وزارت دفاع: ما بر حمایت از سیستم امنیت سایبری بر اساس چشم‌انداز کویت متمرکز هستیم

دکتر وائل ناصر حمود الصباح، معاون وزیر دفاع برای امور خدمات پشتیبانی، بر تعهد به تقویت نظام امنیت سایبری بر اساس چشم‌انداز کویت، تضمین سلامت داده‌ها و اطلاعات حساس، و حفظ تداوم فرآیندهای عملیاتی از طریق تدوین چارچوب‌ها و سیاست‌ها و اطمینان از انطباق با استانداردهای ملی تأکید کرد تا این نظام‌ها ایمن‌تر و پیشرفته‌تر شوند.

این اظهارات در سخنرانی دکتر وائل الصباح روز چهارشنبه در جریان افتتاح هفتمین کنفرانس و نمایشگاه خلیج فارس درباره چالش‌های امنیت سایبری با شعار «ساختن ظرفیت‌ها و تقویت آمادگی... نوآوری و حکمرانی» و با حضور وزیر دفاع، شیخ عبدالله العلی، مطرح شد. این رویداد به مدت دو روز و با همکاری سازمان عمومی ارتباطات و فناوری اطلاعات و اتحادیه بانک‌های کویت برگزار می‌شود.

وی افزود که امنیت سایبری در عصر حاضر یکی از مهم‌ترین ارکان امنیت ملی است، به‌ویژه با توجه به تحولات دیجیتال در بخش‌های تولیدی و خدماتی مختلف. حفاظت از زیرساخت‌های اطلاعاتی، سیستم‌های فناوری و تأسیسات حیاتی به یک نیاز اصلی برای حفظ امنیت و ثبات کشورها تبدیل شده است که از طریق اتخاذ تمام اقدامات و راهکارهای لازم برای محافظت از این سیستم‌ها در برابر تهدیدات سایبری محقق می‌شود.

دکتر الصباح اشاره کرد که این کنفرانس تداوم مسیر همکاری مشترک با نهادهای ذی‌ربط و متخصص برای دستیابی به موفقیت‌های بیشتر و تحقق چشم‌اندازهای بهتر است و بر اهمیت تقویت این همکاری مبتنی بر اعتماد و امنیت، همراه با حفظ محرمانگی اطلاعات، تأکید کرد.

وی همچنین خاطرنشان ساخت که این کنفرانس به بررسی و تحلیل مهم‌ترین استراتژی‌های امنیت سایبری می‌پردازد و بر جدیدترین پژوهش‌ها و فناوری‌های پیشرفته در این حوزه تمرکز دارد. دکتر الصباح بر اهمیت افزایش آگاهی نسبت به خطرات امنیت سایبری و ساختن جامعه‌ای آگاه برای مقابله با چالش‌های آینده تأکید کرد.

از سوی دیگر، دکتر خالد الزامل، رئیس هیئت مدیره سازمان عمومی ارتباطات و فناوری اطلاعات، در سخنرانی خود بر این نکته تأکید کرد که تقویت امنیت سایبری مستلزم گذار از تدوین برنامه‌ها و سیاست‌ها به سمت اندازه‌گیری آمادگی واقعی مؤسسات از طریق شاخص‌های عملکردی مشخص است که توانایی آن‌ها را در مقابله با تهدیدات سایبری و مدیریت کارآمد آن‌ها نشان می‌دهد.

الزام افزود که پلتفرم بزرگ دارایی‌های دیجیتال جهان چند روز پیش قربانی سرقت حدود ۶ میلیارد دلار در عرض چند ساعت شد که یکی از بزرگ‌ترین حملات سایبری از این نوع بود و از طریق یک دستگاه متصل به یک کارمند آغاز شد. وی بر اهمیت خدمات دیجیتال مبتنی بر «تاب‌آوری سایبری» (Cyber Resilience) واقعی تأکید کرد که قابلیت آزمایش و اندازه‌گیری داشته باشد.

در سطح داخلی، الزامل اشاره کرد که نهادهای دولتی در کشور با حملات مشابهی مواجه شده‌اند و توضیح داد که میانگین هزینه نقض داده‌ها در منطقه امسال به ۸ میلیون دلار رسیده است، در حالی که این رقم در سطح جهانی حدود ۵ میلیون دلار است و یک‌چهارم از نقض‌ها با استفاده از هوش مصنوعی انجام می‌شود.

وی بر اهمیت اندازه‌گیری تأثیر سرمایه‌گذاری‌ها در امنیت سایبری با شاخص‌های عملکردی واضح که آمادگی مؤسسات را نشان می‌دهند، تأکید کرد. به این ترتیب، هر برنامه باید با تمرین‌های شبیه‌سازی شده آزمایش شود، هر آموزش باید به توسعه توانایی عملی منجر شود و هر آزمون باید با رفع واضح نقص‌های آشکار شده همراه باشد.

وی اشاره کرد که در بخش ارتباطات و فناوری اطلاعات، این آمادگی اهمیت ویژه‌ای دارد، زیرا یک حمله با بدافزارهای باج‌گیر به یک ارائه‌دهنده خدمات مشترک ممکن است خدمات صدها نهاد را همزمان متوقف کند.

وی ضرورت پیشرفت همزمان الزامات حفاظتی و تداوم کسب‌وکارها با توسعه زیرساخت‌ها را تأکید کرد و توضیح داد که رهبری مؤسسه مسئولیت‌ها را تعیین می‌کند، خطرات را پیگیری می‌کند و منابع را برای اتخاذ تصمیمات مبتنی بر دانش دقیق از سطح آمادگی هدایت می‌نماید.

وی بیان کرد که این امر نیازمند سرمایه‌گذاری در کادرهای ملی و فراهم‌سازی آموزش عملی برای جوانان و متخصصان بر چالش‌های واقعی مؤسسات است و تأکید کرد که تیم‌های ماهر، برنامه‌ها را به پاسخ‌های مؤثر در مواقع نیاز تبدیل می‌کنند.

الزامل اشاره کرد که این نهاد بر اهمیت تنظیم مقررات در حمایت از اعتماد به خدمات دیجیتال و حفاظت از حقوق کاربران تأکید دارد و بیان کرد که آیین‌نامه حفاظت از حریم خصوصی داده‌ها را برای تنظیم نحوه برخورد با داده‌های شخصی صادر کرده است. وی بر اهمیت پایبندی نهادهای مشمول مقررات به الزامات آن‌ها تأکید کرد و افزود که این تعهدات باید در طراحی، عملیات و نحوه برخورد با داده‌های کاربران منعکس شود.

از سوی دیگر، شیخة العیسى، دبیرکل اتحادیه بانک‌های کویت، در سخنرانی خود تأکید کرد که امنیت سایبری به عنصری اساسی در ثبات اقتصاد، حفاظت از مؤسسات و تقویت اعتماد به خدمات دیجیتال تبدیل شده است، به‌ویژه در بخش بانکی که یکی از بیشترین وابستگی‌ها به فناوری و هدف‌گیری حملات سایبری را دارد.

العیسی افزود که اتحاد بانک‌های کویت بر تقویت نظام امنیت سایبری از طریق سرمایه‌گذاری در فناوری‌های نوین، توسعه سیستم‌های حفاظتی و به‌کارگیری بهترین شیوه‌های جهانی در مدیریت ریسک و حکمرانی تأکید دارد تا از حفاظت از مشتریان، حفظ ثبات و سلامت بخش مالی اطمینان حاصل کند.

وی توضیح داد که جهان شاهد گسترش سریع استفاده از فناوری‌های هوش مصنوعی است که افق‌های وسیعی برای نوآوری و بهبود کارایی عملیاتی ایجاد می‌کند، اما همزمان چالش‌های جدیدی را نیز به وجود می‌آورد که شامل پیشرفت روش‌های کلاهبرداری، مهندسی اجتماعی و جعل دیجیتال است؛ امری که نیازمند تقویت ظرفیت‌های سازمانی و اتخاذ ابزارهای پیشرفته‌تر برای شناسایی و مدیریت مؤثر این ریسک‌ها می‌باشد.

وی اشاره کرد که تمرکز دیگر تنها بر حفاظت نیست، بلکه تقویت مفهوم تاب‌آوری سایبری نیز ضروری شده است؛ زیرا آمادگی واقعی با اندازه‌گیری توانایی سازمان در پاسخگویی سریع و بازیابی پس از هرگونه حملات یا حوادث سایبری و حفظ تداوم فعالیت‌های خود در شرایط مختلف سنجیده می‌شود.

وی افزود که همکاری نزدیک بین بانک‌های کویت، بانک مرکزی کویت و نهادهای رسمی از طریق اتاق مرکزی مقابله با عملیات کلاهبرداری مالی و سایبری، در تقویت آمادگی و پاسخگویی مؤثر به ریسک‌های نوظهور و حمایت از امنیت و ثبات نظام مالی در کشور کویت نقش داشته است.

وی تأکید کرد که اتحادیه با همکاری بانک مرکزی کویت و بانک‌های کویتی، اجرای کمپین‌های آگاهی‌بخشی و آموزشی را ادامه می‌دهد که در رأس آن‌ها کمپین «بیایید آگاه باشیم» قرار دارد که هدف آن ارتقای سطح آگاهی نسبت به ریسک‌های سایبری و روش‌های نوین کلاهبرداری و تقویت فرهنگ استفاده ایمن از خدمات مالی و دیجیتال است.

وی تأکید کرد که مقابله با چالش‌های سایبری نیازمند اقدامی جمعی است که نوآوری، حکمرانی، فناوری، منابع انسانی، آمادگی و تاب‌آوری را در کنار هم گرد آورد تا از طریق این یکپارچگی، نظامی مقاوم‌تر و آماده‌تر برای همگامی با نیازهای آینده و چالش‌های نوظهور ساخته شود.

سفیران کشورهای دوست و همسایه و تعدادی از مدیران ارشد و نمایندگان نهادهای دولتی در این کنفرانس حضور داشتند و نمایشگاهی نیز برگزار شد که شرکت‌های حامی در آن به معرفی جدیدترین فناوری‌ها و راهکارها در حوزه امنیت سایبری پرداختند.