تعارف:
اس جدید دور میں بہت سے کاروبار اپنے ڈیٹا کا ریکارڈ رکھنے اور اپنے آپریشنز چلانے کے لیے کمپیوٹرز استعمال کرتے ہیں۔ اگر آپ کے کمپیوٹر میں آپ کی کمپنی کا اہم ڈیٹا ہو اور وہ آپ کے حریف چرا لیں تو آپ کیا کریں گے؟ سائبر سیکیورٹی خطرے کی تعریف آپ کے ڈیٹا تک غیر مجاز رسائی یا کوئی بھی تباہ کن حملہ ہے جس کا مقصد غیر مجاز اجازتیں حاصل کرنا، ڈیجیٹل سرگرمی میں خلل ڈالنا یا معلومات کو تباہ کرنا ہو۔
سائبر خطرات کیا ہیں؟
سائبر سیکیورٹی خطرہ یا سائبر خطرہ ایک بدنیتی پر مبنی نقصان دہ عمل ہے جس کا مقصد کسی ادارے کی ڈیجیٹل صحت اور استحکام سے ڈیٹا چرانا یا نقصان پہنچانا ہوتا ہے۔ سائبر خطرات کی ایک وسیع رینج ہے جس میں کمپیوٹر وائرس، ڈینائل آف سروس اور دیگر بہت سے ذرائع شامل ہیں۔
سائبر خطرات کا مقصد کیا ہے؟
سائبر خطرات کا مقصد کسی ادارے کی حساس معلومات چرانا، خلل ڈالنا، حاصل کرنا، ادارے کے ڈیٹا تک غیر مجاز رسائی اور IT اثاثے، کمپیوٹر نیٹ ورک اور دانشورانہ املاک کو نقصان پہنچانا ہے۔ خطرات قابل اعتماد اندرونی صارفین کے ساتھ ساتھ دور دراز علاقوں میں نامعلوم بیرونی فریقوں کی جانب سے بھی آ سکتے ہیں۔
سائبر خطرات کی اقسام کیا ہیں؟
سائبر کرائم:
ان افراد یا اداروں کا احاطہ کرتا ہے جو مالی فائدے کے لیے یا تباہی پھیلانے کے لیے سسٹمز پر حملہ کرتے ہیں۔
سائبر حملہ:
معلومات جمع کرنے کی تحریک اکثر سیاسی وجوہات سے ہوتی ہے۔
سائبر دہشت گردی:
سائبر دہشت گردی کا مقصد الیکٹرانک سسٹمز کو کمزور کر کے خوف یا بے چینی پیدا کرنا ہے۔
سائبر سیکیورٹی کو خطرے میں ڈالنے کے لیے استعمال ہونے والے کچھ عام طریقے کون سے ہیں؟
میل ویئر:
- وائرس:
کمپیوٹر وائرس ایک ایسی ایپلیکیشن ہے جو صارف کے علم کے بغیر آپ کے کمپیوٹر میں انسٹال ہو جاتی ہے اور یہ نقصان دہ اور تباہ کن سافٹ ویئر ہے جو بدنیتی پر مبنی کارروائیاں کرتا ہے۔
- اسپائی ویئر:
ایک ایپلیکیشن جو خفاہ طور پر آپریٹر کی ہر سرگرمی ریکارڈ کرتی ہے تاکہ ہیکرز اس سے فائدہ اٹھا سکیں۔ مثال کے طور پر، اسپائی ویئر آپ کے کریڈٹ کارڈ کی معلومات ریکارڈ کر سکتا ہے۔
- رینسم ویئر:
رینسم ویئر ایک قسم کا میل ویئر ہے جو متاثرہ شخص کے ڈیٹا کو یرغمال بنانے کے لیے انکرپشن استعمال کرتا ہے۔ فرد یا ادارے کا اہم ڈیٹا انکرپٹ کر دیا جاتا ہے، جس سے ان کے لیے فائلوں، فولڈرز، ڈیٹا بیسز یا ایپس تک رسائی ناممکن ہو جاتی ہے۔ پھر رسائی حاصل کرنے کے لیے تاوان طلب کیا جاتا ہے۔
- ایڈ ویئر:
ایڈ ویئر وہ سافٹ ویئر ہے جو آپ کے موبائل آلے یا کمپیوٹر پر ظاہر ہو سکتا ہے اور ناپسندیدہ پاپ اپ اشتہارات یا بل بورڈز دکھاتا ہے۔ اس کے بجائے، آپ کے آپریٹنگ سسٹم یا سافٹ ویئر میں کوئی نقصان یا خامی ہو سکتی ہے جسے ہیکرز آپ کے آلے میں میل ویئر داخل کرنے کے لیے استعمال کر سکتے ہیں، بشمول ایڈ ویئر کی کچھ اقسام۔
- بوٹ نیٹس:
بوٹ نیٹ میل ویئر سے متاثرہ PCs کا ایک گروہ ہے جسے ایک اکیلا حملہ آور یا ڈاکو کنٹرول کرتا ہے جسے "bot-herder" کہا جاتا ہے۔ بوٹ ایک اکیلی مشین ہے جو بوٹ ہرڈر کے کنٹرول میں ہوتی ہے۔ انہیں بوٹس پھیلانے کے لیے بھی استعمال کیا جاتا ہے تاکہ بوٹ نیٹ مزید ٹیکنالوجیز کو بھرتی کر سکے۔[1]
سائبر تحفظ کے لیے نکات کیا ہیں؟
لوگ یا ادارے خود کو سائبر خطرات سے کیسے بچا اور محفوظ رکھ سکتے ہیں؟ یہاں ہماری چند بہترین سائبر سیکیورٹی سفارشات ہیں:
- اپنے PCs اور آپریٹنگ سسٹم کو اپ ڈیٹ کریں:
اپنے سافٹ ویئر کو باقاعدگی سے اپ ڈیٹ کرنا اس بات کی ضمانت دیتا ہے کہ آپ نے تازہ ترین سیکیورٹی اپ ڈیٹس انسٹال کر رکھی ہیں۔
- اینٹی وائرس سافٹ ویئر انسٹال کریں:
اینٹی وائرس سافٹ ویئر، مثلاً Kaspersky Total Security، خطرات کی شناخت کرے گا اور انہیں نظر انداز کرے گا۔ اعلیٰ ترین سطح کی سیکیورٹی کے لیے آپ کو اپنا سافٹ ویئر اپ ٹو ڈیٹ رکھنا ہوگا۔
- مضبوط پاس ورڈ استعمال کریں:
اپنے پاس کوڈز اتنے مشکل رکھیں کہ اگر کوئی آپ کے کمپیوٹر تک رسائی چاہے تو مشکل پاس ورڈز کا اندازہ لگانا آسان نہ ہو۔
- ای میل میں نامعلوم ذرائع سے آنے والی اٹیچمنٹس نہ کھولیں:
امکان ہے کہ وہ میل ویئر سے متاثر ہوں۔
- نامعلوم ذرائع یا عجیب ویب سائٹس سے آنے والی ای میلز کے لنکس پر کلک نہ کریں:
میل ویئر بعض اوقات اجنبی بھیجنے والوں کی ای میلز یا غیر مانوس ویب سائٹس کے لنکس پر کلک کرنے سے نشر یا پھیلتا ہے۔
- غیر محفوظ عوامی Wi-Fi نیٹ ورکس استعمال کرنے سے گریز کریں:
اگر آپ کا نیٹ ورک محفوظ نہیں ہے تو آپ مین اِن دی مڈل حملوں سے غیر محفوظ ہیں۔
نتیجہ:
سائبر سیکیورٹی سے مراد ان طریقوں، ٹیکنالوجیز اور عمل کا مجموعہ ہے جو کمپیوٹر سسٹمز، نیٹ ورکس اور ڈیٹا کی رازداری، سالمیت اور دستیابی کو سائبر حملوں یا غیر مجاز رسائی سے محفوظ رکھنے کے لیے استعمال ہوتے ہیں۔ سائبر سیکیورٹی تیز رفتار، بدلتی ہوئی ڈیجیٹل دنیا کے اہم ترین حصوں میں سے ایک ہے۔ اس کے خطرات کو نظر انداز کرنا مشکل ہے، اس لیے ان سے بچاؤ سیکھنا اور دوسروں کو سکھانا نہایت ضروری ہے۔
- What is Cyber Security? ؛ دستیاب ہے: https://www.kaspersky.com/resource-center/definitions/what-is-cyber-security۔
سائبر خطرات کا موازنہ
| خطرہ | یہ کیا کرتا ہے | رسک کو کیسے کم کریں |
|---|---|---|
| فشنگ | لوگوں کو دھوکا دے کر پاس ورڈ یا پیسے حاصل کرتا ہے | عملے کی تربیت، MFA، ای میل فلٹرنگ |
| رینسم ویئر | فائلیں انکرپٹ کرتا ہے اور ادائیگی کا مطالبہ کرتا ہے | آف لائن بیک اپس، پیچنگ، کم از کم استحقاق |
| میل ویئر | وائرس، ٹروجن اور اسپائی ویئر | اینڈ پوائنٹ پروٹیکشن، اپ ڈیٹس |
| DDoS | سائٹ کو اتنا لوڈ کرتا ہے کہ وہ بند ہو جائے | CDN اور ریٹ لمیٹنگ |
| مین اِن دی مڈل | غیر محفوظ نیٹ ورکس پر ٹریفک کو روک لیتا ہے | HTTPS اور VPN |
| SQL انجیکشن | ڈیٹا بیسز پڑھنے کے لیے ان پٹ فیلڈز کا غلط استعمال کرتا ہے | پیرامیٹرائزڈ کوئریز، ان پٹ ویلیڈیشن |
| اندرونی خطرات | عملے یا ٹھیکیداروں کی جانب سے غلط استعمال | ایکسیس کنٹرول اور لاگنگ |
پانچ اقدامات جو زیادہ تر حملوں کو روکتے ہیں
- ای میل اور ایڈمن اکاؤنٹس کے لیے ملٹی فیکٹر تصدیق آن کریں۔
- سسٹمز اور پلگ اِنز کو اپ ڈیٹ رکھیں۔
- ٹیسٹ شدہ، آف لائن بیک اپس رکھیں۔
- عملے کو مشکوک پیغامات پہچاننے کی تربیت دیں۔
- ایڈمنسٹریٹر رسائی رکھنے والوں کو محدود کریں۔
جائزہ درکار ہے؟ ہماری IT consultancy services اور server management دیکھیں۔
