साइबर सुरक्षा सम्मेलन... योजनाबाट वास्तविक तयारीतर्फ

- वाइल अल-सबह: सूचनात्मक बुनियादी ढाँचा, प्रविधि प्रणाली र महत्त्वपूर्ण सुविधाहरूको सुरक्षा गर्ने देशहरूको सुरक्षा कायम राख्न प्रमुख आवश्यकता हो।

- खालिद अल-जामेल: साइबर सुरक्षामा गरिएका लगानीहरूको प्रभाव मापन गर्न स्पष्ट प्रदर्शन सूचकहरू आवश्यक छन्, जसले संस्थाहरूको तयारी अवस्थाको प्रतिबिम्ब पार्छन्।

- शैखा अल-ईसा: बैंकहरूको संघले जोखिम व्यवस्थापन र शासन प्रणालीमा विश्वव्यापी उत्कृष्ट अभ्यासहरू लागू गर्न विशेष ध्यान दिन्छ।

साइबर सुरक्षाका चुनौतीहरू सम्बन्धी सातौं खाडी सम्मेलन तथा प्रदर्शनीले आज बुधबार «क्षमता विकास र तयारी सुदृढीकरण... नवप्रवर्तन र शासन» भन्ने विषयवस्तु अगाडि राखी, योजना र नीतिहरू तयार पार्ने अवस्थाबाट संस्थाहरूको वास्तविक तयारी अवस्थाको मापन गर्ने दिशातर्फ सङ्क्रमणको महत्त्वमाथि छलफल गर्यो। यसमा स्पष्ट प्रदर्शन सूचकहरू मार्फत साइबर हम्माहरूलाई सामना गर्ने र तिनीहरूसँग कुशलतापूर्वक व्यवहार गर्ने क्षमताको प्रतिबिम्ब पार्ने कुरामा जोड दिइयो।

रक्षा मन्त्री शेख अब्दुल्ला अली अब्दुल्ला अल-सबहको आतिथ्यतामा दुई दिनसम्म जारी रहने यो सम्मेलन, सञ्चार तथा सूचना प्रविधि प्राधिकरण र कुवेत बैंकहरूको संघको सहकार्यमा आयोजित भएको थियो। यसमा मित्रवत र सौहार्दपूर्ण देशहरूका राजदूतहरू, उच्च पदस्थ अधिकारीहरू, सरकारी निकायका प्रतिनिधिहरू र साइबर सुरक्षा क्षेत्रमा नवीनतम प्रविधि र समाधानहरू प्रदर्शन गर्न सहभागी हुने प्रायोजक कम्पनीहरू सहितको प्रदर्शनीमा पनि भाग लिएका थिए।

प्रमुख वक्ताका रूपमा रक्षा मन्त्रालयका सहायक सचिव (सहायक सेवा विभाग) डा. वाइल नासर हुमद अल-सबहले कुवेतको राष्ट्रिय दृष्टिकोण अनुसार साइबर सुरक्षा प्रणालीलाई समर्थन गर्ने, संवेदनशील डाटा र सूचनाहरूको सुरक्षा सुनिश्चित गर्ने, र सञ्चालनहरूको निरन्तरता कायम राख्नका लागि ढाँचा र नीतिहरू निर्माण गर्दै राष्ट्रिय मानकहरूको पालना सुनिश्चित गर्ने कुरामा जोड दिनुभयो, जसले प्रणालीलाई अझ सुरक्षित र उन्नत बनाउँछ।

डक्टर वाइल अल-सबाहले भनेका छन् कि “वर्तमान युगमा साइबर सुरक्षा राष्ट्रिय सुरक्षाका सबैभन्दा महत्त्वपूर्ण तत्वहरूमध्ये एक हो, विशेष गरी विभिन्न उत्पादन र सेवा क्षेत्रहरूको डिजिटल रूपान्तरणको पृष्ठभूमिमा, किनभने सूचनात्मक पूर्वाधार, प्रविधि प्रणालीहरू र महत्त्वपूर्ण सुविधाहरूको संरक्षण अब राज्यहरूको सुरक्षा र स्थिरता कायम राख्न प्रमुख आवश्यकता बनेको छ, जसका लागि साइबर खतराहरूबाट यी प्रणालीहरूलाई संरक्षण गर्न सबै उपाय र माध्यमहरू अपनाउनु आवश्यक छ।”

अर्कोतर्फ, सञ्चार र सूचना प्रविधि प्राधिकरणको बोर्डको अध्यक्ष डक्टर खालिद अल-जामिलले साइबर सुरक्षा सुदृढीकरणको लागि योजना र नीतिहरू तयार पार्ने अवस्थाबाट संस्थाहरूको वास्तविक तयारीको मापन गर्ने तर्फ सार्नुपर्ने बताए, जसका लागि स्पष्ट प्रदर्शन सूचकहरू आवश्यक छन् जसले साइबर खतराहरूलाई सामना गर्ने र तिनीहरूसँग कुशलतापूर्वक व्यवहार गर्ने संस्थाहरूको क्षमतालाई प्रतिबिम्बित गर्छन्।

अल-जामिलले सम्मेलनमा आफ्नो भाषणमा साइबर सुरक्षामा गरिएका लगानीको प्रभावलाई स्पष्ट प्रदर्शन सूचकहरूद्वारा मापन गर्ने महत्त्वमा पनि जोड दिए, जसले संस्थाहरूको तयारीलाई देखाउँछ; त्यसैले प्रत्येक योजनालाई साइबर ड्रिल (Cyber Drills) मार्फत परीक्षण गर्नुपर्छ, प्रत्येक तालिमलाई वास्तविक क्षमता विकासमा परिणत गर्नुपर्छ, र प्रत्येक परीक्षणलाई यसले उजागर गर्ने कमजोरीहरूको स्पष्ट समाधानसँग जोड्नुपर्छ।

उनले सञ्चार र सूचना प्रविधि क्षेत्रमा यो तयारीले विशेष महत्त्व पाउने बताए, किनभने एउटा मात्र र्यान्समवेयर (Ransomware) आक्रमणले साझा सेवा प्रदायकमाथि हुन सक्छ र यसले सयौं संस्थाहरूको सेवा एकैचोटि अवरुद्ध पार्न सक्छ।

यसका लागि राष्ट्रिय प्रतिभाहरूमा लगानी गर्नुपर्छ र युवा तथा विशेषज्ञहरूलाई संस्थाहरूका वास्तविक चुनौतीहरूमा व्यावहारिक तालिम उपलब्ध गराउनुपर्छ, साथै योग्य टोलीहरूले नै आवश्यकता पर्दा योजनाहरूलाई प्रभावकारी प्रतिक्रिया (Incident Response) मा परिणत गर्ने उनले उल्लेख गरे।

कुवेत बैंकहरूको संघकी महासचिव शेखा अल-ऐसाको आफ्नो भाषणमा, साइबर सुरता अर्थतन्त्रको स्थिरता, संस्थाहरूको संरक्षण र डिजिटल सेवाहरूप्रति विश्वास बढाउनको लागि एक आधारभूत तत्व बनेको बताइन्, विशेष गरी बैंकिङ क्षेत्रमा जहाँ प्रविधिको अत्यधिक निर्भरता र साइबर आक्रमणको लक्ष्य बन्ने सम्भावना उच्च छ।

अल-ऐसाको थप भनाइ थियो कि कुवेत बैंकहरूको संघले आधुनिक प्रविधिमा लगानी, सुरक्षा प्रणालीहरूको विकास, जोखिम व्यवस्थापन र शासन प्रणालीमा विश्वव्यापी उत्कृष्ट अभ्यासहरूको पालना गरी साइबर सुरक्षा प्रणालीलाई सुदृढ बनाउन प्रतिबद्ध छ, जसले ग्राहकहरूको सुरक्षा सुनिश्चित गर्दछ र वित्तीय क्षेत्रको स्थिरता तथा अखण्डता कायम राख्छ। उनले संसारभर कृत्रिम बुद्धिमत्ता (AI) प्रविधिको प्रयोगमा तीव्र विस्तार देखिएको बताइन्, जसले नवीनता र सञ्चालन दक्षतामा सुधारका लागि व्यापक सम्भावनाहरू खोलेको छ, तर यसले धोखाधडीका नयाँ तरिकाहरू, सामाजिक अभियांत्रिकी (social engineering) र डिजिटल झूटा प्रमाणहरूको विकास जस्ता नयाँ चुनौतीहरू पनि सिर्जना गरेको छ, जसले संस्थागत क्षमताहरूलाई बलियो बनाउन र यी जोखिमहरूलाई प्रभावकारी रूपमा पहिचान तथा व्यवस्थापन गर्न अझ उन्नत उपकरणहरू अपनाउन आवश्यक बनाएको छ।

उनले थपे कि कुवेत केन्द्रीय बैंक र कुवेती बैंकहरूको सहकार्यमा संघले साइबर जोखिमहरू र नवीन धोखाधडीका तरिकाहरूप्रति सचेतना बढाउने अभियानहरू, विशेष गरी “हामी सचेत रहौं” अभियान जस्ता जागरूकता र शिक्षामूलक अभियानहरूलाई निरन्तरता दिइरहेको छ, जसले वित्तीय र डिजिटल सेवाहरूको सुरक्षित प्रयोगको संस्कृतिलाई प्रवर्द्धन गर्ने लक्ष्य राख्दछ।

डक्टर वाइल अल-सबाहले संकेत गरेका छन् कि यो सम्मेलन सम्बन्धित र विशेषज्ञ निकायहरूसँगको साझा सहकार्यको यात्राको निरन्तरता हो, जसले ठूला सफलताहरू र उत्कृष्ट आकांक्षाहरू हासिल गर्ने लक्ष्य राख्दछ। उनले विश्वास र सुरक्षाको आधारमा स्थापित यस सहकार्यलाई बलियो बनाउने र जानकारीको गोपनीयता कायम राख्ने महत्त्वमा जोड दिएका छन्। साथै, उनले सम्मेलनले साइबर सुरक्षाका सबैभन्दा महत्त्वपूर्ण रणनीतिहरूको अनुसन्धान र विश्लेषण गर्दै यस क्षेत्रका नवीनतम अनुसन्धान र उन्नत प्रविधिहरूमा प्रकाश पार्ने बताए। साइबर सुरक्षाका जोखिमहरूप्रति जागरूकता बढाउने र भविष्यका चुनौतीहरूको सामना गर्न सक्षम समाज निर्माण गर्ने महत्त्वमा पनि उनले जोड दिएका छन्।

खालिद अल-जामिलले भनेका छन् कि विश्वका सबैभन्दा ठूला डिजिटल सम्पदा प्लेटफर्महरूमा केही दिनअघि केही घण्टामा करिब ६ अर्ब डलर चोरी भएको थियो, जुन यस प्रकारका सबैभन्दा ठूला हैकिङ घटनाहरूमध्ये एक हो, जुन एउटा मात्र कर्मचारीको उपकरणबाट सुरु भएको थियो। उनले वास्तविक साइबर लचिलोपन (Cyber Resilience) द्वारा समर्थित डिजिटल सेवाहरूको महत्त्वमा पनि जोड दिएका छन्, जसलाई परीक्षण र मापन गर्न सकिन्छ।

स्थानीय सन्दर्भमा, अल-जामिलले देशका केही सरकारी निकायहरूमा पनि समान प्रकारका आक्रमणहरू भएको स्पष्ट पारेका छन्। उनले यस वर्ष क्षेत्रमा डाटा लिक हुने (Data Breach) को औसत लागत ८ मिलियन डलर रहेको र विश्वव्यापी रूपमा करिब ५ मिलियन डलर रहेको बताए। साथै, चारमध्ये एक डाटा लिक कृत्रिम बुद्धिमत्ता (AI-enabled Attacks) प्रयोग गरेर गरिन्छ भन्ने पनि उनले उल्लेख गरेका छन्।

शेखा अल-ईसाको धारणा अनुसार, केवल सुरक्षामा मात्र केन्द्रित हुनुपर्ने अवस्था अब रहेन; साइबर लचिलोपनको अवधारणालाई बलियो बनाउनु अनिवार्य भएको छ। वास्तविक तयारीको मापन संस्थाले कुनै पनि आक्रमण वा इलेक्ट्रोनिक घटनाहरूबाट छिटो प्रतिक्रिया दिने र स्वस्थ हुने क्षमतामा निर्भर गर्दछ, जसले गर्दा विभिन्न परिस्थितिहरूमा पनि यसको कारोबार निरन्तर चल्न सक्छ।