سائبر سیکورٹی

سولر ونڈز حملے کے ذمہ دار روسی ہیکرز نے سائبر جاسوسی کے حملوں کی نئی لہر شروع کی

دسمبر 2020 میں، آئی ٹی مینجمنٹ سوفٹ ویئر فراہم کرنے والی معروف کمپنی سولر ونڈز پر بڑے پیمانے پر سائبر اٹیک کی خبر سے دنیا حیران رہ گئی۔ اس حملے کو، جسے بعد میں روسی ہیکرز سے منسوب کیا گیا، نے متعدد سرکاری ایجنسیوں اور نجی کمپنیوں کے نیٹ ورکس سے سمجھوتہ کیا، بشمول مائیکروسافٹ، فائر ای، اور امریکی محکمہ ہوم لینڈ سیکیورٹی۔ اب ایسا لگتا ہے کہ ہیکرز کا وہی گروپ سائبر جاسوسی حملوں کی ایک نئی لہر کے ساتھ واپس آ گیا ہے۔ حالیہ رپورٹس کے مطابق سولر ونڈز حملے کے ذمہ دار روسی ہیکرز نے سرکاری اداروں کو نشانہ بنانے کے لیے ایک نئی مہم شروع کی ہے، سوچیں۔

کس طرح xIoT ڈیوائسز سائبر حملہ آوروں کے لیے ایک گیٹ وے کے طور پر کام کرتی ہیں

چیزوں کے انٹرنیٹ (IoT) نے ہمارے رہنے اور کام کرنے کے انداز میں انقلاب برپا کر دیا ہے۔ سمارٹ ہومز سے لے کر صنعتی آٹومیشن تک، IoT آلات نے ہماری زندگیوں کو آسان اور زیادہ موثر بنا دیا ہے۔ تاہم، IoT کے عروج کے ساتھ، سائبر حملوں میں بھی اضافہ ہوا ہے۔ سائبر حملہ آوروں کے نیٹ ورکس تک رسائی حاصل کرنے کے طریقوں میں سے ایک xIoT devices.xIoT ڈیوائسز، یا کراس پلیٹ فارم IoT ڈیوائسز، ایسے آلات ہیں جو متعدد پلیٹ فارمز اور پروٹوکولز کے ساتھ بات چیت کرسکتے ہیں۔ یہ آلات اکثر صنعتی ترتیبات میں استعمال ہوتے ہیں، جیسے مینوفیکچرنگ پلانٹس یا پاور گرڈ، جہاں وہ استعمال ہوتے ہیں۔

CIEM کے ساتھ ملٹی کلاؤڈ تعیناتیوں کے لیے شناخت اور اجازتوں کے انتظام کو بہتر بنانا

چونکہ زیادہ سے زیادہ تنظیمیں ملٹی کلاؤڈ تعیناتیوں کو اپناتی ہیں، متعدد کلاؤڈ ماحول میں شناختوں اور اجازتوں کا انتظام تیزی سے پیچیدہ ہوتا جا رہا ہے۔ Cloud Identity and Access Management (CIAM) کے حل اس عمل کو آسان بنانے کے طریقے کے طور پر سامنے آئے ہیں، لیکن جب بات متعدد بادلوں میں شناخت اور اجازتوں کے انتظام کی ہو تو وہ اکثر کم پڑ جاتے ہیں۔ یہیں سے کلاؤڈ انفراسٹرکچر اینٹائٹلمنٹ مینجمنٹ (CIEM) آتا ہے۔ CIEM کلاؤڈ سیکیورٹی سلوشنز کا ایک نسبتاً نیا زمرہ ہے جو متعدد کلاؤڈ ماحول میں حقداروں کے انتظام پر توجہ مرکوز کرتا ہے۔ یہ تمام حقداروں کا مرکزی نقطہ نظر فراہم کرتا ہے۔

ویٹیکن کا MDM کا نفاذ پوپ کے لیے حفاظتی اقدامات کو بڑھاتا ہے۔

ویٹی کن، دنیا کا سب سے چھوٹا ملک، کیتھولک چرچ کے رہنما، پوپ کا گھر ہے۔ چرچ کے سربراہ کے طور پر، پوپ ایک انتہائی نظر آنے والی اور اہم شخصیت ہیں، جس کی وجہ سے وہ سیکورٹی کے خطرات کا ایک ممکنہ ہدف ہیں۔ پوپ کی حفاظت کو یقینی بنانے کے لیے، ویٹیکن نے اپنے حفاظتی اقدامات کو بڑھانے کے لیے موبائل ڈیوائس مینجمنٹ (MDM) ٹیکنالوجی کو لاگو کیا ہے۔ MDM ایک ایسا سافٹ ویئر حل ہے جو تنظیموں کو موبائل آلات، جیسے کہ اسمارٹ فونز اور ٹیبلٹس کا انتظام اور محفوظ کرنے کی اجازت دیتا ہے۔ یہ آلہ کی ترتیبات کو منظم کرنے کے لیے ایک مرکزی پلیٹ فارم فراہم کرتا ہے،

ویٹیکن کا MDM کا نفاذ پوپ کے لیے سیکورٹی بڑھاتا ہے۔

ویٹیکن نے حال ہی میں پوپ فرانسس کی سیکیورٹی کو بڑھانے کے لیے ایک نیا سیکیورٹی سسٹم نافذ کیا ہے جسے موبائل ڈیوائس مینجمنٹ (MDM) کہا جاتا ہے۔ یہ نیا نظام پوپ کی ذاتی اور خفیہ معلومات کو ممکنہ سائبر خطرات سے بچانے کے لیے لگایا گیا ہے۔ MDM ایک سافٹ ویئر حل ہے جو ویٹیکن کے آئی ٹی ڈیپارٹمنٹ کو پوپ اور ان کے عملے کے زیر استعمال تمام موبائل آلات کا انتظام اور نگرانی کرنے کی اجازت دیتا ہے۔ اس میں سمارٹ فونز، ٹیبلیٹس اور لیپ ٹاپ شامل ہیں۔ یہ نظام ان آلات کو منظم اور محفوظ کرنے کے لیے ایک مرکزی پلیٹ فارم مہیا کرتا ہے، اس بات کو یقینی بناتا ہے کہ وہ ہمیشہ اپ ٹو ڈیٹ ہیں۔

ماہرین نے تصدیق کی کہ ایف ڈی اے کے میڈیکل ڈیوائس سائبرسیکیوریٹی اوور ہال کا اہم اثر ہے

طبی آلات کی صنعت حالیہ برسوں میں خاص طور پر سائبرسیکیوریٹی کے شعبے میں ایک اہم تبدیلی سے گزر رہی ہے۔ فوڈ اینڈ ڈرگ ایڈمنسٹریشن (FDA) اپنے ضوابط اور رہنما خطوط کو مضبوط بنانے کے لیے کام کر رہی ہے تاکہ یہ یقینی بنایا جا سکے کہ طبی آلات سائبر خطرات سے محفوظ ہیں۔ اس شعبے کے ماہرین نے اس بات کی تصدیق کی ہے کہ FDA کے میڈیکل ڈیوائس سائبرسیکیوریٹی اوور ہال نے صنعت پر نمایاں اثر ڈالا ہے۔ طبی آلات تیزی سے انٹرنیٹ اور دیگر نیٹ ورکس سے جڑے ہوئے ہیں، جس کی وجہ سے وہ سائبر حملوں کا شکار ہیں۔ یہ حملے مریض کی حفاظت اور رازداری سے سمجھوتہ کر سکتے ہیں،

کیوں منظم آئی ٹی سروسز کو ڈیزاسٹر ریکوری پلاننگ کو ترجیح دینے کی ضرورت ہے۔

آفات کسی بھی وقت حملہ کر سکتی ہیں، اور ان کا ہر سائز کے کاروبار پر تباہ کن اثر پڑ سکتا ہے۔ قدرتی آفات جیسے سمندری طوفان اور سیلاب سے لے کر سائبر حملوں اور ہارڈویئر کی ناکامی تک، بہت سے ممکنہ خطرات ہیں جو آپ کے کاروباری کاموں میں خلل ڈال سکتے ہیں اور اہم مالی نقصانات کا سبب بن سکتے ہیں۔ اسی لیے مینیجڈ IT سروسز کے لیے ڈیزاسٹر ریکوری پلاننگ کو ترجیح دینا ضروری ہے۔ ڈیزاسٹر ریکوری پلاننگ ایک ایسا عمل ہے جس کا مقصد آپ کے IT سسٹمز اور ڈیٹا کو آفت کی صورت میں بحال کرنا ہے۔ اس پلان میں بیک اپ کے لیے طریقہ کار شامل ہونا چاہیے۔

یو ایس اسپیس فورس سائبر سیکیورٹی اقدامات کے آغاز کے لیے 700 ملین ڈالر کی فنڈنگ ​​مانگ رہی ہے۔

یونائیٹڈ سٹیٹس اسپیس فورس (یو ایس ایس ایف) اپنے سائبر سیکیورٹی اقدامات کو تقویت دینے کے لیے 700 ملین ڈالر کی فنڈنگ ​​طلب کر رہی ہے۔ یہ درخواست ایسے وقت میں سامنے آئی ہے جب USSF کو غیر ملکی مخالفین کی طرف سے بڑھتے ہوئے خطرات کا سامنا ہے جو ملک کے خلائی بنیاد پر ڈھانچے میں موجود کمزوریوں سے فائدہ اٹھانا چاہتے ہیں۔ USSF کو دسمبر 2019 میں امریکی فوج کی چھٹی شاخ کے طور پر قائم کیا گیا تھا۔ اس کا مشن خلا میں امریکی مفادات کا تحفظ کرنا ہے، بشمول سیٹلائٹ، مواصلاتی نظام، اور دیگر اہم انفراسٹرکچر۔ جیسا کہ خلا پر مبنی ٹیکنالوجی پر انحصار بڑھ رہا ہے، اسی طرح ان کی حفاظت کے لیے مضبوط سائبرسیکیوریٹی اقدامات کی ضرورت ہے۔

سائبر سیکیور سٹریٹجک پارٹنرشپ تشکیل دیتا ہے، سیکورٹی پیشکشوں کو بڑھاتا ہے۔

سائبرسیکیورٹی حل فراہم کرنے والے ایک سرکردہ ادارے CyberSecure نے حال ہی میں اپنی سیکیورٹی پیشکشوں کو بڑھانے کے لیے ایک ممتاز سیکیورٹی کمپنی کے ساتھ اسٹریٹجک شراکت داری کا اعلان کیا ہے۔ اس شراکت داری کا مقصد صارفین کو ایک زیادہ جامع اور مضبوط سیکیورٹی حل فراہم کرنا ہے جو انہیں سائبر خطرات سے اپنے اثاثوں کی حفاظت میں مدد فراہم کرے گا۔ شراکت داری CyberSecure کو اس قابل بنائے گی کہ وہ اپنی پارٹنر کمپنی کی مہارت اور وسائل سے فائدہ اٹھا سکے تاکہ سیکیورٹی خدمات کی وسیع رینج پیش کی جا سکے۔ اس میں خطرے کا جدید ترین پتہ لگانے اور ردعمل، خطرے کا انتظام، اور تعمیل کا انتظام شامل ہے۔ ان اضافی خدمات کے ساتھ، CyberSecure قابل ہو جائے گا۔

CISA کی سائبرسیکیوریٹی ایڈوائزری کمیٹی نے جنرل موٹرز کے چیف سائبرسیکیوریٹی آفیسر کا بطور تقرر خیرمقدم کیا

سائبرسیکیوریٹی اینڈ انفراسٹرکچر سیکیورٹی ایجنسی (CISA) نے حال ہی میں جنرل موٹرز کے چیف سائبر سیکیورٹی آفیسر جیفری ماسیمیلا کا اپنی سائبر سیکیورٹی ایڈوائزری کمیٹی کے رکن کے طور پر خیرمقدم کیا ہے۔ یہ تقرری CISA کے لیے ایک اہم اقدام ہے، کیونکہ یہ سائبرسیکیوریٹی اور آٹوموٹیو ٹیکنالوجی میں وسیع تجربے کے ساتھ ایک انڈسٹری لیڈر کو لاتا ہے۔ سائبر سیکیورٹی ایڈوائزری کمیٹی مختلف صنعتوں کے ماہرین کا ایک گروپ ہے جو سائبر سیکیورٹی سے متعلق معاملات پر CISA کو مشورے اور سفارشات فراہم کرتے ہیں۔ کمیٹی کا مقصد اہم بنیادی ڈھانچے کے تحفظ کے لیے موثر حکمت عملی اور پالیسیاں تیار کرنے میں CISA کی مدد کرنا ہے۔