CISO کارنر: بریکنگ اسٹاف برن آؤٹ، GPT-4 ایکسپلائٹس، NIST کو دوبارہ متوازن کرنا

CISO کارنر میں خوش آمدید، ڈارک ریڈنگ کے ہفتہ وار مضامین کا ڈائجسٹ جو خاص طور پر سیکیورٹی آپریشنز کے قارئین اور سیکیورٹی لیڈرز کے لیے تیار کیا گیا ہے۔ ہر ہفتے، ہم اپنے نیوز آپریشن، دی ایج، ڈی آر ٹیکنالوجی، ڈی آر گلوبل، اور ہمارے کمنٹری سیکشن سے حاصل کردہ مضامین پیش کریں گے۔ ہم آپ کو سائبرسیکیوریٹی کی حکمت عملیوں کو چلانے کے کام کی حمایت کرنے کے لیے آپ کے لیے متنوع نقطہ نظر لانے کے لیے پرعزم ہیں، تمام شکلوں اور سائز کی تنظیموں کے رہنماؤں کے لیے۔

CISO کارنر کے اس شمارے میں:

GPT-4 صرف دھمکی کے مشورے پڑھ کر زیادہ تر Vulns کا استحصال کر سکتا ہے۔

بذریعہ نیٹ نیلسن، تعاون کرنے والے مصنف، ڈارک ریڈنگ

ایک ہوشیار فشنگ لالچ اور کچھ بنیادی میلویئر اس بارے میں تھا کہ تمام خطرے والے اداکار اب تک مصنوعی ذہانت (AI) اور بڑے لینگویج ماڈل (LLM) ٹولز سے باہر نکلنے میں کامیاب رہے ہیں - لیکن ماہرین تعلیم کی ایک ٹیم کے مطابق، یہ تبدیل ہونے ہی والا ہے۔

یونیورسٹی آف ایلی نوائے اربانا-چمپین کے محققین نے یہ ظاہر کیا ہے کہ GPT-4 کا استعمال کرتے ہوئے وہ خطرے سے متعلق مشورے جمع کرنے اور خطرات سے فائدہ اٹھانے کے عمل کو خودکار بنا سکتے ہیں جیسے ہی وہ عام ہوتے ہیں۔ درحقیقت، تحقیق کے مطابق، GPT-4 87 فیصد کمزوریوں کا فائدہ اٹھانے میں کامیاب رہا جس کے خلاف اس کا تجربہ کیا گیا۔ دوسرے ماڈل اتنے موثر نہیں تھے۔

اگرچہ AI ٹیکنالوجی نئی ہے۔، رپورٹ میں مشورہ دیا گیا ہے کہ جواب میں، تنظیموں کو AI کے ذریعے فعال کردہ خودکار کارناموں کے خلاف دفاع کے لیے آزمائشی اور حقیقی بہترین حفاظتی طریقوں کو سخت کرنا چاہیے، خاص طور پر پیچ کرنا۔ محققین نے مزید کہا کہ آگے بڑھتے ہوئے، جیسا کہ مخالفین زیادہ نفیس AI اور LLM ٹولز اپناتے ہیں، سیکورٹی ٹیمیں اپنے سسٹمز کے دفاع کے لیے انہی ٹیکنالوجیز کو استعمال کرنے پر غور کر سکتی ہیں۔ رپورٹ میں میلویئر تجزیہ کو خودکار کرنے کی طرف اشارہ کیا گیا ہے جو استعمال کی ایک امید افزا مثال ہے۔

مزید پڑھیں: GPT-4 صرف دھمکی کے مشورے پڑھ کر زیادہ تر Vulns کا استحصال کر سکتا ہے۔

متعلقہ: AI/ML ٹولز کو محفوظ بنانے کا پہلا قدم ان کا پتہ لگانا ہے۔

بریک سیکیورٹی برن آؤٹ: قیادت کو نیورو سائنس کے ساتھ جوڑنا

بذریعہ الزبتھ مونٹالبانو، تعاون کرنے والی مصنف، ڈارک ریڈنگ

سائبرسیکیوریٹی پیشہ ور افراد کے درمیان بڑے پیمانے پر اطلاع دی گئی برن آؤٹ صرف بدتر ہوتی جارہی ہے۔ یہ CISOs پر ہر طرف سے دباؤ کے ساتھ شروع ہوتا ہے — ریگولیٹرز، بورڈز، شیئر ہولڈرز، اور صارفین — تاکہ بجٹ یا ترجیحات پر زیادہ کنٹرول کے بغیر، پوری تنظیم کی سیکیورٹی کی تمام ذمہ داریاں سنبھال لیں۔ وسیع تر انٹرپرائز سائبرسیکیوریٹی ٹیمیں بظاہر ناگزیر سائبر حملوں کو روکنے کے لیے لمبے، دباؤ والے گھنٹے لگانے کے بوجھ میں بھی کم ہو رہی ہیں۔

یقینی طور پر سائبرسیکیوریٹی کے پیشے سے دور ہونے والے تناؤ اور تناؤ کے بارے میں آگاہی کو بڑے پیمانے پر تسلیم کیا جاتا ہے، لیکن قابل عمل حل مضمر رہے ہیں۔

اب دو پیشہ ور افراد جسے وہ "سیکیورٹی فیٹیگ سائیکل" کہتے ہیں اسے توڑنا چاہتے ہیں کہتے ہیں کہ نیورو سائنس پر جھکاؤ مدد کر سکتا ہے۔ Cybermindz کے بانی پیٹر Coroneros اور Kayla Williams، Devo کے CISO، دماغی صحت کی بہتر تفہیم سے آگاہ ہونے والی زیادہ ہمدرد قیادت کی وکالت کرنے کے لیے اکٹھے ہوئے ہیں، اور اس سال کی RSA کانفرنس میں مزید تفصیل سے اپنے خیالات پیش کریں گے۔

مثال کے طور پر، انہیں iRest (انٹیگریٹیو ریسٹوریشن) توجہ کی تربیت کی تکنیک جیسے ٹولز ملے، جو 40 سالوں سے امریکی اور آسٹریلوی فوجیوں کے ذریعے استعمال کیے جا رہے ہیں جو دائمی تناؤ کے شکار لوگوں کو "فلائٹ یا فلائٹ" حالت سے باہر نکلنے اور آرام کرنے میں مدد کرتے ہیں۔ انہوں نے کہا کہ iRest سائبر سیکیورٹی ٹیموں کے لیے بھی ایک کارآمد ٹول ثابت ہو سکتا ہے۔

مزید پڑھیں: بریک سیکیورٹی برن آؤٹ: قیادت کو نیورو سائنس کے ساتھ جوڑنا

عالمی: مشرق وسطیٰ میں سائبر آپریشنز تیز ہو رہے ہیں، جس کا بنیادی ہدف اسرائیل ہے۔

رابرٹ لیموس کے ذریعہ، تعاون کرنے والے مصنف، ڈارک ریڈنگ

مشرق وسطیٰ میں حل ہونے والا بحران فوجی کارروائیوں کی حمایت کے لیے سائبر حملوں کے تاریخی حجم کو پیدا کر رہا ہے۔

ماہرین کے مطابق کام کرنے والے مخالف گروہوں کی دو قسمیں ہیں - ایک فوجی آپریشن کے ایک بازو کے طور پر کام کرنے والے قومی ریاست کے خطرے کے اداکار اور ہیک ٹی ویسٹ گروہ جو موقع کی بنیاد پر حملہ آور ہوتے ہیں اور ایک شکار کی گروہ کے دشمنوں سے قربت کا اندازہ لگاتے ہیں۔

اسرائیل کے نیشنل سائبر ڈائرکٹیو کے سربراہ نے کہا کہ ایرانی اور حزب اللہ سے وابستہ گروپ ملک کے نیٹ ورکس کو "چوبیس گھنٹے" ختم کرنے کی کوشش کر رہے ہیں۔

سائبر سیکیورٹی ماہرین نے خبردار کیا ہے کہ اسرائیل کو تباہ کن سائبر حملوں کے لیے تیار رہنا چاہیے۔ ایران اسرائیل سائبر تنازعہ بڑھتا ہے

مزید پڑھیں: مشرق وسطیٰ میں سائبر آپریشنز میں تیزی آئی ہے جس کا اصل ہدف اسرائیل ہے۔

متعلقہ: ایران کے حمایت یافتہ ہیکرز نے اسرائیلیوں کو دھمکی آمیز ٹیکسٹ بھیجے۔

سسکو کی کمپلیکس روڈ اپنے ہائیپرشیلڈ وعدے پر ڈیلیور کرنے کے لیے

رابرٹ لیموس کے ذریعہ، تعاون کرنے والے مصنف

Cisco کا اپنے AI سے چلنے والے کلاؤڈ سیکیورٹی پلیٹ فارم Hypershield کا بڑا انکشاف buzzwords پر بڑا تھا اور اس نے صنعت پر نظر رکھنے والوں کو سوالات کے ساتھ چھوڑ دیا کہ یہ ٹول اپنی پچ پر کیسے ڈیلیور کرنے جا رہا ہے۔

خودکار پیچنگ، غیر معمولی رویے کا پتہ لگانا اور بلاک کرنا، ہر کام کے بوجھ کے ارد گرد ریئل ٹائم سیکیورٹی کنٹرولز کو برقرار رکھنے والے AI-ایجنٹس، اور ایک نیا "ڈیجیٹل جڑواں" طریقہ ہائپر شیلڈ خصوصیات کے طور پر سمجھا جاتا ہے۔

فاریسٹر ریسرچ کے پرنسپل تجزیہ کار ڈیوڈ ہومز نے کہا کہ "اگر وہ اسے ختم کر دیتے ہیں" تو جدید نقطہ نظر ایک اہم قدم ہو گا۔

انٹرپرائز سٹریٹیجی گروپ کے تجزیہ کار جون اولٹیسک نے ہائپرشیلڈ کے عزائم کا موازنہ کاروں میں ڈرائیور کے معاون خصوصیات کی ترقی سے کیا، "چال یہ ہے کہ یہ کیسے اکٹھا ہوتا ہے۔"

سسکو ہائپرشیلڈ اگست میں ریلیز ہونے والی ہے۔

مزید پڑھیں: سسکو کی کمپلیکس روڈ اپنے ہائیپرشیلڈ وعدے پر ڈیلیور کرنے کے لیے

متعلقہ: Vulnerability-fixing AIs کی پہلی لہر ڈیولپرز کے لیے دستیاب ہے۔

NIST کو دوبارہ متوازن کرنا: 'بازیافت' تنہا کیوں نہیں رہ سکتی

کمنٹری بذریعہ الیکس جانس، فیلڈ چیف ٹیکنالوجی آفیسر، کاموالٹ

اگرچہ ڈیٹا سیکیورٹی کے بارے میں NIST کی نئی رہنمائی ایک اہم بنیادی جائزہ ہے، لیکن سائبر حملے کے پہلے ہی ہونے کے بعد اس سے بازیاب ہونے کے بہترین طریقوں کی پیشکش کرنے میں کم ہے۔

آج، تنظیموں کو یہ فرض کرنے کی ضرورت ہے کہ وہ خلاف ورزی کی گئی ہیں، یا ہوں گی اور اس کے مطابق منصوبہ بندی کریں۔ یہ مشورہ شاید نئے کے دوسرے عناصر سے بھی زیادہ اہم ہے۔ NIST فریم ورک، یہ تفسیر دلیل دیتی ہے۔

سائبرسیکیوریٹی کی تیاری اور رسپانس پلے بکس میں کسی بھی خلا کو دور کرنے کے لیے کمپنیوں کو فوری طور پر کام کرنا چاہیے۔

مزید پڑھیں: NIST کو دوبارہ متوازن کرنا: 'بازیافت' کیوں کھڑا نہیں ہو سکتا تنہا

متعلقہ: NIST سائبرسیکیوریٹی فریم ورک 2.0: شروع کرنے کے 4 مراحل

سائبر کی تیاری کو یقینی بنانے کے لیے ایگزیکٹوز اور بورڈز کو 3 اقدامات کرنے چاہئیں

کرس کرومے، ڈائریکٹر، ایگزیکٹو اور بورڈ سائبر سروسز، سیگنیا کا تبصرہ

ایک موثر اور تجربہ شدہ واقعہ کے ردعمل کا منصوبہ تیار کرنے کے لیے کام کرنا سب سے بہتر کام ہے جو ایگزیکٹوز اپنی تنظیم کو سائبر واقعے کے لیے تیار کرنے کے لیے کر سکتے ہیں۔ کمنٹری بتاتی ہے کہ سب سے بڑی غلطیاں سائبر واقعے کے جواب کے پہلے "سنہری گھنٹے" میں ہوتی ہیں۔ اس کا مطلب یہ ہے کہ اس بات کو یقینی بنانا کہ ٹیم کے ہر رکن کا ایک اچھی طرح سے متعین کردار ہے اور وہ آگے بڑھنے کا بہترین راستہ تلاش کرنے پر تیزی سے کام کر سکتا ہے، اور اہم بات یہ ہے کہ اصلاح کی غلطیاں نہ کریں جو بحالی کی ٹائم لائنز کو بڑھا سکیں۔

مزید پڑھیں: سائبر کی تیاری کو یقینی بنانے کے لیے ایگزیکٹوز اور بورڈز کو 3 اقدامات کرنے چاہئیں

متعلقہ: 7 چیزیں جو آپ کی رینسم ویئر رسپانس پلے بک ممکنہ طور پر غائب ہیں۔

دوبارہ سوچنا کہ آپ کھوج اور رسپانس میٹرکس کے ساتھ کیسے کام کرتے ہیں۔

بذریعہ جیفری شوارٹز، تعاون کرنے والے مصنف، ڈارک ریڈنگ

حالیہ بلیک ہیٹ ایشیا کانفرنس کے دوران ایلن اسٹوٹ، ایئر بی این بی کے سینئر اسٹاف انجینئر نے ہر سیکیورٹی پیشہ ور کو چیلنج کیا کہ وہ اپنی تنظیم کے خطرے کا پتہ لگانے اور جواب دینے میں میٹرکس کے کردار پر نظر ثانی کریں۔

میٹرکس بہتر کارکردگی کو آگے بڑھاتے ہیں اور سائبر سیکیورٹی مینیجرز کو یہ ظاہر کرنے میں مدد کرتے ہیں کہ کس طرح پتہ لگانے اور جوابی پروگرام کی سرمایہ کاری قیادت کے لیے کم کاروباری خطرے میں ترجمہ کرتی ہے۔

واحد سب سے اہم سیکورٹی آپریشن سینٹر میٹرک: الرٹ والیوم، اسٹوٹ نے وضاحت کی۔ انہوں نے مزید کہا کہ اپنے ماضی کے کام پر نظر ڈالتے ہوئے، انہیں افسوس ہے کہ وہ اس پر کتنا جھکاؤ رکھتے تھے۔ MITER ATT&CK فریم ورک. وہ SANS SABER فریم ورک اور ہنٹنگ میچورٹی ماڈل سمیت دیگر کو شامل کرنے کی سفارش کرتا ہے۔

مزید پڑھیں: دوبارہ سوچنا کہ آپ کھوج اور رسپانس میٹرکس کے ساتھ کیسے کام کرتے ہیں۔

متعلقہ: SANS انسٹی ٹیوٹ ریسرچ سے پتہ چلتا ہے کہ کون سے فریم ورک، بینچ مارکس، اور تکنیک تنظیمیں حفاظتی پختگی کے اپنے راستے پر استعمال کرتی ہیں۔

• SEO سے چلنے والا مواد اور PR کی تقسیم۔ آج ہی بڑھا دیں۔
• پلیٹو ڈیٹا ڈاٹ نیٹ ورک ورٹیکل جنریٹو اے آئی۔ اپنے آپ کو بااختیار بنائیں۔ یہاں تک رسائی حاصل کریں۔
• پلیٹوآئ اسٹریم۔ ویب 3 انٹیلی جنس۔ علم میں اضافہ۔ یہاں تک رسائی حاصل کریں۔
• پلیٹو ای ایس جی۔ کاربن، کلین ٹیک، توانائی ، ماحولیات، شمسی، ویسٹ مینجمنٹ یہاں تک رسائی حاصل کریں۔
• پلیٹو ہیلتھ۔ بائیوٹیک اینڈ کلینیکل ٹرائلز انٹیلی جنس۔ یہاں تک رسائی حاصل کریں۔
• ماخذ: https://www.darkreading.com/cybersecurity-operations/ciso-corner-gpt-4-exploits-breaking-staff-burnout-rebalancing-nist