Ang pinakahuling natuklasan mula sa Philippine Statistics Authority ay dapat magbago sa paraan ng pakikipag-usap ng bansa tungkol sa cybersecurity. Kapag 6 sa 10 Pilipino ang nalantad sa isang insidente sa cybersecurity noong 2024, marahil ay hindi sapat ang mga paalala.
Mahigit anim sa sampung Pilipino na gumagamit ng mga kagamitan sa teknolohiya ng impormasyon at komunikasyon ang nakaranas ng insidente sa cybersecurity noong 2024, kung saan lumalabas ang mga SMS fraud at text scam bilang pinakakaraniwang banta. Pambihirang numero iyon, hindi dahil may mga scam, ngunit dahil naging shared experience na ang mga ito para sa karamihan ng mga digital na user. Kapag ang isang problema ay umabot sa sukat na iyon, hindi na sapat na ipaliwanag ito bilang isang bagay ng indibidwal na kapabayaan.
Parehong tugon sa lumalaking insidente
Ang tugon, gayunpaman, ay nanatiling hindi nagbabago. Ang bawat pangunahing scam wave ay natutugunan ng mga pamilyar na paalala mula sa mga ahensya ng gobyerno at mga kumpanya ng telekomunikasyon: maging mapagbantay, iwasan ang mga kahina-hinalang link, huwag kailanman magbahagi ng isang beses na password, at pagbutihin ang digital literacy.
Wala sa payong ito ang mali. Dapat alam ng bawat Pilipino kung paano makilala ang mga online scam. Ngunit ang mga natuklasan ng PSA ay nagmumungkahi na ang edukasyon lamang ay hindi makapagpaliwanag kung bakit patuloy na umuunlad ang cybercrime. Ang digital literacy ay isang mahalagang depensa, ngunit unti-unti itong naging default na sagot sa tuwing tatanungin ang mga institusyon kung bakit nananatiling laganap ang mga scam.
May panganib sa labis na pag-asa sa salaysay na iyon. Ito ay banayad na inilipat ang responsibilidad mula sa mga taong nagtatayo, kumokontrol, at kumikita mula sa digital na imprastraktura ng bansa at patungo sa mga ordinaryong mamamayan. Kung ang isang tao ay nabiktima ng isang scam, ang palagay ay madalas na dapat silang maging mas maingat.
Ngunit kapag ang karamihan sa mga gumagamit ng ICT ay nag-ulat na nakakaranas ng mga insidente sa cyber, lalong nagiging mahirap na magtaltalan na ang pangunahing kahinaan ay nakasalalay sa publiko. Ang mas makatwirang konklusyon ay ang mga sistemang nilalayong protektahan ang mga ito ay kulang pa rin.
Ito ay partikular na nauugnay sa kalagayan ng SIM Card Registration Act. Ang mga Pilipino ay sumunod sa batas sa pamamagitan ng pagsusumite ng personal na impormasyon at pagkakakilanlan na ibinigay ng gobyerno sa ilalim ng pangako na ang mga anonymous na scam ay magiging mas mahirap na isagawa.
KAUGNAY NA KWENTO: Nabigo ang batas sa pagpaparehistro ng SIM, sabi ng mambabatas
Bagama’t maaaring napabuti ng batas ang kakayahan ng mga awtoridad na mag-imbestiga sa cybercrime, hindi nito inalis ang pang-araw-araw na katotohanan ng mga mapanlinlang na text message at iba pang anyo ng digital na panlilinlang. Natupad ng mga mamamayan ang kanilang bahagi ng kontratang panlipunan. Makatwiran silang magtanong kung ang mga institusyong nangangailangan ng kanilang pagsunod ay natupad na ang kanila.
Ang pagkilos ng pagbabalanse
Upang maging patas, ang cybersecurity ay hindi isang problema sa isang simpleng solusyon. Patuloy na namumuhunan ang mga provider ng telekomunikasyon sa pag-filter ng spam at seguridad ng network. Ang mga regulator ay nagsasagawa ng mga pampublikong kampanya sa kamalayan at nakikipag-ugnayan sa mga tagapagpatupad ng batas. Ang mga kriminal na grupo ay umuunlad din, na gumagamit ng mga bagong teknolohiya at nagbabago ng mga taktika nang mas mabilis kaysa sa madalas na maaaring tumugon ng mga pamahalaan. Walang bansa ang ganap na nag-alis ng phishing, panloloko, o mga online na scam. Ang katotohanang iyon ay nararapat na kilalanin.
Ang pagkilala sa pagiging kumplikado, gayunpaman, ay hindi dapat maging dahilan para tanggapin ang status quo. Ang cybersecurity ay isang shared responsibility, ngunit ang shared responsibility ay hindi nangangahulugan ng pantay na responsibilidad. Hindi masusubaybayan ng mga ordinaryong mamamayan ang mga network ng telekomunikasyon, matukoy ang mga pinag-ugnay na pag-atake, o lansagin ang mga organisadong operasyon ng scam.
Ang mga responsibilidad na iyon ay nabibilang sa mga institusyong may mga mapagkukunan, awtoridad, at teknikal na kadalubhasaan upang kumilos bago maabot ng mga banta ang mga mamimili. Ang kamalayan ng publiko ay dapat ang huling layer ng proteksyon, hindi ang pundasyon kung saan nakasalalay ang buong sistema.
Mga pananggalang para sa isang digital-forward vision
Ang mga digital na ambisyon ng bansa ay ginagawang mas apurahan ang pag-uusap na ito. Hinihikayat ng gobyerno ang mga Pilipino na yakapin ang online banking, digital payments, e-commerce, at electronic public services dahil ang mga teknolohiyang ito ay nangangako ng higit na kaginhawahan at paglago ng ekonomiya. Gayunpaman, ang tiwala ay ang pundasyon ng bawat matagumpay na digital na ekonomiya.
Kung ang milyun-milyong tao ay patuloy na makakatanggap ng mga mensahe ng scam nang may nakababahalang regularidad, hindi maiiwasang magdusa ang tiwala sa mga serbisyong iyon. Nag-aalangan ang mga tao na makipagtransaksyon online, hindi dahil tinatanggihan nila ang teknolohiya, kundi dahil kinukuwestiyon nila kung kaya ba ng mga system na nakapaligid dito na protektahan sila.
Samakatuwid, ang ulat ng PSA ay dapat magsilbi bilang higit pa sa isa pang istatistika ng cybersecurity. Dapat itong maging isang paalala na kapag anim sa sampung mga gumagamit ay nakaranas ng mga insidente sa cyber, ang pag-uusap ay hindi na maaaring umikot lalo na sa kung ano ang ginagawa ng mga mamamayan. Ang mas matinding tanong ay kung sapat na ba ang ginagawa ng mga patakaran sa cybersecurity ng bansa, pangangasiwa sa regulasyon, at digital na imprastraktura upang makasabay sa mga nagiging sopistikadong banta.
Palaging mahalaga ang digital literacy, at dapat itong manatiling bahagi ng bawat pambansang diskarte sa cybersecurity, ngunit hindi kayang bayaran ng edukasyon ang mga sistematikong kahinaan nang walang katapusan. Ang isang bansa ay hindi basta-basta makapagtuturo ng paraan mula sa isang problema sa seguridad na nakakaapekto sa karamihan ng digital na populasyon nito. Hanggang sa tanggapin ng mga institusyon ang mas malaking responsibilidad sa pagpigil sa cybercrime sa halip na tumugon lamang dito, ang “maging mas mapagbantay” ay hindi gaanong praktikal na payo at mas parang isang pag-amin na hinihiling ng system sa mga user nito na protektahan ang kanilang sarili kung saan ito nabigo na gawin ito.
