کیوں تیزی سے بڑھتے ہوئے فنٹیکس کو سافٹ ویئر سیکیورٹی پر توجہ مرکوز کرنے کی ضرورت ہے (فریزر سکاٹ)

اگرچہ کہا جاتا ہے کہ 'فنٹیک' کی اصطلاح 1993 میں وضع کی گئی تھی، خاص طور پر گزشتہ دہائی کے دوران اس کی ترقی حیران کن رہی ہے - فی الحال اس کے سالانہ 26.2 فیصد کی شرح سے بڑھنے کا تخمینہ لگایا گیا ہے،

936 تک مارکیٹ کا حجم 2030 بلین ڈالر ہے۔. ایک اندازے کے ساتھ
صارفین کے 64٪ دنیا بھر میں ایک یا زیادہ فنٹیک پلیٹ فارمز کا استعمال کرتے ہوئے، یہ تیزی سے ہماری ذاتی اور پیشہ ورانہ زندگیوں میں سرایت کرتا جا رہا ہے۔ نتیجے کے طور پر، مارکیٹ کے بڑے کھلاڑی، جیسے مونزو اور سٹارلنگ، مالیاتی منڈیوں اور بنیادی ڈھانچے میں زیادہ سے زیادہ جڑے جا رہے ہیں۔ اگرچہ فنٹیک مارکیٹ کی ترقی کاروباروں اور صارفین کے لیے یکساں طور پر اچھی خبر ہے، اس نے قدرتی طور پر سائبر مجرموں کی ناپسندیدہ توجہ مبذول کرائی ہے۔ 

Fintech ایک منافع بخش ہدف ہے: اہم رقم، ڈیٹا اور ذاتی معلومات تک رسائی کسی بھی ہیکر کے لیے ایک پریشان کن امکان ہے۔ ان میں سے بہت سے حملوں نے شہ سرخیاں بنائیں – Revolut کا سامنا کرنا پڑا

سائبر حملے ستمبر 2022 میں جہاں ڈیٹا کی خلاف ورزی نے دنیا بھر میں 50,000 صارفین کو متاثر کیا۔ بہت بڑے پیمانے پر، 2017 میں Equifax کی خلاف ورزی کی وجہ سے نجی ریکارڈز
143 ملین امریکیوں
سمجھوتہ کیا جا رہا ہے. 

Fintech کمپنیاں جانتی ہیں کہ وہ ایک ہدف ہیں - a
حالیہ سروے بینک آف انگلینڈ سے پتہ چلا کہ مالیاتی شعبے کے 74 فیصد ایگزیکٹوز نے سائبر حملے کو صنعت کے لیے سب سے بڑا خطرہ سمجھا۔ مالیاتی ٹکنالوجی کے کاروبار میں بورڈ روم کی ترجیحات کی فہرست میں سائبر سیکیورٹی زیادہ ہونی چاہئے، لیکن بہت سے لوگ ممکنہ کمزوریوں سے نمٹنے کے موقع کو نظر انداز کرتے ہیں: سافٹ ویئر میں ڈیزائن کی خامیاں۔ 

قیمت پر ترقی

سافٹ ویئر سیکیورٹی ان تکنیکوں کا اطلاق ہے جو سافٹ ویئر سسٹمز کو خامیوں اور کمزوریوں سے جانچتی ہے، کم کرتی ہے اور ان کی حفاظت کرتی ہے، اور یہ اس بات کو یقینی بنانے کے لیے بنیادی ہے کہ تیزی سے ترقی کرنے والی فن ٹیک کمپنیاں بڑھتے ہوئے کسٹمر بیس کو محفوظ طریقے سے پیمانے اور خدمات فراہم کرنا جاری رکھ سکیں۔ 

چونکہ صارفین اور کاروبار مالیاتی ٹکنالوجی کے بنیادی ڈھانچے پر زیادہ انحصار کرتے ہیں، یہ ضروری ہے کہ سافٹ ویئر کی تعیناتی اور اختتامی صارفین کے ہاتھ میں ڈالے جانے سے پہلے ان سائبر خطرات کا خیال رکھا جائے۔ تاہم، اس کے لیے ترقیاتی مرحلے میں پروگرامرز اور انجینئرز کی کوشش اور عزم کی ضرورت ہے۔ 

تیزی سے ترقی کرنے والی کمپنیوں کے لیے سافٹ ویئر سیکیورٹی کے کچھ بنیادی اصولوں کو نظر انداز کرنا کوئی معمولی بات نہیں ہے۔ اس کی بنیادی وجہ یہ ہے کہ مشن کے لیے دیگر اہم ترجیحات اس وقت پیدا ہوتی ہیں جب کوئی کمپنی رفتار سے بڑھنے کی کوشش کر رہی ہوتی ہے۔ مزید برآں، جیسے جیسے کمپنیاں تیزی سے ترقی کرتی ہیں، ہو سکتا ہے کہ ان کے پاس اپنے سافٹ ویئر سیکیورٹی کے طریقوں کو مناسب طریقے سے فنانس کرنے کے لیے بجٹ نہیں ہے - ایک حقیقت جو موجودہ معاشی بدحالی اور بجٹ پر دباؤ کے پیش نظر اور بھی شدید ہو سکتی ہے۔ 

بنیادی باتوں کو ترجیح دیں۔

تیزی سے ترقی کرنے والی فنٹیک کمپنیوں کو سافٹ ویئر سیکیورٹی کو ترجیح دینی چاہیے اور سائبر حملے کو ناگزیر سمجھنا چاہیے۔ حقیقت یہ ہے کہ کمپنی جتنی تیزی سے ترقی کرتی ہے، اتنا ہی زیادہ ڈیٹا اکٹھا اور ذخیرہ کرتی ہے۔ جیسے جیسے ڈیٹا اسٹریمز اور ذرائع میں اضافہ ہوتا ہے، اسی طرح سیکیورٹی بھی ان کی حفاظت کرتی ہے۔ ڈیٹا کے یہ 'خزانے کے سینے' کاروباروں کو سائبر مجرموں کے لیے زیادہ پرکشش بناتے ہیں، اور وہ خاص طور پر ان لوگوں کو نشانہ بنائیں گے جو مناسب سافٹ ویئر سیکیورٹی حکمت عملیوں، عمل اور پروٹوکول کے بغیر ہیں۔

سائبر حملوں کے لیے مالیاتی لین دین ہمیشہ سے فطری توجہ کا مرکز رہا ہے۔ اس وجہ سے، روایتی بینک جامع سافٹ ویئر اور سائبرسیکیوریٹی ضوابط کے تحت چلتے ہیں اور ان کی پابندی کرتے ہیں۔ مالیاتی ٹکنالوجی کے کاروباروں کو بھی ضوابط کی پابندی کرنی ہوتی ہے، لیکن ان کے پاس سیکیورٹی کا وہ پیمانہ نہیں ہوتا جو میراثی تنظیموں کے پاس ہوتا ہے۔ اگر یہ تنظیمیں سافٹ ویئر کو صحیح طریقے سے محفوظ کیے بغیر پیمانہ بناتی ہیں، تو اس کے نتیجے میں گاہک کے اعتماد اور ساکھ کو نقصان پہنچ سکتا ہے جب خلاف ورزی ہوتی ہے، جس سے ہائپر گروتھ والی کمپنی پر تباہ کن نتائج برآمد ہوتے ہیں۔

فنٹیکس کے لیے بہترین آپشن یہ ہے کہ سافٹ ویئر سیکیورٹی کے اقدامات کو لاگو کرتے وقت دستیاب مختلف تکنیکوں کا تجزیہ کیا جائے - محفوظ کوڈنگ سے لے کر سینڈ باکسنگ سے لے کر تھریٹ ماڈلنگ تک۔ تھریٹ ماڈلنگ سے تنظیموں کو کسی ایپلیکیشن کے لیے قابل علم سیکیورٹی خطرات کی دستاویز کرنے اور انسدادی اقدامات کو نافذ کرنے کے بارے میں باخبر فیصلے کرنے میں مدد ملتی ہے۔

مضبوط سافٹ ویئر سیکیورٹی بنانے کے لیے، تھریٹ ماڈلنگ سافٹ ویئر ڈیزائن اور ڈیولپمنٹ کے سب سے اہم حصوں میں سے ایک ہے۔ نظریاتی طور پر ایسے ایپلی کیشنز اور سسٹمز کی تعمیر ممکن ہے جو کارپوریٹ سیکیورٹی پالیسیوں اور رازداری اور ریگولیٹری تقاضوں کی تعمیل کرتے ہوں – حقیقت میں کسی اہم خطرات کو کم کیے بغیر۔ اس سے بچنے اور محفوظ سافٹ ویئر کو یقینی بنانے کا ایک زیادہ مؤثر طریقہ 'اسٹارٹ لیفٹ' سیکیورٹی ہے۔ 

بائیں طرف سے شروع کرنا ترقی کے ابتدائی مراحل میں سیکورٹی کو متعارف کرانے کا خیال ہے، اور جب DevSecOps کے ساتھ ملایا جاتا ہے، تو یہ ہر ترقیاتی مرحلے پر چیک کو شامل کرتا ہے تاکہ یہ یقینی بنایا جا سکے کہ ایپلیکیشن آخری صارفین کے لیے ریلیز ہونے سے پہلے محفوظ ہے۔ اس کے نتیجے میں تیزی سے بڑھتی ہوئی فنٹیکس کے اندر ترقیاتی ٹیمیں اپنے کوڈ کی حفاظت کی زیادہ ذمہ داری رکھتی ہیں، اور بالآخر محفوظ سافٹ ویئر کی فراہمی کی کل لاگت کم ہو جاتی ہے۔ درحقیقت، اس کے مزید فوائد ہیں، جیسے ڈویلپر کی پیداوار میں اضافہ کیونکہ وہ ڈیزائنز کی حفاظت، افادیت پیدا کرنے اور کاروبار کی نچلی لائن کو تقویت دینے پر اعتماد کر سکتے ہیں۔ 

فنٹیک کمپنی کے لیے سافٹ ویئر ڈویلپمنٹ کے عمل میں پہلے خامیوں کا پتہ لگانے کے لیے، یہ بالآخر صارفین کے ساتھ اعتماد پیدا کرنے میں مدد کرتا ہے کیونکہ ان کے بنیادی ڈھانچے کی وشوسنییتا میں نمایاں طور پر بہتری آئی ہے۔ 

دباؤ کو دور کریں۔

سائبر حملے کا خطرہ آنے والے سالوں میں ہی بڑھے گا۔ تیزی سے ترقی کرنے والی کمپنیوں، اور خاص طور پر فنٹیک کاروباروں کو، اس کے لیے چوکنا رہنے اور ایک مستقل فعال حفاظتی کرنسی کو برقرار رکھنے کی ضرورت ہے۔ تاہم، اس بات کو یقینی بنانے میں اضافی وقت، پیسہ اور وسائل درکار ہوتے ہیں کہ سافٹ ویئر ممکنہ خطرات سے محفوظ ہے اور یہ کاروبار ترقی کی رفتار کو برقرار رکھنے کے لیے دباؤ میں ہیں۔

ان مقاصد کو متوازن کرنے کا ایک طریقہ ہے، اور وہ ہے سلامتی کے ساتھ 'بائیں شروع کرنا'۔ سافٹ ویئر ڈویلپمنٹ لائف سائیکل میں سیکیورٹی کو جلد از جلد متعارف کراتے ہوئے اور دھمکیوں کے ماڈلنگ کے عمل میں تعمیر کرتے ہوئے، تنظیمیں خطرات کی جلد شناخت کر سکتی ہیں، ان کے خلاف کم کر سکتی ہیں، اور بالآخر اپنی مصنوعات کی ترقی کو تیز کر سکتی ہیں۔ دونوں جہانوں کا بہترین ہونا ممکن ہے - شروع سے ہی ان عملوں کو سرایت کر کے، ڈویلپرز اپنی پیداوار میں اضافہ کر سکتے ہیں، ضوابط کی پابندی کر سکتے ہیں، اختتامی صارفین کو بہتر طور پر تحفظ حاصل ہے اور مجموعی طور پر تنظیم ان خطرات کو کم کر سکتی ہے جن کا سامنا انہیں ایک مسلسل بڑھتے ہوئے پیچیدہ حالات میں کرنا ہے۔ سائبر زمین کی تزئین کی. 

• SEO سے چلنے والا مواد اور PR کی تقسیم۔ آج ہی بڑھا دیں۔
• پلیٹو بلاک چین۔ Web3 Metaverse Intelligence. علم میں اضافہ۔ یہاں تک رسائی حاصل کریں۔
• ماخذ: https://www.finextra.com/blogposting/23776/why-fast-growing-fintechs-need-to-focus-on-software-security?utm_medium=rssfinextra&utm_source=finextrablogs