تعارف:
سائبر کرائم ایک عالمگیر تنازع ہے جس نے خبروں کے چکر کو اپنی گرفت میں لے لیا ہے۔ انفرادی سیکیورٹی خطرے میں ہے، لیکن بڑے عالمی بینک، کارپوریشنز اور حکومتیں اس سے کہیں زیادہ خطرے میں ہیں۔ منظم مجرمانہ گروہ اب اسٹارٹ اپس کی طرح کام کرتے ہیں، جہاں اعلیٰ تربیت یافتہ انجینئر بار بار نئے سائبر حملے ایجاد کرتے ہیں۔ ہر جگہ ایسے ڈیٹا کے استحصال کے لیے موجود ہونے کی وجہ سے سائبر سیکیورٹی نہایت اہم ہو گئی ہے۔
سائبر سیکیورٹی کے ڈومینز کیا ہیں؟
سائبر سیکیورٹی کے 10 ڈومینز درج ذیل ہیں۔
- ایکسیس کنٹرول:
معلومات تک رسائی کو کنٹرول کرنا کمپنیوں کے لیے معلومات کی رازداری، سالمیت اور دستیابی کے تحفظ کے لیے نہایت اہم ہے۔ ایکس ریسٹرکشنز کے ذریعے غیر مجاز صارفین کو معلومات حاصل کرنے، استعمال کرنے یا تبدیل کرنے سے روکا جاتا ہے۔ یہ کنٹرولز ان خطرات، دھمکیوں اور کمزوریوں سے طے ہوتے ہیں جن کا ادارے کو سامنا ہو۔
- ٹیلی کمیونیکیشنز اور نیٹ ورک سیکیورٹی:
چونکہ اس کے لیے مواصلاتی انفراسٹرکچر، رابطے کے طریقوں، ڈیٹا ٹرانسپورٹ فارمیٹس اور نیٹ ورک اور نشریات کے تحفظ کے لیے استعمال ہونے والے سیکیورٹی طریقہ کار کی سمجھ درکار ہے، نیٹ ورک سیکیورٹی اور ٹیلی کمیونیکیشن CISSP سرٹیفکیٹ کے سب سے زیادہ تکنیکی موضوعات میں سے ہیں۔ نیٹ ورک وہ کلیدی کڑی ہے جو صارفین کو معلوماتی وسائل سے جوڑتی ہے۔ نتیجتاً، یہ ڈومین ڈیٹا کے بہاؤ میں رکاوٹ اور دراندازی سے بچنے کے لیے نیٹ ورک کے ڈیزائن اور فن تعمیر کے ساتھ ساتھ اس کے اجزاء پر زور دیتا ہے۔
- انفارمیشن سیکیورٹی گورننس اور رسک مینجمنٹ:
سسٹم سیکیورٹی پریکٹس کا ڈومین سیفٹی ماہر کے کام کی بنیاد ہے۔ اس ڈومین میں بنیادی سیکیورٹی اصول، طریقہ کار، کنٹرولز اور تعریفیں درج ہیں۔ یہ انفارمیشن سیکیورٹی کے کئی غیر تکنیکی پہلوؤں پر بھی زور دیتا ہے۔ IT سیکیورٹی گورننس وہ عمل ہے جس کے ذریعے کوئی ادارہ انفارمیشن سیکیورٹی کو چلاتا اور منضبط کرتا ہے (ISO 38500 سے ماخوذ)۔ IT سیکیورٹی مینجمنٹ اور IT سیکیورٹی مینجمنٹ کے درمیان فرق نہایت اہم ہے۔ IT سیکیورٹی مینجمنٹ رسک میں کمی کے فیصلوں سے متعلق ہے، جبکہ گورننس اس بات کے تعین پر مرکوز ہے کہ اختیار کس کے پاس ہے۔[1]
- سافٹ ویئر ڈیولپمنٹ سیکیورٹی:
سافٹ ویئر ڈیزائن اعتماد کا ڈومین پورے سسٹمز ڈیولپمنٹ پراسیس (SDLC) سے متعلق ہے، یعنی خیال سے ضرورت، ڈیزائن، بہتری، تعیناتی، طریقہ کار اور سروس سے واپسی تک۔ اعتماد کے اقدامات کی مکمل افادیت یقینی بنانے اور پرائیویسی کے مسائل کی نشاندہی کے لیے، انفارمیشن سیکیورٹی اور پرائیویسی کے ماہرین کو SDLC کے تمام مراحل میں شامل ہونا چاہیے۔
ذاتی موبائل آلات کا وسیع استعمال، نیز کمزور موبائل ایپس کی وسیع رینج، کام کی جگہ پر حساس اور کاروبار سے متعلق معلومات کے افشا ہونے کا خطرہ بڑھاتی ہے۔ ایسا اس وقت ہو سکتا ہے جب ذاتی مواد ڈیجیٹل فونز پر محفوظ ہو۔ سائبر حملے اکثر سافٹ ویئر اور آپریٹنگ سسٹمز کی خامیوں کا فائدہ اٹھاتے ہیں۔ اسی لیے سافٹ ویئر کو باقاعدگی سے اپ ڈیٹ اور پیچ کیا جانا چاہیے۔
- کرپٹوگرافی:
کرپٹوگرافی کا شعبہ معلومات کو چھپانے کی تکنیکوں سے متعلق ہے تاکہ بھیجے جانے والے ڈیٹا (یعنی ٹرانزٹ میں ڈیٹا) اور محفوظ کردہ ڈیٹا (یعنی ریسٹ میں ڈیٹا) کی سالمیت، رازداری اور صحت کو یقینی بنایا جا سکے۔ کرپٹوگرافی اس بات کو یقینی بناتی ہے کہ دونوں قسم کے ڈیٹا کو صرف مناسب، مجاز فرد ہی پڑھ سکے۔ عام فہم زبان میں اسے اکثر انکرپشن کہا جاتا ہے۔ سادہ متن کی ناقابل فہم سائفر ٹیکسٹ میں تبدیلی انکرپشن کہلاتی ہے۔
- سیکیورٹی آرکیٹیکچر اور ڈیزائن:
ڈیٹا ٹیکنالوجی انفراسٹرکچر کے ہر جزو (مثلاً سرورز، ورک اسٹیشنز، اسٹوریج ایریا نیٹ ورکس، سوئچز، راؤٹرز، فائر والز، کلاؤڈ کمپیوٹنگ یا ورچوئلائزیشن) کی اپنی کمزوریاں ہوتی ہیں۔
کسی بھی قسم کے سسٹم پلیٹ فارم کے لیے، سیکیورٹی ڈیزائن سیکیورٹی پالیسیاں نافذ کرنے کے لیے ناگزیر ہے جو متعدد سطحوں پر لاگو کی جا سکتی ہیں۔ ادارے کا ڈیزائن اس بات پر مبنی ہے کہ وہ درج ذیل میں سے ہر ایک کو کیسے سنبھالے گا:
- وہ سروسز اور طریقہ کار جن کی اجازت ہے اور جن کی ممانعت ہے
- کمزوریوں کا تجزیہ
- پیچ ایڈمنسٹریشن
- فرم ویئر یا سافٹ ویئر کی اپ گریڈز
- آپریشنز سیکیورٹی:
اگرچہ سیکیورٹی آرکیٹیکٹ یا انجینئر سیکیورٹی معیارات اور پالیسیاں بنانے میں مدد کرتا ہے، آپریشنل سیکیورٹی سیکیورٹی واقعات کو روکنے کے لیے تحفظات اور کنٹرولز کو نصب کرنے، برقرار رکھنے اور مانیٹر کرنے کی روزمرہ سرگرمی ہے۔
- بزنس کنٹینیوٹی اور ڈیزاسٹر ریکوری پلاننگ:
کسی آفت یا سروس کی بندش کی صورت میں، کارروائیوں کے تحفظ اور انہیں جاری رکھنے کے لیے حکمت عملیاں موجود ہونا ضروری ہے۔ اس موضوع میں منصوبہ بندی کی دو اقسام پر زور دیا گیا ہے: بزنس کنٹینیوٹی پلاننگ اور ڈیزاسٹر ریکوری پلاننگ۔ اگرچہ یہ تصورات نوعیت میں کافی ملتے جلتے ہیں، ان کے درمیان کچھ فرق ہیں۔
- قانونی امور، ضوابط، تحقیقات اور تعمیل:
انفارمیشن سیکیورٹی کے ماہرین کو ملکی اور بین الاقوامی قوانین، ضوابط اور صنعتی معیارات سے واقف ہونا چاہیے۔ اس میں سائبر کرائم اور کمپیوٹر جرائم کی تحقیقات سے متعلق مخصوص چیلنجز شامل ہیں، جیسے ثبوت جمع کرنے کے لیے فرانزک عمل اور شواہد کے کنٹرول، جگہ اور حفاظت کے لیے قانونی ضوابط۔
اس ڈومین میں خلاف ورزی کی اطلاع کے عمل بھی شامل ہیں۔ وفاقی انتظامیہ نے HIPAA پرائیویسی ضابطے اور صحت کی دیکھ بھال کی کمپنیوں اور ان کے کاروباری شراکت داروں کے لیے HITECH بریچ رپورٹنگ تقاضوں کے تحت PHI کی خلاف ورزی کے بعد نگرانی کیے جانے والے اقدامات کو واضح طور پر متعین کیا ہے۔
- فزیکل (ماحولیاتی) سیکیورٹی:
خطرناک رسک اسیسمنٹس کے دوران فزیکل اور ماحولیاتی خطرات یا کمزوریوں کی نشاندہی ہو سکتی ہے۔ اس میں دیگر چیزوں کے ساتھ آفات کے منظرنامے، سروس کی ناکامیاں، باقاعدہ آفات اور تخریب کاری شامل ہیں۔
فزیکل سیکیورٹی میں تالے، محافظ، نگرانی کے مانیٹر، مداخلت کا پتہ لگانے والے آلات اور سائرن شامل ہیں۔ اس میں کمپیوٹر آلات کا مناسب انتظام بھی شامل ہے، جیسے دیکھ بھال اور رجسٹر سسٹم، ذخیرہ اور اسٹوریج، اور تلفی کا پروٹوکول۔[1]
نتیجہ:
سائبر سیکیورٹی تیز رفتار، بدلتی ہوئی ڈیجیٹل دنیا کے اہم ترین حصوں میں سے ایک ہے۔ اس کے خطرات کو نظر انداز کرنا مشکل ہے، اس لیے ان سے بچاؤ سیکھنا اور دوسروں کو سکھانا نہایت ضروری ہے۔
- The 10 Security Domains (Updated 2013) - Retired۔ دستیاب ہے: https://library.ahima.org/PB/SecurityDomains#.YeuKVP5BzIV۔
سائبر سیکیورٹی کے اہم ڈومینز ایک نظر میں
| ڈومین | یہ کیا محفوظ کرتا ہے | مثال کے طور پر کنٹرول |
|---|---|---|
| نیٹ ورک سیکیورٹی | ٹریفک اور آلات | فائر والز، VPN، سیگمنٹیشن |
| ایپلیکیشن سیکیورٹی | سافٹ ویئر اور APIs | کوڈ ریویو، ٹیسٹنگ، پیچنگ |
| انفارمیشن سیکیورٹی | ڈیٹا کی رازداری اور سالمیت | انکرپشن، ایکسیس کنٹرول |
| کلاؤڈ سیکیورٹی | کلاؤڈ اکاؤنٹس اور ورک لوڈز | IAM، محفوظ کنفیگریشن |
| شناخت اور رسائی کا انتظام | کون کیا کر سکتا ہے | MFA، کم از کم استحقاق |
| اینڈ پوائنٹ سیکیورٹی | لیپ ٹاپس، فونز، سرورز | اینٹی وائرس، ڈیوائس مینجمنٹ |
| آپریشنل سیکیورٹی اور واقعات کا جواب | خطرات کا روزمرہ نظم | بیک اپس، پلے بکس، مانیٹرنگ |
| گورننس، رسک اور تعمیل | پالیسیاں اور قانونی ذمہ داریاں | آڈٹس، رسک رجسٹرز |
متعلقہ مطالعہ: information security, application security اور network infrastructure security۔
فوری جوابات
چھوٹے کاروبار کو سائبر سیکیورٹی کے کس ڈومین سے آغاز کرنا چاہیے؟
شناخت سے آغاز کریں (مضبوط پاس ورڈ اور ملٹی فیکٹر تصدیق)، بیک اپ اور اینڈ پوائنٹ پروٹیکشن۔ یہ سب سے عام حملوں کو روکتے ہیں۔
