دفاعی شعبہ: کویت کی ویژن کے مطابق سائبر سیکیورٹی کے نظام کی حمایت کے لیے پرعزم

وزیر دفاع کے معاون معاون برائے معاونتی خدمات ڈاکٹر وائل ناصر حمود الصباح نے کویت کی نظریہ کے مطابق سائبر سیکیورٹی کے نظام کی حمایت کو یقینی بنانے، حساس ڈیٹا اور معلومات کی حفاظت کو یقینی بنانے، اور فریم ورکس اور پالیسیاں قائم کر کے قومی معیارات کی تعمیل کو یقینی بنانے کے ذریعے آپریشنز کی تسلسل کو برقرار رکھنے پر زور دیا، جس سے یہ نظام مزید محفوظ اور جدید بن جاتا ہے۔

یہ بات ڈاکٹر وائل الصباح نے بدھ کے روز گزشتہ دنوں منعقد ہونے والے گیارہویں خلیجی سائبر سیکیورٹی چیلنجز کانفرنس اور نمائش کے افتتاحی تقریب میں کہی، جس کا نعرہ "صلاحیتوں کی تعمیر اور تیاری کو مضبوط بنانا... جدت اور حکمرانی" تھا، جس کی سرپرستی وزیر دفاع شیخ عبداللہ العلی نے کی، اور یہ کانفرنس دو دن تک جاری رہے گی، جس کا تعاون عام کمیونیکیشنز اور انفارمیشن ٹیکنالوجی اتھارٹی اور کویت بینکنگ فیڈریشن کے ساتھ ہے۔

انہوں نے کہا کہ موجودہ دور میں سائبر سیکیورٹی قومی سلامتی کے اہم ترین عناصر میں سے ایک ہے، خاص طور پر مختلف پیداواری اور خدمتی شعبوں میں ڈیجیٹل تبدیلی کے پس منظر میں، کیونکہ معلوماتی انفراسٹرکچر، ٹیکنالوجی نظاموں اور اہم مراکز کی حفاظت اب ممالک کی سلامتی اور استحکام کو برقرار رکھنے کے لیے ایک بنیادی ضرورت بن چکی ہے، جس کے لیے تمام تدابیر اور ذرائع کو اپنایا جانا چاہیے تاکہ ان نظاموں کو سائبر دھمکیوں سے بچایا جا سکے۔

انہوں نے اشارہ کیا کہ یہ کانفرنس متعلقہ اور ماہر اداروں کے ساتھ مشترکہ تعاون کے سفر کا تسلسل ہے، تاکہ مزید کامیابیاں حاصل کی جا سکیں اور بہتر توقعات پوری کی جا سکیں، اور یقین دہانی کرائی کہ اعتماد اور سلامتی پر مبنی اس تعاون کو مضبوط بنانا ضروری ہے، جس کے ساتھ ساتھ معلومات کی رازداری کو بھی برقرار رکھا جائے۔

انہوں نے نوٹ کیا کہ کانفرنس سائبر سیکیورٹی کی اہم حکمت عملیوں پر تحقیق اور تجزیے پر مرکوز ہے، اور اس شعبے میں جدید ترین تحقیق اور ٹیکنالوجیز پر روشنی ڈالتی ہے، اور سائبر سیکیورٹی کے خطرات کے بارے میں آگاہی کو مضبوط بنانے اور مستقبل کے چیلنجز کا مقابلہ کرنے کے لیے ایک آگاہ معاشرے کی تعمیر پر زور دیتی ہے۔

اسی دوران، عام کمیونیکیشنز اور انفارمیشن ٹیکنالوجی اتھارٹی کے بورڈ آف ڈائریکٹرز کے چیئرمین ڈاکٹر خالد الزامل نے اپنی تقریر میں کہا کہ سائبر سیکیورٹی کو مضبوط بنانے کے لیے منصوبہ بندی اور پالیسیوں سے آگے بڑھ کر اداروں کی حقیقی تیاری کا اندازہ واضح کارکردگی کے اشاریوں کے ذریعے کرنا ضروری ہے، جو ان کی سائبر دھمکیوں کا مقابلہ کرنے اور ان کا مؤثر طریقے سے انتظام کرنے کی صلاحیت کو ظاہر کرتے ہیں۔

الزامل نے کہا کہ دنیا کی بڑی ڈیجیٹل اثاثہ جات کی پلیٹ فارمز میں سے ایک نے حال ہی میں چند گھنٹوں کے دوران تقریباً 6 ارب ڈالر کی چوری کا شکار ہوا، جو اس نوعیت کی بڑی ترین ہیکنگ میں سے ایک تھی، جو ایک ہی ملازم کے کمپیوٹر سے شروع ہوئی، اور انہوں نے اس بات پر زور دیا کہ ایسی ڈیجیٹل خدمات کی ضرورت ہے جو حقیقی تیاری (سائبر ریزلیئنس) پر مبنی ہوں، جسے آزمایا اور ماپا جا سکے۔

مقامی سطح پر، الزامل نے اشارہ کیا کہ ملک میں سرکاری اداروں پر بھی ایسی ہی حملے ہوئے ہیں، اور وضاحت کی کہ اس سال خطے میں ڈیٹا کی خلاف ورزی (Data Breach) کی اوسط لاگت 8 ملین ڈالر تھی، جبکہ عالمی سطح پر یہ تقریباً 5 ملین ڈالر تھی، اور ہر چوتھی ڈیٹا کی خلاف ورزی مصنوعی ذہانت (AI-enabled Attacks) کا استعمال کرتے ہوئے کی جاتی ہے۔

انہوں نے سائبر سیکیورٹی میں سرمایہ کاری کے اثر کو واضح کارکردگی کے اشاریوں (KPIs) کے ذریعے ناپنے کی اہمیت پر بھی روشنی ڈالی، جو اداروں کی تیاری کی عکاسی کرتے ہیں، تاکہ ہر منصوبے کو سائبر ڈرلز (Cyber Drills) کے ذریعے آزمایا جائے، ہر تربیت کو عملی صلاحیت میں اضافے کے ساتھ، اور ہر ٹیسٹ کو اس میں موجود خامیوں کو واضح طور پر دور کرنے کے ساتھ جوڑا جائے۔

انہوں نے اشارہ کیا کہ مواصلات اور معلوماتی ٹیکنالوجی کے شعبے میں یہ تیاری خاص اہمیت کی حامل ہے، کیونکہ ایک مشترکہ سروس فراہم کنندہ پر ہونے والا ایک رینسم ویئر (Ransomware) حملہ ایک ہی وقت میں سینکڑوں اداروں کی خدمات کو معطل کر سکتا ہے۔

انہوں نے اس بات پر زور دیا کہ تحفظ کی ضروریات اور کاروباری تسلسل کو بنیادی ڈھانچے کی ترقی کے ساتھ ساتھ آگے بڑھانا چاہیے، اور وضاحت کی کہ ادارتی قیادت ذمہ داریوں کا تعین، خطرات کی نگرانی، اور وسائل کی سمت بندی کرتی ہے تاکہ تیاری کی درست سطح کے علم کی بنیاد پر فیصلے کیے جا سکیں۔

انہوں نے بتایا کہ اس کے لیے قومی صلاحیتوں میں سرمایہ کاری اور نوجوانوں اور ماہرین کے لیے اداروں کی حقیقی چیلنجز پر عملی تربیت کی فراہمی ضروری ہے، اور نوٹ کیا کہ تربیت یافتہ ٹیمیں ہی منصوبوں کو ضرورت پڑنے پر مؤثر انسیڈنٹ رسپانس (Incident Response) میں تبدیل کرتی ہیں۔

الزامل نے اشارہ کیا کہ ایسوسی ایشن ڈیجیٹل خدمات پر اعتماد کو فروغ دینے اور صارفین کے حقوق کی حفاظت کے لیے تنظیمی فریم ورک کی اہمیت پر زور دیتی ہے، کیونکہ اس نے ذاتی ڈیٹا کے تحفظ کے ضوابط جاری کیے ہیں تاکہ ذاتی ڈیٹا کے ساتھ سلوک کو منظم کیا جا سکے، اور اس بات پر زور دیا کہ ضوابط کے دائرہ کار میں آنے والے اداروں کو ان کی ضروریات پر عمل درآمد کرنا چاہیے، اور یہ عہدہ خدمات کے ڈیزائن، آپریشن، اور صارفین کے ڈیٹا کے ساتھ سلوک میں عکاس ہونا چاہیے۔

اسی دوران، کویت بینکوں کے فیڈریشن کی جنرل سیکرٹری شیخہ العیسٰی نے اپنے خطاب میں اس بات کی تصدیق کی کہ سائبر سیکیورٹی معیشت کی استحکام، اداروں کی حفاظت، اور ڈیجیٹل خدمات پر اعتماد کو مضبوط بنانے میں ایک بنیادی عنصر بن چکا ہے، خاص طور پر بینکنگ کے شعبے میں جو ٹیکنالوجی پر سب سے زیادہ انحصار کرنے والا اور سائبر حملوں کا سب سے زیادہ نشانہ بننے والا شعبہ ہے۔

العیسی نے مزید کہا کہ کویت بینکوں کے اتحاد سائبر سیکیورٹی کے نظام کو مضبوط بنانے کے لیے جدید ٹیکنالوجیز میں سرمایہ کاری، حفاظتی نظاموں کی ترقی، اور خطرات کی انتظامیہ اور حکمرانی میں عالمی بہترین طریقوں کی تطبیق پر زور دیتا ہے، تاکہ گاہکوں کی حفاظت کو یقینی بنایا جا سکے اور مالیاتی شعبے کی استحکام اور سالمیت کو برقرار رکھا جا سکے۔

انہوں نے وضاحت کی کہ دنیا میں مصنوعی ذہانت کے استعمال میں تیزی سے توسیع ہو رہی ہے، جو نئی ایجادات اور آپریشنل کارکردگی میں بہتری کے وسیع مواقع فراہم کرتی ہے، لیکن اس کے ساتھ ساتھ دھوکہ دہی، سماجی انجینئرنگ، اور ڈیجیٹل جعلسازی کے نئے طریقوں میں ترقی جیسی نئی چیلنجز بھی پیدا کرتی ہے، جس کے لیے ادارہ جاتی صلاحیتوں کو مضبوط بنانا اور ان خطرات کو مؤثر طریقے سے دیکھنے اور ان کا سامنا کرنے کے لیے زیادہ جدید آلات اپنانا ضروری ہے۔

انہوں نے اشارہ کیا کہ توجہ اب صرف حفاظت تک محدود نہیں رہی، بلکہ سائبر لچک کے تصور کو مضبوط بنانا بھی ضروری ہو گیا ہے، کیونکہ حقیقی تیاری کا اندازہ ادارے کی کسی بھی سائبر حملے یا واقعے سے تیزی سے جواب دینے، بحال ہونے، اور مختلف حالات میں اپنے کاروباری تسلسل کو برقرار رکھنے کی صلاحیت سے ہوتا ہے۔

انہوں نے کہا کہ کویتی بینکوں، کویت مرکزی بینک، اور سرکاری اداروں کے درمیان قریبی تعاون، خاص طور پر مالیاتی اور سائبر دھوکہ دہی کے معاملات کو سننے والے مرکزی کمرے کے ذریعے، نئے پیدا ہونے والے خطرات کے لیے تیاری اور مؤثر جواب دینے کی صلاحیت کو مضبوط بنانے، اور کویت میں مالیاتی نظام کی حفاظت اور استحکام کی حمایت میں اہم کردار ادا کیا ہے۔

انہوں نے مزید کہا کہ اتحاد کویت مرکزی بینک اور کویتی بینکوں کے ساتھ مل کر آگاہی اور تعلیمی مہمات، خاص طور پر "آئیے آگاہ رہیں" مہم کو جاری رکھے ہوئے ہے، جس کا مقصد سائبر خطرات اور نئے دھوکہ دہی کے طریقوں کے بارے میں شعور بڑھانا اور مالیاتی اور ڈیجیٹل خدمات کے محفوظ استعمال کی ثقافت کو فروغ دینا ہے۔

انہوں نے زور دیا کہ سائبر چیلنجز کا مقابلہ کرنے کے لیے نئی ایجادات، حکمرانی، ٹیکنالوجی، انسانی وسائل، تیاری، اور لچک کو یکجا کرنے والے مشترکہ کام کی ضرورت ہے، تاکہ اس یکجہتی کے ذریعے مستقبل کی ضروریات اور نئے چیلنجز کا سامنا کرنے کے لیے زیادہ لچکدار اور تیار نظام تعمیر کیا جا سکے۔

اس کانفرنس میں دوست اور پڑوسی ممالک کے سفیر، اور سرکاری اداروں کے کئی رہنماؤں اور نمائندوں نے شرکت کی، جس کے ساتھ ہی سائبر سیکیورٹی کے شعبے میں جدید ترین ٹیکنالوجیز اور حل پیش کرنے والے اسپانسر کمپنیوں نے ایک نمائش کا اہتمام کیا۔