یہ وقت ہے کہ تیزی سے جڑی ہوئی دنیا کے ممکنہ خطرات کا اندازہ لگایا جائے۔

یہ وقت ہے کہ تیزی سے جڑی ہوئی دنیا کے ممکنہ خطرات کا اندازہ لگایا جائے۔

ماخذ نوڈ: 1995020

جیسے جیسے عالمی تنازعات جاری ہیں، سائبر جنگ کا پانچواں محاذ بن گیا ہے۔ دنیا 50 بلین منسلک آلات کے قریب پہنچ رہی ہے، جو ہماری ٹریفک لائٹس سے لے کر ہمارے ایٹمی ہتھیاروں تک ہر چیز کو کنٹرول کر رہی ہے۔ ہم نے پہلے ہی بڑے پیمانے پر سائبر حملے دیکھنا شروع کر دیے ہیں، جو تیل اور گیس کی پائپ لائنوں اور ہسپتالوں جیسی اہم صنعتوں کو متاثر کر رہے ہیں۔ لیکن ہمیں ابھی تک واقعی ایک تباہ کن واقعہ کا سامنا کرنا پڑا ہے جو "انٹرنیٹ کو توڑ دے گا،" مالیاتی منڈیوں، سپلائی چینز اور روزمرہ کی زندگی میں خلل ڈالے گا۔ 

کیا اس سال ایسا ہو سکتا ہے؟

ناکامی کے واحد پوائنٹس

کلاؤڈ کمپیوٹنگ میں پبلک اور پرائیویٹ سیکٹر کی ٹیکنالوجی کی منتقلی کا مطلب یہ ہے کہ ہمارے بنیادی ڈھانچے، مالیاتی نظام، سپلائی چینز، صحت کی دیکھ بھال اور دیگر اہم خدمات کا ایک بڑا حصہ صرف مٹھی بھر کمپنیاں چلاتی ہیں: Amazon، Google، اور Microsoft۔ چیزوں کے ہارڈ ویئر کی طرف، کہانی زیادہ بہتر نہیں ہے۔ صرف تین کمپنیاں - پالو آلٹو نیٹ ورکس، سسکو، اور فورٹینیٹ۔ سیکیورٹی ایپلائینسز کے 50 فیصد سے زیادہ مارکیٹ کو کنٹرول کریں۔. ان کمپنیوں میں سے کسی ایک پر کامیاب حملے کے اثرات سے منسلک دنیا کے کسی بھی حصے کو اچھوتا نہیں چھوڑا جائے گا، بشمول سیکیورٹی سافٹ ویئر جو حملے کی صورت میں صارفین کی حفاظت کرنا ہے، جس کا زیادہ تر حصہ انہی کلاؤڈ کمپنیوں کے فراہم کردہ انفراسٹرکچر پر چلتا ہے۔ 

ڈیٹا سینٹر سیکورٹی ماہرین کے لیے، ایک اور، بہت کم ڈیجیٹل، سے نمٹنے کے لیے تشویش ہے۔ امریکی پاور اسٹیشنوں پر مشتبہ سرگرمیاں اور حملے 2022 میں اب تک کی بلند ترین سطح پر پہنچ گیا۔صرف سال کے پہلے آٹھ مہینوں میں 100 سے زیادہ حملوں کی اطلاع دی گئی۔ ڈیٹا سینٹرز بڑی بڑی عمارتیں ہیں، جو بے تحاشہ بجلی استعمال کرتی ہیں۔ اپنے الٹرا ہاٹ سرورز اور عمارتوں کو ٹھنڈا کرنے کے لیے، ڈیٹا سینٹرز چونکا دینے والی مقدار میں پانی استعمال کرتے ہیں۔ گوگل کے مطابق اس کے ڈیٹا سینٹرز 4.3 میں 2021 بلین گیلن پانی استعمال کیا گیا۔. اگر حملہ آور ایمیزون، گوگل، یا مائیکروسافٹ کے ڈیٹا سینٹرز کو ایک مربوط انداز میں بجلی یا پانی کی فراہمی میں خلل ڈالتے ہیں، تو وہ بیک اپ سمیت اپنے بنیادی ڈھانچے کے تمام علاقوں سے سمجھوتہ کر سکتے ہیں۔ 

پیسے کی پیروی کرو

تباہ کن سائبر حملے کی لاگت کو تناظر میں رکھنے کے لیے، غور کریں کہ 2021 میں، سوئس ری بیمہ کرنے والے سوئس ری کے مطابق، قدرتی آفات جیسے سیلاب، سمندری طوفان اور جنگل کی آگ سے ہونے والے عالمی معاشی نقصانات 270 XNUMX ارب تک پہنچ گئی. یہ ایک بڑی تعداد ہے، لیکن اس حقیقت پر غور کریں کہ مرچنٹ مشین کا اندازہ ہے کہ عالمی انٹرنیٹ کی بندش ہوگی۔ عالمی معیشت کو یومیہ 37 بلین ڈالر کی لاگت آتی ہے۔ کھوئے ہوئے محصول میں۔ 

پھر بھی، ٹیکنالوجی کی اقتصادیات زیادہ محفوظ مستقبل کے حق میں نہیں ہیں۔ انٹرپرائزز، استعمال کنندگان، اور مخالفین سبھی کے مقابلے مالیاتی مفادات ہیں جو سیکورٹی میں مزید سرمایہ کاری کو روکتے ہیں۔ ٹکنالوجی کمپنیوں کو اپنے حریفوں کے ساتھ رفتار برقرار رکھنے کے لیے تیزی سے اپ ڈیٹس جاری کرنے اور جاری کرنے کی ضرورت ہے، اور ان کے گاہک اکثر اضافی حفاظتی خصوصیات کے لیے یا تمام کیڑے اور کمزوریوں کو حل کرنے کے لیے انتظار - یا ادائیگی کرنے کے لیے تیار نہیں ہوتے ہیں۔ اس کے بجائے، صارفین ان ناگزیر واقعات کے خلاف انشورنس خریدنے کا انتخاب کرتے ہیں، جو خود ایک اور بحران پیدا کر سکتا ہے۔

انشورنس کمپنیاں آفات کی نقالی کرنے اور ان کی لاگت کا تخمینہ لگانے میں کافی رقم خرچ کرتی ہیں تاکہ کوئی بھی بڑا نقصان بیمہ کرنے والے کو کوئی خاص مالی نقصان نہ پہنچائے۔ ایک تباہ کن سائبر اٹیک کے لیے، اخراجات اربوں ڈالر سے زیادہ تک پہنچ سکتے ہیں، یعنی دیوالیہ پن نہ صرف بیمہ کنندگان کے لیے بلکہ دوبارہ بیمہ کنندگان کے لیے بھی، جو ممکنہ طور پر ایک نظامی مالیاتی خلل اور قریب قریب مارکیٹ کو 2008 کے مالیاتی بحران کو کم کرنے والے پیمانے پر لے جائے گا۔ امریکی حکومت 85 بلین ڈالر خرچ کیے۔ AIG کو بیل آؤٹ کرنے اور نظاماتی مالیاتی نظام کے خاتمے کو روکنے کے لیے، لیکن اس بار سوال یہ ہے کہ: عالمی نقصانات کے ساتھ بیمہ کنندہ کو کون ضمانت دیتا ہے، اور کیا ہوتا ہے جب بیمہ کنندگان دعووں کی ادائیگی کے لیے بہت زیادہ نقدی کا شکار ہوں؟

تو اب کیا؟

ہمیں بنیادی ڈھانچے کی اہم حفاظت کا جائزہ لینے کی ضرورت ہے اور اس بات کو یقینی بنانا ہوگا کہ منقطع ہونے کی ایک طویل مدت کو برداشت کرنے کے قابل منصوبے اور فیل سیف موجود ہیں۔ کلاؤڈ کمپیوٹنگ کی طرف ہجرت کرنے والی تنظیموں کو ڈیٹا کی مخلصی کے لیے اپنی ضرورت کا از سر نو جائزہ لینا چاہیے اور کیا آن پریمیسس اسٹوریج ضروری ہے۔ سیکورٹی لیڈروں کو تباہ کن ناکامی کی منصوبہ بندی کو اپنا حصہ بنانا چاہیے۔ رسک مینجمنٹ حکمت عملی، اور اس بات کو یقینی بنائیں کہ ان کے دکانداروں کے پاس بھی نقصان کے اثرات کو کم کرنے کے لیے منصوبے موجود ہیں۔ بادل- میزبانی کی خدمات۔ 

ریگولیٹری محاذ پر، اگر ہمیں کسی عالمی ایونٹ کی تیاری کی کوئی امید ہے، تو ہمیں ریگولیٹرز اور قانون سازوں کے تکنیکی نقائص کا جائزہ لینے کی ضرورت ہے جو ہمیں محفوظ رکھنے کے لیے فریم ورک بناتے ہیں، اور ساتھ ہی وہ میٹرکس جن کا ہم مالیاتی صحت کی پیمائش کے لیے استعمال کرتے ہیں۔ بیمہ کنندگان اور ری بیمہ کنندگان اگر حالیہ برسوں میں کئی بلاک چین کمپنیوں کے شاندار خاتمے، سوشل میڈیا کے ذریعے کامیاب انتخابی مداخلت، یا دھماکے میں ransomware حملوں ہمیں کچھ بھی سکھایا ہے، وہ یہ ہے کہ ہمیں اپنے زیادہ سے زیادہ منتخب نمائندوں کا مطالبہ کرنا چاہیے، اور ایسے لیڈروں کو منتخب کرنا چاہیے جو آنے والے کل کی دنیا کو چلانے میں مدد کر سکیں۔ اسی طرح، ریگولیٹرز کو ان کمپنیوں اور ٹیکنالوجیز کو سمجھنے کی ضرورت ہے جن کی وہ نگرانی کرتے ہیں۔ 

منسلک دنیا میں ایک حساب کتاب ہوگا، اور ہماری معیشت (اور ممکنہ طور پر معاشرہ) اس سے بچنے کا واحد راستہ ایک محفوظ، زیادہ مستحکم انفراسٹرکچر بنانے کے لیے مل کر کام کرنا ہے۔

ٹائم اسٹیمپ:

سے زیادہ گہرا پڑھنا