سائبر حملوں میں اضافہ ہو رہا ہے - لیکن اگر ہم ایمانداری سے کہہ رہے ہیں، تو پچھلے کئی سالوں میں سائبر واقعات میں تیزی کے پیش نظر یہ بیان کافی عرصے سے درست ہے۔ حالیہ تحقیق سے ظاہر ہوتا ہے۔ کہ تنظیموں نے 50 کے مقابلے میں 2021 میں کارپوریٹ نیٹ ورکس پر فی ہفتہ 2020% زیادہ حملے کی کوششیں کیں، اور فشنگ جیسے حربے بن رہے ہیں۔ تیزی سے مقبول جیسا کہ حملہ آور غیر مشکوک اہداف کو زیادہ کامیابی سے آمادہ کرنے کے لیے اپنے آزمائے ہوئے اور درست طریقوں کو بہتر بناتے ہیں۔
اس کے بعد، یہ کوئی تعجب کی بات نہیں ہے کہ سائبر سیکیورٹی کی دنیا میں سائبر لچک ایک گرما گرم موضوع رہا ہے۔ لیکن اگرچہ سائبر لچک سے مراد کسی ادارے کی سائبرسیکیوریٹی کے واقعات کا اندازہ لگانے، برداشت کرنے اور ان سے صحت یاب ہونے کی صلاحیت ہے، بہت سے ماہرین اس اصطلاح کو خاص طور پر ٹیکنالوجی پر لاگو کرنے کی غلطی کرتے ہیں۔ اور جب کہ یہ سچ ہے کہ پتہ لگانے اور تدارک کے ٹولز، بیک اپ سسٹمز، اور دیگر وسائل سائبر لچک میں اہم کردار ادا کرتے ہیں، وہ تنظیمیں جو خصوصی طور پر ٹیکنالوجی کے خطرے پر توجہ مرکوز کرتی ہیں ایک یکساں اہم عنصر کو نظر انداز کر رہی ہیں: لوگ۔
لوگ کمزور ہیں، لیکن انہیں ہونا ضروری نہیں ہے۔
لوگوں کو اکثر سائبر سیکیورٹی میں کمزور کڑی کے طور پر سمجھا جاتا ہے۔ یہ سمجھنا آسان ہے کہ کیوں۔ لوگ فشنگ گھوٹالوں میں گر جاتے ہیں۔ وہ کمزور پاس ورڈ استعمال کرتے ہیں اور سیکیورٹی اپ ڈیٹس کو انسٹال کرنے میں تاخیر کرتے ہیں۔ وہ ہارڈ ویئر اور سافٹ ویئر کو غلط کنفیگر کرتے ہیں، کلاؤڈ اثاثوں کو غیر محفوظ چھوڑ دیتے ہیں، اور غلط وصول کنندہ کو خفیہ فائلیں بھیجتے ہیں۔ اس کی ایک وجہ ہے کہ بہت زیادہ سائبر سیکیورٹی ٹیکنالوجی آٹومیشن کی طرف بڑھ رہی ہے: لوگوں کو مساوات سے ہٹانا سیکیورٹی کو بہتر بنانے کے سب سے واضح طریقوں میں سے ایک کے طور پر دیکھا جاتا ہے۔ بہت سے سیکورٹی ماہرین کے لیے، یہ صرف عام فہم ہے۔
سوائے — کیا یہ واقعی ہے؟ یہ سچ ہے کہ لوگ غلطیاں کرتے ہیں - اسے ایک وجہ سے "انسانی غلطی" کہا جاتا ہے - لیکن ان میں سے بہت سے غلطیاں اس وقت ہوتی ہیں جب ملازمین کو کامیاب ہونے کی پوزیشن میں نہیں رکھا جاتا ہے۔. فشنگ ایک بہترین مثال ہے۔ زیادہ تر لوگ فشنگ کے تصور سے واقف ہیں، لیکن ہو سکتا ہے کہ بہت سے لوگ ان مذموم تکنیکوں سے واقف نہ ہوں جو آج کے حملہ آور تعینات کرتے ہیں۔ اگر ملازمین کو مناسب طریقے سے تربیت نہیں دی گئی ہے، تو ہو سکتا ہے کہ وہ اس بات سے واقف نہ ہوں کہ حملہ آور اکثر تنظیم کے اندر حقیقی لوگوں کی نقالی کرتے ہیں، یا یہ کہ CEO ان سے گفٹ کارڈز خریدنے کے لیے کہتا ہے "کمپنی کے خوشگوار وقت کے لیے" شاید جائز نہیں ہے۔ وہ تنظیمیں جو مضبوط سائبر لچک پیدا کرنا چاہتی ہیں یہ دکھاوا نہیں کر سکتیں کہ لوگ موجود نہیں ہیں۔ اس کے بجائے، انہیں ضرورت ہے اپنے لوگوں کی لچک کو ترجیح دیں۔ بالکل ان کی ٹیکنالوجی کی لچک کے طور پر انتہائی.
تنظیم کو حملے کے عام حربوں کی علامات کو پہچاننے، بہتر پاس ورڈ اور سائبر حفظان صحت کی مشق کرنے، اور مشکوک سرگرمی کی علامات کی اطلاع دینے کی تربیت IT اور سیکورٹی اہلکاروں کو زیادہ بروقت بہتر معلومات فراہم کر کے ان پر بوجھ کو کم کرنے میں مدد کر سکتی ہے۔ یہ ان نقصانات میں سے کچھ سے بھی بچتا ہے جو ان کے وقت اور وسائل کو ضائع کرتے ہیں۔ اس بات کو یقینی بنا کر کاروبار کے ہر سطح پر لوگ زیادہ لچکدار ہیں، آج کی تنظیمیں دریافت کریں گی کہ ان کی مجموعی سائبر لچک میں نمایاں بہتری آئے گی۔
ضروری سپورٹ سسٹمز کی تعمیر
COVID-19 وبائی بیماری - اور اس کے نتیجے میں ڈیجیٹل تبدیلی، کلاؤڈ کو اپنانے، اور دور دراز کے کام میں تیزی - لوگوں کو ترجیح دینے کی ضرورت کو پوری طرح سمیٹتی ہے۔ جب سے وبائی بیماری شروع ہوئی ہے سیکیورٹی ٹیمیں پریشر ککر میں ہیں، مسلسل مزید کام کرنے، اضافی متغیرات کا حساب کتاب کرنے، نئی صلاحیتیں قائم کرنے کے لیے کہا جا رہا ہے۔ اور یقیناً، ہمیشہ ایک نئی کمزوری ہوتی ہے جو سی ای او یا دوسرے سینئر لیڈر کی نظروں کو پکڑ لیتی ہے اور اچانک ترجیح بن جاتی ہے۔ یہ ٹیمیں تھک چکی ہیں، اور برن آؤٹ ایک حقیقی تشویش ہے۔ انہیں اپنے اداروں سے تعاون کی ضرورت ہے۔
کیونکہ، سائبرسیکیوریٹی کے جدید ٹولز جتنے قیمتی ہیں، لوگ اب بھی اہم ترین فیصلے کرتے ہیں — جس کا مطلب ہے ان لوگوں کی لچک کو ترجیح دینا اہم ہے۔. تھکے ہوئے، ضرورت سے زیادہ کام کرنے والے ملازمین جو اپنے آجر کی طرف سے مناسب قدر نہیں محسوس کرتے ہیں وہ فیصلے میں غلطیوں یا کوتاہی کا زیادہ شکار ہوتے ہیں۔ ان کی ضروریات کو سمجھنے کے لیے آئی ٹی اور سیکیورٹی اہلکاروں کے ساتھ کھلی بات چیت کو برقرار رکھنا ضروری ہے۔ ملازمین جو اپنے آپ کو بار بار 12 گھنٹے کام کرتے ہوئے پاتے ہیں وہ صرف غلطیوں کا شکار نہیں ہوتے ہیں۔ امکان ہے کہ وہ ایک بہتر موقع کے لیے روانہ ہوں گے - جو انہیں صحت مند کام اور زندگی کا توازن برقرار رکھنے دیتا ہے۔ تنظیموں کو نئے ملازمین کی خدمات حاصل کرنے اور تربیت دینے کے لیے تیار رہنا چاہیے تاکہ ان ٹیموں کے لیے کچھ بوجھ اٹھانے میں مدد ملے جنہیں پہلے سے جاری چیلنجز کے پیش نظر اہم ایڈجسٹمنٹ کرنے کا کام سونپا گیا ہے۔
اپنے لوگوں میں برن آؤٹ کی علامات کو پہچاننا سیکھنا، برن آؤٹ کے بارے میں کھل کر بات کرنا اور آپ اس سے کیسے نمٹ رہے ہیں، اور فلاح و بہبود کے کلچر کی حوصلہ افزائی کرنا ایک زیادہ لچکدار ٹیم بنائے گا۔ سب کے بعد، لوگوں اور ٹیکنالوجی دونوں میں، لچک بحالی کے بارے میں ہے.
لوگوں کی اہمیت کو کبھی نظر انداز نہ کریں۔
آج بہت ساری تنظیمیں لوگوں کو بدلنے کے قابل سمجھتی ہیں، لیکن وہ تنظیمیں جو آج کے خطرے کے منظر نامے میں ثابت قدم رہنا چاہتی ہیں انہیں خوش، حوصلہ افزائی، اچھی تربیت یافتہ، اور اچھی طرح سے آرام کرنے والی افرادی قوت کی قدر کو تسلیم کرنا چاہیے۔ سائبر لچک کا مطلب صرف جدید حملہ آوروں سے نمٹنے کے لیے صحیح ٹکنالوجی کا ہونا نہیں ہے، بلکہ لوگوں کو صحیح فیصلے کرنے کے لیے بااختیار بنانا، اور اس بات کو یقینی بنانا ہے کہ انھیں وہ علم اور تعاون حاصل ہے جس کی انھیں ضرورت ہے۔ اپنے خطرے میں لوگوں کی اہمیت کو نظر انداز کریں — یہاں تک کہ آٹومیشن میں اضافے کے باوجود، وہ ایک کامیاب کاروبار کی ریڑھ کی ہڈی بنے ہوئے ہیں۔
