ویتنامی کاروباروں کے خلاف ڈیٹا انکرپشن کے حملے زیادہ پیچیدہ اور غیر متوقع ہوتے جا رہے ہیں۔ مارچ 2024 کے آخر سے، ویتنامی کاروباروں اور تنظیموں کے خلاف رینسم ویئر حملوں کے ایک سلسلے نے بہت زیادہ نقصان پہنچایا ہے، جس کی وجہ سے لاکھوں ویتنامی صارفین کے لیے الجھن اور اضطراب ہے۔

اس تناظر میں، ویتنام میں بہت سی تنظیمیں اور کاروباری ادارے فکر مند ہیں کہ انفارمیشن سسٹم میں کتنی سرمایہ کاری کی جانی چاہیے؟ ایک اور سوال جو یہ بھی اٹھایا جاتا ہے کہ ڈیٹا انکرپشن حملوں کے خلاف دفاع کے لیے کتنی سرمایہ کاری کی ضرورت ہے؟

توا دا ما ما پڑھنے کی کل رقم 1.jpg
آئی ٹی جرنلسٹس کلب کے زیر اہتمام رینسم ویئر حملوں کی روک تھام پر سیمینار فوٹو: لی انہ ڈنگ

5 اپریل کی سہ پہر آئی ٹی جرنلسٹس کلب کے زیر اہتمام رینسم ویئر حملوں کی روک تھام سے متعلق سیمینار میں حصہ لیتے ہوئے، نیشنل سائبر سیکیورٹی ٹیکنالوجی جوائنٹ اسٹاک کمپنی (این سی ایس) کے ٹیکنیکل ڈائریکٹر مسٹر وو نگوک سن نے کہا کہ نیشنل سائبر سیکیورٹی ایسوسی ایشن کے ٹیکنالوجی ریسرچ ڈیپارٹمنٹ کے سربراہ نے کہا کہ لوگ تصور کرتے ہیں کہ سائبر سیکیورٹی میں سرمایہ کاری کرنا اتنا مہنگا نہیں ہے، لیکن ایسا کرنا مہنگا ہے۔

دنیا کے عمومی فارمولے کے مطابق، نیٹ ورک سیکیورٹی میں سرمایہ کاری عام طور پر انفارمیشن سسٹم کے لیے سرمایہ کاری کی لاگت کا تقریباً 10% بنتی ہے۔ یہ کوئی بڑی تعداد نہیں ہے۔

" سائبرسیکیوریٹی کے لیے سرمایہ کاری کی مثالی سطح فی الحال 10% ہے، اور 20% اچھی ہے، تاہم، ویتنام میں یہ حاصل نہیں ہوسکا، فی الحال یہ صرف 5% سے کم ہے ،" مسٹر وو نگوک سون نے کہا۔

قومی بولی کے پورٹل پر، نیٹ ورک سیکیورٹی مانیٹرنگ سروسز کے لیے کل سرمایہ کاری 56 بلین VND ہے۔ فائر وال آلات کے لیے ایک اور بولی 50 بلین VND ہے۔ ایک فائر وال پروجیکٹ لیکن لاگت نیشنل پبلک سروس پورٹل پر بولی لگانے والی تمام ایجنسیوں اور تنظیموں کے نیٹ ورک سیکیورٹی مانیٹرنگ پروجیکٹس کی کل لاگت کے برابر ہے۔ ماہر Vu Ngoc Son کے مطابق، یہ انفارمیشن سیکیورٹی سسٹمز میں سرمایہ کاری میں بڑے فرق کو ظاہر کرتا ہے۔

اس کے علاوہ مسٹر سون نے یہ بھی کہا کہ اس بات کی ضرورت ہے کہ صحیح طریقے سے سرمایہ کاری کی جائے، یہ نہیں کہ کتنی رقم لگائی جائے۔ ویتنامی ایجنسیاں اور تنظیمیں اکثر اپنے اخراجات کا 80% روک تھام میں لگاتی ہیں، تاہم، وہ اپنے سرمائے کا صرف 15% نگرانی پر اور 5% ردعمل پر خرچ کرتی ہیں۔ نئی سوچ اب روک تھام، نگرانی اور ردعمل میں تین ٹانگوں والے اسٹول کے انداز میں یکساں طور پر سرمایہ کاری کرنا ہے۔

توا ڈیم ما پڑھنے کی کل رقم 2.jpg
مسٹر وو نگوک سن، ٹیکنالوجی ریسرچ ڈیپارٹمنٹ کے سربراہ، نیشنل سائبر سیکیورٹی ایسوسی ایشن۔ تصویر: Le Anh Dung

نیشنل سائبر سیکیورٹی سینٹر کے ڈائریکٹر لیفٹیننٹ کرنل لی شوان تھیو کے مطابق (محکمہ A05، پبلک سیکیورٹی کی وزارت )، گارٹنر کی رپورٹ سے پتہ چلتا ہے کہ انفارمیشن سیکیورٹی کے اخراجات اکثر آئی ٹی سرمایہ کاری کے بجٹ کا تقریباً 10-15 فیصد ہوتے ہیں اور اب اس میں اضافہ ہوا ہے۔

اطلاعات اور مواصلات کی وزارت نے اس معاملے پر نسبتاً مخصوص رہنمائی جاری کی ہے، جس میں سطح کے لحاظ سے معلومات کی حفاظت کی یقین دہانی ہے۔ خاص طور پر، بیک اپ (ڈیٹا بیک اپ) معیار میں سے ایک ہے۔ تاہم، لیفٹیننٹ کرنل Le Xuan Thuy نے کہا کہ تنظیمیں اور کاروبار زندہ رہنے کے لیے بیک اپ سسٹم پر انحصار نہیں کر سکتے، خاص طور پر بڑھتے ہوئے حملے کی صورت میں، جس کی بحالی میں وقت لگتا ہے۔

توا دا ما ما پڑھنے کی کل رقم 3.jpg
نیشنل سائبر سیکیورٹی سینٹر کے ڈائریکٹر لیفٹیننٹ کرنل لی شوان تھوئی۔ تصویر: Le Anh Dung

اس مسئلے کے بارے میں شیئر کرتے ہوئے، جناب Nguyen Van Cuong - CMC سائبر سیکیورٹی کے ڈپٹی جنرل ڈائریکٹر نے کہا کہ انفارمیشن سیکیورٹی سسٹمز میں سرمایہ کاری کاروبار کے پیمانے اور ڈیٹا کی اہمیت پر مبنی ہونی چاہیے جو وہ تعینات کر رہے ہیں۔

چھوٹے اور درمیانے درجے کے کاروباری اداروں کے لیے، ڈیٹا کے ساتھ جو زیادہ اہم نہیں ہے، ان یونٹس کے لیے نگرانی کا نظام کافی آسان ہے۔ چھوٹے اور درمیانے درجے کے اداروں کو صرف انتہائی کم قیمت پر نیٹ ورک سیکیورٹی مانیٹرنگ انٹرپرائزز کی کلاؤڈ سروسز استعمال کرنے کی ضرورت ہے۔

تاہم ماہرین کا یہ بھی کہنا ہے کہ انفارمیشن سیکیورٹی سسٹم میں سرمایہ کاری کا مطلب یہ نہیں کہ حملے نہیں ہوں گے۔ نگرانی کے نظام صرف پتہ لگانے میں مدد کرتے ہیں لیکن واقعات کو روک نہیں سکتے، جس کا انحصار سائبر سیکیورٹی کے حل پر ہے جس میں تنظیموں اور کاروباروں نے سرمایہ کاری کی ہے۔

ذہن میں رکھنے کے لئے ایک چیز مینیجنگ یونٹ کے رویے ہے. لیڈر کی آگاہی بہت ضروری ہے کیونکہ وہی معاہدہ پر دستخط کرتا ہے اور سرمایہ کاری کا فیصلہ کرتا ہے۔ مکمل آگاہی کے بغیر، سرمایہ کاری آسانی سے غلط سمت میں جا سکتی ہے، پیسہ خرچ کرنا لیکن نظام میں اب بھی خامیاں ہیں۔ مزید یہ کہ، اگر مینیجنگ یونٹ کو مانیٹرنگ یونٹ کی طرف سے وارننگ موصول ہوتی ہے لیکن وہ اس پر عمل نہیں کرتا ہے، تب بھی سسٹم پر حملہ کیا جا سکتا ہے۔

سال کے پہلے 3 مہینوں میں ویتنام میں آن لائن فراڈ میں تیزی سے اضافہ ہوا ۔ ویتنام میں آن لائن فراڈ اور سائبر حملوں کی تعداد بڑھ رہی ہے۔ انٹرنیٹ استعمال کرنے والوں کو زیادہ چوکس رہنے اور مقابلہ کرنے کی مہارتوں سے لیس ہونے کی ضرورت ہے۔