تعاون اور علم کا اشتراک سائبر سیکیورٹی میں پیشرفت کی کلید ہے۔

سائبرسیکیوریٹی آج کے ڈیجیٹل معاشرے کا سنگ بنیاد ہے، اور اس شعبے میں پیشرفت اور ترقی تعاون اور تازہ ترین سائبر خطرات سے متعلق معلومات کے اشتراک کے بغیر ممکن نہیں ہوگی۔ مختلف کے درمیان اس طرح کی معلومات کا تبادلہ سرکاری اور نجی شعبوں کے اسٹیک ہولڈرز سائبر فعال جرائم کی مسلسل پیش قدمی کا مقابلہ کرنا ممکن بناتا ہے۔ دوسری طرف، تعاون کے فوائد سائبر جرائم پیشہ افراد پر بھی ضائع نہیں ہوتے ہیں - ان کے اپنے علم اور اوزار کا اشتراک خطرات کے ارتقا اور نفاست میں اہم کردار ادا کرتا ہے۔

وہ وقت بدل رہے ہیں

شاید آپ کو یاد ہے۔ دماغی وائرس اور مورس ورم، بدنیتی پر مبنی کوڈ کی دو ابتدائی مثالیں۔ مؤخر الذکر، 1988 سے شروع ہوا، انٹرنیٹ کے ذریعے پھیلنے والا پہلا کمپیوٹر کیڑا تھا، جو بالآخر پہلی کمپیوٹر ایمرجنسی ریسپانس ٹیم (CERT) کی تخلیق کا باعث بنا۔

تب سے، ہر نئے ابھرتے ہوئے خطرے کے لیے ایسے جوابی اقدامات کی ضرورت پڑ گئی ہے جو ممکنہ ملتے جلتے حملوں کو اپنی پٹریوں میں بند کر دیں۔ ہر نئی تکنیک یا کوڈ کے لیے جو بدنیتی پر مبنی اداکاروں کے ذریعہ تیار کی گئی ہے، سیکورٹی پریکٹیشنرز نے ان خطرات کے اثرات کو کم کرنے اور ان کے بارے میں عام بیداری بڑھانے کے طریقے تلاش کرنے کی کوشش کی ہے۔ اس کی وجہ سے ایک علمی بنیاد کی تخلیق ہوئی ہے جس میں محققین، تنظیموں، سیکیورٹی کمپنیوں، اور یہاں تک کہ باقاعدہ صارفین کے ذریعے کیے گئے ہزاروں تعاون شامل ہیں۔ ان سب نے اجتماعی طور پر نئی ٹیکنالوجیز اور حفاظتی اقدامات کی بنیاد رکھنے میں مدد کی ہے۔

ابتدائی بدنیتی پر مبنی کوڈ کے پیچھے محرکات مالی نہیں تھے۔ اس کے بجائے، ان کے مصنفین تجسس، ہم مرتبہ کی پہچان، یا نقصان پہنچانے کے ارادے سے کارفرما تھے۔ لیکن سالوں میں اور نئی ٹیکنالوجی کی ترقی کے ساتھ ساتھ، ایک سائبر کرائم بزنس ماڈل ابھر کر سامنے آیا اور تیزی سے لوگوں کی بڑھتی ہوئی تعداد کو اپنی گرفت میں لے لیا۔

ان دنوں، بہت سے دھمکی آمیز گروہ ان کمپنیوں کی طرح کام کرتے ہیں جن کے تنخواہ دار ملازمین ہوتے ہیں جن میں 'ملازمت کے الگ کردار' ہوتے ہیں اور یہاں تک کہ چھٹی کے دن بھی۔ یہ گروپ نیٹ ورکنگ کے مواقع سے فائدہ اٹھاتے ہیں اور عام طور پر اعلی سطح کی گمنامی سے فائدہ اٹھاتے ہیں جو انٹرنیٹ کے سیڈی ریسیسز کی طرف سے پیش کی جاتی ہے۔ ڈارک ویب، مثال کے طور پر، برسوں سے ایک ایسی جگہ رہی ہے جہاں معلومات، وسائل اور خدمات کی مارکیٹنگ کی جاتی ہے تاکہ مستقبل کے حملوں میں تعینات کیا جا سکے۔

درحقیقت، اکثر اوقات آپ کو ڈارک ویب پر گھومنے کی بھی ضرورت نہیں ہوتی۔ دنیا کی سب سے مشہور میسجنگ ایپس، جیسے ٹیلی گرام، ہیں۔ سائبر جرائم پیشہ افراد کے لیے تیزی سے مرکز بنتا جا رہا ہے۔ جو علم کا اشتراک کرنے اور چوری شدہ ڈیٹا اور مالویئر کو بیچنے یا خریدنے کے خواہاں ہیں۔

"ایک دہائی سے کچھ زیادہ عرصے میں، سائبرسیکیوریٹی کو بنیادی طور پر تکنیکی ڈومین سے تبدیل کر دیا گیا ہے جو نیٹ ورکس اور ٹیکنالوجی کو محفوظ بنانے پر مرکوز ہے اور عالمی اہمیت کے ایک اہم اسٹریٹجک موضوع پر مرکوز ہے،" ورلڈ اکنامک فورم نوٹ کرتا ہے۔. آج دنیا پریشان ہے۔ ممالک کے اہم انفراسٹرکچر کے خلاف حملے نظام، حالیہ تاریخ کے ساتھ اس طرح کی کئی مثالیں پیش کرتے ہیں۔ نقصان دہ حملے.

آگے کی تلاش میں

چونکہ مجرمانہ پہلو پر معلومات کے تبادلے کے نتیجے میں نئے اور زیادہ نفیس حملوں اور خطرات کی نشوونما ہوئی ہے، سائبر سیکیورٹی کے شعبے نے خطرے سے متعلق علم کے تبادلے کی اپنی صلاحیت کو مضبوط کیا ہے۔

مثال کے طور پر، نظم و ضبط جیسے خطرہ انٹیلی جنس صارفین، کمپنیوں اور حکومتی ایجنسیوں کی طرف سے فراہم کردہ شراکت اور معلومات کے ساتھ ساتھ کوششوں جیسے کہ حفاظتی عمل، پلیٹ فارمز، اور اوپن سورس ڈویلپمنٹ کو بڑھانے کے لیے ڈیٹا کی وسیع مقدار پر کارروائی کریں۔ MITER ATT&CK فریم ورک، ایک علمی بنیاد جو تنظیموں اور محققین کے درمیان معلومات کے تبادلے میں سہولت فراہم کرتی ہے، اور سائبر سیکیورٹی پر عالمی کانفرنسیں جو ہر سال زیادہ سے زیادہ لوگوں کو مشغول کرتی ہیں۔ یہ سب سیکیورٹی ٹیکنالوجیز کی ترقی میں پیشرفت کا باعث بنے ہیں، اور ساتھ ہی اس کی اہمیت کے بارے میں بیداری پیدا ہوئی ہے۔ محفوظ کوڈنگ.

لاطینی امریکہ میں ESET کی لیب کے سربراہ کیمیلو گوٹیریز کہتے ہیں، "جب تک سائبر سیکیورٹی تازہ ترین رجحانات اور پیشرفت کے ساتھ برقرار رہتی ہے، ہم بلاشبہ صحیح راستے پر گامزن ہیں۔" "تمام سیکورٹی سے متعلقہ فیلڈز، فریم ورک، اور تعاون کے شعبے ٹیکنالوجی کو تیار کرنے کی ضرورت کے ساتھ منسلک ہیں تاکہ اس کی دستیابی، ڈیٹا کی سالمیت، اور صارف کی معلومات کی رازداری کو یقینی بنایا جا سکے۔ موجودہ رابطے کی سطحوں اور مستقبل کے لیے ہائپر کنیکٹیویٹی کی توقعات کو دیکھتے ہوئے، سیکورٹی پر غور کیے بغیر ٹیکنالوجی کے بارے میں سوچنا ناقابل فہم ہے۔

دوسری طرف، Gutiérrez کا خیال ہے کہ ایک دوسرے سے منسلک آلات اور سسٹمز کی وسیع رینج معلومات کا اشتراک کرنا سائبر سیکیورٹی کے سب سے بڑے چیلنجوں میں سے ایک کی نمائندگی کرتا ہے۔ "بمشکل 10 سال پہلے، سیکورٹی کے بارے میں بات کرتے وقت، گفتگو میں صرف چند آپریٹنگ سسٹمز اور ٹیکنالوجیز شامل تھیں۔ آج، حملے کی سطح کافی بڑی ہے۔ اور بڑھتے رہیں گے. لہذا، سائبرسیکیوریٹی کے معاملے میں چیلنج صرف مخصوص نظاموں یا ٹیکنالوجیز سے نمٹنے کے بجائے نئے پیراڈائمز اور ٹیکنالوجیز کے بارے میں مجموعی طور پر سوچنے پر مشتمل ہے۔

"ٹیکنالوجی میں ترقی کی وجہ سے، جیسے blockchain یا کوانٹم کمپیوٹنگ، ہم معلومات کو سنبھالنے کے لیے نئے پیراڈائمز کو اپناتے ہیں۔ لہذا، سیکورٹی کے نقطہ نظر سے ان نئے حلوں کے بارے میں سوچنے سے ہمیں زیادہ مضبوط ٹیکنالوجی حاصل کرنے کی اجازت ملے گی؛ جیسا کہ انسانی عنصر کو ختم نہیں کیا جا سکتا، ہم جو کچھ کر سکتے ہیں وہ اس کے اثرات کو کم کرنا ہے،" گوٹیریز مزید کہتے ہیں۔

ٹیکنالوجی نے ہمیں ایسے عمل کو خودکار بنانے کی اجازت دی ہے جو بنی نوع انسان کی ترقی اور ترقی میں معاون ہیں۔ میں پیش قدمی مشین لرننگ اس کے ساتھ ساتھ مصنوعی ذہانت میں، جو حالیہ برسوں میں اہمیت حاصل کر رہی ہے، گرما گرم موضوعات رہیں گے۔ گٹیریز نے کہا کہ دریں اثنا، تکنیکی چھلانگیں علم کو ہر ایک کے لیے دستیاب کرتی ہیں، اور تعاون اور علم کا تبادلہ ہمیں سائبر خطرات سے آگے بڑھنے اور آگے رہنے کی اجازت دیتا ہے۔