रक्षा मन्त्रालय: कुवेतको दृष्टिकोण अनुसार साइबर सुरक्षा प्रणालीलाई समर्थन गर्न प्रतिबद्ध

कुवेत -- कुवेतको रक्षा मन्त्रालयका सहायक सचिव तथा सेवा सहयोगी मामिला प्रमुख डा. वाइल नासर हमुद अल-सबाहले कुवेतको दृष्टिकोणअनुसार साइबर सुरक्षा प्रणालीलाई समर्थन गर्न, संवेदनशील डाटा र जानकारीको सुरक्षा सुनिश्चित गर्न, र ढाँचा तथा नीतिहरू स्थापना गराई राष्ट्रिय मानकहरूको पालना सुनिश्चित गरेर सञ्चालनहरूको निरन्तरता कायम राख्न प्रतिबद्धता जनाएका छन्, जसले यसलाई अझ सुरक्षित र विकसित बनाउँछ। यो कुरा डा. वाइल अल-सबाहले बुधबार साइबर सुरक्षा चुनौतीहरूको सातौं खाडी सम्मेलन तथा प्रदर्शनीको उद्घाटन गर्दै रक्षा मन्त्री शेख अब्दुल्ला अली अब्दुल्ला अल-सालिम अल-सबाहको आतिथ्यतामा, कुवेत सञ्चार तथा सूचना प्रविधि प्राधिकरण र कुवेत बैंक संघको सहयोगमा दुई दिनसम्म चल्ने उक्त कार्यक्रमको शीर्षक “क्षमता निर्माण र तयारी सुदृढीकरण: नवोन्मेष र शासन” भन्दै दिएका भाषणमा उल्लेख गरेका थिए। उनले वर्तमान युगमा साइबर सुरक्षा राष्ट्रिय सुरक्षाका सबैभन्दा महत्त्वपूर्ण तत्वहरूमध्ये एक भएको, विशेष गरी विभिन्न उत्पादनात्मक र सेवा क्षेत्रहरूको डिजिटलीकरणको पृष्ठभूमिमा, सूचनात्मक पूर्वाधार, प्रविधि प्रणालीहरू र महत्त्वपूर्ण सुविधाहरूको संरक्षण राष्ट्रहरूको सुरक्षा र स्थिरता कायम राख्नको लागि प्रमुख आवश्यकता बनेको बताए। उनले कुनै पनि साइबर खतराहरूबाट यी प्रणालीहरूलाई संरक्षण गर्न सबै उपायहरू र माध्यमहरू अपनाउनुपर्नेमा जोड दिए। साथै, उक्त सम्मेलनले सम्बन्धित र विशेषज्ञ निकायहरूसँगको साझा सहयोगको यात्राको निरन्तरता प्रस्तुत गरेको र अझ ठूली सफलता र उत्कृष्ट लक्ष्यहरू प्राप्त गर्न यस प्रकारको विश्वास र सुरक्षामा आधारित सहयोगलाई बलियो बनाउनुपर्ने महत्त्वलाई रेखांकित गरेका छन्, जसले जानकारीको गोपनीयतालाई पनि कायम राख्छ। उनले सम्मेलनले साइबर सुरक्षाका सबैभन्दा महत्त्वपूर्ण रणनीतिहरूको अनुसन्धान र विश्लेषण गर्दै यस क्षेत्रमा नवीनतम अनुसन्धान र उन्नत प्रविधिहरूमा प्रकाश पार्ने बताए, र साइबर सुरक्षा जोखिमहरूप्रति जागरूकता बढाउनु तथा भविष्यका चुनौतीहरूको सामना गर्न सक्षम समाज निर्माण गर्नुको महत्त्वमा पनि जोड दिए।

अपना पक्ष व्यक्त गर्दै, सञ्चार र सूचना प्रविधि प्राधिकरणको बोर्डको अध्यक्ष डा. खालिद अल-जामिलले आफ्नो भाषणमा साइबर सुरक्षा सुदृढीकरणको लागि योजना र नीतिहरू तयार पार्ने अवस्थाबाट संस्थाहरूको वास्तविक तयारीको मापन गर्ने तर्फ सङ्क्रमण आवश्यक रहेको बताए। यसका लागि स्पष्ट प्रदर्शन सूचकहरू (KPIs) प्रयोग गर्नुपर्छ जसले साइबर धम्कनीहरूलाई सामना गर्ने र तिनीहरूसँग कुशलतापूर्वक व्यवहार गर्ने संस्थाको क्षमतालाई प्रतिबिम्बित गर्छन्। अल-जामिलले भने, विश्वका सबैभन्दा ठूला डिजिटल सम्पदा प्लेटफर्महरूमा केही दिनअघि एकै पटक करिब ६ अर्ब डलर चोरी भएको थियो, जुन एउटा मात्र कर्मचारीको उपकरणबाट सुरु भएको एक ठूलो ह्याकिङ घटना हो। यसले वास्तविक तयारीमा आधारित डिजिटल सेवाहरू (साइबर रेसिलियन्स) को महत्त्वलाई उजागर गर्छ, जसलाई परीक्षण र मापन गर्न सकिन्छ।

स्थानीय सन्दर्भमा, अल-जामिलले देशका केही सरकारी निकायहरूमा पनि समान आक्रमणहरू भएको बताउँदै, यस वर्ष क्षेत्रमा डाटा लिक भएमा हुने औसत खर्च ८ अर्ब डलर पुगेको, जबकि विश्वव्यापी रूपमा यो करिब ५ अर्ब डलर रहेको उल्लेख गरे। साथै, चारमध्ये एक ह्याकिङ आक्रमण कृत्रिम बुद्धिमत्ता (AI-enabled Attacks) प्रयोग गरेर गरिन्छ। उनले साइबर सुरक्षामा गरिएको लगानीको प्रभावलाई स्पष्ट प्रदर्शन सूचकहरूद्वारा मापन गर्ने महत्त्वमा जोड दिए, जसले संस्थाहरूको तयारीलाई प्रतिबिम्बित गर्छ। यसका लागि प्रत्येक योजनालाई साइबर ड्रिल (सिमुलेसन एक्सरसाइज) मार्फत, प्रत्येक तालिमलाई वास्तविक क्षमता विकास मार्फत, र प्रत्येक परीक्षणलाई देखिएका कमजोरीहरूको स्पष्ट समाधान मार्फत परीक्षण गर्नुपर्छ।

सञ्चार र सूचना प्रविधि क्षेत्रमा यो तयारीको विशेष महत्त्व छ किनभने एउटा मात्र सामूहिक सेवा प्रदायकमा रेन्समवेयर (Ransomware) आक्रमण भएमा सयौं निकायहरूको सेवा एकैपटक बन्द हुन सक्छ। उनले सुरक्षा आवश्यकताहरू र व्यवसायिक निरन्तरताको आवश्यकताहरू पूर्वाधार विकाससँगै अगाडि बढ्नुपर्ने आवश्यकतामा जोड दिए। संस्थागत नेतृत्वले जिम्मेवारीहरू तोक्ने, जोखिमहरू अनुगमन गर्ने, र स्रोतहरू निर्देशन गर्ने काम गर्छ, जसले तयारीको स्तरबारे सटीक ज्ञानको आधारमा निर्णय लिन मद्दत गर्छ।

कुवैतका अधिकारीहरूले यसले राष्ट्रिय प्रतिभाहरूमा लगानी गर्नु र युवा तथा विशेषज्ञहरूलाई वास्तविक संस्थागत चुनौतीहरूमा व्यावहारिक तालिम उपलब्ध गराउनु आवश्यक रहेको बताए। उनीहरूले योग्य टोलीहरूले नै आवश्यकता पर्दा योजनाहरूलाई प्रभावकारी आपतकालीन प्रतिक्रिया (Incident Response) मा परिणत गर्ने पनि उल्लेख गरे। ज़ामिलले संस्थानले डिजिटल सेवाहरूप्रतिको विश्वास बढाउन र प्रयोगकर्ताहरूको अधिकारहरूको संरक्षण गर्न संगठनात्मक ढाँचाको महत्त्वमा जोड दिँदै, व्यक्तिगत डाटाको संरक्षण सम्बन्धी विनियम जारी गरेको स्पष्ट पारे, जसले व्यक्तिगत डाटासँगको व्यवहारलाई नियमन गर्दछ। उनीहरूले उक्त विनियमको दायराभित्र पर्ने निकायहरूले यसका आवश्यकताहरूलाई पालना गर्नुपर्ने र यी प्रतिबद्धताहरूले सेवाहरूको डिजाइन, सञ्चालन र प्रयोगकर्ताहरूको डाटासँगको व्यवहारमा प्रतिबिम्बित हुनुपर्नेमा जोड दिए।

अर्कोतर्फ, कुवैत बैंक संघकी महासचिव शेखा अल-ईसाको भनाइ अनुसार साइबर सुरक्षा अर्थव्यवस्थाको स्थिरता, संस्थाहरूको संरक्षण र डिजिटल सेवाहरूप्रतिको विश्वास बढाउनको लागि एक आधारभूत तत्व बनेको छ, विशेष गरी बैंकिङ क्षेत्रमा जहाँ प्रविधिमै निर्भरता उच्च छ र इलेक्ट्रोनिक आक्रमणहरूको लक्ष्य बनेको छ। अल-ईसाको भनाइ अनुसार कुवैत बैंक संघले आधुनिक प्रविधिहरूमा लगानी गर्नु, सुरक्षा प्रणालीहरू विकास गर्नु, जोखिम व्यवस्थापन र शासन प्रणालीमा विश्वव्यापी उत्कृष्ट अभ्यासहरू लागू गर्नुमार्फत साइबर सुरक्षा प्रणालीलाई सुदृढ बनाउन प्रतिबद्ध छ, जसले ग्राहकहरूको संरक्षण, वित्तीय क्षेत्रको स्थिरता र सुरक्षितता सुनिश्चित गर्दछ।

उनले विश्वभर कृत्रिम बुद्धिमत्ता (AI) प्रविधिहरूको प्रयोगमा तीव्र विस्तार भइरहेको बताउँदै, यसले नवप्रवर्तन र सञ्चालन दक्षतामा सुधारका लागि व्यापक सम्भावनाहरू खोलेको तर साथै धोखाधडी, सामाजिक अभियांत्रिकी र डिजिटल नक्कली जस्ता नयाँ चुनौतीहरू पनि सिर्जना गरेको स्पष्ट पारिन्। यी जोखिमहरूलाई प्रभावकारी रूपमा पहिचान गर्न र व्यवस्थापन गर्न संस्थागत क्षमताहरू बलियो बनाउनु र उन्नत उपकरणहरू अपनाउनु आवश्यक छ।

कुवेतका अधिकारीहरूले संकेत गरेका छन् कि केवल सुरक्षामा मात्रै केन्द्रित हुनुको सट्टा साइबर लचिलोपनको अवधारणालाई बलियो बनाउनु अनिवार्य भएको छ, किनकि वास्तविक तयारीको मापन संस्थाको कुनै पनि साइबर आक्रमण वा घटनाबाट छिटो प्रतिक्रिया दिने, छिटो स्वस्थ हुने र विभिन्न परिस्थितिहरूमा आफ्नो कारोबार निरन्तर चलाइराख्ने क्षमतामा निर्भर गर्दछ। उनले कुवेतका बैंकहरू, कुवेत केन्द्रीय बैंक र आधिकारिक निकायहरू बीच केन्द्रीय वित्तीय र साइबर धोखाधडी व्यवस्थापन कोठा मार्फत निकट सहकार्यले उभिरहेका जोखिमहरूप्रति तयारी र प्रभावकारी प्रतिक्रिया बलियो बनाउन, तथा कुवेत राज्यको वित्तीय प्रणालीको सुरक्षा र स्थिरतालाई समर्थन गर्न योगदान पुर्‍याएको बताइन्। उनले थपिन् कि संघले कुवेत केन्द्रीय बैंक र कुवेतका बैंकहरूसँगको सहकार्यमा साइबर जोखिमहरू र नयाँ-नयाँ धोखाधडीका तरिकाहरूप्रति सचेतना बढाउने, तथा वित्तीय र डिजिटल सेवाहरूको सुरक्षित प्रयोगको संस्कृति सुदृढ गर्ने उद्देश्यले “आउनुहोस्, हामी सजग रहौं” अभियान सहितका जागरूकता र शिक्षामूलक अभियानहरू सञ्चालन जारी राखेको छ। उनले जोड दिइन् कि साइबर चुनौतीहरूको सामना गर्न नवप्रवर्तन, शासन प्रणाली, प्रविधि, मानव स्रोत, तयारी र लचिलोपनलाई जोड्ने समूह कार्य आवश्यक छ, जसले यस समन्वय मार्फत भविष्यका आवश्यकताहरू र नयाँ चुनौतीहरूसँग सामञ्जस्य कायम राख्नका लागि अझ लचिलो र तयार प्रणाली निर्माण गर्न सहयोग पुर्‍याउँछ। सम्मेलनमा मित्रवत र सहयोगी देशहरूका राजदूतहरू, सरकारी निकायहरूका उच्च अधिकारीहरू र प्रतिनिधिहरूको उपस्थिति थियो, साथै साइबर सुरक्षा क्षेत्रमा अत्याधुनिक प्रविधिहरू र समाधानहरू प्रदर्शन गर्न प्रायोजक कम्पनीहरूले सहभागिता जनाएको प्रदर्शनी पनि आयोजित गरिएको थियो। (समाप्त) अ.ए.ब./ ह.थ./ न.व.