعاتی برای حفظ امنیت و ثبات کشور

دکتر وائل الصباح، وکیل مساعد امور خدمات پشتیبانی در وزارت دفاع کویت، بر لزوم حمایت از سیستم امنیت سایبری بر اساس چشم‌انداز کویت، تضمین امنیت داده‌ها و اطلاعات حساس و حفظ تداوم فعالیت‌های عملیاتی از طریق تدوین چارچوب‌ها و سیاست‌ها و اطمینان از انطباق با استانداردهای ملی تأکید کرد تا این سیستم‌ها ایمن‌تر و پیشرفته‌تر شوند. این اظهارات در سخنرانی وی در مراسم افتتاحیه هفتمین کنفرانس و نمایشگاه خلیج فارس درباره چالش‌های امنیت سایبری با شعار «توانمندسازی و تقویت آمادگی: نوآوری و حکمرانی» و با حمایت وزیر دفاع، شیخ عبدالله العلی، و به همکاری سازمان عمومی ارتباطات و فناوری اطلاعات و اتحادیه بانک‌های کویت مطرح شد. وی افزود که امنیت سایبری در عصر حاضر یکی از مهم‌ترین ارکان امنیت ملی است، به‌ویژه با توجه به تحولات دیجیتال در بخش‌های مختلف تولیدی و خدماتی؛ بنابراین حفاظت از زیرساخت‌های اطلاعاتی، سیستم‌های فناوری و تأسیسات حیاتی به یک ضرورت اصلی برای حفظ امنیت و ثبات کشورها تبدیل شده است که نیازمند اتخاذ تمام تدابیر و ابزارهای لازم برای محافظت از این سیستم‌ها در برابر تهدیدات سایبری است. وی همچنین اشاره کرد که این کنفرانس تداوم همکاری مشترک با نهادهای ذی‌ربط و متخصص برای دستیابی به موفقیت‌های بیشتر و تحقق چشم‌اندازهای بهتر است و بر اهمیت تقویت این همکاری مبتنی بر اعتماد و امنیت، همراه با حفظ محرمانگی اطلاعات تأکید کرد. از سوی دیگر، دکتر خالد الزامل، رئیس هیئت مدیره سازمان عمومی ارتباطات و فناوری اطلاعات، بر این نکته تأکید کرد که تقویت امنیت سایبری مستلزم گذار از وضع برنامه‌ها و سیاست‌ها به سنجش آمادگی واقعی مؤسسات از طریق شاخص‌های عملکردی مشخص است که توانایی آن‌ها را در مقابله با تهدیدات سایبری و مدیریت کارآمد آن‌ها نشان می‌دهد. الزامل افزود که بزرگ‌ترین پلتفرم‌های دارایی دیجیتال جهان چند روز پیش در یکی از بزرگ‌ترین حملات نفوذ از نوع خود، طی چند ساعت حدود ۶ میلیارد دلار را از دست دادند که حمله از طریق یک دستگاه کامپیوتری متعلق به یک کارمند آغاز شد. وی بر اهمیت خدمات دیجیتال پشتیبانی‌شده با «تاب‌آوری سایبری» (Cyber Resilience) تأکید کرد که قابلیت آزمایش و سنجش دارد. در سطح داخلی، الزامل به نهادهای دولتی در کشور اشاره کرد که مورد حملات مشابه قرار گرفته‌اند و توضیح داد که میانگین هزینه نقض داده‌ها (Data Breach) در منطقه امسال به ۸ میلیون دلار رسیده است، در حالی که این رقم در سطح جهانی حدود ۵ میلیون دلار است. همچنین، یک چهارم از حملات نفوذ با استفاده از هوش مصنوعی (حملات مبتنی بر AI) انجام می‌شود.

یوسفی به اهمیت سنجش اثر سرمایه‌گذاری‌ها در امنیت سایبری با شاخص‌های عملکردی مشخص که آمادگی مؤسسات را نشان می‌دهد، اشاره کرد و افزود که هر برنامه باید با مانورهای شبیه‌سازی سایبری (Cyber Drills) آزمایش شود، هر آموزش باید به تقویت توان عملیاتی منجر گردد و هر آزمون باید با اقدامی شفاف برای رفع کاستی‌های آشکار شده همراه باشد. از سوی دیگر، شیخه العیسی، دبیرکل اتحادیه بانک‌های کویت، تأکید کرد که امنیت سایبری به عنصری اساسی در ثبات اقتصادی، حفاظت از مؤسسات و تقویت اعتماد به خدمات دیجیتال تبدیل شده است، به‌ویژه در بخش بانکی که یکی از بیشترین وابستگی‌ها به فناوری و هدف‌های حملات سایبری را دارد. العیسی افزود که اتحادیه بانک‌های کویت با سرمایه‌گذاری در فناوری‌های نوین، توسعه سیستم‌های حفاظتی و اجرای بهترین شیوه‌های جهانی در مدیریت ریسک و حکمرانی، بر تقویت نظام امنیت سایبری تأکید دارد تا از مشتریان محافظت شده و ثبات و سلامت بخش مالی تضمین گردد. وی توضیح داد که جهان شاهد گسترش سریع استفاده از فناوری‌های هوش مصنوعی است که افق‌های وسیعی برای نوآوری و بهبود کارایی عملیاتی ایجاد می‌کند، اما همزمان چالش‌های جدیدی را نیز به همراه دارد که شامل پیشرفت روش‌های کلاهبرداری، مهندسی اجتماعی و جعل دیجیتال است؛ امری که نیازمند تقویت توانایی‌های مؤسسات و اتخاذ ابزارهای پیشرفته‌تر برای شناسایی و مدیریت مؤثر این ریسک‌ها می‌باشد. وی افزود که همکاری نزدیک بین بانک‌های کویتی، بانک مرکزی کویت و نهادهای رسمی از طریق اتاق مرکزی مقابله با عملیات کلاهبرداری مالی و الکترونیکی، به تقویت آمادگی و پاسخگویی مؤثر به ریسک‌های نوظهور و حمایت از امنیت و ثبات نظام مالی در کشور کویت کمک کرده است. العیسی اضافه کرد که اتحادیه با همکاری بانک مرکزی کویت و بانک‌های کویتی، به اجرای کمپین‌های آگاهی‌بخشی و آموزشی خود ادامه می‌دهد که از جمله آن‌ها می‌توان به کمپین «بیایید آگاه باشیم» اشاره کرد که هدف آن ارتقای سطح آگاهی نسبت به ریسک‌های سایبری و روش‌های کلاهبرداری نوظهور و تقویت فرهنگ استفاده ایمن از خدمات مالی و دیجیتال است.