فلپائن کی تنظیمیں AI سائبر ریس کیوں ہار رہی ہیں
جنوب مشرقی ایشیائی تنظیموں کو سیکیورٹی میں ایک بڑے فرق کا سامنا ہے۔
2027 تک، اس خطے میں 78% کمپنیوں کو توقع ہے کہ AI حملے ان کے دفاعی نظام کو مات دے دیں گے۔ اس کے باوجود، ایک تہائی سے بھی کم کمپنیوں کے پاس AI واقعات کا جواب دینے کے لیے کوئی منصوبہ موجود ہے۔
فلپائن کے بینک، BPOs، اور لاجسٹکس فرمیں نشانے پر ہیں۔ حملہ آور تین کام کرنے کے لیے AI کا استعمال کرتے ہیں:
- جاسوسی (reconnaissance) کو خودکار بنانا۔
- ڈیپ فیک وائس فشنگ بنانا۔
- لاکھوں اہداف کے خلاف کریڈنشل حملوں کو بڑے پیمانے پر انجام دینا۔
روایتی سیکیورٹی پلے بکس اس لیے ناکام ہو گئے کیونکہ انہوں نے انسانی سطح کے حملوں کا تصور کیا تھا۔ AI نے اسے بدل دیا ہے۔ اب، حملہ آور منٹوں میں ہزاروں ذاتی نوعیت کے فشنگ ای میلز بھیجنے کے لیے جنریٹو AI کا استعمال کرتے ہیں۔ وہ ان ای میلز کو اصلی دکھانے کے لیے LinkedIn اور کمپنی کی ویب سائٹس سے ڈیٹا استعمال کرتے ہیں۔
فلپائن کے BPOs کے لیے خطرہ بہت زیادہ ہے۔ ایک بھی ڈیٹا چوری (breach) لاکھوں لوگوں کا ڈیٹا ظاہر کر سکتی ہے۔ IBM کی رپورٹ کے مطابق فلپائن میں ڈیٹا چوری کی اوسط لاگت 4.1 ملین ڈالر ہے۔ اس سے بھی بدتر بات یہ ہے کہ اس خطے میں ڈیٹا چوری کو ڈھونڈنے اور روکنے میں اوسطاً 112 دن لگتے ہیں۔
موجودہ قوانین ان نئے خطرات کا احاطہ نہیں کرتے۔ BSP فریم ورک ڈیٹا گورننس اور رسائی کے کنٹرول (access control) کا احاطہ کرتا ہے، لیکن اس میں AI ماڈل کی سیکیورٹی یا ڈیپ فیک کی شناخت کے لیے قواعد کی کمی ہے۔
محفوظ رہنے کے لیے، آپ کو ان شعبوں پر توجہ دینی چاہیے:
- شناخت کا انتظام (Identity Management): پاس ورڈز سے آگے بڑھیں۔ بہت سے SMEs اب بھی صرف پاس ورڈ تک رسائی پر انحصار کرتے ہیں۔ AI چوری شدہ پاس ورڈز کا فائدہ اٹھانا آسان بنا دیتا ہے۔
- سپلائی چین کا خطرہ: حملہ آور آپ کے بڑے نیٹ ورک تک پہنچنے کے لیے آپ کے چھوٹے وینڈرز کو نشانہ بناتے ہیں۔
- انفراسٹرکچر کا تحفظ: توانائی اور پانی کی سہولیات میں پرانے (legacy) سسٹمز اکثر مناسب تحفظ کے بغیر انٹرنیٹ سے منسلک ہوتے ہیں۔
مکمل AI ٹولز کا انتظار کرنا چھوڑ دیں۔ بنیادی باتوں سے آغاز کریں:
- اثاثوں کی ایک واضح فہرست (asset inventory) برقرار رکھیں۔
- اپنے پیچز (patches) کا انتظام کریں۔
- اپنے نیٹ ورکس کو تقسیم (segment) کریں۔
- اپنی شناختوں کو مضبوط (harden) بنائیں۔
زیرو ٹرسٹ (Zero-Trust) ماڈل اپنائیں۔ کبھی بھروسہ نہ کریں، ہر رسائی کی درخواست کی ہمیشہ تصدیق کریں۔ اگر آپ کے پاس اپنی ٹیم نہیں ہے، تو اپنے پتہ لگانے کے وقت کو مہینوں سے گھنٹوں تک کم کرنے کے لیے مینیجڈ ڈیٹیکشن اینڈ رسپانس سروسز کا استعمال کریں۔
فلپائن میں یہ فرق وقت کا مسئلہ ہے۔ حملہ آور آج ہی AI استعمال کر رہے ہیں۔ قوانین ابھی لکھے جا رہے ہیں۔ اپنی بنیاد کو ابھی مضبوط بنانا ہی کسی بڑے پیمانے پر ہونے والی ڈیٹا چوری کو روکنے کا واحد طریقہ ہے۔
Source: https://dev.to/yanoai/why-philippine-organizations-are-losing-the-ai-powered-cyber-arms-race-52l7
Optional learning community: https://t.me/GyaanSetuAi