ڈیٹا انکرپشن حملوں کے بڑھتے ہوئے رجحان کے بارے میں انتباہ

خطرات، کمزوریوں اور کمزوریوں کا پتہ لگانے کی صورت میں، فوری طور پر تدارک کے اقدامات کو متعین کرنا ضروری ہے، خاص طور پر انفارمیشن سسٹم کے لیے جو ذاتی معلومات اور ذاتی ڈیٹا کو اسٹور اور پروسیس کرتے ہیں۔

محکمہ اطلاعاتی سلامتی (اے ٹی ٹی ٹی، وزارت اطلاعات و مواصلات) نے ابھی ایک دستاویز جاری کی ہے جس میں وزارتوں، شاخوں اور علاقوں کے خصوصی آئی ٹی اور اے ٹی ٹی ٹی یونٹس کی درخواست کی گئی ہے۔ سرکاری کارپوریشنز اور گروپس؛ مالیاتی اور بینکاری تنظیمیں؛ اور انفارمیشن سسٹمز کے لیے نیٹ ورک سیکیورٹی سلوشنز کا جائزہ لینے اور اسے مضبوط کرنے کے لیے پوسٹل اور ای کامرس کے شعبوں میں کام کرنے والے ادارے۔ خاص طور پر، نگرانی اور ابتدائی انتباہ کے حل کو ترجیح دینا۔

سائبر اسپیس کی نگرانی اور نگرانی کے ذریعے، انفارمیشن سیکیورٹی ڈیپارٹمنٹ نے سائبر حملوں، خاص طور پر رینسم ویئر حملوں کے بڑھتے ہوئے رجحان کا پتہ لگایا ہے۔ حال ہی میں، ویتنام میں ایجنسیوں، تنظیموں اور کاروباری اداروں کے متعدد معلوماتی نظاموں پر حملہ کیا گیا ہے، جس سے کارروائیوں میں خلل پڑا ہے اور ایجنسیوں، تنظیموں اور کاروباری اداروں کو مادی اور امیج کو نقصان پہنچا ہے۔ قومی سائبر اسپیس سیکیورٹی کو یقینی بنانے کے لیے سرگرمیاں بھی۔

اس صورت حال میں، انفارمیشن سیکیورٹی کا محکمہ تجویز کرتا ہے کہ ایجنسیاں، تنظیمیں اور انٹرپرائزز انفارمیشن سسٹمز کے لیے نیٹ ورک انفارمیشن سیکیورٹی کو مضبوط بنانے، نگرانی اور ابتدائی وارننگ کے حل کو ترجیح دینے کے لیے حل کا جائزہ لیں اور ان کو تعینات کریں۔ ان کے انتظام کے تحت انفارمیشن سسٹم کے لیے انفارمیشن سیکیورٹی کو یقینی بنانے کے لیے انسپکشنز اور اسسمنٹس کا انعقاد؛ خطرات، کمزوریوں اور کمزوریوں کا پتہ لگانے کی صورت میں، فوری طور پر تدارک کے اقدامات کو متعین کرنا ضروری ہے، خاص طور پر انفارمیشن سسٹم کے لیے جو ذاتی معلومات اور ذاتی ڈیٹا کو اسٹور اور پروسیس کرتے ہیں۔

ان کاموں کو 15 اپریل سے پہلے مکمل کرنا ضروری ہے۔ ساتھ ہی، وزیر اعظم کی 23 فروری 2024 کی ہدایت نمبر 09/CT-TTg کے مطابق متعلقہ کاموں کے نفاذ کو منظم کرنا اور قانونی ضوابط کی تعمیل اور سطح کے لحاظ سے معلوماتی نظام کی حفاظت کو مضبوط بنانا، خاص طور پر اعداد و شمار کو منظم کرنا اور انفارمیشن سسٹم کی درجہ بندی کرنا۔ انفارمیشن سسٹم کی حفاظت کو یقینی بنانے کے لیے ضوابط کو مکمل کرنے کے لیے ایک منصوبہ تیار کریں (ماہانہ پیشرفت کے مطابق)، اس بات کو یقینی بناتے ہوئے کہ 100% انفارمیشن سسٹم کو انفارمیشن سسٹم سیکیورٹی لیول کے لیے ستمبر 2024 تک منظور کیا جانا چاہیے اور دسمبر 2024 تک منظور شدہ سطح کی تجویز کے مطابق انفارمیشن سیکیورٹی ایشورنس پلان کو مکمل طور پر نافذ کرنا چاہیے۔

محکمہ انفارمیشن سیکیورٹی نے ایجنسیوں، تنظیموں اور کاروباری اداروں سے بھی درخواست کی کہ وہ 4 پرتوں کے ماڈل کے مطابق انفارمیشن سیکیورٹی کے کام کو مؤثر طریقے سے، کافی، باقاعدگی سے اور مسلسل نافذ کریں، خاص طور پر پیشہ ورانہ نگرانی اور تحفظ کی پرت کی صلاحیت کو بہتر بنانا اور محکمہ انفارمیشن سیکیورٹی کے تحت نیشنل سائبر سیکیورٹی مانیٹرنگ سینٹر کے ساتھ مسلسل اور مستحکم روابط اور معلومات کا اشتراک برقرار رکھنا؛ ویتنامی اداروں کے ذریعہ تیار کردہ یا اس میں مہارت حاصل کرنے والی معلوماتی حفاظتی مصنوعات، حل اور خدمات کے استعمال کو ترجیح دینا؛ وقتاً فوقتاً خطرات کا شکار کرنا تاکہ نظام میں دخل اندازی کی علامات کا فوری پتہ لگایا جا سکے۔

ایسے سسٹمز کے لیے جنہوں نے سیکیورٹی کے سنگین خطرات کا پتہ لگایا ہے، خطرے کو ٹھیک کرنے کے بعد، فوری طور پر خطرے کا شکار کرنا ضروری ہے تاکہ پچھلی مداخلت کے امکان کا تعین کیا جا سکے۔ انفارمیشن سیکیورٹی ڈیپارٹمنٹ اور متعلقہ ایجنسیوں اور تنظیموں کے انتباہات کے مطابق اہم سسٹمز کے لیے انفارمیشن سیکیورٹی پیچ کو چیک اور اپ ڈیٹ کریں۔

انفارمیشن سیکیورٹی ڈیپارٹمنٹ تنظیموں اور کاروباری اداروں سے درخواست کرتا ہے کہ وہ پیشہ ورانہ تبادلے کے لیے رابطہ پوائنٹس کا جائزہ لیں اور عمل درآمد کے نتائج کو 20 اپریل سے پہلے انفارمیشن سیکیورٹی ڈیپارٹمنٹ کو رپورٹ کریں اور مجاز حکام کو رپورٹ کریں۔

تران بن

ماخذ