انفراسٹرکچر سائبر سیکیورٹی: ہیکرز سے ضروری شعبے کتنے محفوظ ہیں؟

• مصنف:
• مصنف کا نام

  Quantumrun دور اندیشی
• نومبر 5، 2021

تاوان کے مطالبات کی ادائیگی کا مالی بوجھ خاص طور پر اہم صنعتوں کے لیے فعال سائبر سیکیورٹی اقدامات کی ضرورت کو اجاگر کرتا ہے۔ تعاون، معلومات کا اشتراک، اور جدید ٹیکنالوجیز کو اپنانا مؤثر سائبر دفاع اور سائبر جرائم پیشہ افراد سے آگے رہنے کے لیے اہم ہیں۔ طویل مدتی مضمرات میں سائبر سیکیورٹی پر بڑھتے ہوئے اخراجات، میراثی انفراسٹرکچر کی تبدیلی، سخت ضابطے، سائبر سیکیورٹی کے پیشہ ور افراد کی بڑھتی ہوئی مانگ شامل ہیں۔

انفراسٹرکچر سائبر سیکیورٹی سیاق و سباق

2021 کی پہلی ششماہی میں انتہائی مشہور رینسم ویئر حملوں کا ایک سلسلہ دیکھا گیا جس نے پوری صنعتوں کو جھٹکا دیا اور سائبر سیکیورٹی کے بارے میں خدشات کو جنم دیا۔ ان قابل ذکر واقعات میں فروری میں امریکہ میں قائم ایک بڑی تیل پائپ لائن آپریٹر کالونیل پائپ لائن پر حملہ بھی تھا۔ اس ٹارگٹ حملے نے کمپنی کو اپنی بنیادی پائپ لائنوں میں سے ایک کو عارضی طور پر بند کرنے پر مجبور کیا، جس کے نتیجے میں ایندھن کی قلت اور بڑے پیمانے پر خوف و ہراس پھیل گیا۔ اسی طرح، جون 2021 میں، برازیل میں قائم گوشت تیار کرنے والی کمپنی جے بی ایس رینسم ویئر کے حملے کا شکار ہوگئی، جس کی وجہ سے امریکہ میں ان کے گائے کے گوشت کی پیداوار کی کارروائیاں معطل ہوگئیں۔ 

سائبر سیکیورٹی کے محقق ڈریگوس کے مطابق، ہیکنگ گروپس نے اپنی توجہ مخصوص شعبوں پر مرکوز کرنا شروع کر دی ہے جو بنیادی ڈھانچے اور پیداوار میں اہم کردار ادا کرتے ہیں۔ اہم صنعتیں، جیسے ونڈ ٹربائنز، توانائی کے آپریشنز، اور مینوفیکچرنگ اور ٹرانسپورٹ سسٹم، ان بدنیتی کاروں کے لیے بنیادی ہدف بن چکے ہیں۔ حملہ آور جدید ترین ڈیجیٹل میلویئر انجنوں کو استعمال کرتے ہیں جو کمپنی کے آئی ٹی سسٹمز کے اندر بے نقاب انٹری پوائنٹس کو اسکین کرنے کے قابل ہوتے ہیں۔ وہ مختلف طریقوں سے فائدہ اٹھاتے ہیں، بشمول فشنگ حملے اور ریموٹ آپریشن سیٹ اپ کا فائدہ اٹھاتے ہوئے، ٹارگٹڈ تنظیموں کے حفاظتی دفاع کی خلاف ورزی کرتے ہیں۔ ان اہم نظاموں میں گھس کر، ہیکرز کارروائیوں میں خلل ڈالنے، تاوان وصول کرنے، یا یہاں تک کہ بنیادی ڈھانچے کو سبوتاژ کرنے کا فائدہ حاصل کرتے ہیں۔

ان ransomware حملوں کا اثر فوری آپریشنل رکاوٹوں سے آگے بڑھتا ہے۔ مثال کے طور پر، نوآبادیاتی پائپ لائن حملے نے اہم توانائی کے بنیادی ڈھانچے کی کمزوری کا انکشاف کیا، جس سے ایندھن کی وسیع قلت اور نقل و حمل کے نیٹ ورکس پر اثر انداز ہونے کے امکانات کو بے نقاب کیا گیا۔ مزید برآں، جے بی ایس حملے نے عالمی سپلائی چینز کی کمزوری کو اجاگر کیا، جس سے غذائی تحفظ کے بارے میں خدشات اور گوشت کی صنعت میں قیمتوں میں اتار چڑھاؤ کے امکانات بڑھ گئے۔

خلل ڈالنے والا اثر

نوآبادیاتی پائپ لائن اور جے بی ایس نے اپنے ڈیٹا تک دوبارہ رسائی حاصل کرنے اور آپریشن دوبارہ شروع کرنے کے لیے رینسم ویئر ہیکرز کو لاکھوں ڈالر ادا کرنے کا اعتراف کیا۔ یہ پیش رفت اس بے پناہ مالی بوجھ کو ظاہر کرتی ہے جو اس طرح کے حملوں سے کاروباروں پر پڑتے ہیں، ممکنہ نقصانات کو کم کرنے کے لیے فعال سائبر سیکیورٹی اقدامات کی ضرورت کو اجاگر کرتے ہیں۔ اگرچہ بڑی تنظیموں کے پاس سائبر سکیورٹی کے مضبوط نظام میں سرمایہ کاری کرنے کے وسائل ہو سکتے ہیں، لیکن چھوٹی کمپنیاں اور مخصوص ممالک سائبر خطرات سے نمٹنے میں اپنی محدود صلاحیتوں کی وجہ سے اکثر خود کو زیادہ کمزور پاتے ہیں۔ 

ہیکرز، ان کمزوریوں سے واقف ہیں، خاص طور پر کمزور سائبر سیکیورٹی ڈیفنس والے اداروں کو نشانہ بناتے ہیں۔ اس حربے کے لیے انفرادی صارفین سے لے کر حکومتوں اور بین الحکومتی تنظیموں تک ہر سطح پر سخت سائبر سیکیورٹی اقدامات کو فوری اپنانے کی ضرورت ہے۔ سائبر سیکیورٹی کے ضوابط اور معیارات کو بڑھا کر، حکومتیں اہم بنیادی ڈھانچے کی حفاظت میں اہم کردار ادا کر سکتی ہیں۔ جولائی 2021 میں امریکی صدر جو بائیڈن کی جانب سے سائبر سیکیورٹی کو بہتر بنانے کے لیے کریٹیکل انفراسٹرکچر کنٹرول سسٹمز کے لیے نیشنل سیکیورٹی میمورنڈم کا اجراء حکومتی اقدامات کی ایک مثال کے طور پر کام کرتا ہے جس کا مقصد سائبر سیکیورٹی کے مؤثر فریم ورک اور معیارات قائم کرنا ہے۔

آگے دیکھتے ہوئے، عالمی برادری کو سائبر سیکیورٹی میں تعاون اور معلومات کے تبادلے کی ضرورت ہے۔ سائبر خطرات کی ابھرتی ہوئی نوعیت ان چیلنجوں کا مؤثر طریقے سے مقابلہ کرنے کے لیے اجتماعی کوششوں کا تقاضا کرتی ہے۔ سائبر کرائمینلز سے آگے رہنے کے لیے اسٹیک ہولڈرز کو بصیرت، بہترین طرز عمل، اور دھمکی آمیز انٹیلی جنس شیئر کرنے کی ضرورت ہے۔ مزید برآں، جیسا کہ حکومتیں اور بین الحکومتی تنظیمیں سائبرسیکیوریٹی کی ضروریات اور ضوابط جاری کرتی ہیں، کمپنیوں کو ان کی سائبرسیکیوریٹی پوزیشن کو مضبوط کرنے اور لچکدار دفاعی نظام تیار کرنے کے مواقع کے طور پر دیکھنے کی ضرورت ہے۔ مصنوعی ذہانت اور مشین لرننگ جیسی جدید ٹیکنالوجیز کو اپنانا تنظیموں کو حقیقی وقت میں ابھرتے ہوئے خطرات کا پتہ لگانے اور ان کا جواب دینے کے لیے بااختیار بنا سکتا ہے۔

بنیادی ڈھانچے کی سائبرسیکیوریٹی کے مضمرات

بنیادی ڈھانچے کی سائبرسیکیوریٹی کے وسیع مضمرات میں شامل ہو سکتے ہیں:

• اہم شعبے سائبر سیکیورٹی کو بڑھانے پر اپنے آئی ٹی بجٹ کا زیادہ تر حصہ خرچ کرتے ہیں، جس کے نتیجے میں آئی ٹی اہلکاروں اور آلات میں اضافہ ہوتا ہے۔
• اہم شعبے مکمل طور پر میراثی ڈیجیٹل انفراسٹرکچر کی جگہ لے رہے ہیں، اور کچھ معاملات میں، تاریخ کے ہارڈ ویئر اور عمارتوں کی جگہ لے رہے ہیں۔ 
• نیٹ ورک سسٹم ٹیک فراہم کرنے والے مزید سیکیورٹی چیک اور عمل کو نافذ کرتے ہیں۔
• جدید ترین حفاظتی اقدامات کو نظرانداز کرنے کے طریقے کو بہتر طور پر سمجھنے کے لیے ہیکرز نئے سسٹمز پر مشق کر رہے ہیں۔
• کاروباری اداروں کے لیے اہم مالی نقصانات، جس کی وجہ سے سرمایہ کاری میں کمی، ملازمتوں میں کمی، اور اقتصادی ترقی میں کمی واقع ہوتی ہے۔
• ڈیجیٹل سسٹمز اور ٹکنالوجیز میں عوامی اعتماد کا خاتمہ، جس کی وجہ سے پرائیویسی اور ڈیٹا کے تحفظ پر زیادہ زور دیا جاتا ہے۔
• سائبر خطرات سے نمٹنے کے لیے سخت ضوابط اور بین الاقوامی تعاون کے معاہدے نافذ کرنے والی حکومتیں، ممکنہ طور پر جغرافیائی سیاسی حرکیات کو نئی شکل دے رہی ہیں۔
• سائبرسیکیوریٹی کی تعلیم اور تربیتی پروگراموں پر زیادہ زور۔
• سائبر سیکیورٹی ٹیکنالوجیز میں جدت، جیسے خطرے کا پتہ لگانے کے جدید نظام، خفیہ کاری کے طریقے، اور محفوظ مواصلاتی پروٹوکول، زیادہ لچکدار ڈیجیٹل انفراسٹرکچر کی ترقی کو فروغ دیتے ہیں۔
• ڈیجیٹل سسٹمز اور باہم منسلک بنیادی ڈھانچے پر انحصار کمپنیوں کو سائبر خطرات کا شکار بناتا ہے، پائیدار اور لچکدار بنیادی ڈھانچے کے ڈیزائن کی ضرورت کو اجاگر کرتا ہے جو ممکنہ رکاوٹوں کے ماحولیاتی اثرات کو کم سے کم کرتے ہیں۔

غور کرنے کے لیے سوالات۔

• آپ کیسے یقینی بناتے ہیں کہ آپ کے اپنے آن لائن سسٹم محفوظ ہیں؟
• آپ کے آبائی ملک میں انفراسٹرکچر ہیکنگ کے حملوں سے کس قسم کے خطرات لاحق ہو سکتے ہیں؟