Ketua Siber UAE: Setiap Serangan Iran Disusuli Serangan Siber

Dr. Mohamed Al Kuwaiti, ketua keselamatan siber UAE, berkata negara itu menghadapi bentuk peperangan hibrid yang terselaras pada 2026. Menurut beliau, setiap serangan peluru berpandu atau dron Iran ke atas sasaran di UAE disertai serangan siber yang menyasarkan lokasi sama. Kepentingan dakwaan ini bukan semata-mata pada jumlah aktiviti berniat jahat, tetapi pada penyelarasan serangan fizikal, gangguan digital dan tekanan terhadap keyakinan awam. 6

Kempen yang menggandakan kesan gangguan

Al Kuwaiti menggambarkan serangan merentasi sektor kritikal, termasuk penerbangan dan tenaga. Majlis Keselamatan Siber UAE berkata ia telah mengesan serta membendung aktiviti terselaras terhadap sektor penerbangan, tenaga dan pendidikan sejak pertempuran bermula pada Februari. 2

Antara teknik yang dilaporkan ialah cubaan menceroboh rangkaian, memasang perisian tebusan (ransomware) dan menjalankan kempen pancingan data (phishing) secara sistematik terhadap platform nasional serta sektor penting. 14 Al Kuwaiti turut memberi amaran bahawa ancaman siber kini melangkaui pencurian data: kandungan yang dimanipulasi dan penipuan dibantu AI boleh menyasarkan individu, komuniti serta perkhidmatan penting dengan melemahkan kepercayaan terhadap maklumat yang boleh dipercayai. 5

Ertinya, kempen itu lebih luas daripada masalah pencerobohan sistem biasa. Serangan rangkaian yang berjaya dihalang masih boleh digandingkan dengan naratif palsu atau media dimanipulasi yang bertujuan mencetuskan kekeliruan, panik atau rasa tidak percaya ketika krisis.

Cara membaca angka serangan

UAE melaporkan kira-kira 800,000 percubaan serangan siber sehari pada kemuncak konflik — kira-kira empat kali ganda berbanding paras sebelum perang, menurut laporan yang merujuk angka Majlis Keselamatan Siber. 2 Secara berasingan, Al Kuwaiti berkata negara itu merekodkan 640,000 serangan siber pada satu hari Selasa pada September. 1

Angka ini tidak bermaksud 800,000 atau 640,000 pencerobohan berjaya berlaku. Ia merujuk aktiviti bermusuhan atau percubaan serangan yang dilaporkan, termasuk imbasan dan percubaan yang disekat, e-mel pancingan data, serta kejadian lain yang tidak berjaya.

Atribusi: penilaian kerajaan, bukan bukti bagi setiap kejadian

Al Kuwaiti berkata Kor Pengawal Revolusi Islam Iran (IRGC) berada di belakang “banyak” serangan terhadap UAE dan menyifatkan Iran sebagai antara pelaku utama dalam ofensif tersebut. 1 Ini ialah atribusi oleh pegawai UAE. Laporan awam tidak membuktikan secara bebas penglibatan IRGC bagi setiap insiden siber atau setiap dakwaan pasangan serangan fizikal dan siber.

Pembezaan ini penting dalam konflik siber. Sesuatu operasi boleh dialihkan melalui pihak perantara, menggunakan alatan yang dikongsi, atau dilakukan oleh kumpulan yang sehaluan tanpa unit negara dapat dikenal pasti secara langsung.

Mengapa kerjasama kerajaan dan sektor swasta penting

Dalam kerangka Al Kuwaiti, tindak balas bergantung pada pertahanan kolektif: institusi kerajaan serta pengendali sektor swasta tempatan dan antarabangsa berkongsi maklumat serta bertindak balas merentasi sistem yang saling berhubung. Beliau menegaskan bahawa keselamatan siber ialah tanggungjawab bersama kerajaan, industri dan masyarakat.

Pendekatan ini amat penting bagi pelabuhan, lapangan terbang, sistem tenaga dan rangkaian komunikasi, apabila pemilikan, operasi serta kebergantungan teknikal lazimnya merentasi batas sektor awam dan swasta. Pengajaran operasinya jelas: daya tahan bergantung pada perkongsian risikan yang pantas dan tindak balas terselaras sebelum sesuatu insiden merebak dari sebuah organisasi atau sektor ke sektor lain.

Mengapa beliau mencadangkan “Konvensyen Geneva Siber”

Al Kuwaiti menyeru supaya diwujudkan “Konvensyen Geneva Siber” untuk menetapkan peraturan peperangan siber, melindungi aset digital dan menjelaskan bila serangan siber besar terhadap infrastruktur kritikal patut dianggap sebagai tindakan perang. 3

Seruan itu mencerminkan masalah undang-undang yang nyata. Sesebuah negara mungkin berdepan operasi siber yang mengganggu perkhidmatan awam, sedangkan atribusi masih dipertikaikan dan kesan tindak balas balas boleh merentas sempadan atau menjejaskan orang awam. Norma antarabangsa yang lebih jelas tidak akan menghapuskan kesukaran tersebut, namun boleh menetapkan jangkaan mengenai infrastruktur awam, kebertanggungjawaban dan ambang tindakan negara.

UAE turut menggabungkan agenda pembinaan norma ini dengan kerja piawaian antarabangsa. Pada Julai 2026, Kesatuan Telekomunikasi Antarabangsa (ITU) melantik Al Kuwaiti sebagai pengerusi Kumpulan Serantau Arab bagi Kumpulan Kajian 17 ITU-T, badan ITU yang memfokuskan penyeragaman keselamatan maklumat, keselamatan siber, pengurusan identiti, privasi dan teknologi baharu. UAE juga menyatakan sokongan secara terbuka terhadap kerjasama antarabangsa untuk mengekang penyalahgunaan AI serta teknologi baharu.

Kedudukan CHOSEN BRICK — dan batas kaitannya

Amaran bersama berasingan oleh Pusat Keselamatan Siber Kebangsaan UK (NCSC), FBI dan AIVD Belanda menyatakan bahawa pelaku siber negara Iran menggunakan keluarga perisian pengintip CHOSEN BRICK terhadap pembangkang, aktivis dan wartawan sejak sekurang-kurangnya 2025. Menurut amaran itu, perisian hasad tersebut boleh mengumpul maklumat hubungan, e-mel dan mesej media sosial, yang berpotensi membolehkan pergerakan sasaran dijejaki.

Kempen itu menggunakan spear-phishing dan kejuruteraan sosial melalui platform termasuk WhatsApp dan Telegram. NCSC berkata perisian pengintip berkenaan boleh mengumpul tangkapan skrin serta sejarah mesej.

Tiada bukti awam dalam bahan yang dirujuk di sini bahawa CHOSEN BRICK digunakan dalam kempen yang didakwa menyasarkan infrastruktur UAE. Kaitannya hanyalah sebagai gambaran landskap ancaman yang lebih luas: operasi mengganggu sistem kritikal boleh wujud seiring dengan pengawasan tersasar terhadap individu. Kedua-duanya mempunyai misi, mangsa dan konteks teknikal yang berbeza, dan tidak wajar disamakan.

Cabaran keselamatan yang lebih besar

Bagi negara yang mahu meluaskan penggunaan AI di bawah visi Centennial 2071, isu yang dihadapi bukan sekadar menghalang akses tanpa kebenaran ke rangkaian. Ia juga soal melindungi kepercayaan, komunikasi dan perkhidmatan asas yang semakin bergantung pada sistem digital.

Oleh itu, gambaran Al Kuwaiti tentang serangan fizikal dan siber yang berlaku serentak menunjukkan keperluan perancangan yang lebih menyeluruh: keselamatan fizikal, pertahanan siber, komunikasi krisis dan respons terhadap maklumat palsu perlu bergerak seiring. Dalam konflik hibrid, mempertahankan satu lapisan sahaja mungkin tidak mencukupi. 65