«बचाव»: डिजिटल रूपान्तरणको समयमा साइबर सुरक्षा राष्ट्रिय सुरक्षाका सबैभन्दा महत्त्वपूर्ण तत्वहरू मध्ये एक हो

कुवेतको रक्षा मन्त्रालयका सह-सहायक सचिव डा. वाइल नसर हुमood अल-सबहले कुवेतको देशको दृष्टिकोणअनुसार साइबर सुरक्षा प्रणालीलाई समर्थन गर्न, संवेदनशील डाटा र जानकारीको सुरक्षा सुनिश्चित गर्न, र ढाँचा तथा नीतिहरू स्थापना गरी राष्ट्रिय मानकहरूको पालना सुनिश्चित गरेर सञ्चालनहरूको निरन्तरता कायम राख्ने प्रतिबद्धता जनाएका छन्, जसले यसलाई अझ सुरक्षित र विकसित बनाउँछ।

यस कुराको उल्लेख डा. वाइल अल-सबहले बुधबार आज साइबर सुरक्षा चुनौतीहरूको सातौं खाडी सम्मेलन र प्रदर्शनीको उद्घाटन गर्दै गरेका थिए, जसको विषयवस्तु “क्षमता निर्माण र तयारी बलियो बनाउने: नवप्रवर्तन र शासन” थियो। यस सम्मेलनको रक्षा मन्त्री शेख अब्दुल्ला अली अब्दुल्ला सलाम अल-सबहको संरक्षणमा दुई दिनसम्म चल्नेछ र यसको सहयोगमा कुवेत सञ्चार र सूचना प्रविधि प्राधिकरण तथा कुवेत बैंकहरूको संघ रहेको छ।

उनले भने, “वर्तमान युगमा साइबर सुरक्षा राष्ट्रिय सुरक्षाका सबैभन्दा महत्त्वपूर्ण तत्वहरूमध्ये एक हो, विशेष गरी विभिन्न उत्पादनात्मक र सेवा क्षेत्रहरूको डिजिटल रूपान्तरणको पृष्ठभूमिमा। अब देशहरूको सुरक्षा र स्थिरता कायम राख्न सूचनात्मक पूर्वाधार, प्रविधि प्रणालीहरू र महत्त्वपूर्ण सुविधाहरूको संरक्षण मुख्य आवश्यकता बनेको छ, जसका लागि यी प्रणालीहरूलाई साइबर धम्कीहरूबाट जोगाउन सबै उपायहरू अपनाउनुपर्छ।”

उनले यो सम्मेलन सम्बन्धित र विशेषज्ञ निकायहरूसँगको साझा सहकार्यको क्रमिक प्रयास भएको र अझ ठूला सफलता तथा उत्कृष्ट लक्ष्यहरू प्राप्त गर्न सहयोग पुर्‍याउने बताए। विश्वास र सुरक्षामा आधारित यो सहकार्यलाई बलियो बनाउनु र जानकारीको गोपनीयता कायम राख्नु अत्यन्त महत्त्वपूर्ण रहेको उनले जोड दिए।

साथै, उनले सम्मेलनले साइबर सुरक्षाका सबैभन्दा महत्त्वपूर्ण रणनीतिहरूको अनुसन्धान र विश्लेषण गर्दै यस क्षेत्रका नवीनतम अनुसन्धान र उन्नत प्रविधिहरूमा प्रकाश पार्ने बताए। साइबर सुरक्षा जोखिमहरूप्रति जागरूकता बढाउने र भविष्यका चुनौतीहरूको सामना गर्न सक्षम समाज निर्माण गर्ने महत्त्वमा पनि उनले जोड दिए।

अपना पक्ष व्यक्त गर्दै, सञ्चार र सूचना प्रविधि प्राधिकरणको बोर्डको अध्यक्ष डा. खालिद अल-जामिलले आफ्नो भाषणमा साइबर सुरक्षा सुदृढीकरणको लागि योजना र नीतिहरू तयार पार्ने अवस्थाबाट संस्थाहरूको वास्तविक तयारीको मापन गर्ने तर्फ सार्नुपर्ने बताए। यसका लागि स्पष्ट प्रदर्शन सूचकहरू आवश्यक छन् जसले साइबर धम्कीहरूको सामना गर्ने र तिनीहरूसँग कुशलतापूर्वक व्यवहार गर्ने संस्थाको क्षमतालाई प्रतिबिम्बित गर्छन्।

अल-जामिलले भने, विश्वका सबैभन्दा ठूला डिजिटल सम्पदा मञ्चहरूमध्ये एकमा केही दिन अघि मात्रै एकै पटक करिब ६ अर्ब डलर चोरी भएको थियो, जुन यस प्रकारको सबैभन्दा ठूला ह्याकिङ घटनाहरूमध्ये एक हो जसको सुरुवात एउटा कर्मचारीको उपकरणबाट भएको थियो। उनले वास्तविक तयारी (साइबर रेसिलियन्स) मा आधारित डिजिटल सेवाहरूको महत्त्वमा जोड दिए, जसलाई परीक्षण र मापन गर्न सकिन्छ।

देशी सन्दर्भमा, अल-जामिलले देशका केही सरकारी निकायहरूमा पनि समान प्रकारका आक्रमणहरू भएको उल्लेख गर्दै, यस वर्ष क्षेत्रमा डाटा लिक हुने (डाटा ब्रिच) घटनाको औसत लागत ८ मिलियन डलर रहेको र यो विश्वव्यापी औसत ५ मिलियन डलरभन्दा बढी रहेको स्पष्ट पारे। साथै, चारमध्ये एक ह्याकिङ घटना कृत्रिम बुद्धिमत्ता (AI-सक्षम आक्रमण) प्रयोग गरेर गरिन्छ।

उनले साइबर सुरक्षामा गरिएका लगानीको प्रभावलाई स्पष्ट प्रदर्शन सूचकहरूद्वारा मापन गर्ने महत्त्वमा पनि जोड दिए, जसले संस्थाहरूको तयारीलाई प्रतिबिम्बित गर्छन्। प्रत्येक योजनालाई साइबर ड्रिल (अभ्यास) मार्फत, प्रत्येक तालिमलाई वास्तविक क्षमता विकास मार्फत, र प्रत्येक परीक्षणलाई पत्ता लागेका कमजोरीहरूको स्पष्ट समाधान मार्फत परीक्षण गरिनुपर्छ।

सञ्चार र सूचना प्रविधि क्षेत्रमा यो तयारीको विशेष महत्त्व हुन्छ किनभने एउटा साझा सेवा प्रदायकमा भएको एउटा र्यान्समवेयर (Ransomware) आक्रमणले सयौं निकायहरूको सेवा एकैपटक बन्द गराउन सक्छ।

उनले सुरक्षा आवश्यकता र व्यवसायिक निरन्तरताको आवश्यकता पूर्वाधार विकाससँगै अगाडि बढ्नुपर्ने आवश्यकतामा जोड दिए। संस्थागत नेतृत्वले जिम्मेवारी निर्धारण गर्ने, जोखिमहरूको अनुगमन गर्ने, र स्रोतहरूको निर्देशन गर्ने काम गर्छ ताकि तयारीको स्तरबारे सटीक ज्ञानको आधारमा निर्णयहरू लिन सकियोस्।

कुवेतका अधिकारीहरूले यसले राष्ट्रिय क्षमतामा लगानी गर्नुपर्ने र युवा तथा विशेषज्ञहरूलाई वास्तविक संस्थागत चुनौतीहरूमा व्यावहारिक तालिम उपलब्ध गराउनुपर्ने बताए। योग्य टोलीहरूले नै योजनाहरूलाई आवश्यकता पर्दा प्रभावकारी आपतकालीन प्रतिक्रिया (Incident Response) मा परिणत गर्छन् भन्ने कुरामा पनि उनले जोड दिए।

झामिलले कुवेत रेगुलेटरी अथोरिटीले डिजिटल सेवाप्रतिको विश्वास बढाउन र प्रयोगकर्ताहरूको अधिकारको संरक्षण गर्न नियमनको महत्त्वमा जोड दिएको र व्यक्तिगत डाटाको व्यवस्थापनलाई विनियमित गर्न डाटा गोपनीयता संरक्षण विनियम जारी गरेको उल्लेख गरे। उनले विनियमको दायराभित्र पर्ने निकायहरूले यसका आवश्यकताहरू पालना गर्नुपर्ने र यी प्रतिबद्धताहरूले सेवाहरूको डिजाइन, सञ्चालन र प्रयोगकर्ताहरूको डाटासँगको व्यवहारमा प्रतिबिम्बित हुनुपर्नेमा जोड दिए।

अर्कोतर्फ, कुवेत बैंक संघकी महासचिव शेखा अल-इसाको सम्बोधनमा उनले साइबर सुरक्षाले अर्थतन्त्रको स्थिरता, संस्थाहरूको संरक्षण र डिजिटल सेवाप्रतिको विश्वास बढाउनमा आधारभूत तत्वको रूप लिइसकेको बताइन्। विशेष गरी बैंकिङ क्षेत्र जहाँ प्रविधिको अत्यधिक निर्भरता र साइबर आक्रमणको लक्ष्य बन्न सक्ने जोखिम छ, त्यसमा यो अझ महत्त्वपूर्ण छ।

उनले कुवेत बैंक संघले आधुनिक प्रविधिमा लगानी, सुरक्षा प्रणालीहरूको विकास, जोखिम व्यवस्थापन र शासन प्रणालीमा विश्वस्तरीय उत्कृष्ट अभ्यासहरूको पालना गरी साइबर सुरक्षा प्रणालीलाई सुदृढ बनाउन प्रतिबद्ध रहेको बताइन्। यसले ग्राहकहरूको संरक्षण, वित्तीय क्षेत्रको स्थिरता र सुरक्षालाई सुनिश्चित गर्ने उनको भनाइ थियो। उनले कृत्रिम बुद्धिमत्ता (AI) प्रविधिको प्रयोगमा विश्वव्यापी रूपमा तीव्र विस्तार भइरहेको र यसले नवप्रवर्तन र सञ्चालनात्मक दक्षतामा व्यापक सम्भावनाहरू खोलेको बताइन्। तथापि, यसले धोखाधडी, सामाजिक अभियांत्रिकी र डिजिटल फर्जीकरणका नयाँ तरिकाहरूको विकाससँगै नयाँ चुनौतीहरू पनि सिर्जना गरेको र यी जोखिमहरूलाई प्रभावकारी रूपमा पहिचान गर्ने र व्यवस्थापन गर्न उन्नत उपकरणहरू अपनाउनुका साथै संस्थागत क्षमताहरू सुदृढ गर्नुपर्ने आवश्यकता औंल्याइन्।

कुवेतका अधिकारीहरूले संकेत गरेका छन् कि केवल सुरक्षामा मात्रै ध्यान केन्द्रित हुँदैन, बरु साइबर लचिलोपनको अवधारणालाई बलियो बनाउनु अनिवार्य भएको छ। वास्तविक तयारीको मापन संस्थानले कुनै पनि साइबर आक्रमण वा घटनाहरूबाट छिटो प्रतिक्रिया दिन, छिटो स्वस्थ अवस्थामा फर्कन र विभिन्न परिस्थितिहरूमा आफ्नो कारोबार निरन्तर चलाउन सक्ने क्षमतामा निर्भर गर्दछ। उनले कुवेतका बैंकहरू, कुवेत केन्द्रीय बैंक र आधिकारिक निकायहरू बीचको घनिष्ठ सहयोग, विशेष गरी वित्तीय र साइबर धोखाधडीलाई सम्बोधन गर्ने केन्द्रीय कोठाको माध्यमले, उभिरहेका जोखिमहरूप्रतिको तयारी र प्रभावकारी प्रतिक्रियालाई बलियो बनाउन, तथा कुवेत राज्यको वित्तीय प्रणालीको सुरक्षा र स्थिरतालाई समर्थन गर्न योगदान पुर्याएको बताइन्। उनले थपिन् कि संघले कुवेत केन्द्रीय बैंक र कुवेतका बैंकहरूसँगको सहकार्यमा जागरूकता र शिक्षामूलक अभियानहरू सञ्चालन जारी राखेको छ, जसमा ‘हामी सचेत रहौं’ अभियान प्रमुख छ, जसको उद्देश्य साइबर जोखिमहरू र नयाँ-नयाँ धोखाधडीका तरिकाहरूप्रतिको जागरूकता स्तर बढाउनु, तथा वित्तीय र डिजिटल सेवाहरूको सुरक्षित प्रयोगको संस्कृतिलाई बलियो बनाउनु हो।

उनले जोड दिइन् कि साइबर चुनौतीहरूको सामना गर्न नवप्रवर्तन, शासन प्रणाली, प्रविधि, मानव स्रोत, तयारी र लचिलोपनलाई जोड्ने सामूहिक प्रयास आवश्यक छ, जसले यस एकीकरण मार्फत भविष्यका आवश्यकताहरू र नयाँ चुनौतीहरूसँग सामञ्जस्य राख्न अझ लचिलो र तयार प्रणाली निर्माण गर्न योगदान पुर्‍याउँछ।

सम्मेलनमा मित्रवत र भाइपर राष्ट्रहरूका राजदूतहरू, सरकारी निकायहरूका उच्च अधिकारीहरू र प्रतिनिधिहरूको उपस्थिति थियो, साथै साइबर सुरक्षा क्षेत्रमा अत्याधुनिक प्रविधिहरू र समाधानहरू प्रदर्शन गर्न प्रायोजक कम्पनीहरूले सहभागिता जनाएको एक प्रदर्शनी पनि आयोजित गरिएको थियो।