«دفاع»: علاقه‌مند به پشتیبانی از سیستم امنیت سایبری بر اساس چشم‌انداز کویت - Sarmad
مسئولان کویتی بر اهمیت تقویت امنیت سایبری و حفاظت از داده‌ها در دوران تحول دیجیتال و حملات سایبری فزاینده تأکید کردند.
ترجمهٔ قیاس از سرمد — منبع اصلی
وکیل مساعد امور خدمات پشتیبان در وزارت دفاع، دکتر وائل ناصر الصباح، بر اهمیت حمایت از نظام امنیت سایبری بر اساس چشم‌انداز کشور کویت، تضمین امنیت داده‌ها و اطلاعات حساس، و حفظ تداوم فعالیت‌های عملیاتی از طریق تدوین چارچوب‌ها و سیاست‌ها و اطمینان از انطباق با استانداردهای ملی تأکید کرد تا این نظام‌ها ایمن‌تر و پیشرفته‌تر شوند.
این اظهارات در سخنرانی دکتر وائل الصباح، امروز چهارشنبه، در جریان افتتاح هفتمین کنفرانس و نمایشگاه خلیج فارس با موضوع چالش‌های امنیت سایبری تحت شعار «توانمندسازی و تقویت آمادگی: نوآوری و حکمرانی»، با حضور وزیر دفاع شیخ عبدالله علی عبدالله السالم الصباح، مطرح شد. این رویداد به مدت دو روز و با همکاری سازمان عمومی ارتباطات و فناوری اطلاعات و اتحادیه بانک‌های کویت برگزار می‌شود.
وی افزود: امنیت سایبری در عصر حاضر یکی از مهم‌ترین ارکان امنیت ملی است، به‌ویژه با توجه به تحولات دیجیتال در بخش‌های تولیدی و خدماتی مختلف؛ بنابراین حفاظت از زیرساخت‌های اطلاعاتی، سیستم‌های فناوری و تأسیسات حیاتی به یک ضرورت اصلی برای حفظ امنیت و ثبات کشورها تبدیل شده است که مستلزم اتخاذ تمام تدابیر و راهکارهای لازم برای محافظت از این سیستم‌ها در برابر تهدیدات سایبری است.
دکتر الصباح اشاره کرد که این کنفرانس ادامه‌دهنده مسیر همکاری مشترک با نهادهای ذی‌ربط و متخصص برای دستیابی به موفقیت‌های بیشتر و تحقق چشم‌اندازهای بهتر است و بر اهمیت تقویت این همکاری مبتنی بر اعتماد و امنیت، همراه با حفظ محرمانگی اطلاعات تأکید ورزید.
وی همچنین خاطرنشان ساخت که این کنفرانس به بررسی و تحلیل مهم‌ترین استراتژی‌های امنیت سایبری می‌پردازد و بر جدیدترین پژوهش‌ها و فناوری‌های پیشرفته در این حوزه تمرکز دارد. دکتر الصباح بر اهمیت افزایش آگاهی نسبت به خطرات امنیت سایبری و ساختن جامعه‌ای آگاه برای مقابله با چالش‌های آینده تأکید کرد.
از سوی دیگر، دکتر خالد الزامل، رئیس هیئت مدیره سازمان عمومی ارتباطات و فناوری اطلاعات، در سخنرانی خود بر این نکته تأکید کرد که تقویت امنیت سایبری مستلزم گذار از تدوین برنامه‌ها و سیاست‌ها به سنجش آمادگی واقعی مؤسسات است؛ امری که از طریق شاخص‌های عملکردی مشخص قابل اندازه‌گیری است و توانایی سازمان‌ها را در مقابله با تهدیدات سایبری و مدیریت کارآمد آن‌ها نشان می‌دهد.
الزام اظهار داشت: بزرگ‌ترین پلتفرم‌های دارایی دیجیتال جهان چند روز پیش قربانی سرقت حدود ۶ میلیارد دلار در عرض چند ساعت شدند که یکی از بزرگ‌ترین حملات سایبری از این نوع بود و از طریق یک دستگاه متصل به یک کارمند آغاز شد. وی بر اهمیت خدمات دیجیتال مبتنی بر «تاب‌آوری سایبری» (Cyber Resilience) واقعی تأکید کرد که قابلیت آزمایش و سنجش داشته باشد.
در سطح داخلی، الزامل به نهادهای دولتی در کشور اشاره کرد که مورد حملات مشابه قرار گرفته‌اند و توضیح داد که میانگین هزینه نقض داده‌ها (Data Breach) در منطقه امسال به ۸ میلیون دلار رسیده است، در حالی که این رقم در سطح جهانی حدود ۵ میلیون دلار است و یک‌چهارم از نقض‌های داده با استفاده از هوش مصنوعی (حملات مبتنی بر هوش مصنوعی) انجام می‌شود.
وی بر اهمیت اندازه‌گیری تأثیر سرمایه‌گذاری‌ها در امنیت سایبری با شاخص‌های عملکردی واضح که آمادگی مؤسسات را نشان می‌دهند، تأکید کرد؛ به‌طوری که هر برنامه باید با تمرین‌های شبیه‌سازی (تمرین‌های سایبری) آزمایش شود، هر آموزش باید منجر به توسعه توانایی عملی گردد و هر آزمون باید با رسیدگی واضح به نقاط ضعفی که آشکار می‌کند، همراه باشد.
وی اشاره کرد که بخش ارتباطات و فناوری اطلاعات در این زمینه اهمیت ویژه‌ای برای کسب آمادگی دارد؛ زیرا یک حمله با بدافزارهای باج‌گیر (Ransomware) به یک ارائه‌دهنده خدمات مشترک ممکن است خدمات صدها نهاد را همزمان متوقف کند.
وی ضرورت پیشرفت همزمان الزامات حفاظتی و تداوم کسب‌وکارها را همراه با توسعه زیرساخت‌ها تأکید کرد و توضیح داد که رهبری مؤسسه مسئولیت‌ها را تعیین می‌کند، خطرات را پیگیری می‌کند و منابع را برای اتخاذ تصمیمات مبتنی بر دانش دقیق از سطح آمادگی هدایت می‌نماید.
وی بیان کرد که این امر نیازمند سرمایه‌گذاری در کادرهای ملی و فراهم‌سازی آموزش عملی برای جوانان و متخصصان بر چالش‌های واقعی مؤسسات است و تأکید کرد که تیم‌های ماهر همان‌هایی هستند که برنامه‌ها را به پاسخ مؤثر در مواقع نیاز (پاسخ به حادثه) تبدیل می‌کنند.
الزامل اشاره کرد که هیئت بر اهمیت تنظیم‌گری در تقویت اعتماد به خدمات دیجیتال و حفاظت از حقوق کاربران تأکید دارد؛ زیرا آیین‌نامه حفاظت از حریم خصوصی داده‌ها را برای تنظیم نحوه برخورد با داده‌های شخصی صادر کرده است و بر لزوم پایبندی نهادهای مشمول مقررات آیین‌نامه به الزامات آن تأکید کرد و افزود که این تعهدات باید در طراحی، عملیات و نحوه برخورد با داده‌های کاربران منعکس شود.
از سوی دیگر، شیخة العیسى، دبیرکل اتحادیه بانک‌های کویت، در سخنرانی خود تأکید کرد که امنیت سایبری به عنصری اساسی در ثبات اقتصاد، حفاظت از مؤسسات و تقویت اعتماد به خدمات دیجیتال تبدیل شده است، به‌ویژه در بخش بانکی که یکی از بیشترین وابستگی‌ها به فناوری و هدف‌گیری حملات سایبری را دارد.
العیسی افزود که اتحاد بانک‌های کویت بر تقویت نظام امنیت سایبری از طریق سرمایه‌گذاری در فناوری‌های نوین، توسعه سیستم‌های حفاظتی و به‌کارگیری بهترین شیوه‌های جهانی در مدیریت ریسک و حکمرانی تأکید دارد تا از حفاظت از مشتریان و حفظ ثبات و سلامت بخش مالی اطمینان حاصل کند.
وی توضیح داد که جهان شاهد گسترش سریع استفاده از فناوری‌های هوش مصنوعی است که افق‌های وسیعی برای نوآوری و بهبود کارایی عملیاتی ایجاد می‌کند، اما همزمان چالش‌های جدیدی را نیز به همراه دارد که شامل پیشرفت روش‌های کلاهبرداری، مهندسی اجتماعی و جعل دیجیتال است؛ امری که نیازمند تقویت ظرفیت‌های سازمانی و اتخاذ ابزارهای پیشرفته‌تر برای شناسایی و مدیریت مؤثر این ریسک‌ها می‌باشد.
وی اشاره کرد که تمرکز دیگر تنها بر حفاظت محدود نمی‌شود، بلکه تقویت مفهوم تاب‌آوری سایبری نیز ضروری است؛ زیرا آمادگی واقعی با میزان توانایی سازمان در پاسخگویی سریع و بازیابی پس از هرگونه حملات یا حوادث سایبری و حفظ تداوم فعالیت‌های خود در شرایط مختلف سنجیده می‌شود.
وی افزود: همکاری نزدیک بین بانک‌های کویت، بانک مرکزی کویت و نهادهای رسمی از طریق اتاق مرکزی مقابله با عملیات کلاهبرداری مالی و سایبری، در تقویت آمادگی و پاسخگویی مؤثر به ریسک‌های نوظهور و پشتیبانی از امنیت و ثبات نظام مالی در کشور کویت نقش داشته است.
وی تأکید کرد که اتحادیه با همکاری بانک مرکزی کویت و بانک‌های کویتی، اجرای کمپین‌های آگاهی‌بخشی و آموزشی را ادامه می‌دهد که در صدر آن‌ها کمپین «بیایید آگاه باشیم» قرار دارد که هدف آن ارتقای سطح آگاهی نسبت به ریسک‌های سایبری و روش‌های نوین کلاهبرداری و تقویت فرهنگ استفاده ایمن از خدمات مالی و دیجیتال است.
وی تأکید کرد که مقابله با چالش‌های سایبری نیازمند تلاش جمعی است که نوآوری، حکمرانی، فناوری، منابع انسانی، آمادگی و تاب‌آوری را در بر گیرد؛ امری که از طریق این یکپارچگی به ساختن نظامی تاب‌آورتر و آماده‌تر برای همگامی با نیازهای آینده و چالش‌های نوظهور کمک می‌کند.
سفیران کشورهای دوست و همسو، تعدادی از مدیران ارشد و نمایندگان نهادهای دولتی در این کنفرانس حضور داشتند و نمایشگاهی نیز برگزار شد که شرکت‌های حامی در آن جدیدترین فناوری‌ها و راهکارها را در زمینه امنیت سایبری به نمایش گذاشتند.
