ویتنامی کاروباروں کے خلاف ڈیٹا انکرپشن کے حملے زیادہ پیچیدہ اور غیر متوقع ہوتے جا رہے ہیں۔ مارچ 2024 کے آخر سے، ویتنامی کاروباروں اور تنظیموں کے خلاف رینسم ویئر حملوں کے ایک سلسلے نے بہت زیادہ نقصان پہنچایا ہے، جس کی وجہ سے لاکھوں ویتنامی صارفین کے لیے خوف و ہراس اور اضطراب ہے۔

اس تناظر میں، ویتنام میں بہت سی تنظیمیں اور کاروباری ادارے فکر مند ہیں کہ انفارمیشن سسٹم میں کتنی سرمایہ کاری کی جانی چاہیے؟ ایک اور سوال جو یہ بھی اٹھایا جاتا ہے کہ ڈیٹا انکرپشن حملوں کے خلاف دفاع کے لیے کتنی سرمایہ کاری کی ضرورت ہے؟

توا دا ما ما پڑھنے کی کل رقم 1.jpg
آئی ٹی جرنلسٹس کلب کے زیر اہتمام رینسم ویئر حملوں کی روک تھام پر سیمینار فوٹو: لی انہ ڈنگ

5 اپریل کی سہ پہر آئی ٹی جرنلسٹس کلب کے زیر اہتمام رینسم ویئر حملوں کی روک تھام سے متعلق سیمینار میں حصہ لیتے ہوئے، نیشنل سائبر سیکیورٹی ٹیکنالوجی جوائنٹ اسٹاک کمپنی (این سی ایس) کے ٹیکنیکل ڈائریکٹر مسٹر وو نگوک سون نے کہا کہ نیشنل سائبر سیکیورٹی ایسوسی ایشن کے ٹیکنالوجی ریسرچ ڈیپارٹمنٹ کے سربراہ نے کہا کہ لوگ تصور کرتے ہیں کہ سیکیورٹی میں سرمایہ کاری کرنا اتنا مہنگا نہیں ہے، لیکن یہ سائبر سیکیورٹی کی طرح مہنگا ہے۔

دنیا کے عمومی فارمولے کے مطابق، نیٹ ورک سیکیورٹی میں سرمایہ کاری عام طور پر انفارمیشن سسٹم کے لیے سرمایہ کاری کی لاگت کا تقریباً 10% بنتی ہے۔ یہ کوئی بڑی تعداد نہیں ہے۔

" آج سائبر سیکیورٹی کے لیے سرمایہ کاری کی مثالی سطح 10% ہے، اچھی 20% ہے، تاہم، ویتنام میں یہ حاصل نہیں ہو سکا، فی الحال یہ صرف 5% سے کم ہے ،" مسٹر وو نگوک سون نے کہا۔

قومی بولی کے پورٹل پر، نیٹ ورک سیکیورٹی مانیٹرنگ سروسز کے لیے کل سرمایہ کاری 56 بلین VND ہے۔ فائر وال آلات کے لیے ایک اور بولی 50 بلین VND ہے۔ ایک فائر وال پروجیکٹ لیکن لاگت نیشنل پبلک سروس پورٹل پر بولی لگانے والی تمام ایجنسیوں اور تنظیموں کے کل نیٹ ورک سیکیورٹی مانیٹرنگ پروجیکٹس کے برابر ہے۔ ماہر Vu Ngoc Son کے مطابق، یہ انفارمیشن سیکیورٹی سسٹم میں سرمایہ کاری میں بڑا فرق ظاہر کرتا ہے۔

اس کے علاوہ مسٹر سون نے یہ بھی کہا کہ اس بات کی ضرورت ہے کہ صحیح طریقے سے سرمایہ کاری کی جائے، یہ نہیں کہ کتنی رقم لگائی جائے۔ ویتنامی ایجنسیاں اور تنظیمیں اکثر اپنے اخراجات کا 80% روک تھام میں لگاتی ہیں، تاہم، وہ اپنے سرمائے کا صرف 15% نگرانی پر اور 5% ردعمل پر خرچ کرتی ہیں۔ نئی سوچ اب روک تھام، نگرانی اور ردعمل میں تین ٹانگوں والے اسٹول کے انداز میں یکساں طور پر سرمایہ کاری کرنا ہے۔

توا ڈیم ما پڑھنے کی کل رقم 2.jpg
مسٹر وو نگوک سن، ٹیکنالوجی ریسرچ ڈیپارٹمنٹ کے سربراہ، نیشنل سائبر سیکیورٹی ایسوسی ایشن۔ تصویر: Le Anh Dung

نیشنل سائبر سیکیورٹی سینٹر (محکمہ A05، پبلک سیکیورٹی ) کے ڈائریکٹر لیفٹیننٹ کرنل لی شوان تھوئے کے مطابق گارٹنر کی رپورٹ سے پتہ چلتا ہے کہ انفارمیشن سیکیورٹی کے اخراجات اکثر آئی ٹی سرمایہ کاری کے بجٹ کا تقریباً 10-15 فیصد ہوتے ہیں اور اب اس میں اضافہ ہوا ہے۔

اطلاعات اور مواصلات کی وزارت نے مختلف سطحوں پر معلومات کے تحفظ کو یقینی بناتے ہوئے اس معاملے پر نسبتاً مخصوص رہنمائی جاری کی ہے۔ خاص طور پر، بیک اپ معیار میں سے ایک ہے۔ تاہم، لیفٹیننٹ کرنل Le Xuan Thuy نے کہا کہ تنظیمیں اور کاروبار زندہ رہنے کے لیے بیک اپ سسٹمز پر انحصار نہیں کر سکتے، خاص طور پر بڑھتے ہوئے حملوں کی صورت میں، جن کی بحالی میں وقت لگتا ہے۔

توا دا ما ما پڑھنے کی کل رقم 3.jpg
نیشنل سائبر سیکیورٹی سینٹر کے ڈائریکٹر لیفٹیننٹ کرنل لی شوان تھوئی۔ تصویر: Le Anh Dung

اس مسئلے کے بارے میں شیئر کرتے ہوئے، جناب Nguyen Van Cuong - CMC سائبر سیکیورٹی کے ڈپٹی جنرل ڈائریکٹر نے کہا کہ انفارمیشن سیکیورٹی سسٹمز میں سرمایہ کاری کاروبار کے پیمانے اور ڈیٹا کی اہمیت پر مبنی ہونی چاہیے جو وہ تعینات کر رہے ہیں۔

چھوٹے اور درمیانے درجے کے کاروباری اداروں کے لیے، ڈیٹا کے ساتھ جو زیادہ اہم نہیں ہے، ان یونٹس کے لیے نگرانی کا نظام کافی آسان ہے۔ چھوٹے اور درمیانے درجے کے اداروں کو صرف بہت کم قیمتوں پر نیٹ ورک سیکیورٹی مانیٹرنگ انٹرپرائزز کی کلاؤڈ سروسز استعمال کرنے کی ضرورت ہے۔

تاہم ماہرین کا یہ بھی کہنا ہے کہ انفارمیشن سیکیورٹی سسٹم میں سرمایہ کاری کا مطلب یہ نہیں کہ حملے نہیں ہوں گے۔ نگرانی کے نظام صرف پتہ لگانے میں مدد کرتے ہیں لیکن واقعات کو روک نہیں سکتے، جس کا انحصار نیٹ ورک سیکیورٹی کے حل پر ہے جس میں تنظیموں اور کاروباروں نے سرمایہ کاری کی ہے۔

نوٹ کرنے کا ایک نکتہ منیجنگ یونٹ کا طرز عمل ہے۔ سربراہ کی آگاہی بہت ضروری ہے کیونکہ وہ وہی ہے جو معاہدے پر دستخط کرتا ہے اور سرمایہ کاری کا فیصلہ کرتا ہے۔ مکمل آگاہی کے بغیر، سرمایہ کاری آسانی سے غلط سمت میں جا سکتی ہے، پیسہ خرچ کرنا لیکن نظام میں اب بھی خامیاں ہیں۔ مزید یہ کہ، اگر مینیجنگ یونٹ کو مانیٹرنگ یونٹ کی طرف سے وارننگ موصول ہوتی ہے لیکن وہ اس پر عمل نہیں کرتا ہے، تب بھی سسٹم پر حملہ کیا جا سکتا ہے۔

سال کے پہلے 3 مہینوں میں ویتنام میں آن لائن فراڈ میں تیزی سے اضافہ ہوا ۔ ویتنام میں آن لائن فراڈ اور سائبر حملوں کی تعداد بڑھ رہی ہے۔ انٹرنیٹ استعمال کرنے والوں کو زیادہ چوکس رہنے اور مقابلہ کرنے کی مہارتوں سے لیس ہونے کی ضرورت ہے۔