سائبر سیکیورٹی کانفرنس... منصوبوں سے حقیقی تیاری کی طرف

- وائل الصباح: معلوماتی بنیادی ڈھانچے، ٹیکنالوجی نظاموں اور اہم مراکز کی حفاظت ممالک کی سلامتی برقرار رکھنے کے لیے ایک اہم ضرورت ہے۔

- خالد الزامل: سائبر سیکیورٹی میں سرمایہ کاری کے اثرات کا اندازہ واضح کارکردگی کے اشاریوں (KPIs) کے ذریعے کرنا ضروری ہے جو اداروں کی تیاری کی عکاسی کریں۔

- شیخہ العیسٰی: بینکوں کے اتحاد عالمی بہترین طریقہ کار پر عملدرآمد کو یقینی بنانے پر زور دیتا ہے تاکہ رسک مینجمنٹ اور گورننس کو بہتر بنایا جا سکے۔

سائبر سیکیورٹی کے چیلنجز پر ساتواں خلیجی کانفرنس اور نمائش، جس کا انعقاد بدھ کو «صلاحیتوں کی تعمیر اور تیاری کو مضبوط بنانا... جدت اور حکمرانی» کے نعرے کے تحت کیا گیا، میں یہ اہمیت پر زور دیا گیا کہ منصوبہ بندی اور پالیسیوں کے مرحلے سے آگے بڑھ کر اداروں کی حقیقی تیاری کا اندازہ واضح کارکردگی کے اشاریوں کے ذریعے کیا جائے، جو ان کی سائبر حملوں کا مقابلہ کرنے اور ان کا مؤثر طریقے سے انتظام کرنے کی صلاحیت کی عکاسی کریں۔

یہ کانفرنس، جس کی سرپرستی وزیر دفاع شیخ عبداللہ علی عبدالسلام الصباح کرتے ہیں اور جو دو دنوں پر مشتمل ہے، عمومی ٹیلی کمیونیکیشنز اور انفارمیشن ٹیکنالوجی اتھارٹی اور کویتی بینکوں کے اتحاد کے تعاون سے منعقد ہوئی، جس میں بھائی چارے اور دوست ممالک کے سفراء، اعلیٰ عہدیداران، حکومتی اداروں کے نمائندوں اور اسپانسر کمپنیوں نے شرکت کی تاکہ سائبر سیکیورٹی کے شعبے میں جدید ترین ٹیکنالوجیز اور حل کا تعارف کرایا جا سکے۔

پہلے مقرر، وزیر دفاع کے معاون برائے معاونتی خدمات ڈاکٹر وائل ناصر حمود الصباح نے کویتی ریاست کی ویژن کے مطابق سائبر سیکیورٹی کے نظام کی حمایت، حساس ڈیٹا اور معلومات کی حفاظت، اور آپریشنز کی تسلسل کو یقینی بنانے پر زور دیا، جس کے لیے فریم ورکس اور پالیسیاں وضع کر کے قومی معیارات کی پابندی کو یقینی بنایا جائے تاکہ یہ نظام مزید محفوظ اور جدید بنایا جا سکے۔

ڈاکٹر وائل الصباح نے کہا کہ «موجودہ دور میں سائبر سیکیورٹی قومی سلامتی کے اہم ترین عناصر میں سے ایک ہے، خاص طور پر مختلف پیداواری اور خدمتی شعبوں میں ڈیجیٹل تبدیلی کے پیش نظر، جہاں معلوماتی بنیادی ڈھانچے، ٹیکنالوجی نظاموں اور اہم مراکز کی حفاظت ممالک کی سلامتی اور استحکام کو برقرار رکھنے کے لیے ایک اہم ضرورت بن گئی ہے، جس کے لیے ان نظاموں کو سائبر حملوں سے بچانے کے لیے تمام تدابیر اور ذرائع اپنانے کی ضرورت ہے۔»

اسی طرح، عمومی ٹیلی کمیونیکیشنز اور انفارمیشن ٹیکنالوجی اتھارٹی کے بورڈ آف ڈائریکٹرز کے چیئرمین ڈاکٹر خالد الزامل نے زور دیا کہ سائبر سیکیورٹی کو مضبوط بنانے کے لیے منصوبہ بندی اور پالیسیوں کے مرحلے سے آگے بڑھ کر اداروں کی حقیقی تیاری کا اندازہ واضح کارکردگی کے اشاریوں کے ذریعے کرنا ضروری ہے، جو ان کی سائبر حملوں کا مقابلہ کرنے اور ان کا مؤثر طریقے سے انتظام کرنے کی صلاحیت کی عکاسی کریں۔

الزامل نے کانفرنس میں اپنے خطاب میں سائبر سیکیورٹی میں سرمایہ کاری کے اثرات کی پیمائش کی اہمیت پر زور دیا، جس کے لیے واضح کارکردگی کے اشاریے درکار ہیں جو اداروں کی تیاری کی عکاسی کریں، تاکہ ہر منصوبے کو سائبر ڈرلز (مشابہت کی مشقیں) کے ذریعے آزمایا جائے، ہر تربیت کو حقیقی صلاحیت کے ارتقا کے ساتھ، اور ہر جانچ کو اس میں ظاہر ہونے والی خامیوں کے واضح حل کے ساتھ۔

انہوں نے اشارہ کیا کہ مواصلات اور معلوماتی ٹیکنالوجی کے شعبے میں یہ تیاری خاص اہمیت کی حامل ہے، کیونکہ ایک مشترکہ سروس فراہم کنندہ پر رینسم ویئر (Ransomware) کا ایک حملہ بھی سیکڑوں اداروں کی خدمات کو ایک ساتھ بند کر سکتا ہے۔

انہوں نے وضاحت کی کہ اس کے لیے قومی صلاحیتوں میں سرمایہ کاری اور نوجوانوں اور ماہرین کے لیے اداروں کی حقیقی چیلنجز پر عملی تربیت کی فراہمی ضروری ہے، اور نوٹ کیا کہ تربیت یافتہ ٹیمیں ہی منصوبوں کو ضرورت پڑنے پر مؤثر جواب (Incident Response) میں تبدیل کرتی ہیں۔

اسی دوران، کویت بینکوں کے اتحاد کی جنرل سیکرٹری شیخہ العیسیٰ نے اپنے خطاب میں زور دیا کہ سائبر سیکیورٹی معیشت کی استحکام، اداروں کی حفاظت اور ڈیجیٹل خدمات میں اعتماد کو بڑھانے کا ایک بنیادی عنصر بن چکا ہے، خاص طور پر بینکنگ کے شعبے میں جو ٹیکنالوجی پر سب سے زیادہ انحصار کرنے والا اور سائبر حملوں کا نشانہ بننے والا شعبہ ہے۔

عیسیٰ نے مزید کہا کہ کویت بینکوں کا اتحاد جدید ٹیکنالوجیز میں سرمایہ کاری، حفاظتی نظاموں کی ترقی، اور خطرات کے انتظام اور حکمرانی میں عالمی بہترین طریقوں کو اپنانے کے ذریعے سائبر سیکیورٹی کے نظام کو مضبوط بنانے پر یقین رکھتا ہے، تاکہ گاہکوں کی حفاظت، شعبے کی استحکام اور مالیاتی شعبے کی سالمیت کو یقینی بنایا جا سکے۔ انہوں نے وضاحت کی کہ دنیا میں مصنوعی ذہانت (AI) کے استعمال میں تیزی سے توسیع ہو رہی ہے، جو نئی ایجادات اور آپریشنل کارکردگی میں بہتری کے وسیع افق کھولتی ہے، لیکن یہ ایک ہی وقت میں دھوکہ دہی، سماجی انجینئرنگ اور ڈیجیٹل جعل سازی کے طریقوں میں ارتقاء کی صورت میں نئے چیلنجز بھی پیش کرتی ہے، جس کے لیے اداروں کی صلاحیتوں کو مضبوط بنانا اور ان خطرات کو مؤثر طریقے سے دیکھنے اور ان کا سامنا کرنے کے لیے زیادہ جدید آلات اپنانا ضروری ہے۔

انہوں نے مزید کہا کہ اتحاد کویت سینٹرل بینک اور کویتی بینکوں کے ساتھ تعاون کے ساتھ، آگاہی اور تعلیمی مہمات، خاص طور پر «آئیے آگاہ رہیں» مہم کو جاری رکھے ہوئے ہے، جس کا مقصد سائبر خطرات اور نئے دھوکہ دہی کے طریقوں کے بارے میں آگاہی کی سطح کو بلند کرنا، اور مالیاتی اور ڈیجیٹل خدمات کے محفوظ استعمال کی ثقافت کو فروغ دینا ہے۔

ڈاکٹر وائل الصباح نے اشارہ کیا کہ یہ کانفرنس متعلقہ اور ماہر اداروں کے ساتھ مشترکہ تعاون کے سفر کا تسلسل ہے، تاکہ مزید کامیابیاں حاصل کی جا سکیں اور بہتر توقعات پوری ہو سکیں۔ انہوں نے اعتماد اور سیکیورٹی پر مبنی اس تعاون کو مضبوط بنانے کی اہمیت پر زور دیا، جبکہ معلومات کی رازداری برقرار رکھی گئی۔ انہوں نے یہ بھی واضح کیا کہ کانفرنس سائبر سیکیورٹی کی اہم حکمت عملیوں کے تحقیق اور تجزیے پر مرکوز ہے اور اس شعبے میں جدید ترین تحقیق اور ٹیکنالوجیز کو اجاگر کرتی ہے، ساتھ ہی سائبر سیکیورٹی کے خطرات کے بارے میں آگاہی کو بڑھانے اور مستقبل کے چیلنجز کا مقابلہ کرنے کے لیے آگاہ معاشرے کی تعمیر کی اہمیت پر بھی زور دیا۔

خالد الزامل نے کہا کہ دنیا کی بڑی ترین ڈیجیٹل اثاثہ جات کی پلیٹ فارمز نے چند دن پہلے چند گھنٹوں کے اندر اندر تقریباً 6 ارب ڈالر کی چوری کا شکار ہوئے، جو اس نوعیت کے بڑے ترین ہیکنگ حملوں میں سے ایک تھا، جو ایک ہی ملازم کے کمپیوٹر سے شروع ہوا۔ انہوں نے اس بات کی اہمیت پر روشنی ڈالی کہ ڈیجیٹل خدمات کو حقیقی سائبر لچک (Cyber Resilience) کے ساتھ مضبوط کیا جائے، جسے آزمایا اور ماپا جا سکے۔

مقامی سطح پر، الزامل نے ملک کے کچھ سرکاری اداروں پر ہونے والے اس طرح کے حملوں کی طرف اشارہ کیا، اور وضاحت کی کہ اس سال خطے میں ڈیٹا بریچ (Data Breach) کی اوسط لاگت 8 ملین ڈالر تھی، جبکہ عالمی سطح پر یہ رقم تقریباً 5 ملین ڈالر تھی۔ نیز، ہر چوتھے ہیکنگ حملے میں مصنوعی ذہانت (AI-enabled Attacks) کا استعمال کیا جاتا ہے۔

شیخہ العیسٰی کا ماننا ہے کہ توجہ اب صرف حفاظت تک محدود نہیں رہی، بلکہ سائبر لچک کے تصور کو مضبوط بنانا ضروری ہو گیا ہے۔ حقیقی تیاری کا اندازہ اس بات سے لگایا جاتا ہے کہ کوئی ادارہ کسی بھی ہیک یا الیکٹرانک واقعے سے کتنی جلدی جواب دے سکتا ہے اور بحال ہو سکتا ہے، اور مختلف حالات میں بھی اپنے کاروباری تسلسل کو برقرار رکھ سکتا ہے۔