Oleh Yusrin Junaidi
BANDAR SERI BEGAWAN, 7 OGOS – Keselamatan siber negara menjadi tumpuan utama dalam usaha melindungi infrastruktur digital serta menjamin kestabilan dan kedaulatan negara daripada ancaman pencerobohan siber yang semakin kompleks.
Dalam menjawab persoalan yang dibangkitkan oleh Yang Berhormat Pehin Orang Kaya Johan Pahlawan Dato Seri Setia Haji Adanan bin Begawan Pehin Siraja Khatib Dato Seri Setia Haji Md Yusof di Majlis Mesyuarat Negara ke-21 kelmarin, Menteri Pengangkutan dan Infokomunikasi, Yang Berhormat Pengiran Dato Seri Setia Shamhary bin Pengiran Dato Paduka Haji Mustapha menegaskan bahawa keselamatan siber adalah tanggungjawab bersama, melibatkan semua pihak termasuk agensi kerajaan, sektor swasta dan masyarakat.
Menurut beliau, dalam beberapa tahun kebelakangan ini, rantau Asia Tenggara termasuk Brunei telah menyaksikan peningkatan serangan siber yang menyasarkan sektor kritikal seperti telekomunikasi, kesihatan, kewangan dan agensi kerajaan. Serangan perisian tebusan yang dilakukan secara terancang (coordinated ransomware attacks), serta skim pancingan data (phishing), telah menunjukkan keperluan mendesak untuk langkah kesiapsiagaan kolektif negara.
Untuk menangani cabaran tersebut, pelbagai inisiatif telah digerakkan di bawah Cyber Security Brunei (CSB) dan Brunei Computer Emergency Response Team (BruCERT), termasuk pelaksanaan pemantauan masa nyata melalui Cyberwatch Centre (CWC) serta latihan Cyber Drill Exercises bagi menguji respons terhadap insiden keselamatan.
Agensi CSB juga memainkan peranan menyelaras pendekatan kolektif antara kerajaan, industri dan komuniti menerusi garis panduan pengauditan dan penilaian risiko bagi pemilik Infrastruktur Maklumat Kritikal (Critical Information Infrastructure, CII), yang juga merangkumi sistem kerajaan.
Melalui Pusat Kebangsaan E-Kerajaan (EGNC), beberapa tindakan telah diambil untuk memperkukuhkan sistem digital kerajaan seperti pemasangan Next Generation Firewall, pelaksanaan Active Directory Refresh, pengenalan Central Account Password Privilege Management (CAPPM), pelaksanaan Multi-Factor Authentication (MFA) dan Enhanced Endpoint Detection and Response (EDR)
Kesemua langkah ini bertujuan memperkukuh keupayaan sistem dan mengurangkan potensi pencerobohan yang boleh menjejaskan kesinambungan perkhidmatan kerajaan.
Sebagai sebahagian daripada komitmen keselamatan siber, semua pemilik sistem yang beroperasi di One Government Private Cloud (OGPC) juga dikehendaki mematuhi garis panduan ‘Digital Cyber Hygiene’ termasuk memastikan sistem operasi adalah terkini dan disokong, pemasangan perisian keselamatan, dan tindakan pembaikan berdasarkan penilaian berkala.
Dalam penilaian Global Cybersecurity Index (GCI) tahun 2024 yang dijalankan oleh agensi antarabangsa, Negara Brunei Darussalam telah dikategorikan dalam Tier 3 – ‘Establishing’, yang menunjukkan negara berada pada tahap membangun dalam aspek keselamatan siber. Penilaian ini merangkumi lima bidang utama: undang-undang, teknikal, organisasi, pembangunan kapasiti dan kerjasama.
Penilaian tersebut bukan sahaja berfungsi sebagai penanda aras kemajuan negara, malah membantu mengenalpasti bidang-bidang yang memerlukan penambahbaikan untuk memperkukuh keupayaan keselamatan siber negara.
“Dalam era digital ini, keselamatan siber bukan lagi satu pilihan tetapi satu keperluan strategik,” tegas Menteri. Beliau turut menekankan bahawa tindakan bersepadu dan berterusan diperlukan bagi memastikan negara sentiasa bersedia menghadapi sebarang ancaman siber yang berpotensi menggugat keselamatan dan kedaulatan digital Brunei Darussalam.
