تعارف:
روایتی طور پر رجسٹرز کاروبار یا ادارے کے تمام شعبوں کو سنبھالنے کے لیے استعمال ہوتے تھے۔ اب ٹیکنالوجی کی ترقی آ چکی ہے۔ تمام کاروباری اور ادارہ جاتی کام اب کمپیوٹرز پر ہوتا ہے۔ بینک اپنے تمام کلائنٹ ریکارڈز کو برقرار رکھنے کے لیے کمپیوٹرز استعمال کرتے ہیں۔ فرض کریں آپ کسی کمپنی کے ساتھ کام کر رہے ہیں اور مہینے کے اگلے دن ایک پروڈکٹ لانچ کرنے کا منصوبہ بنا رہے ہیں۔ اگر آپ کے مارکیٹ حریف آپ کا پورا ڈیٹا بیس ہیک کر لیں تو آپ کیا کریں گے؟ کمپیوٹرز، سرورز، موبائل ڈیوائسز، الیکٹرانک سسٹمز، نیٹ ورکس اور ڈیٹا کو بدنیتی پر مبنی حملوں اور غیر مجاز صارفین (ہیکرز) سے محفوظ رکھنے کا عمل سائبر سیکیورٹی کہلاتا ہے۔
سائبر سیکیورٹی کیا ہے؟
یہ ایک ٹیکنالوجی ایپلیکیشن ہے جو سسٹمز، آلات، نیٹ ورکس، پروگرامز اور ڈیٹا کو سائبر حملوں سے محفوظ رکھنے کے لیے طریقہ کار اور کنٹرول استعمال کرتی ہے۔ سسٹمز، نیٹ ورکس اور ٹیکنالوجیز کو نقصان پہنچانے کے لیے استعمال ہونے والے ڈیٹا تک غیر مجاز رسائی کی اجازت نہ دے کر سائبر حملوں کا خطرہ کم کریں۔
سائبر سیکیورٹی کا مقصد کیا ہے؟
یہ ڈیٹا، دیگر آمد و رفت کے اثاثوں یا کمپنی کے نیٹ ورک سے متعلق دیگر املاک کو محفوظ بنانے کے لیے استعمال ہوتی ہے۔ اس کا بنیادی ہدف ان اثاثوں کو سائبر حملوں کے پورے لائف سائیکل کے دوران کسی بھی سیکیورٹی خطرے سے بچانا ہے۔
سائبر سیکیورٹی کے اہداف کیا ہیں؟
وہ تین اہداف جن کی CIA ٹرائیڈ ضمانت دیتی ہے وہ ڈیٹا اور نیٹ ورک کی رازداری، سالمیت اور دستیابی ہیں۔
سائبر سیکیورٹی کے اصول کیا ہیں؟
سائبر سیکیورٹی کے تین بنیادی اصول گورننس، تحفظ اور شناخت ہیں۔
گورننس: سیکیورٹی خطرات کی نشاندہی اور انتظام کریں۔
تحفظ: سیکیورٹی خطرات اور رسک کو کم کرنے کے لیے سیکیورٹی کنٹرولز کو قابلِ عمل بنائیں۔
شناخت: سیکیورٹی واقعات کی نشاندہی کریں اور انہیں سمجھیں۔
سائبر سیکیورٹی کیسے کام کرتی ہے؟
اسے اس طرح بنایا گیا ہے کہ یہ کاروبار کے تمام سسٹمز، کمپیوٹر نیٹ ورکس اور پروگرامز میں حفاظت اور سیکیورٹی کی کئی سطحیں فراہم کرے۔ اگر آپ سائبر حملوں کے خلاف مؤثر دفاع چاہتے ہیں تو ملازمین درکار ہیں؛ طریقہ کار اور ٹیکنالوجی مل کر کام کرنے کے لیے بنائے گئے ہیں۔ جب سائبر سیکیورٹی سسٹمز کو مؤثر طریقے سے چلایا جائے تو وہ سسٹم کی ممکنہ کمزوریوں اور خلا کی نشاندہی، تجزیہ اور مرمت کر سکتے ہیں اس سے پہلے کہ کوئی ہیکر یا نقصان دہ سافٹ ویئر انہیں استعمال کرے۔[1]
سیکیورٹی کی مختلف اقسام درج ذیل ہیں۔
نیٹ ورک سیکیورٹی کمپیوٹر سسٹم کو دراندازوں سے بچانے کی تکنیک ہے، چاہے وہ منصوبہ بند حملہ آور ہوں یا موقع پرست میلویئر۔
ایپلیکیشن سیکیورٹی کا بنیادی مقصد سافٹ ویئر ڈیوائس کو حملوں سے محفوظ رکھنا ہے۔ سیکیورٹی ڈیزائن کے مرحلے سے شروع ہوتی ہے، پروگرام یا ڈیوائس کی تعیناتی سے بہت پہلے۔
انفارمیشن سیکیورٹی:
اسٹوریج اور ترسیل کے دوران ڈیٹا کی سالمیت اور رازداری کو محفوظ رکھتی ہے۔
آپریشنل سیکیورٹی:
ڈیٹا اثاثوں کی نگرانی اور حفاظت کے لیے عمل اور فیصلے۔
ڈیزاسٹر ریکوری اور کاروباری تسلسل:
ایک سائبر سیکیورٹی واقعہ یا کوئی بھی دوسرا واقعہ جس کے نتیجے میں عمل یا ڈیٹا ضائع ہو، اور ادارہ اس پر کیسے ردعمل ظاہر کرتا ہے۔ ڈیزاسٹر ریکوری پالیسیاں طے کرتی ہیں کہ ادارہ اپنے طریقہ کار اور اعداد و شمار کو کیسے بحال کرتا ہے تاکہ واقعے سے پہلے والی سطح پر سرگرمیاں دوبارہ شروع کر سکے۔
اینڈ یوزر کی تعلیم:
یہ سائبر سیکیورٹی کے سب سے غیر متوقع پہلو کا احاطہ کرتی ہے، کیونکہ کوئی بھی شخص مناسب سیکیورٹی معیارات پر عمل نہ کر کے انجانے میں ایک محفوظ سسٹم میں وائرس داخل کر سکتا ہے۔ لوگوں کو مشکوک ای میل اٹیچمنٹس حذف کرنے، نامعلوم USB ڈیوائسز نہ لگانے اور دیگر کئی اہم اسباق سکھانا کسی بھی ادارے کی سیکیورٹی کے لیے ضروری ہے۔[2]
سائبر سیکیورٹی کیا فوائد دیتی ہے؟
- سسٹم کو وائرسز، ورمز، اسپائی ویئر اور دیگر ممکنہ طور پر نقصان دہ پروگرامز سے بچاتی ہے
- ڈیٹا کی چوری سے تحفظ
- کمپیوٹر کو ہیک ہونے سے بچاتی ہے
- کمپیوٹر کے رکنے اور کریش ہونے کے امکان کو کم کرتی ہے
- یہ صارفین کو رازداری فراہم کرتی ہے۔
سائبر سیکیورٹی کے نقصانات کیا ہیں؟
- یہ سسٹم کو وائرسز، ورمز، اسپائی ویئر اور دیگر ممکنہ طور پر نقصان دہ ایپلیکیشنز سے بچاتی ہے۔
- ڈیٹا کی چوری سے تحفظ
- یہ کمپیوٹر کو ہیکنگ سے بچاتی ہے۔
- یہ کمپیوٹر کے رکنے اور کریش ہونے کے امکان کو کم کرتی ہے۔
- یہ صارفین کی رازداری کی حفاظت کرتی ہے۔
نتیجہ:
سائبر سیکیورٹی ڈیجیٹل دنیا کے سب سے اہم پہلوؤں میں سے ایک ہے کیونکہ یہ ڈیٹا کو غیر مجاز افراد، وائرسز، ورمز، اسپائی ویئر اور دیگر ممکنہ طور پر تباہ کن سافٹ ویئر (ہیکرز) سے محفوظ رکھتی ہے۔ جب سائبر سیکیورٹی سسٹمز کو مؤثر طریقے سے چلایا جائے تو وہ سسٹم کی ممکنہ کمزوریوں اور خلا کی نشاندہی، تجزیہ اور مرمت کر سکتے ہیں اس سے پہلے کہ کوئی ہیکر یا نقصان دہ سافٹ ویئر انہیں استعمال کرے۔
- What Is Cybersecurity And How Does It Work? November 5, 2020; Available from: https://nexthop.ca/it-news/what-is-cybersecurity-and-how-does-it-work/.
- What is Cyber Security? ؛ دستیاب ہے: https://www.kaspersky.com/resource-center/definitions/what-is-cyber-security۔
سائبر سیکیورٹی کی اقسام
اہم شعبے نیٹ ورک سیکیورٹی، ایپلیکیشن سیکیورٹی، کلاؤڈ سیکیورٹی، اینڈ پوائنٹ سیکیورٹی اور آئیڈینٹیٹی اینڈ ایکسیس مینجمنٹ ہیں۔ ہر ایک کے جدول کے لیے سائبر سیکیورٹی کے ڈومینز دیکھیں۔
چھوٹے کاروبار کے لیے بنیادی سائبر سیکیورٹی چیک لسٹ
- پاس ورڈ مینیجر اور ملٹی فیکٹر آتھنٹیکیشن استعمال کریں۔
- آپریٹنگ سسٹمز، براؤزرز اور پلگ اِنز اپ ڈیٹ کریں۔
- ڈیٹا کا باقاعدگی سے بیک اپ لیں اور ایک کاپی آف لائن رکھیں۔
- فائر وال اور اینڈ پوائنٹ پروٹیکشن استعمال کریں۔
- عملے کو فشنگ پہچاننے کی تربیت دیں؛ دیکھیں سائبر خطرات کی اقسام۔
- ایڈمن کے حقوق محدود رکھیں۔
اپنے سسٹمز کے پیشہ ورانہ جائزے کے لیے ہماری IT کنسلٹنسی خدمات دیکھیں۔
