SEC سائبرسیکیوریٹی اصول سوال اٹھاتا ہے۔

SEC کی نئی سائبر سیکیورٹی حکمرانی سرمایہ کاروں کی حفاظت اور کمپنیاں سیکیورٹی کو سنجیدگی سے لینے کو یقینی بنانے کے لیے ڈیزائن کیا گیا ہے۔ لیکن یہ اتنے ہی سوالات پیدا کرتا ہے جتنے یہ جواب دیتا ہے۔

عوامی کمپنیوں کو مواد کی سائبر کی اطلاع دینی چاہیے۔ واقعات چار دن کے اندر انہیں اس کے اثرات کو بھی بیان کرنا چاہیے، بشمول یہ کہ آیا ڈیٹا کو عوامی طور پر ظاہر کیا گیا تھا اور انہوں نے خطرے کو کم کرنے کے لیے کیا اقدامات کیے تھے۔ سائبرسیکیوریٹی کے انتظام کے عمل کو سالانہ رپورٹس میں ظاہر کرنا ضروری ہے۔

SEI کرہ سائبر سیکیورٹی کے ڈائریکٹر مائیک لیفبری۔ انہوں نے کہا کہ ریگولیٹرز کو کمپنیوں کی مدد کے لیے اقدامات کرنے ہوں گے کیونکہ انہیں تیزی سے جدید ترین حملوں کا سامنا ہے۔ یہ ایک ایسا کھیل ہے جس میں بہت سے لوگ مدد کے بغیر ہار جائیں گے۔

سائبرسیکیوریٹی کے اقدامات مجرموں کے ذریعہ ہتھیار بنائے گئے ہیں۔

لیکن کسی بھی ضابطے کو احتیاط سے سوچنے کی ضرورت ہے۔ سائبر کرائمینز ضابطوں کو خطرے کی حکمت عملی کے طور پر ہتھیار بناتے ہیں۔ ایک نے بھتہ خوری کی مہم کے ایک حصے کے طور پر غیر تعمیل کے لیے SEC کو شکار کی اطلاع دی۔

"وہ اپنے متاثرین کے بارے میں بتا رہے ہیں،" Lefebvre نے کہا۔ "یہاں ہم ایک ایسا ضابطہ بنا رہے ہیں جو دھمکی دینے والے اداکاروں کو ایک اور فائدہ اٹھانے والا نقطہ فراہم کرتا ہے۔ ہمیں یہ معلوم کرنا ہوگا کہ ہم ریگولیٹری نقطہ نظر سے کیا کر رہے ہیں اس کے بارے میں ہوشیار کیسے رہیں۔

اصول تعریف میں مبہم ہے۔ "مادی" کی خلاف ورزی کیا ہے؟ Lefebvre نے کہا کہ یہ ایک سرمئی علاقہ ہے۔ کمپنیاں خالص لاعلمی کی وجہ سے یا ممکنہ تردید کو برقرار رکھنے کی اطلاع نہیں دے سکتی ہیں۔ بہت سے لوگ "مادی" کی وضاحت کرنے سے قاصر ہوں گے۔

تمام کشتیوں کے لیے سائبرسیکیوریٹی کی لہر کو بڑھانا

سالانہ رپورٹوں میں حکمت عملی کے انکشاف کی ضرورت سرمایہ کاروں کو یہ دیکھنے کی اجازت دیتی ہے کہ تنظیمیں سائبر سیکیورٹی کو کتنی سنجیدگی سے لیتی ہیں۔ یہ کچھ لوگوں کو اپنے نقطہ نظر میں زیادہ وقف اور شفاف ہونے پر مجبور کر رہا ہے۔

کیا یہ کشادگی تمام کشتیوں کے لیے حفاظتی سطح کو بڑھا دے گی، کیونکہ کمپنیاں جونز کے ساتھ رہنے پر مجبور ہوں گی؟ Lefebvre خبردار کرتا ہے کہ ضوابط کم از کم لازمی قرار دیتے ہیں۔ وہ جہاز کو تیز رکھ سکتے ہیں لیکن اس سے آگے کی ضمانت دیتے ہیں۔ پھر بھی، خالص نتیجہ ترقی ہے.

"مجھے یقین ہے کہ یہ ایک بڑھتی ہوئی لہر کو مجبور کر رہا ہے،" انہوں نے کہا۔ "یہ تنظیموں کی پختگی (کی طرف سے) کی سطح کو مجبور کر رہا ہے کہ وہ سائبر رسک کے بارے میں کیسے سوچتے ہیں۔ انہیں اس پر توجہ دینی چاہئے اور یہ توقع نہیں کرنی چاہئے کہ یہ باطنی چیز ہوگی جو ان کے ساتھ کبھی نہیں ہوسکتی ہے۔

کیا سائبرسیکیوریٹی کی حکمت عملیوں کو شائع کرنے کی ضرورت سے مجرموں کو رسی ہوئی کشتی کی تلاش ہوگی؟ Lefebvre ایسا نہیں سوچتا۔ انہوں نے کہا کہ کمپنیوں کو اپنا مجموعی نقطہ نظر بیان کرنا چاہیے لیکن بنیادی اجزاء نہیں۔

تیسرے فریق کے تعلقات کیوں اہم ہیں۔

SEI Sphere ایک منظم مالیاتی ادارہ اور ایک منظم سروس فراہم کنندہ ہے۔ Lefebvre نے کہا کہ یہ ان کی کمپنی کو ایک منفرد نقطہ نظر اور ایک اعلیٰ معیار فراہم کرتا ہے جو انہیں ہر سائز کے کلائنٹس کو انٹرپرائز گریڈ سیکیورٹی فراہم کرنے کی اجازت دیتا ہے۔ جس طرح کمپنیاں ان کاموں کی اہمیت کی وجہ سے وکلاء اور اکاؤنٹنٹ کا استعمال کرتی ہیں، اسی طرح انہیں تیسرے فریق کے پیشہ ور افراد کا استعمال کرنا چاہیے۔

"میں اپنے ٹیکس کے لیے ایک اکاؤنٹنٹ کا استعمال کرتا ہوں کیونکہ اسے صحیح طریقے سے کروانے کی لاگت اسے غلط کرنے کے خطرے سے کہیں زیادہ ہے،" اس نے کہا۔ "یہ سائبر کے ساتھ مختلف نہیں ہے؛ آئیے پیشگی ادائیگی کریں۔ آئیے اب اسے غلط کرنے کے بجائے اسے درست کرنے کے لیے سرمایہ کاری کریں کیونکہ جب ہمیں کوئی ناکامی ہوئی ہے تو ہمیں اسے ٹھیک کرنا ہوگا، وکیل کی فیس اور برانڈ کی ساکھ ہے۔

"دن کے اختتام پر، ڈیٹا داؤ پر لگا ہوا ہے۔ یہ ذاتی ہے۔ ہم صحت کی دیکھ بھال اور مالیات میں تنظیموں کے بارے میں بات کر رہے ہیں۔ آپ جس بھی صنعت کا حصہ ہیں، آپ کا ڈیٹا اس ماحولیاتی نظام کا حصہ ہے جسے یرغمال بنایا جا رہا ہے۔ ہر کسی کو اسے حل کرنے پر مجبور محسوس کرنا چاہئے کیونکہ ہمارا ذاتی ڈیٹا خطرے میں ہے۔

شاید چار دن کافی نہ ہوں۔

کیا مواد کی خلاف ورزی کی اطلاع دینے کے لیے چار کاروباری دن کافی ہیں؟ Lefebvre نے کہا کہ یہ 1 ملین ڈالر کا سوال ہے۔ جب آپ آگ سے لڑ رہے ہوں تو اس کی اطلاع دینا مشکل ہے۔ کون سے نظام متاثر ہوتے ہیں؟ کون سی کاروباری اکائیاں شامل ہیں؟ یہ کب ہوا؟ مجرم آپ کی کوششوں پر کیسا رد عمل ظاہر کر رہا ہے؟

"ایک واقعے کے دوران باورچی خانے میں بہت سے باورچی موجود ہیں،" Lefebvre نے کہا۔ "ہر وقت، کی بورڈ کے دوسرے سرے پر ایک فعال مخالف موجود ہے، جو آپ جو کچھ کر رہے ہیں اس کے ساتھ جوڑ توڑ اور لاک اسٹپ میں کام کر رہا ہے۔ تو، اس سارے پس منظر کے درمیان، یہ تھوڑا سا سرکس ہے۔ اور ہم یہ جاننے کی کوشش کر رہے ہیں کہ ہم اپنے آپ کو کس طرح درست طریقے سے پوزیشن میں رکھتے ہیں، اپنے آپ کو نقصان پہنچانے کے لیے، حملہ آور کو اپنا ہاتھ نہ بتانے کے لیے کہ ہم سمجھتے ہیں کہ ہم پر حملہ کیا جا رہا ہے؟

رپورٹ کرنے والی کمپنیوں کے لیے بہت زیادہ خطرہ ہے۔ اگرچہ MTTR (مرمت کرنے کا مطلب) ایک بار بار حوالہ دیا جانے والا اعدادوشمار ہے جو سائبر سیکیورٹی کی خلاف ورزیوں سے نمٹنے میں کمپنیوں کی تاثیر کا موازنہ کرنے کے لیے استعمال کیا جاتا ہے، خلاف ورزی کی اطلاع دینے سے مجرموں کو پتہ چل جاتا ہے کہ آپ ان کے ساتھ ہیں۔

"حملہ آور مہینوں تک چھپے رہ سکتے ہیں۔ آپ SEC کو بتائیں، وہ جانتے ہیں اور پن کو کھینچتے ہیں یا حکمت عملی تبدیل کرتے ہیں،" Lefebvre نے کہا۔ "سرمایہ کاروں کے تحفظ کی ضرورت اور تنظیم کے تحفظ کی ضرورت کو سمجھنے کے درمیان ایک حقیقی توازن عمل ہے جو ہمیں یہاں کرنے کی ضرورت ہے۔ لیکن ہم ایک مخالف کے ساتھ کھیل رہے ہیں جو قواعد کے مطابق نہیں کھیلتا تھا۔

AI - اچھا اور برا

Lefebvre نے کہا کہ AI جوش و خروش اور چیلنجز دونوں لاتا ہے۔ مثبت طور پر، یہ ایک کیوریٹڈ لائبریرین ہے جو نقطوں کو نئے اور دلچسپ طریقوں سے جوڑ سکتا ہے۔ منفی طور پر، یہ خراب گرامر اور دراندازی کی دیگر واضح علامات کو ہٹا کر سائبر اٹیک کے معیار کو بہتر بناتا ہے۔ پھر بھی، جیسا کہ کسی بھی خلل ڈالنے والی ٹیکنالوجی کے ساتھ، Lefebvre کا خیال ہے کہ ہمیں اسے قبول کرنا چاہیے کیونکہ اگر ہم ایسا نہیں کرتے ہیں، تو دوسرا فریق کرے گا، اور ہم پیچھے ہو جائیں گے۔

سائبرسیکیوریٹی کا ایک اور پہلو جسے تبدیل کرنا ضروری ہے وہ ہے ذہن سازی کے اختراع کار شروع میں لاتے ہیں۔ کمپیوٹر سائنس کے طلباء کو اس کوڈ پر درجہ بندی کیا جاتا ہے جو کام کرتا ہے، چاہے یہ محفوظ ہو یا نہ ہو۔ انہوں نے کہا کہ یہی وجہ ہے کہ سیکورٹی ہمیشہ ایک سوچ بچار رہی ہے۔

"لیکن ہم بہتر ہو رہے ہیں،" Lefebvre نے اعتراف کیا۔ "یہ سافٹ ویئر ڈویلپمنٹ کی پوری تبدیلی اور ترقی کے عمل میں پہلے سیکیورٹی کو شامل کرنے کے ساتھ ہم آہنگ ہے۔ یہ ہمیشہ ٹیکنالوجی خریدتا رہا ہے، اسے نافذ کرتا ہے، اسے بناتا ہے، اسے جوڑتا ہے، اور پھر ہم نے خود کو بے نقاب کرنے کے لیے کیا کیا ہے جس کے بارے میں ہم نے سوچا بھی نہیں تھا۔

"میری امید ہے کہ ایک ایسا مستقبل ہے جہاں یہ صرف ٹیکنالوجی نہیں ہے اور سیکورٹی الگ الگ ہیں، لیکن وہ محفوظ ٹیکنالوجی ایک لفظ ہے، اور یہ کہ ہر ٹیکنالوجی کے بارے میں ایک محفوظ انداز میں سوچا جا رہا ہے، اس تنظیم پر جو بھی خطرہ لایا جا رہا ہے۔"

.pp-multiple-authors-boxes-wrapper.box-post-id-45383.pp-multiple-authors-layout-boxed.multiple-authors-target-shortcode.box-instance-id-1 .box-header-title { font-size: 20px !important; } .pp-multiple-authors-boxes-wrapper.box-post-id-45383.pp-multiple-authors-layout-boxed.multiple-authors-target-shortcode.box-instance-id-1 .box-header-title { font-weight: bold !important; } .pp-multiple-authors-boxes-wrapper.box-post-id-45383.pp-multiple-authors-layout-boxed.multiple-authors-target-shortcode.box-instance-id-1 .box-header-title { color: #000000 !important; } .pp-multiple-authors-boxes-wrapper.box-post-id-45383.pp-multiple-authors-layout-boxed.multiple-authors-target-shortcode.box-instance-id-1 .pp-author-boxes-avatar img { border-style: none !important; } .pp-multiple-authors-boxes-wrapper.box-post-id-45383.pp-multiple-authors-layout-boxed.multiple-authors-target-shortcode.box-instance-id-1 .pp-author-boxes-avatar img { border-radius: 5% !important; } .pp-multiple-authors-boxes-wrapper.box-post-id-45383.pp-multiple-authors-layout-boxed.multiple-authors-target-shortcode.box-instance-id-1 .pp-author-boxes-name a { font-size: 24px !important; } .pp-multiple-authors-boxes-wrapper.box-post-id-45383.pp-multiple-authors-layout-boxed.multiple-authors-target-shortcode.box-instance-id-1 .pp-author-boxes-name a { font-weight: bold !important; } .pp-multiple-authors-boxes-wrapper.box-post-id-45383.pp-multiple-authors-layout-boxed.multiple-authors-target-shortcode.box-instance-id-1 .pp-author-boxes-name a { color: #000000 !important; } .pp-multiple-authors-boxes-wrapper.box-post-id-45383.pp-multiple-authors-layout-boxed.multiple-authors-target-shortcode.box-instance-id-1 .pp-author-boxes-description { font-style: none !important; } .pp-multiple-authors-boxes-wrapper.box-post-id-45383.pp-multiple-authors-layout-boxed.multiple-authors-target-shortcode.box-instance-id-1 .pp-author-boxes-description { text-align: left !important; } .pp-multiple-authors-boxes-wrapper.box-post-id-45383.pp-multiple-authors-layout-boxed.multiple-authors-target-shortcode.box-instance-id-1 .pp-author-boxes-meta a span { font-size: 20px !important; } .pp-multiple-authors-boxes-wrapper.box-post-id-45383.pp-multiple-authors-layout-boxed.multiple-authors-target-shortcode.box-instance-id-1 .pp-author-boxes-meta a span { font-weight: normal !important; } .pp-multiple-authors-boxes-wrapper.box-post-id-45383.pp-multiple-authors-layout-boxed.multiple-authors-target-shortcode.box-instance-id-1 .pp-author-boxes-meta { text-align: left !important; } .pp-multiple-authors-boxes-wrapper.box-post-id-45383.pp-multiple-authors-layout-boxed.multiple-authors-target-shortcode.box-instance-id-1 .pp-author-boxes-meta a { background-color: #6adc21 !important; } .pp-multiple-authors-boxes-wrapper.box-post-id-45383.pp-multiple-authors-layout-boxed.multiple-authors-target-shortcode.box-instance-id-1 .pp-author-boxes-meta a { color: #ffffff !important; } .pp-multiple-authors-boxes-wrapper.box-post-id-45383.pp-multiple-authors-layout-boxed.multiple-authors-target-shortcode.box-instance-id-1 .pp-author-boxes-meta a:hover { color: #ffffff !important; } .pp-multiple-authors-boxes-wrapper.box-post-id-45383.pp-multiple-authors-layout-boxed.multiple-authors-target-shortcode.box-instance-id-1 .ppma-author-user_url-profile-data { color: #6adc21 !important; } .pp-multiple-authors-boxes-wrapper.box-post-id-45383.pp-multiple-authors-layout-boxed.multiple-authors-target-shortcode.box-instance-id-1 .ppma-author-twitter-profile-data span, .pp-multiple-authors-boxes-wrapper.box-post-id-45383.pp-multiple-authors-layout-boxed.multiple-authors-target-shortcode.box-instance-id-1 .ppma-author-twitter-profile-data i { font-size: 16px !important; } .pp-multiple-authors-boxes-wrapper.box-post-id-45383.pp-multiple-authors-layout-boxed.multiple-authors-target-shortcode.box-instance-id-1 .ppma-author-twitter-profile-data { background-color: #6adc21 !important; } .pp-multiple-authors-boxes-wrapper.box-post-id-45383.pp-multiple-authors-layout-boxed.multiple-authors-target-shortcode.box-instance-id-1 .ppma-author-twitter-profile-data { border-radius: 50% !important; } .pp-multiple-authors-boxes-wrapper.box-post-id-45383.pp-multiple-authors-layout-boxed.multiple-authors-target-shortcode.box-instance-id-1 .ppma-author-twitter-profile-data { text-align: center !important; } .pp-multiple-authors-boxes-wrapper.box-post-id-45383.pp-multiple-authors-layout-boxed.multiple-authors-target-shortcode.box-instance-id-1 .ppma-author-linkedin-profile-data span, .pp-multiple-authors-boxes-wrapper.box-post-id-45383.pp-multiple-authors-layout-boxed.multiple-authors-target-shortcode.box-instance-id-1 .ppma-author-linkedin-profile-data i { font-size: 16px !important; } .pp-multiple-authors-boxes-wrapper.box-post-id-45383.pp-multiple-authors-layout-boxed.multiple-authors-target-shortcode.box-instance-id-1 .ppma-author-linkedin-profile-data { background-color: #6adc21 !important; } .pp-multiple-authors-boxes-wrapper.box-post-id-45383.pp-multiple-authors-layout-boxed.multiple-authors-target-shortcode.box-instance-id-1 .ppma-author-linkedin-profile-data { border-radius: 50% !important; } .pp-multiple-authors-boxes-wrapper.box-post-id-45383.pp-multiple-authors-layout-boxed.multiple-authors-target-shortcode.box-instance-id-1 .pp-author-boxes-recent-posts-title { border-bottom-style: dotted !important; } .pp-multiple-authors-boxes-wrapper.box-post-id-45383.pp-multiple-authors-layout-boxed.multiple-authors-target-shortcode.box-instance-id-1 .pp-multiple-authors-boxes-li { border-style: solid !important; } .pp-multiple-authors-boxes-wrapper.box-post-id-45383.pp-multiple-authors-layout-boxed.multiple-authors-target-shortcode.box-instance-id-1 .pp-multiple-authors-boxes-li { color: #3c434a !important; }

• SEO سے چلنے والا مواد اور PR کی تقسیم۔ آج ہی بڑھا دیں۔
• پلیٹو ڈیٹا ڈاٹ نیٹ ورک ورٹیکل جنریٹو اے آئی۔ اپنے آپ کو بااختیار بنائیں۔ یہاں تک رسائی حاصل کریں۔
• پلیٹوآئ اسٹریم۔ ویب 3 انٹیلی جنس۔ علم میں اضافہ۔ یہاں تک رسائی حاصل کریں۔
• پلیٹو ای ایس جی۔ کاربن، کلین ٹیک، توانائی ، ماحولیات، شمسی، ویسٹ مینجمنٹ یہاں تک رسائی حاصل کریں۔
• پلیٹو ہیلتھ۔ بائیوٹیک اینڈ کلینیکل ٹرائلز انٹیلی جنس۔ یہاں تک رسائی حاصل کریں۔
• ماخذ: https://www.fintechnexus.com/sec-cybersecurity-rule-raises-questions/