سعودی عرب نے ریلوے سائبر سیکیورٹی کو بڑھایا

سعودی ریلوے کمپنی (SAR) نے اپنے اہم ٹرانزٹ نیٹ ورک کی سائبر سیکیورٹی کو تقویت دینے کے لیے "sirar by stc" کے ساتھ شراکت کا اعلان کیا ہے۔

یہ معاہدہ سائبر سیکیورٹی کے بارے میں بڑھتے ہوئے خدشات کے پس منظر میں سامنے آیا ہے۔ ریل ٹرانسپورٹ نیٹ ورک عام طور پر، ملک کے اہم قومی انفراسٹرکچر کا حصہ اور غیر معمولی حملوں کا ہدف۔

ریل نیٹ ورک IT اور آپریشنل ٹیکنالوجی (OT) اجزاء کے امتزاج پر انحصار کرتے ہیں جو متعدد سپلائرز اور متنوع ٹیکنالوجیز پر انحصار کرتے ہیں۔

ایک بیان, sirar by stc نے کہا، "[ہم]، جامع سائبرسیکیوریٹی خدمات میں مہارت رکھتے ہوئے، SAR کے وسیع ریلوے نیٹ ورک کی حفاظت کے لیے جدید حل فراہم کریں گے، جس سے مملکت بھر میں سفر اور کارگو ٹرانسپورٹ کی حفاظت اور حفاظت کی یقین دہانی میں تعاون کیا جائے گا۔"

Sirar by stc نے SAR کے ساتھ اپنے کام کے لیے ترجیحات پر تبصرہ کرنے کے لیے ڈارک ریڈنگ کی درخواست کا فوری طور پر جواب نہیں دیا، یا یہ بین الاقوامی سطح پر تسلیم شدہ سائبرسیکیوریٹی یقین دہانی کے معیارات کو بطور رہنما استعمال کرے گا۔

SAR سعودی عرب میں 4,500 کلومیٹر ریلوے نیٹ ورکس کے انتظام کے لیے ذمہ دار ہے۔ اس کے مہتواکانکشی "لینڈ برج" منصوبے کا مقصد سعودی بندرگاہوں کو خلیج عرب سے بحیرہ احمر تک جوڑنے کی حکمت عملی کے تحت ملک کو خطے کے لیے ٹرانسپورٹ اور لاجسٹکس کا مرکز بنانا ہے، جس سے گرین ہاؤس گیسوں کے اخراج کو کم کرتے ہوئے پائیدار ترقی کو فروغ دیا جائے گا۔

روانگی بورڈ

ریلوے کو وراثت کی ٹیکنالوجی کو جدید ترین اختراعات کے ساتھ ہم آہنگ کرنے کے چیلنج کا سامنا ہے: متعارف کرایا جا رہا ہے۔ IoT سگنلنگ اور مواصلاتی ٹیکنالوجی آپریشنل کارکردگی کو بڑھاتی ہے۔ لیکن جدید ٹیکنالوجیز سے آپریشنل فوائد نیٹ ورکس کے حملے کی سطح کو بڑھانے کے منفی پہلو کے ساتھ آتے ہیں۔

مثال کے طور پر، بہت سے سسٹمز، جیسے کہ وہ پٹریوں کو تبدیل کرنے اور ٹرین کے مقامات کو ٹریک کرنے کے لیے - اکثر وائرلیس طور پر نشر ہوتے ہیں۔ خفیہ کاری کے بغیر.

Nozomi نیٹ ورکس میں اہم انفراسٹرکچر سائبر سیکیورٹی کے ماہر کرس گروو ڈارک ریڈنگ کو بتاتے ہیں: "ریلوے نیٹ ورکس کو ایک پیچیدہ اور کثیر جہتی حملے کی سطح کا سامنا ہے۔ اس میں بھاری صنعتی آلات کو حرکت میں رکھنے والے متعدد چھوٹے اجزاء شامل ہیں، جو اکثر وسیع فاصلے پر پھیلے ہوتے ہیں۔ دیگر کمزور علاقوں میں ٹریک سائیڈ انفراسٹرکچر، ٹرین اسٹیشن، کیوسک، ڈیجیٹل اشارے، فون ایپس، ویب سرورز، HVAC [ہیٹنگ اور وینٹیلیشن] سسٹم، اور پاور جنریشن/کنٹرول کی سہولیات شامل ہیں۔

ٹریول افراتفری

ریکارڈ شدہ خلاف ورزیوں نے اسٹیشنوں میں ڈیجیٹل اشارے، ٹکٹنگ سسٹم، مانیٹرنگ سسٹم اور دیگر اجزاء کو نشانہ بنایا ہے، جس کی وجہ سے سروس میں بڑے پیمانے پر رکاوٹیں اور ڈیٹا لیک ہو رہا ہے۔

قابل ذکر واقعات میں سان فرانسسکو کے علاقے میں ٹرانسپورٹ فراہم کرنے والے پر حملہ شامل ہے۔ BART بذریعہ ہیکٹیوسٹ گروپ اینانیمس 2011 میں، جبکہ مئی 2017 میں، ڈوئچے Bahn جرمنی میں WannaCry میلویئر کی زد میں آ گیا۔

مارچ 2022 میں بھی، اٹلی کا ریل نیٹ ورک رینسم ویئر کے حملے سے متاثر ہوا۔ جس نے ٹکٹوں کی فروخت کو متاثر کیا، مسافروں کی معلومات کو لیک کیا، اور ریل مواصلات میں خلل ڈالا۔

اگست 2023 میں، ہیکرز نے پولینڈ میں Szczecin کے ارد گرد ریل نیٹ ورک کی ٹریفک میں خلل ڈالا۔ ڈرائیوروں اور سگنلرز کے درمیان استعمال ہونے والی ریلوے فریکوئنسیوں کو توڑنے کے بعد۔ ہیکرز نے کچھ ٹرینوں کو ہنگامی بریک لگانے کا سبب بنایا، اور انہوں نے روس کے قومی ترانے اور روسی صدر ولادیمیر پوتن کی تقریر کی ریکارڈنگ بھی چلائی۔

آرون والٹن، منظم شناخت اور رسپانس کمپنی ایکسپیل کے تھریٹ انٹیلی تجزیہ کار کہتے ہیں: "جب ہم ریلوے سیکیورٹی کے بارے میں بات کرتے ہیں، تو اکثر اس بات کا خدشہ ہوتا ہے کہ ٹرینوں کی آپریشنل ٹیکنالوجی اور انٹرنیٹ آف تھنگز (IoT) کے اجزاء کو نشانہ بنایا جائے گا، کیونکہ ان کی ناکامی سسٹمز مسافروں اور نقل و حمل کو بہت زیادہ خطرے میں ڈال سکتے ہیں۔ تاہم، اصل سائبر حملے جو ہم نے دیکھے ہیں وہ بنیادی طور پر تنظیم کے انفارمیشن ٹیکنالوجی (IT) کے اجزاء میں خلل ڈالتے ہیں۔

رولنگ اسٹاک

ریل کے بنیادی ڈھانچے کو محفوظ بنانے کے اقدامات انہی بنیادی باتوں کے ساتھ شروع ہوتے ہیں جو انٹرپرائز نیٹ ورکس کی سائبرسیکیوریٹی کو تقویت دیتے ہیں - جیسے کہ ایک جامع رسک اسیسمنٹ کرنا، لچک پیدا کرنا، اور ڈیزاسٹر ریکوری کے منصوبے تیار کرنا۔

شیکڈ کافزان، سیکورٹی وینڈر Cervello کے شریک بانی اور CTO کا کہنا ہے کہ ریل روڈز کے لیے سائبر سیکیورٹی کے ایک کامیاب طریقہ کو پتہ لگانے کے بجائے خطرے اور خطرے کی روک تھام پر توجہ مرکوز کرنی چاہیے، جس کی شروعات ہر نظام اور تمام ماحول میں اثاثے میں مکمل اور گہرائی سے مرئی ہونے سے ہوتی ہے۔ ریئل ٹائم خطرات - سبھی ریل کے تناظر میں۔

کافزان کا کہنا ہے کہ "ایک ایسے حل کے درمیان ایک اہم فرق ہے جو عام IT یا OT اثاثوں کی شناخت کر سکتا ہے، اور ایک جو اثاثوں یا پروٹوکول کی نشاندہی کر سکتا ہے جو ریل کے ماحول سے متعلقہ اور مخصوص ہیں۔"

• SEO سے چلنے والا مواد اور PR کی تقسیم۔ آج ہی بڑھا دیں۔
• پلیٹو ڈیٹا ڈاٹ نیٹ ورک ورٹیکل جنریٹو اے آئی۔ اپنے آپ کو بااختیار بنائیں۔ یہاں تک رسائی حاصل کریں۔
• پلیٹوآئ اسٹریم۔ ویب 3 انٹیلی جنس۔ علم میں اضافہ۔ یہاں تک رسائی حاصل کریں۔
• پلیٹو ای ایس جی۔ کاربن، کلین ٹیک، توانائی ، ماحولیات، شمسی، ویسٹ مینجمنٹ یہاں تک رسائی حاصل کریں۔
• پلیٹو ہیلتھ۔ بائیوٹیک اینڈ کلینیکل ٹرائلز انٹیلی جنس۔ یہاں تک رسائی حاصل کریں۔
• ماخذ: https://www.darkreading.com/ics-ot-security/saudi-arabia-boosts-railway-cybersecurity-partnership