سائبر حملوں سے بچنے کے لیے اہم دفاعی طریقہ کار کو اپنانا ضروری

وی وی ہری پرساد سائبر قانون کے ماہر ہیں۔ ان کے مطابق سائبر جرائم پیشہ افراد (ہیکرز) پیسہ کمانے کے لیے بڑے سے بڑے نجی اور سرکاری اداروں کے سرورز کے علاوہ عام لوگوں کے کمپیوٹر میں بھی چپکے سے داخل ہو جاتے ہیں۔ اس سے وہ نجی معلومات تک رسائی حاصل کر لیتے ہیں جس کا خمیازہ متاثرین کو بھگتنا پڑتا ہے۔ وی وی ہری پرساد کے مطابق ہیکنگ سے بچنے کے لیے صرف سائبر پولیس پر انحصار کافی نہیں ہے، لوگوں کو اپنے کمپیوٹرز اور آلات کو مضبوط بنانا سائبر کرائم کے خلاف ایک اہم دفاعی طریقہ کار ہے۔

حیدر آباد: سائبر کرائم عالمی سطح پر بڑھتا جا رہا ہے، بھارت میں اس سے جڑے اہم واقعات رونما ہوئے ہیں۔

ڈیجیٹل دھوکہ - ایک سائبر خطرہ:

سائبر جرائم پیشہ افراد سرکاری اداروں، کارپوریشن اور لوگوں سے ڈیٹا چرانے کے لیے ٹیکنالوجی کا استحصال کرتے ہیں، جس سے بڑے پیمانے پر نقصان ہوتا ہے۔ 2021 میں، بھارت کو 14.02 لاکھ سائبر حملوں کا سامنا کرنا پڑا، اور 2022 میں یہ تعداد بڑھ کر 13.9 لاکھ سے زائد ہو گئی۔ عالمی سطح پر، پچھلے سال کے مقابلے 2022 میں سائبر حملوں میں 38 فیصد اضافہ ہوا۔ سائبر سیکیورٹی چیلنجز سے نمٹنا پیچیدہ اور وقت طلب ہے، جس کے نتیجے میں اکثر کافی نقصانات کا سامنا کرنا پڑتا ہے۔ تعلیم، صحت کی دیکھ بھال، بینکنگ اور تجارت جیسے شعبوں میں ٹیکنالوجی کے فوائد کے باوجود، سائبر کرائم سے جڑے جرائم پیشہ افراد کے ذریعہ اس کے استحصال اور ان وسیع خطرات سے ڈیجیٹل انفراسٹرکچر اور ذاتی ڈیٹا کی حفاظت کے لیے کثیر جہتی حکمت عملی کی ضرورت ہے۔

• پیسہ کمانا ہی مقصد:

سائبرسیکیوریٹی پر بھارت کا فعال موقف کمپیوٹر ایمرجنسی رسپانس ٹیم (سی ای آر ٹی ان) کے ذریعہ مجسم ہے، یہ سائبر سیکورٹی کے واقعات سے نمٹنے کے لئے نوڈل ایجنسی ہے۔ انفارمیشن سیکیورٹی ماہرین کا ایک کنسورشیم 24 گھنٹے سائبر خطرات کا پتہ لگانے اور ان کو کم کرنے کے لیے خود کو وقف کیے ہوئے ہے۔ صرف 2020 میں، کمپیوٹر ایمرجنسی رسپانس ٹیم نے سائبر مداخلت سے متعلق تقریباً 11.58 لاکھ شکایات کا ازالہ کیا تھا۔ جرائم پیشہ افراد کے ہتھکنڈوں کا دائرہ ڈیٹا کی چوری ٹارگٹ کرنے اور مختلف سروسز میں سافٹ ویئر کو اپاہج کرنے سے آگے بڑھی ہے، یہ ایک چیلنج تھا جس کا ایمرجنسی رسپانس فورس نے مناسب طریقے سے انتظام کیا ہے۔ ایک قابل ذکر واقعہ میں، ہیکرز نے نومبر 2022 میں دہلی میں آل انڈیا انسٹی ٹیوٹ آف میڈیکل سائنسز (ایمس) کے سرورز کو رینسم ویئر کے ساتھ سمجھوتہ کیا، غیر قانونی طور پر 4 کروڑ سے زیادہ حساس ریکارڈ تک رسائی حاصل کی۔ اعداد و شمار میں ملک کی چند بااثر شخصیات کی معلومات شامل تھیں، جس سے اہم سیکورٹی خدشات پیدا ہوئے۔ ایمس کے آئی ٹی انفراسٹرکچر کو بحال کرنے کے لیے بھاری تاوان کے مطالبات کی رپورٹس منظر عام پر آئیں۔ جون 2023 میں اس کے بعد ہونے والے حملے میں جرائم پیشہ افراد کو ایمس کمپیوٹر سسٹم کی خلاف ورزی کرنے کی کوشش میں مالویئر تعینات کرتے دیکھا گیا۔ خوش قسمتی سے، ادارے کے مضبوط سائبر ڈیفنس میکانزم نے بلاتعطل خدمات کو یقینی بناتے ہوئے اس کوشش کو ناکام بنا دیا۔

ہیکرز کاروبار اور پرسنل کمپیوٹر سسٹمز میں دراندازی کرنے کے لیے متنوع حکمت عملی استعمال کرتے ہیں، جس میں فشنگ ای میلز ایک مروجہ حربہ ہے۔ یہ فریب دینے والی ای میلز معتبر ذرائع یا بھروسہ مند تاجروں کی کمیونیکیشنز کی نقل کرتی ہیں، وصول کنندگان کو ایسے لنکس کی طرف راغب کرتی ہیں جو بدنیتی پر مبنی مالویئر کو محفوظ رکھتے ہیں۔ ان لنکس پر کلک کرنے سے ہیکرز کو الیکٹرانک آلات، کمپیوٹر سسٹمز اور خفیہ ذاتی ڈیٹا تک رسائی مل جاتی ہے۔ روزانہ، ہزاروں افراد ملک بھر میں ان فشنگ اسکیموں کا شکار ہوتے ہیں۔ اس خطرے کو کم کرنے کے لیے، یہ ضروری ہے کہ لوگ احتیاط برتیں، موصول ہونے والی ہر ای میل کی صداقت کا تنقیدی جائزہ لیں، بجائے اس کے کہ تمام الیکٹرانک خط و کتابت پر اندھا اعتماد کریں۔

سائبر جرائم پیشہ افراد ایک نقصان دہ قسم کا سافٹ ویئر رینسم ویئر عام لوگوں اور کاروباری اداروں کا استحصال کرنے کے لیے تعینات کرتے ہیں، جو ڈیجیٹل بھتہ خوری کے براہ راست طریقوں میں سے ایک ہے۔ ابتدائی طور پر، وہ کمپیوٹرز سے قیمتی ڈیٹا نکالتے ہیں، بعد ازاں انہیں معذور کر دیتے ہیں، جس سے کافی ذاتی اور مالی انتشار پیدا ہوتا ہے۔ اس کے بعد متاثرین کو بھاری تاوان ادا کرنے پر مجبور کیا جاتا ہے۔ ایسے خطرات کا مقابلہ کرنے کے لیے، کاروباری اداروں کے لیے الگ تھلگ، سرشار سرورز پر اپنے ڈیٹا کی حفاظت کرنا بہت ضروری ہے۔ مزید برآں، وہ ایک وسیع قسم کے نقصان دہ سافٹ ویئر حملہ آور مالویئر کا استعمال کرتے ہیں، جو کمپیوٹر کے انفارمیشن سسٹم کو کمانڈ کرنے اور اس میں ہیرا پھیری کرنے کے قابل ہے۔ یہ ٹول نہ صرف ڈیٹا کی چوری اور تبدیلی کی سہولت فراہم کرتا ہے بلکہ سائبر جرائم پیشہ افراد کو ان کے نیٹ ورکس میں وائرس متعارف کروا کر تنظیموں کو نقصان پہنچانے کے قابل بناتا ہے۔ ایک بار جب مالویئر کسی نیٹ ورک میں گھس جاتا ہے، تو یہ تمام منسلک سسٹمز اور آلات کو بری طرح متاثر کر سکتا ہے، جس کا پتہ لگانے اور تدارک کرنے کے لیے ممکنہ طور پر ہفتوں یا مہینوں درکار ہوتے ہیں، یہ مالویئر سائبر حملوں کے اثرات کو بڑھاتے ہیں۔

• جعلی ویب سائٹس کا خطرہ:

سائبر حملوں کو انجام دینے کے لیے ہیکرز تیزی سے مالویئر، بشمول جعلی ویب سائٹس اور رینسم ویئر کو تعینات کرتے ہیں۔ ایک اہم تشویش بینکوں اور کارپوریشنوں کی نقل کرنے والی جعلی سائٹوں کا پھیلاؤ ہے۔ غیر مشکوک صارفین کو ای میلز اور ٹیکسٹس کے ذریعے دلکش پیشکشوں کے ذریعے لالچ دیا جاتا ہے، جس کی وجہ سے وہ ان جعلی پلیٹ فارمز پر اپنی اسناد داخل کرتے ہیں، اس طرح ان کی ذاتی اور مالی معلومات سے سمجھوتہ کیا جاتا ہے۔

• ہوشیار رہنا سب سے اہم ہے:

آج کے ڈیجیٹل دور میں، انٹرنیٹ آسانی سے دستیاب ہے اور ہر طرف پھیلا ہوا ہے، ویب سائٹس ذاتی اور پیشہ ورانہ مصروفیات دونوں کے لیے اہم ہیں۔ نتیجتاً، سائبر جرائم پیشہ افراد اسی انحصار کا فائدہ اٹھاتے ہیں، آن لائن سیکیورٹی کو نشانہ بناتے اور سمجھوتہ کرتے ہیں۔ اس طرح کے خطرات کو کم کرنے کے لیے، لوگوں پر زور دیا جاتا ہے کہ وہ پاس ورڈ کے مضبوط طریقے اپنائیں اور ای میلز کی احتیاط کے ساتھ جانچ پڑتال کریں، مشکوک لنکس اور ویب سائٹس سے گریز کریں۔ مزید برآں، پریمیم اینٹی وائرس سافٹ ویئر کے ساتھ کمپیوٹرز اور آلات کو مضبوط بنانا سائبر کرائم کے خلاف ایک اہم دفاعی طریقہ کار کے طور پر کام کرتا ہے۔ سائبر خطرات کے بارے میں عوامی بیداری کو بڑھانا سب سے اہم ہے۔ سائبر حملوں کے میکانکس، شناخت کی حکمت عملی، احتیاطی تدابیر، اور مناسب رسپانس چینلز کے بارے میں تعلیم، آگاہی مہمات، خاص طور پر سکولوں، اسپتالوں اور سرکاری اور نجی دونوں شعبوں میں، اہم کردار ادا کرتی ہیں۔ سائبر خطرات سے مؤثر طریقے سے نمٹنے کے لیے عالمی سطح پر جدید ٹیکنالوجی اور خصوصی ٹیموں کی تعیناتی ناگزیر ہے۔ صرف اس طرح کے جامع طریقوں کے ذریعے ہی سائبرسیکیوریٹی کو صحیح معنوں میں حاصل کیا جا سکتا ہے، جس سے ڈیجیٹل لینڈ سکیپ کو بدنیتی پر مبنی سرگرمیوں سے محفوظ رکھا جا سکتا ہے۔