کویت کی دفاعی حکمت عملی: کویت کی نظریے کے مطابق سائبر سیکیورٹی کے نظام کی حمایت پر زور - Sarmad

کویت کے وزیر دفاع کے معاون ڈاکٹر وائل ناصر الصباح نے اس بات کی تصدیق کی کہ کویت کی ریاست کی نظریے کے مطابق سائبر سیکیورٹی کے نظام کی حمایت پر زور دیا جا رہا ہے، اور حساس ڈیٹا اور معلومات کی حفاظت کو یقینی بنایا جا رہا ہے، اور عملی کارروائیوں کی تسلسل کو برقرار رکھا جا رہا ہے، جس کے لیے فریم ورک اور پالیسیاں وضع کی جا رہی ہیں اور قومی معیارات کی پابندی کو یقینی بنایا جا رہا ہے، تاکہ یہ نظام مزید محفوظ اور جدید بن سکے۔

یہ بات ڈاکٹر وائل الصباح نے بدھ کے روز ایک تقریر میں کہی، جو سائبر سیکیورٹی کے چھٹے خلیجی کانفرنس اور نمائش کے افتتاح کے موقع پر کہی گئی، جس کا نعرہ “صلاحیتوں کی تعمیر اور تیاری کو مضبوط بنانا: جدت اور حکمرانی” تھا، اور جس کی سرپرستی وزیر دفاع شیخ عبداللہ علی عبداللہ السالم الصباح نے کی۔ یہ کانفرنس دو دن تک جاری رہے گی اور یہ کویت کمیونیکیشنز اور انفارمیشن ٹیکنالوجی اتھارٹی اور کویت بینکنگ فیڈریشن کے تعاون سے منعقد ہو رہی ہے۔

انہوں نے کہا کہ موجودہ دور میں سائبر سیکیورٹی قومی سلامتی کے اہم ترین عناصر میں سے ایک ہے، خاص طور پر مختلف پیداواری اور خدمتی شعبوں میں ڈیجیٹل تبدیلی کے پس منظر میں؛ کیونکہ معلوماتی انفراسٹرکچر، ٹیکنالوجی نظام اور اہم مراکز کی حفاظت ممالک کی سلامتی اور استحکام کو برقرار رکھنے کے لیے ایک بنیادی ضرورت بن چکی ہے، جس کے لیے ان نظاموں کو سائبر حملوں سے بچانے کے لیے تمام تدابیر اور ذرائع اپنائے جاتے ہیں۔

انہوں نے اشارہ کیا کہ یہ کانفرنس متعلقہ اور ماہر اداروں کے ساتھ مشترکہ تعاون کے سفر کا تسلسل ہے، تاکہ مزید کامیابیاں حاصل کی جا سکیں اور بہتر توقعات پوری کی جا سکیں، اور یقین دہانی کرائی کہ اعتماد اور سلامتی پر مبنی اس تعاون کو مضبوط بنانا ضروری ہے، جبکہ معلومات کی رازداری کو برقرار رکھا جائے۔

انہوں نے نوٹ کیا کہ کانفرنس میں سائبر سیکیورٹی کی اہم حکمت عملیوں پر تحقیق اور تجزیہ کیا جائے گا، اور اس شعبے میں جدید ترین تحقیق اور ٹیکنالوجیز پر روشنی ڈالی جائے گی، اور سائبر سیکیورٹی کے خطرات کے بارے میں آگاہی کو مضبوط بنانے اور مستقبل کے چیلنجز کا سامنا کرنے کے لیے ایک آگاہ معاشرے کی تعمیر کی اہمیت پر زور دیا جائے گا۔

اسی دوران، کویت کمیونیکیشنز اور انفارمیشن ٹیکنالوجی اتھارٹی کے بورڈ آف ڈائریکٹرز کے چیئرمین ڈاکٹر خالد الزامل نے اپنی تقریر میں اس بات کی تصدیق کی کہ سائبر سیکیورٹی کو مضبوط بنانے کے لیے منصوبہ بندی اور پالیسیاں بننے سے آگے بڑھ کر اداروں کی حقیقی تیاری کی پیمائش کی ضرورت ہے، جس کے لیے واضح کارکردگی کے اشاریے استعمال کیے جائیں جو ان اداروں کی سائبر حملوں کا مقابلہ کرنے اور ان کا مؤثر طریقے سے انتظام کرنے کی صلاحیت کو ظاہر کریں۔

الزامل نے کہا کہ دنیا کی سب سے بڑی ڈیجیٹل اثاثہ جات کی پلیٹ فارمز پر چند گھنٹوں میں تقریباً 6 ارب ڈالر کی چوری ہوئی، جو اس نوعیت کے بڑے ترین ہیکنگ حملوں میں سے ایک تھا، جو ایک ہی ملازم کے کمپیوٹر سے شروع ہوا۔ انہوں نے اس بات پر زور دیا کہ ڈیجیٹل خدمات کی حقیقی تیاری (سائبر ریزلیئنس) کی ضرورت ہے، جسے آزمایا اور ماپا جا سکے۔

مقامی سطح پر، الزامل نے ملک کی کچھ سرکاری اداروں پر اسی قسم کے حملوں کا ذکر کیا، اور وضاحت کی کہ اس سال خطے میں ڈیٹا بریچ (Data Breach) کی اوسط لاگت 8 ملین ڈالر ہے، جبکہ عالمی سطح پر یہ تقریباً 5 ملین ڈالر ہے، اور ہر چوتھے ڈیٹا بریچ میں مصنوعی ذہانت (AI-enabled Attacks) کا استعمال کیا جاتا ہے۔

انہوں نے سائبر سیکیورٹی میں سرمایہ کاری کے اثرات کو واضح کارکردگی کے اشاریوں (KPIs) کے ذریعے ناپنے کی اہمیت پر بھی روشنی ڈالی، جو اداروں کی تیاری کی عکاسی کرتے ہیں؛ لہٰذا ہر منصوبے کو سائبر ڈرلز (Cyber Drills) کے ذریعے آزمایا جانا چاہیے، ہر تربیت کو حقیقی صلاحیت میں اضافے کے ساتھ، اور ہر ٹیسٹ کو اس بات کی واضح تکمیل کے ساتھ کہ وہ کس قسم کی کمزوریوں کا انکشاف کرتا ہے۔

انہوں نے اشارہ کیا کہ مواصلات اور معلوماتی ٹیکنالوجی کے شعبے میں یہ تیاری خاص اہمیت کی حامل ہے؛ کیونکہ ایک مشترکہ سروس فراہم کنندہ پر رینسم ویئر (Ransomware) کا ایک ہی حملہ سووں اداروں کی خدمات کو ایک ساتھ معطل کر سکتا ہے۔

انہوں نے اس بات پر زور دیا کہ تحفظ کی ضروریات اور کاروباری تسلسل کو بنیادی ڈھانچے کی ترقی کے ساتھ ساتھ آگے بڑھانا ضروری ہے، اور وضاحت کی کہ ادارتی قیادت ذمہ داریوں کا تعین، خطرات کی نگرانی، اور وسائل کی سمت بندی کرتی ہے تاکہ تیاری کی درست سطح کی بنیاد پر فیصلے کیے جا سکیں۔

انہوں نے بتایا کہ اس کے لیے قومی صلاحیتوں میں سرمایہ کاری اور نوجوانوں اور ماہرین کے لیے اداروں کی حقیقی چیلنجز پر عملی تربیت کی فراہمی ضروری ہے، اور نوٹ کیا کہ تربیت یافتہ ٹیمیں ہی منصوبوں کو ضرورت پڑنے پر مؤثر انسیڈنٹ ریسپانس (Incident Response) میں تبدیل کرتی ہیں۔

الزامل نے اشارہ کیا کہ ایسوسی ایشن ڈیجیٹل خدمات پر اعتماد کو فروغ دینے اور صارفین کے حقوق کی حفاظت کے لیے تنظیمی فریم ورک کی اہمیت پر زور دیتی ہے؛ کیونکہ اس نے ذاتی ڈیٹا کے ساتھ سلوک کو منظم کرنے کے لیے ڈیٹا پرائیویسی پالیسی جاری کی ہے، اور اس بات پر زور دیا کہ پالیسی کے دائرہ کار میں آنے والے اداروں کو اس کی ضروریات پر عمل درآمد یقینی بنانا چاہیے، اور یہ عہدہ خدمات کے ڈیزائن، آپریشن، اور صارفین کے ڈیٹا کے ساتھ سلوک میں عکاس ہونا چاہیے۔

اسی دوران، کویت بینکوں کے یونین کی جنرل سیکرٹری شیخہ العیسٰی نے اپنے خطاب میں اس بات کی تصدیق کی کہ سائبر سیکیورٹی معیشت کی استحکام، اداروں کی حفاظت، اور ڈیجیٹل خدمات پر اعتماد کو مضبوط بنانے کا ایک بنیادی عنصر بن چکا ہے، خاص طور پر بینکنگ کے شعبے میں جو ٹیکنالوجی پر سب سے زیادہ انحصار کرنے والا اور سائبر حملوں کا سب سے زیادہ نشانہ بننے والا شعبہ ہے۔

العیسی نے مزید کہا کہ کویت بینکوں کے اتحاد سائبر سیکیورٹی کے نظام کو مضبوط بنانے پر زور دیتا ہے، جدید ٹیکنالوجیز میں سرمایہ کاری، تحفظ کے نظاموں کی ترقی، اور خطرات کے انتظام اور حکمرانی میں عالمی بہترین طریقوں کو اپنانے کے ذریعے، تاکہ گاہکوں کی حفاظت کو یقینی بنایا جا سکے اور مالیاتی شعبے کے استحکام اور سالمیت کو برقرار رکھا جا سکے۔

انہوں نے وضاحت کی کہ دنیا میں مصنوعی ذہانت کے استعمال میں تیزی سے توسیع ہو رہی ہے، جو نئی ایجادات اور آپریشنل کارکردگی میں بہتری کے وسیع مواقع فراہم کرتی ہے، لیکن اس کے ساتھ ہی دھوکہ دہی، سماجی انجینئرنگ اور ڈیجیٹل جعل سازی کے نئے طریقوں میں ترقی جیسی نئی چیلنجز بھی پیدا کرتی ہے، جس کے لیے ادارہ جاتی صلاحیتوں کو مضبوط بنانا اور ان خطرات کو مؤثر طریقے سے دیکھنے اور ان کا سامنا کرنے کے لیے زیادہ جدید آلات اپنانا ضروری ہے۔

انہوں نے اشارہ کیا کہ توجہ اب صرف حفاظت تک محدود نہیں رہی، بلکہ سائبر لچک کے تصور کو مضبوط بنانا بھی ضروری ہو گیا ہے؛ حقیقی تیاری کا اندازہ اس بات سے لگایا جاتا ہے کہ کوئی ادارہ کسی بھی سائبر حملے یا واقعے سے تیزی سے جواب دینے، بحال ہونے اور مختلف حالات میں اپنے کاروبار کی تسلسل کو برقرار رکھنے میں کتنا قابل ہے۔

انہوں نے کہا کہ کویتی بینکوں، کویت مرکزی بینک اور سرکاری اداروں کے درمیان قریبی تعاون، خاص طور پر مالیاتی اور سائبر دھوکہ دہی کے معاملات سے نمٹنے کے لیے مرکزی کمرے کے ذریعے، نئے پیدا ہونے والے خطرات کے لیے تیاری اور مؤثر جواب دینے میں اضافہ کرنے، اور کویت ریاست میں مالیاتی نظام کے امن اور استحکام کی حمایت کرنے میں مددگار ثابت ہوا ہے۔

انہوں نے مزید کہا کہ اتحاد کویت مرکزی بینک اور کویتی بینکوں کے ساتھ مل کر آگاہی اور تعلیمی مہمات جاری رکھے ہوئے ہے، جن میں سب سے اہم مہم "آئیے آگاہ رہیں" ہے، جس کا مقصد سائبر خطرات اور نئے دھوکہ دہی کے طریقوں کے بارے میں شعور بڑھانا اور مالیاتی اور ڈیجیٹل خدمات کے محفوظ استعمال کی ثقافت کو فروغ دینا ہے۔

انہوں نے زور دیا کہ سائبر چیلنجز کا مقابلہ کرنے کے لیے نئی ایجادات، حکمرانی، ٹیکنالوجی، انسانی وسائل، تیاری اور لچک کو یکجا کرنے والے مشترکہ کام کی ضرورت ہے، تاکہ اس تکمیل کے ذریعے مستقبل کی ضروریات اور نئے چیلنجز سے نمٹنے کے لیے زیادہ لچکدار اور تیار نظام تعمیر کیا جا سکے۔

اس کانفرنس میں دوست اور پڑوسی ممالک کے سفیر، سرکاری اداروں کے کئی رہنماؤں اور نمائندوں نے شرکت کی، جس کے ساتھ ایک نمائش کا انعقاد بھی کیا گیا جس میں سپانسر کمپنیوں نے سائبر سیکیورٹی کے شعبے میں جدید ترین ٹیکنالوجیز اور حل پیش کیے۔