പ്രതിരോധം: കുവൈത്തിന്റെ ദൃഷ്ടിക്ക് അനുസൃതമായി സൈബർ സുരക്ഷാ സംവിധാനത്തെ പിന്തുണയ്ക്കാൻ നാം ആഗ്രഹിക്കുന്നു - Sarmad

കുവൈത്ത് സർക്കാരിന്റെ ദൃഷ്ടികോണിന് അനുസൃതമായി സൈബർ സുരക്ഷാ സംവിധാനത്തെ പിന്തുണയ്ക്കുന്നതിലും, സൂക്ഷ്മമായ ഡാറ്റയും വിവരങ്ങളും സുരക്ഷിതമാക്കുന്നതിലും, ഫ്രെയിംവർക്കുകളും നയങ്ങളും രൂപീകരിക്കുന്നതിലൂടെ ദേശീയ മാനദണ്ഡങ്ങൾ പാലിക്കപ്പെടുന്നുണ്ടെന്ന് ഉറപ്പുവരുത്തുന്നതിലൂടെ പ്രവർത്തനങ്ങളുടെ തുടർച്ച ഉറപ്പാക്കുന്നതിലും ഖാലിദ് സൈബർ സുരക്ഷാ സംവിധാനത്തിന്റെ വികാസത്തിന് പ്രാധാന്യം നൽകുന്നു.

ഇത് ഖാലിദ് സൈബർ സുരക്ഷാ സംവിധാനത്തിന്റെ വികാസത്തിന് പ്രാധാന്യം നൽകുന്നു.

അതേസമയം, കമ്മ്യൂണിക്കേഷൻസ് ആൻഡ് ഇൻഫർമേഷൻ ടെക്നോളജി ജനറൽ അതോറിറ്റിയുടെ ചെയർമാൻ ഡോ. ഖാലിദ് അൽ-സമിൽ നടത്തിയ പ്രസംഗത്തിൽ, സൈബർ സുരക്ഷ ശക്തിപ്പെടുത്താൻ പദ്ധതികളും നയങ്ങളും തയ്യാറാക്കുന്ന ഘട്ടത്തിൽ നിന്ന് സ്ഥാപനങ്ങളുടെ യഥാർത്ഥ തയ്യാറെടുപ്പ് അളക്കുന്നതിലേക്ക് മാറേണ്ടതുണ്ടെന്ന് വ്യക്തമാക്കി. സൈബർ ഭീഷണികളെ നേരിടാനും അവയോട് കാര്യക്ഷമമായി പൊരുതാനും കഴിയുന്ന ശേഷി പ്രതിഫലിപ്പിക്കുന്ന വ്യക്തമായ പ്രകടന സൂചകങ്ങൾ (KPIs) വഴിയാണ് ഇത് സാധ്യമാകുക.

ലോകത്തിലെ ഏറ്റവും വലിയ ഡിജിറ്റൽ ആസ്തി പ്ലാറ്റ്‌ഫോമുകളിൽ ഒന്ന് കഴിഞ്ഞ ദിവസങ്ങളിൽ ഏതാനും മണിക്കൂറുകൾക്കുള്ളിൽ ഏകദേശം 6 ബില്യൺ ഡോളർ മോഷ്ടിക്കപ്പെട്ട ഒരു സൈബർ ആക്രമണത്തിന്റെ ഉദാഹരണം സമിൽ ചൂണ്ടിക്കാട്ടി. ഒരു ജീവനക്കാരന്റെ ഉപകരണത്തിൽ നിന്ന് ആരംഭിച്ച ഈ ആക്രമണം അത്തരം ഏറ്റവും വലിയ ഹാക്കിംഗ് സംഭവങ്ങളിൽ ഒന്നായിരുന്നു. യഥാർത്ഥ തയ്യാറെടുപ്പ് (Cyber Resilience) ഉറപ്പാക്കുന്ന ഡിജിറ്റൽ സേവനങ്ങളുടെ പ്രാധാന്യവും അദ്ദേഹം വ്യക്തമാക്കി; ഇത്തരം തയ്യാറെടുപ്പ് പരീക്ഷിക്കാനും അളക്കാനും സാധിക്കണം.

ദേശീയ തലത്തിൽ, രാജ്യത്തെ ചില സർക്കാർ ഏജൻസികൾക്ക് സമാനമായ ആക്രമണങ്ങൾ നേരിട്ടതായി അദ്ദേഹം ശ്രദ്ധേയമാക്കി. ഈ വർഷം പ്രദേശത്ത് ഡാറ്റാ ലംഘനത്തിന്റെ (Data Breach) ശരാശരി ചെലവ് 8 ദശലക്ഷം ഡോളറായിരുന്നു, ലോകശരാശരി ഏകദേശം 5 ദശലക്ഷം ഡോളറാണ്. കൂടാതെ, ഓരോ നാല് ഡാറ്റാ ലംഘനങ്ങളിൽ ഒന്ന് കൃത്രിമ ബുദ്ധി ഉപയോഗിച്ച് (AI-enabled Attacks) നടത്തപ്പെടുന്നതായി അദ്ദേഹം ചൂണ്ടിക്കാട്ടി.

സൈബർ സുരക്ഷയിലുള്ള നിക്ഷേപങ്ങളുടെ പ്രഭാവം സ്ഥാപനങ്ങളുടെ തയ്യാറെടുപ്പ് പ്രതിഫലിപ്പിക്കുന്ന വ്യക്തമായ പ്രകടന സൂചകങ്ങൾ വഴി അളക്കേണ്ടതിന്റെ പ്രാധാന്യവും അദ്ദേഹം ഊന്നിപ്പറഞ്ഞു. ഓരോ പദ്ധതിയും സൈബർ ഡ്രില്ലുകൾ (Cyber Drills) വഴി പരീക്ഷിക്കണം, ഓരോ പരിശീലനവും യഥാർത്ഥ ശേഷി വർദ്ധിപ്പിക്കുന്നതിലേക്ക് നയിക്കണം, ഓരോ പരീക്ഷണവും കണ്ടെത്തുന്ന കുറവുകൾ വ്യക്തമായി പരിഹരിക്കുന്നതിലേക്ക് കലാശിക്കണം.

കമ്മ്യൂണിക്കേഷൻസ്, ഇൻഫർമേഷൻ ടെക്നോളജി മേഖലയിൽ ഈ തയ്യാറെടുപ്പിന് പ്രത്യേക പ്രാധാന്യമുണ്ടെന്ന് അദ്ദേഹം ചൂണ്ടിക്കാട്ടി. ഒരു പൊതു സേവന നൽകുന്നവർക്ക് നേരിടുന്ന റാൻസംവെയർ (Ransomware) ആക്രമണം പോലും നൂറുകണക്കിന് ഏജൻസികളുടെ സേവനങ്ങൾ ഒരേസമയം തടസ്സപ്പെടുത്താൻ സാധ്യതയുണ്ട്.

അടിസ്ഥാന സൗകര്യം വികസിപ്പിക്കുന്നതിനൊപ്പം സുരക്ഷാ ആവശ്യങ്ങളും ബിസിനസ് തുടർച്ചയും (Business Continuity) മുന്നോട്ട് കൊണ്ടുപോകേണ്ടതുണ്ടെന്ന് അദ്ദേഹം വ്യക്തമാക്കി. സ്ഥാപന നേതൃത്വമാണ് ഉത്തരവാദിത്തങ്ങൾ നിർണ്ണയിക്കുക, അപകടസാധ്യതകൾ നിരീക്ഷിക്കുക, വിഭവങ്ങൾ നയിക്കുക എന്നിവ നിർവ്വഹിക്കുന്നത്. തയ്യാറെടുപ്പിന്റെ നിലവാരത്തെക്കുറിച്ചുള്ള കൃത്യമായ അറിവിന്റെ അടിസ്ഥാനത്തിൽ തീരുമാനങ്ങൾ എടുക്കുന്നതിനാണ് ഇത്.

അത് ദേശീയ പ്രതിഭകളിലെ നിക്ഷേപവും യുവജനങ്ങൾക്കും വിദഗ്ധർക്കും സ്ഥാപനങ്ങളുടെ യഥാർത്ഥ വെല്ലുവിളികളിൽ പ്രായോഗിക പരിശീലനം ലഭ്യമാക്കലും ആവശ്യപ്പെടുന്നതായി അദ്ദേഹം വ്യക്തമാക്കി. ആവശ്യമുള്ളപ്പോൾ പദ്ധതികളെ ഫലപ്രദമായ ഇൻസിഡന്റ് റെസ്പോൺസിനായി (Incident Response) മാറ്റിമറിക്കുന്നത് യോഗ്യതയുള്ള ടീമുകളാണെന്നും അദ്ദേഹം ചൂണ്ടിക്കാട്ടി.

സംഘടന ഡിജിറ്റൽ സേവനങ്ങളോടുള്ള വിശ്വാസം ശക്തിപ്പെടുത്തുന്നതിലും ഉപയോക്താക്കളുടെ അവകാശങ്ങൾ സംരക്ഷിക്കുന്നതിലും നിയന്ത്രണത്തിന്റെ പ്രാധാന്യം ഊന്നിപ്പറയുന്നതായി സാംമൽ ചൂണ്ടിക്കാട്ടി. വ്യക്തിഗത ഡാറ്റയുമായുള്ള കൈകാര്യം ചെയ്യൽ നിയന്ത്രിക്കുന്നതിനായി ഡാറ്റാ സ്വകാര്യത സംരക്ഷണ നിയമം അദ്ദേഹം പുറത്തിറക്കി. നിയമത്തിന്റെ വ്യവസ്ഥകൾക്ക് കീഴിലുള്ള ഏജൻസികൾ അവയുടെ ആവശ്യകതകൾ പാലിക്കേണ്ടതുണ്ടെന്നും, ഈ പാലനങ്ങൾ സേവനങ്ങളുടെ രൂപകൽപ്പനയിലും പ്രവർത്തനത്തിലും ഉപയോക്താക്കളുടെ ഡാറ്റയുമായുള്ള കൈകാര്യത്തിലും പ്രതിഫലിക്കേണ്ടതുണ്ടെന്നും അദ്ദേഹം ഊന്നിപ്പറഞ്ഞു.

ഇതേസമയം, കുവൈത്ത് ബാങ്കിംഗ് യൂണിയന്റെ ജനറൽ സെക്രട്ടറി ഷൈഖ അൽ-അയ്‌സ, തന്റെ പ്രസംഗത്തിൽ, സൈബർ സുരക്ഷ സാമ്പത്തിക സ്ഥിരതയ്ക്കും സ്ഥാപനങ്ങളെ സംരക്ഷിക്കുന്നതിനും ഡിജിറ്റൽ സേവനങ്ങളോടുള്ള വിശ്വാസം ശക്തിപ്പെടുത്തുന്നതിനും അടിസ്ഥാനപരമായ ഘടകമായി മാറിയിട്ടുണ്ടെന്ന് വ്യക്തമാക്കി. പ്രത്യേകിച്ച് ബാങ്കിംഗ് മേഖലയിൽ, ഇത് സാങ്കേതികവിദ്യയെ ഏറ്റവും കൂടുതൽ ആശ്രയിക്കുന്നതും ഇലക്ട്രോണിക് ആക്രമണങ്ങൾക്ക് ഇരയാകുന്ന മേഖലകളിൽ ഒന്നാണ്.

അൽ-അയ്‌സ കൂട്ടിച്ചേർത്തത്, കുവൈത്ത് ബാങ്കിംഗ് യൂണിയൻ സൈബർ സുരക്ഷാ സംവിധാനം ശക്തിപ്പെടുത്താൻ ശ്രമിക്കുന്നുണ്ടെന്നും, ആധുനിക സാങ്കേതികവിദ്യകളിലെ നിക്ഷേപത്തിലൂടെയും സംരക്ഷണ സംവിധാനങ്ങളുടെ വികസനത്തിലൂടെയും അന്താരാഷ്ട്ര മികച്ച അനുഭവങ്ങളുടെ പ്രയോഗത്തിലൂടെയും അപകടസാധ്യതകളുടെയും ഭരണത്തിന്റെയും കാര്യക്ഷമത ഉറപ്പാക്കുന്നുണ്ടെന്നും. ഇത് ഉപഭോക്താക്കളെ സംരക്ഷിക്കുന്നതിനും സാമ്പത്തിക മേഖലയുടെ സ്ഥിരതയും സുരക്ഷിതത്വവും നിലനിർത്തുന്നതിനും ഉറപ്പുവരുത്തുന്നു.

ലോകം കൃത്രിമ ബുദ്ധിമത്സര സാങ്കേതികവിദ്യകളുടെ ഉപയോഗത്തിൽ വേഗത്തിലുള്ള വികാസം അനുഭവപ്പെടുന്നുണ്ടെന്നും, ഇത് സൃഷ്ടിപരതയ്ക്കും പ്രവർത്തനക്ഷമത മെച്ചപ്പെടുത്തുന്നതിനും വലിയ സാധ്യതകൾ തുറക്കുന്നുണ്ടെന്നും, എന്നാൽ ഇതേസമയം തട്ടിപ്പ് രീതികളുടെയും സാമൂഹിക ഇഞ്ചിനീയറിംഗിന്റെയും ഡിജിറ്റൽ തകർപ്പുകളുടെയും വികാസം എന്നിവ പുതിയ വെല്ലുവിളികളായി ഉയർന്നുവരുന്നുണ്ടെന്നും അദ്ദേഹം വ്യക്തമാക്കി. ഇത് സ്ഥാപനങ്ങളുടെ കഴിവുകൾ ശക്തിപ്പെടുത്തുന്നതിനും ഈ അപകടസാധ്യതകൾ കണ്ടെത്തുന്നതിനും അവയോട് ഫലപ്രദമായി കൈകാര്യം ചെയ്യുന്നതിനും കൂടുതൽ വികസിതമായ ഉപകരണങ്ങൾ സ്വീകരിക്കുന്നതിനും ആവശ്യപ്പെടുന്നു.

അത് സൂചിപ്പിച്ചത്, സംരക്ഷണത്തിൽ മാത്രമായി ശ്രദ്ധ കേന്ദ്രീകരിച്ചിരുന്ന കാലം കഴിഞ്ഞു; സൈബർ അഭിവാസ്യത എന്ന ആശയം ശക്തിപ്പെടുത്തേണ്ടത് അനിവാര്യമായി മാറിയിരിക്കുന്നു എന്നാണ്. യഥാർത്ഥ പ്രതിസന്ധി പ്രതികരണക്ഷമത അളക്കപ്പെടുന്നത്, ഏതൊരു സൈബർ ആക്രമണങ്ങളോ അപകടങ്ങളോ ഉണ്ടായാലും വേഗത്തിൽ പ്രതികരിക്കാനും പുനഃസ്ഥാപിക്കാനും, വിവിധ സാഹചര്യങ്ങളിൽ സ്ഥാപനത്തിന്റെ വ്യാപാര തുടർച്ച നിലനിർത്താനുമുള്ള കഴിവ് അനുസരിച്ചാണ്.

കുവൈത്ത് ബാങ്കുകളും കുവൈത്ത് സെൻട്രൽ ബാങ്കും സർക്കാർ അധികൃതരും തമ്മിലുള്ള അടുത്ത സഹകരണം, ധനകാര്യയും സൈബറുമായ മോശ്ചാരണ പ്രവർത്തനങ്ങളെ നേരിടുന്ന സെൻട്രൽ റൂമിലൂടെ, ഉദയം ചെയ്യുന്ന അപകടസാധ്യതകൾക്ക് മുന്നിൽ പ്രതിസന്ധി പ്രതികരണക്ഷമതയും ഫലപ്രദമായ പ്രതികരണവും ശക്തിപ്പെടുത്തുന്നതിലും, കുവൈത്ത് രാജ്യത്തിന്റെ ധനകാര്യ വ്യവസ്ഥയുടെ സുരക്ഷയും സ്ഥിരതയും പിന്തുണയ്ക്കുന്നതിലും സഹായിച്ചുവെന്ന് അവർ പറഞ്ഞു.

കൂടാതെ, സൈബർ അപകടസാധ്യതകളെക്കുറിച്ചും പുതുതായി രൂപം കൊള്ളുന്ന മോശ്ചാരണ രീതികളെക്കുറിച്ചും ബോധവൽക്കരണം വർദ്ധിപ്പിക്കുകയും, ധനകാര്യ, ഡിജിറ്റൽ സേവനങ്ങളുടെ സുരക്ഷിത ഉപയോഗത്തിന്റെ സംസ്കാരം ശക്തിപ്പെടുത്തുകയും ചെയ്യുന്ന “നമുക്ക് ബോധവാനായിരിക്കാം” എന്ന പ്രചാരണത്തിന് മുൻഗണന നൽകി, കുവൈത്ത് സെൻട്രൽ ബാങ്കിനോടും കുവൈത്ത് ബാങ്കുകളോടും ചേർന്ന് ബാങ്കിംഗ് യൂണിയൻ ബോധവൽക്കരണ, വിദ്യാഭ്യാസ പ്രചാരണങ്ങൾ തുടരുന്നുവെന്ന് അവർ ചേർത്തു.

സൈബർ വെല്ലുവിളികൾ നേരിടാൻ, നവോത്ഥാനവും ഭരണഘടനാപരമായ നിയന്ത്രണങ്ങളും സാങ്കേതികവിദ്യയും മനുഷ്യസംഭാവനകളും പ്രതിസന്ധി പ്രതികരണക്ഷമതയും അഭിവാസ്യതയും ചേർന്ന സമുഹപ്രവർത്തനം ആവശ്യമാണെന്ന് അവർ ഊന്നിപ്പറഞ്ഞു. ഈ സമന്വയത്തിലൂടെ, ഭാവി ആവശ്യകതകളെയും പുതുതായി ഉദയം ചെയ്യുന്ന വെല്ലുവിളികളെയും കൈകാര്യം ചെയ്യാൻ കഴിവുള്ള, കൂടുതൽ അഭിവാസ്യവും പ്രതിസന്ധി പ്രതികരണക്ഷമവുമായ ഒരു വ്യവസ്ഥ രൂപീകരിക്കാൻ ഇത് സഹായിക്കുമെന്ന് അവർ ഉറപ്പുനൽകി.

സമ്മേളനത്തിൽ സുഹൃത്ത് രാജ്യങ്ങളുടെ രാജദൂതന്മാരും, സർക്കാർ ഏജൻസികളുടെ പ്രതിനിധികളും നിരവധി നേതൃത്വ സ്ഥാനങ്ങളിലുള്ളവരും പങ്കെടുത്തു. സൈബർ സുരക്ഷ മേഖലയിലെ ഏറ്റവും പുതിയ സാങ്കേതികവിദ്യകളെയും പരിഹാരങ്ങളെയും അവതരിപ്പിക്കാൻ സ്പോൺസർ കമ്പനികൾ പങ്കെടുത്ത ഒരു പ്രദർശനവും സംഘടിപ്പിച്ചിരുന്നു.