G7 rancang latihan simulasi hadapi serangan siber
Negara anggota Kumpulan Tujuh (G7) bersetuju mengadakan latihan simulasi bagi menguji kesiapsiagaan menghadapi serangan siber yang menggunakan kecerdasan buatan (AI), khususnya ancaman terhadap sistem kewangan.
Persetujuan itu dicapai oleh menteri kewangan dan gabenor bank pusat G7 ketika pertemuan berkaitan mesyuarat tahunan Tabung Kewangan Antarabangsa (IMF) dan Bank Dunia di Bangkok, Thailand.
Latihan menguji keupayaan tindak balas
Latihan yang dirancang itu akan menggunakan simulasi serangan siber berasaskan AI untuk menguji cara pihak berkuasa kewangan menangani insiden yang boleh mengganggu operasi institusi kewangan.
Menurut seorang pegawai Kementerian Kewangan Jepun yang menghadiri pertemuan tersebut, hasil latihan akan digunakan untuk menilai keberkesanan protokol sedia ada dan menambah baik manual tindak balas terhadap insiden berkenaan.
Latihan itu mungkin turut melibatkan institusi kewangan swasta, bergantung pada bentuk dan objektif simulasi yang dilaksanakan.
Mengapa serangan siber berasaskan AI menjadi perhatian?
AI boleh digunakan untuk membantu menganalisis sistem, mengautomasikan tugasan dan memproses maklumat dalam jumlah besar.
Namun, keupayaan yang sama juga boleh disalahgunakan untuk mempercepat aktiviti berniat jahat, termasuk membangunkan perisian berbahaya, meningkatkan skala percubaan pencerobohan dan mencari kelemahan dalam sistem digital.
Dalam sektor kewangan, gangguan terhadap sistem pembayaran, perkhidmatan perbankan atau infrastruktur penting boleh menjejaskan operasi institusi dan keyakinan pelanggan.
Oleh itu, pihak berkuasa perlu menilai bukan sahaja keselamatan teknologi AI, tetapi juga keupayaan organisasi mengesan serangan, mengehadkan kerosakan dan memulihkan perkhidmatan dengan cepat.
Kerjasama antara kerajaan dan industri
Latihan simulasi membolehkan pihak berkuasa menguji prosedur tindak balas dalam persekitaran terkawal tanpa perlu menunggu serangan sebenar berlaku.
Melalui latihan sedemikian, organisasi boleh mengenal pasti kelemahan komunikasi, ketidakjelasan tanggungjawab dan kekurangan dalam rancangan pemulihan operasi.
Kerjasama dengan institusi kewangan swasta juga berpotensi membantu memastikan tindakan yang dirancang mengambil kira keadaan operasi sebenar industri.
Walau bagaimanapun, latihan simulasi sahaja tidak menjamin sistem kewangan bebas daripada ancaman. Keberkesanannya bergantung pada tindakan susulan, pembaikan kelemahan dan pengujian keselamatan secara berterusan.
Pengajaran kepada organisasi di Malaysia
Perkembangan ini turut relevan kepada bank, syarikat teknologi dan organisasi lain yang menggunakan sistem digital untuk mengendalikan maklumat sensitif.
Organisasi perlu memastikan pelan tindak balas insiden dikemas kini, salinan sandaran dilindungi dan akses kepada sistem penting dikawal dengan baik.
Penggunaan AI dalam operasi keselamatan siber juga perlu disertai pemantauan manusia supaya tindakan automatik tidak menghasilkan keputusan yang salah atau menjejaskan operasi penting.
Kesimpulan
Perancangan G7 menunjukkan bahawa keselamatan siber berasaskan AI semakin menjadi sebahagian daripada agenda kestabilan kewangan antarabangsa.
Latihan simulasi boleh membantu pihak berkuasa dan institusi kewangan mengenal pasti kelemahan sebelum krisis sebenar berlaku, tetapi kejayaan usaha itu bergantung pada pelaksanaan dan penambahbaikan yang berterusan.