Ang 'Cybersecurity Conference'... mula sa mga plano hanggang sa aktwal na handa

- Wael Al-Sabah: Ang proteksyon sa impormasyong imprastraktura, mga sistemang teknolohikal, at mga kritikal na pasilidad ay pangunahing pangangailangan upang mapanatili ang kaligtasan ng mga bansa.

- Khaled Al-Zamil: Kinakailangan ang pagsukat ng epekto ng mga pamumuhunan sa cyber security gamit ang malinaw na mga sukatan ng pagganap (performance indicators) na nagpapakita ng handa ng mga institusyon.

- Sheikha Al-Eissa: Pinipigilan ng Unyon ng mga Bangko ang pagpapatupad ng mga pinakamahusay na kaugaliang pandaigdig sa pamamahala ng panganib at pamamahala (governance).

Tinalakay ng Ikapitong Konperensya at Eksibisyon ng Magallan tungkol sa mga Hamon sa Cyber Security, na ginanap ngayong Miyerkules, sa ilalim ng parirala na “Pagbuo ng Kakayahan at Pagpapalakas ng Handa... Inobasyon at Pamamahala,” ang kahalagahan ng paglipat mula sa paggawa ng mga plano at patakaran patungo sa pagsukat ng aktwal na handa ng mga institusyon sa pamamagitan ng malinaw na mga sukatan ng pagganap na nagpapakita ng kanilang kakayahang harapin at tugunan nang mahusay ang mga banta sa cyber.

Ang konperensya, na ginanap sa pagpupugay ng Ministro ng Depensa na Si Sheikh Abdullah Ali Al-Salem Al-Sabah, at magtatagal ng dalawang araw, sa pakikipagtulungan ng Pambansang Awtoridad ng Telecommunications at Impormasyon at Teknolohiya (PACST) at ng Unyon ng mga Bangko ng Kuwait, ay dinaluhan ng mga ambasador ng mga kaalyadong bansa at maraming lider at kinatawan ng mga ahensya ng gobyerno, kasama ang eksibisyon kung saan sumali ang mga sponsor na kumpanya upang ipakita ang pinakabagong teknolohiya at solusyon sa larangan ng cyber security.

Ang unang nagsalita ay ang Deputy Minister ng Depensa para sa mga Suportang Serbisyo, Dr. Wael Nasser Hamoud Al-Sabah, na nagbigay-diin sa pagiging matibay sa suporta sa sistema ng cyber security ayon sa pananaw ng Estado ng Kuwait at sa pagtiyak ng kaligtasan ng sensitibong datos at impormasyon, pati na rin ang pagpapanatili ng tuloy-tuloy na operasyon, sa pamamagitan ng pagtatatag ng mga balangkas at patakaran at pagtiyak ng pagpapatupad ng mga pambansang pamantayan upang maging mas ligtas at makabago ang mga ito.

Ayon kay Dr. Wael Al-Sabah, “Ang cyber security ay isa sa pinakamahalagang elemento ng nasyonal na kaligtasan sa kasalukuyang panahon, lalo na sa ilalim ng digital transformation ng iba’t ibang sektor ng produksyon at serbisyo, kung saan naging pangunahing pangangailangan ang proteksyon sa impormasyong imprastraktura, mga sistemang teknolohikal, at mga kritikal na pasilidad upang mapanatili ang kaligtasan at katatagan ng mga bansa sa pamamagitan ng pagkuha ng lahat ng hakbang at paraan upang protektahan ang mga sistemang ito mula sa mga banta sa cyber.”

Sa kanyang panig, inihayag ng Pangulo ng Board ng PACST, Dr. Khaled Al-Zamil, na ang pagpapalakas ng cyber security ay nangangailangan ng paglipat mula sa paggawa ng mga plano at patakaran patungo sa pagsukat ng aktwal na handa ng mga institusyon sa pamamagitan ng malinaw na mga sukatan ng pagganap na nagpapakita ng kanilang kakayahang harapin at tugunan nang mahusay ang mga banta sa cyber.

Binanggit ni Al-Zamil sa kanyang talumpati sa konperensya ang kahalagahan ng pagsukat ng epekto ng mga pamumuhunan sa cyber security gamit ang malinaw na mga sukatan ng pagganap na nagpapakita ng handa ng mga institusyon, kung saan dapat subukan ang bawat plano sa pamamagitan ng mga simulasyon (Cyber Drills), ang bawat pagsasanay ay dapat magpapalakas ng aktwal na kakayahan, at ang bawat pagsusuri ay dapat magdulot ng malinaw na pag-aayos sa mga kakulangan na natuklasan.

Ipinahiwatig niya na ang sektor ng telecommunications at impormasyon at teknolohiya ay may espesyal na kahalagahan sa pagkuha ng handang ito, dahil ang isang atake ng ransomware sa isang shared service provider ay maaaring huminto sa mga serbisyo ng maraming ahensya sabay-sabay.

Ipinaliwanag niya na ang mga ito ay nangangailangan ng pamumuhunan sa mga pambansang kasanayan at pagbibigay-daan sa praktikal na pagsasanay para sa mga kabataan at espesyalista sa mga aktwal na hamon ng mga institusyon, na nagpapahiwatig na ang mga handang koponan lamang ang magpapalipat ng mga plano sa epektibong tugon kapag kinakailangan (Incident Response).

Sa kanyang panig, inihayag ng Pangkalahatang Tagapagtaguyod ng Unyon ng mga Bangko ng Kuwait, Sheikha Al-Eissa, sa kanyang talumpati, na ang cyber security ay naging pangunahing elemento sa katatagan ng ekonomiya, proteksyon ng mga institusyon, at pagpapalakas ng tiwala sa mga digital na serbisyo, lalo na sa sektor ng bangko na isa sa mga pinakadepende sa teknolohiya at pinakamadalas na target ng mga cyber attack.

Dinagdag ni Al-Eissa na ang Unyon ng mga Bangko ng Kuwait ay masiglang nagtataguyod ng sistema ng cyber security sa pamamagitan ng paglalaan ng mga pondo sa mga modernong teknolohiya at pag-unlad ng mga sistema ng proteksyon, pati na rin ang pagpapatupad ng mga pinakamahusay na kaugalian sa pandaigdigang antas sa pamamahala ng panganib at pamamahala, upang masiguro ang proteksyon ng mga kliyente at pagpapanatili ng katatagan at integridad ng sektor pang-pananalapi. Ipinaliwanag niya na ang mundo ay nakakaranas ng mabilis na paglago sa paggamit ng teknolohiya ng artificial intelligence (AI), na nagbubukas ng malawak na mga pagkakataon para sa inobasyon at pagpapabuti ng operasyonal na kahusayan, ngunit sabay na nagdudulot ng mga bagong hamon na nakikita sa pag-unlad ng mga paraan ng panloloko, social engineering, at digital forgery, na nangangailangan ng pagpapalakas ng mga kakayahan ng institusyon at pagtanggap ng mga mas advanced na kasangkapan upang ma-monitor at ma-handlen ang mga panganib na ito nang epektibo.

Dinagdag niya na patuloy na isinasagawa ng Unyon, sa pakikipagtulungan ng Central Bank of Kuwait at mga bangko sa Kuwait, ang mga kampanya pang-impormasyon at edukasyon, kung saan ang isa sa mga pangunahin ay ang kampanyang “Maging Mapagkumbaba sa Kaalaman” na naglalayong itaas ang antas ng kamalayan tungkol sa mga panganib sa cyber security at sa mga bagong paraan ng panloloko, at palakasin ang kultura ng ligtas na paggamit ng mga serisyong pang-pananalapi at digital.

Binanggit ni Dr. Wael Al-Sabah na ang kumperensya ay nagpapatuloy sa kasaysayan ng samahan at pakikipagtulungan sa mga kaugnay na ahensya at eksperto upang makamit ang mas malaking tagumpay at mas mataas na pangarap, na kung saan binigyang-diin niya ang kahalagahan ng pagpapalakas ng pakikipagtulungan na nakabase sa tiwala at kaligtasan, habang pinapanatili ang pagiging pribado ng impormasyon. Binanggit din niya na ang kumperensya ay tumatalakay sa pagsasaliksik at pagsusuri ng mga pinakamahalagang estratehiya sa cyber security at nagbibigay-diin sa mga pinakabagong pananaliksik at advanced na teknolohiya sa larangan na ito, na kung saan binigyang-diin niya ang kahalagahan ng pagpapalakas ng kamalayan tungkol sa mga panganib sa cyber security at pagbuo ng isang kamalayang lipunan upang harapin ang mga hamon sa hinaharap.

Ayon kay Khaled Al-Zamil, ang pinakamalaking platform ng mga digital asset sa mundo ay naging biktima ng pagnanakaw ng humigit-kumulang $6 bilyon sa loob ng ilang oras noong nakaraang araw, sa isa sa pinakamalaking uri ng paghack, na nagsimula sa isang computer ng isang empleyado. Binanggit niya ang kahalagahan ng mga serisyong digital na may tunay na cyber resilience na maaaring subukan at sukatin.

Sa lokal na antas, binanggit ni Al-Zamil ang mga ahensyang pampamahalaan sa bansa na naging biktima ng katulad na mga atake, na ipinaliwanag niya na ang average na halaga ng paglabag sa datos (data breach) sa rehiyon ay umabot sa $8 milyon noong taong ito, kumpara sa humigit-kumulang $5 milyon sa pandaigdigang antas, at isa sa bawat apat na paglabag sa datos ay isinasagawa gamit ang artificial intelligence (AI-enabled attacks).

Naniniwala si Sheikha Al-Eissa na ang pokus ay hindi na limitado sa proteksyon lamang, kundi naging kinakailangan na palakasin ang konsepto ng cyber resilience, dahil ang tunay na handa ay sinusukat sa kakayahan ng institusyon na magsagawa ng mabilis na tugon at muling magbawi mula sa anumang mga atake o insidente sa cyber, at mapanatili ang patuloy na operasyon sa iba’t ibang sitwasyon.