IoT ہیکنگ اور ریموٹ کام: کس طرح صارفین کے آلات سیکیورٹی کے خطرات کو بڑھاتے ہیں۔

• مصنف:
• مصنف کا نام

  Quantumrun دور اندیشی
• مارچ 2، 2023

انٹرنیٹ آف تھنگز (IoT) ڈیوائسز 2010 کے دوران اپنی حفاظتی خصوصیات کو تیار کرنے کی سنجیدہ کوشش کے بغیر مرکزی دھارے میں آگئیں۔ یہ باہم جڑے ہوئے آلات، جیسے سمارٹ ایپلائینسز، صوتی آلات، پہننے کے قابل، اسمارٹ فونز اور لیپ ٹاپ تک، مؤثر طریقے سے کام کرنے کے لیے ڈیٹا کا اشتراک کرتے ہیں۔ اس طرح، وہ سائبرسیکیوریٹی کے خطرات بھی بانٹتے ہیں۔ اس تشویش نے 2020 کی COVID-19 وبائی بیماری کے بعد بیداری کی ایک نئی سطح پر لے لیا کیونکہ زیادہ سے زیادہ لوگوں نے گھر سے کام کرنا شروع کیا، اس طرح ان کے آجروں کے نیٹ ورکس میں انٹر کنیکٹیویٹی سیکیورٹی کے خطرات کو متعارف کرایا۔

IoT ہیکنگ اور ریموٹ ورک سیاق و سباق 

چیزوں کا انٹرنیٹ افراد اور کاروباری اداروں کے لیے ایک اہم سیکورٹی تشویش بن گیا ہے۔ پالو آلٹو نیٹ ورکس کی ایک رپورٹ میں پتا چلا ہے کہ 57 فیصد IoT ڈیوائسز درمیانے یا زیادہ شدت کے حملوں کا شکار ہیں اور 98 فیصد IoT ٹریفک غیر خفیہ ہے، جس سے نیٹ ورک پر ڈیٹا حملوں کا خطرہ ہے۔ نوکیا کی تھریٹ انٹیلی جنس رپورٹ کے مطابق، 2020 میں، موبائل نیٹ ورکس میں پائے جانے والے تقریباً 33 فیصد انفیکشنز کے لیے IoT ڈیوائسز ذمہ دار تھیں، جو ایک سال پہلے 16 فیصد تھیں۔ 

اس رجحان کے جاری رہنے کی توقع ہے کیونکہ لوگ زیادہ منسلک آلات خریدتے ہیں، جو اکثر انٹرپرائز سطح کے آلات یا یہاں تک کہ باقاعدہ پی سی، لیپ ٹاپ، یا اسمارٹ فونز سے کم محفوظ ہوسکتے ہیں۔ بہت سے IoT آلات سیکورٹی کے ساتھ سوچ سمجھ کر بنائے گئے تھے، خاص طور پر ٹیکنالوجی کے ابتدائی مراحل میں۔ بیداری اور تشویش کی کمی کی وجہ سے، صارفین نے کبھی بھی ڈیفالٹ پاس ورڈز کو تبدیل نہیں کیا اور اکثر دستی سیکیورٹی اپ ڈیٹس کو چھوڑ دیا۔ 

نتیجے کے طور پر، کاروبار اور انٹرنیٹ فراہم کرنے والے گھریلو IoT آلات کی حفاظت کے لیے حل پیش کرنا شروع کر رہے ہیں۔ xKPI جیسے سروس فراہم کنندگان نے سافٹ ویئر کے ساتھ مسئلے کو حل کرنے کے لیے قدم اٹھایا ہے جو ذہین مشینوں کے متوقع رویے کو سیکھتا ہے اور صارفین کو کسی بھی مشکوک سرگرمی سے آگاہ کرنے کے لیے بے ضابطگیوں کو اٹھاتا ہے۔ یہ ٹولز اپنے چپ ٹو کلاؤڈ (3CS) سیکیورٹی فریم ورک میں خصوصی سیکیورٹی چپس کے ذریعے سپلائی چین سائیڈ خطرات کو کم کرنے کے لیے کام کر رہے ہیں تاکہ کلاؤڈ تک ایک محفوظ سرنگ قائم کی جا سکے۔     

خلل ڈالنے والا اثر

سیکیورٹی سافٹ ویئر فراہم کرنے کے علاوہ، انٹرنیٹ فراہم کرنے والے ملازمین کو مخصوص IoT آلات استعمال کرنے کا بھی تقاضا کرتے ہیں جو سخت حفاظتی معیارات پر پورا اترتے ہیں۔ تاہم، بہت سے کاروبار اب بھی دور دراز کے کام کی وجہ سے حملے کی بڑھتی ہوئی سطح سے نمٹنے کے لیے تیار نہیں ہیں۔ اے ٹی اینڈ ٹی کے ایک سروے سے پتا چلا ہے کہ ایشیا پیسیفک کے علاقے میں 64 فیصد کمپنیاں دور دراز کے کام میں اضافے کی وجہ سے حملوں کا زیادہ خطرہ محسوس کرتی ہیں۔ اس مسئلے کو حل کرنے کے لیے، کمپنیاں کمپنی کے ڈیٹا اور نیٹ ورکس کی حفاظت کے لیے ورچوئل پرائیویٹ نیٹ ورکس (VPNs) اور محفوظ ریموٹ رسائی کے حل جیسے اقدامات کو نافذ کر سکتی ہیں۔

بہت سے IoT آلات ضروری خدمات فراہم کرتے ہیں، جیسے کہ سیکورٹی کیمرے، سمارٹ تھرموسٹیٹ، اور طبی آلات۔ اگر ان آلات کو ہیک کیا جاتا ہے، تو یہ ان سروسز میں خلل ڈال سکتا ہے اور ممکنہ طور پر سنگین نتائج کا باعث بن سکتا ہے، جیسے کہ لوگوں کی حفاظت کو خطرے میں ڈالنا۔ ان شعبوں میں کمپنیاں ممکنہ طور پر اضافی اقدامات کر سکتی ہیں جیسے افرادی قوت کو تربیت دینا اور اپنی ریموٹ ورک پالیسی کے اندر حفاظتی تقاضوں کی وضاحت کرنا۔ 

گھر اور کام کے کنکشن کے لیے الگ الگ انٹرنیٹ سروس پرووائیڈر (ISP) لائنیں لگانا بھی عام ہو سکتا ہے۔ IoT آلات کے مینوفیکچررز کو حفاظتی خصوصیات میں مرئیت اور شفافیت کو تیار کرکے اور فراہم کرکے اپنی مارکیٹ کی پوزیشن کو برقرار رکھنا ہوگا۔ مزید سروس فراہم کنندگان سے بھی توقع کی جا سکتی ہے کہ وہ مشین لرننگ اور مصنوعی ذہانت کا استعمال کرتے ہوئے دھوکہ دہی کا پتہ لگانے کے مزید جدید نظام تیار کریں گے۔

IoT ہیکنگ اور ریموٹ ورک کے مضمرات 

دور دراز کے کام کے تناظر میں IoT ہیکنگ کے وسیع مضمرات میں شامل ہو سکتے ہیں:

• ڈیٹا کی خلاف ورزی کے بڑھتے ہوئے واقعات بشمول ملازمین کی معلومات اور کارپوریٹ کی حساس معلومات تک رسائی۔
• کمپنیاں سائبرسیکیوریٹی کی بڑھتی ہوئی تربیت کے ذریعے مزید لچکدار افرادی قوت پیدا کرتی ہیں۔
• مزید کمپنیاں حساس ڈیٹا اور سسٹمز کے ساتھ کام کرنے والے ملازمین کے لیے اپنی ریموٹ ورک پالیسیوں پر نظر ثانی کر رہی ہیں۔ ایک متبادل یہ ہے کہ تنظیمیں حساس کام کے کاموں کی زیادہ آٹومیشن میں سرمایہ کاری کر سکتی ہیں تاکہ کارکنوں کو حساس ڈیٹا/سسٹم کے ساتھ دور سے انٹرفیس کرنے کی ضرورت کو کم کیا جا سکے۔ 
• ضروری خدمات پیش کرنے والی فرمیں سائبر جرائم پیشہ افراد کے لیے تیزی سے ہدف بن رہی ہیں کیونکہ ان خدمات میں خلل کے معمول سے زیادہ نتائج برآمد ہو سکتے ہیں۔
• IoT ہیکنگ سے قانونی اخراجات میں اضافہ، بشمول ڈیٹا کی خلاف ورزیوں کے صارفین کو مطلع کرنا۔
• سائبرسیکیوریٹی فراہم کرنے والے IoT ڈیوائسز اور ریموٹ ورک فورس کے لیے اقدامات کے ایک مجموعہ پر توجہ مرکوز کر رہے ہیں۔

تبصرہ کرنے کے لیے سوالات

• اگر آپ دور سے کام کر رہے ہیں، تو آپ کی کمپنی کی جانب سے سائبر سیکیورٹی کے کچھ اقدامات کیا ہیں؟
• آپ کے خیال میں سائبر جرائم پیشہ افراد دور دراز کے کام اور باہم منسلک آلات کا فائدہ کیسے اٹھائیں گے؟