سائبر سیکیورٹی آپ کی ڈیجیٹل زندگی کو کسی دوسرے کی ملکیت بننے سے بچانے کا ایک خاموش کام ہے۔ یہ ان نیٹ ورکس کی حفاظت کرتی ہے جو آپ کے پیغامات پہنچاتے ہیں، ان سسٹمز کی جو آپ کی یادوں کو محفوظ رکھتے ہیں، اور ان ایپلی کیشنز کی جنہیں آپ کام کرنے، بینکنگ کرنے اور رابطے کے لیے استعمال کرتے ہیں۔ بنیادی طور پر، یہ مداخلت کے خلاف ایک دفاع ہے: مالویئر کو آپ کے آلات کو متاثر کرنے سے روکنا اور آپ کے ڈیٹا کی چوری کو روکنا۔ یہ تعریف سننے میں تو سادہ لگتی ہے، لیکن حقیقت سرخیوں کے مقابلے میں کہیں زیادہ پیچیدہ اور انسانی پہلوؤں سے بھرپور ہے۔
ہم اکثر سائبر سیکیورٹی کو ایک کارپوریٹ اخراجات یا حکومتی فکر کے طور پر تصور کرتے ہیں۔ یہ ان دونوں چیزوں کا مجموعہ ہے، لیکن یہ انتہائی ذاتی بھی ہے۔ ہر بار جب آپ کسی کافی شاپ کے وائی فائی پر اپنا بینک بیلنس چیک کرتے ہیں، لاگ ان پرامپٹ کی منظوری دیتے ہیں، یا انٹرنیٹ سے منسلک ہونے والا کوئی گھریلو گیجٹ انسٹال کرتے ہیں، تو آپ ایک ایسے میدان میں قدم رکھتے ہیں جو کبھی بند نہیں ہوتا۔ یہ سمجھنا کہ یہ تحفظ اصل میں کیسے کام کرتا ہے، اسے اپنے فائدے کے لیے استعمال کرنے کی طرف پہلا قدم ہے۔
Confidentiality, Integrity, and Availability (رازداری، سالمیت، اور دستیابی)
سائبر سیکیورٹی کے مقاصد تین اصولوں پر مبنی ہیں۔ پیشہ ور افراد انہیں CIA triad کہتے ہیں، اگرچہ ان کا انٹیلی جنس ایجنسیوں سے کوئی تعلق نہیں ہے۔ یہ تصورات اسمارٹ فون کے ڈیزائن سے لے کر ہسپتال کے ڈیٹا بیس کے ڈھانچے تک، ہر سیکیورٹی فیصلے کی بنیاد بنتے ہیں۔
Confidentiality (رازداری) کا مطلب ہے کہ صرف وہی لوگ آپ کا ڈیٹا دیکھ سکیں جنہیں اسے دیکھنے کا حق حاصل ہے۔ اسے ایک لفافے کو سیل کرنے کے ڈیجیٹل متبادل کے طور پر سمجھیں۔ جب آپ کسی انکرپٹڈ چیٹ ایپ کے ذریعے پیغام بھیجتے ہیں، تو رازداری اس بات کو یقینی بناتی ہے کہ ٹریفک کو روکنے والا کوئی اجنبی اس کے مواد کو نہ پڑھ سکے۔ کام کی جگہ پر، اس کا مطلب ہے کہ انجینئرز پے رول ریکارڈز میں جھانک نہیں سکتے، اور طبی عملہ تجسس کے تحت کسی پڑوسی کی صحت کی ہسٹری نہیں نکال سکتا۔ جب رازداری برقرار نہیں رہتی، تو ڈیٹا کی چوری (data breaches) ہوتی ہے۔ نجی تصاویر لیک ہو جاتی ہیں، کریڈٹ کارڈ نمبرز چوری ہو جاتے ہیں، اور تجارتی راز باہر نکل جاتے ہیں۔
Integrity (سالمیت) اس بات کی ضمانت دیتی ہے کہ معلومات درست اور غیر تبدیل شدہ رہیں۔ اگر آپ ڈیٹا پر بھروسہ نہیں کر سکتے تو وہ بیکار ہے۔ تصور کریں کہ آپ اپنے آن لائن بینکنگ پورٹل پر جاتے ہیں اور دیکھتے ہیں کہ آپ کا بیلنس خاموشی سے کم کر دیا گیا ہے، یا آپ کوئی ایسا سافٹ ویئر اپ ڈیٹ ڈاؤن لوڈ کرتے ہیں جس کے ساتھ سپائی ویئر (spyware) شامل کرنے کے لیے چھیڑ چھاڑ کی گئی ہو۔ سالمیت اس بات کی تصدیق کرتی ہے کہ آپ کے ڈاکٹر نے فارمیسی کو جو نسخہ بھیجا ہے وہ وہی ہے جس پر آپ نے بات کی تھی، اور وہ معاہدہ جسے آپ نے ڈیجیٹل طور پر دستخط کیا ہے، راستے میں تبدیل نہیں کیا گیا۔ کرپٹوگرافک ہیشنگ، ڈیجیٹل سگنیچر، اور احتیاط سے کیے گئے ورژن کنٹرول وہ ٹولز ہیں جو سالمیت کو برقرار رکھتے ہیں۔
Availability (دستیابی) اس بات کو یقینی بناتی ہے کہ آپ جب چاہیں اپنے ٹولز اور ڈیٹا تک رسائی حاصل کر سکیں۔ دنیا کا سب سے زیادہ خفیہ اور درست ڈیٹا بیس بھی بے کار ہے اگر وہ اس وقت آف لائن ہو جب ایک سرجن کو مریض کی الرجی کی فہرست کی ضرورت ہو یا جب پاور گرڈ آپریٹر کو ٹیلی میٹری ڈیٹا کی ضرورت ہو۔ دستیابی، denial-of-service حملوں کے خلاف لڑتی ہے جو سرورز کو فضول ٹریفک سے بھر دیتے ہیں، ہارڈ ویئر کی خرابیوں کے خلاف جو ویب سائٹس کو بند کر دیتی ہیں، اور رینسم ویئر (ransomware) کے خلاف جو ادائیگی ہونے تک فائلوں کو انکرپٹ کر دیتے ہیں۔ ریڈنڈنٹ سرورز، باقاعدہ بیک اپ، اور حادثاتی ردعمل کے منصوبے (incident response plans) اس لیے بنائے جاتے ہیں تاکہ نظام مسلسل چلتا رہے۔
Hackers, Malware, and Data Theft (ہیکرز، مالویئر، اور ڈیٹا کی چوری)
ہیکرز، مالویئر، اور ڈیٹا کی چوری کا ذکر اکثر ایک ساتھ کیا جاتا ہے، لیکن یہ الگ الگ خطرات ہیں جن کے لیے مختلف دفاعی اقدامات کی ضرورت ہوتی ہے۔
ہیکرز کوئی ایک جیسی گروہ نہیں ہیں۔ کچھ انٹرنیٹ پر غیر محفوظ سیکیورٹی کیمروں یا عوامی رسائی کے لیے کھلے چھوڑے گئے بھولی بسری ڈیٹا بیسز کی تلاش کرتے ہیں۔ دوسرے احتیاط سے تیار کردہ ای میلز بھیجتے ہیں جن کا مقصد کسی مخصوص ملازم کو دھوکہ دے کر پاس ورڈ حاصل کرنا ہوتا ہے۔ طریقے مختلف ہو سکتے ہیں، لیکن مقصد عام طور پر غیر مجاز رسائی حاصل کرنا ہوتا ہے۔ وہ کھڑکی کے کھلے ہونے کا انتظار کرتے ہیں اور کسی کے نوٹس لینے سے پہلے اندر داخل ہو جاتے ہیں۔
مالویئر ایک ٹول سیٹ ہے۔ اس میں وائرس شامل ہیں جو جائز پروگراموں کے ساتھ جڑ جاتے ہیں، ورمز (worms) جو صارف کی مداخلت کے بغیر نیٹ ورکس پر پھیل جاتے ہیں، سپائی ویئر جو بینکنگ معلومات حاصل کرنے کے لیے کی بورڈ کے بٹنوں کی ٹائپنگ ریکارڈ کرتا ہے، اور رینسم ویئر جو ادائیگی ہونے تک فائلوں کو لاک کر دیتا ہے۔ مالویئر اکثر ایک بے ضرر انوائس، سافٹ ویئر کریک، یا کسی ضروری اپ ڈیٹ کے پرامپٹ کے روپ میں آتا ہے۔ ایک بار اندر داخل ہونے کے بعد، یہ کارروائی کرنے سے پہلے مہینوں تک چھپا رہ سکتا ہے۔
ڈیٹا کی چوری اکثر اصل مقصد یا فائدہ ہوتا ہے۔ طبی ریکارڈ میں سوشل سیکیورٹی نمبرز اور طبی تاریخ جیسی ناقابل واپسی معلومات ہوتی ہیں۔ کارپوریٹ کریڈنشلز نیٹ ورکس تک گہری رسائی فراہم کرتے ہیں۔ یہاں تک کہ بظاہر معصوم ڈیٹا، جیسے ای میل ایڈریس یا خریداری کی عادات، کو دھوکہ دہی کے لیے استعمال ہونے والے پروفائلز بنانے کے لیے اکٹھا کیا جا سکتا ہے۔ سائبر سیکیورٹی کا مقصد اس زنجیر کو ہر مرحلے پر توڑنا ہے۔
Where Protection Actually Lives (تحفظ اصل میں کہاں ہوتا ہے)
سائبر سیکیورٹی تین تہوں پر کام کرتی ہے جو