ویتنام سائبر سیکیورٹی کمپنی (VSEC) نے ابھی 2023 میں سائبر سیکیورٹی کی صورتحال اور 2024 کے رجحانات پر ایک خلاصہ رپورٹ جاری کی ہے۔
2023 میں، اس یونٹ نے 148,615 واقعات اور 2,630 سیکیورٹی خطرات کو ریکارڈ کیا۔ مجموعی طور پر، ویتنام میں دریافت ہونے والے سیکورٹی کے خطرات کی تعداد بڑھ رہی ہے۔ صرف ایک سال پہلے کے مقابلے میں، 2023 میں VSEC کے ذریعے دریافت کی گئی کمزوریوں کی تعداد میں 21 فیصد اضافہ ہوا۔
VSEC کے مشاہدات کے مطابق، 2023 میں، ویتنام میں غیر مجاز رسائی اور کنٹرول لینے کے واقعات کی شرح سب سے زیادہ ہوگی۔ اس قسم کی معلومات کی حفاظت کا واقعہ اکثر بینکنگ، فنانس اور انشورنس اداروں میں ہوتا ہے۔
ویب سائٹس سب سے کمزور آئی ٹی سسٹم لگتی ہیں، کیونکہ ان پر حملے فی الحال پبلک ایڈمنسٹریشن سیکٹر اور انٹرپرائزز دونوں میں زیادہ ہیں۔ خاص طور پر، انٹرپرائز ویب سائٹس سے واقعات کی تعداد فی الحال 62% ہے، جب کہ پبلک ایڈمنسٹریشن سیکٹر میں یہ تقریباً 59% ہے۔
VSEC کے ٹیکنالوجی کنسلٹنگ گروپ کے سربراہ مسٹر ہا من وو کے مطابق، اس یونٹ کے ذریعہ 2023 میں ریکارڈ کیے گئے سائبر حملوں کی سب سے عام قسمیں آن لائن گھوٹالے، رینسم ویئر، شناخت کی چوری، کارپوریٹ ای میل کی مداخلت اور DDoS حملے ہیں۔
پیشن گوئی کرتے ہوئے، مسٹر ہا من وو نے کہا کہ 2024 میں معلومات کی حفاظت کا ماحول مشکل ہونے کا اندازہ لگایا گیا ہے اور اس میں بہت سے اتار چڑھاؤ ہوں گے۔ وجہ یہ ہے کہ ویتنام میں بہت سی تنظیموں اور کاروباروں میں سائبرسیکیوریٹی کے خطرات سے آگاہی کا فقدان ہے۔
سائبر حملوں کی جن اقسام کا رجحان 2024 میں ہوگا وہ رینسم ویئر حملے اور مصنوعی ذہانت پر مشتمل حملے ہیں۔
اوپن سورس سسٹم، آئی او ٹی سسٹم، آپریشنل سسٹمز (او ٹی)، کلاؤڈ کمپیوٹنگ ماحول، اور کارپوریٹ ای میل ہیکرز کے لیے عام اہداف ہوں گے۔
2023 میں، VSEC کو صارفین، کاروباری اداروں اور تنظیموں سے فائل انکرپشن حملوں کے بارے میں بہت سی رپورٹیں موصول ہوئیں جو میلویئر کے ذریعے تاوان کا مطالبہ کرتی ہیں۔
زیادہ تر رینسم ویئر حملوں کے نتیجے میں ڈیٹا ضائع ہوتا ہے، جس کے سنگین نتائج ہو سکتے ہیں۔ لہذا، مسٹر وو اس مسئلے پر خصوصی توجہ دیتے ہیں، کیونکہ 2024 میں رینسم ویئر کے حملے زیادہ پیچیدہ اور پیچیدہ ہو جائیں گے۔
مصنوعی ذہانت کے حالیہ اضافے کے ساتھ، VSEC ٹیکنالوجی کنسلٹنگ گروپ کے سربراہ کا خیال ہے کہ سائبر کرائمین مشین لرننگ ٹریننگ کو آلودہ کرنے کے لیے ڈیٹا کے ذرائع پر حملہ کر سکتے ہیں، جس کے نتیجے میں متعصب اور غلط AI نتائج برآمد ہوتے ہیں۔
پہلے کی طرح نقالی بنک ملازمین یا پولیس افسروں کو کال کرنے کے علاوہ، ہیکرز ڈیپ فیک کا استعمال کرتے ہوئے دوسرے لوگوں کی نقالی کرتے ہوئے، یا سکیمر کے چہرے کو فوجی وردی کی تصویر پر گرافٹ کر کے زیادہ نفیس بن رہے ہیں۔
ویتنام میں، جعلی مواد جیسے ویڈیوز ، آوازیں، تصاویر، اور دھوکہ دہی کے صارفین کو پیغامات بنانے کے لیے AI حملوں میں اضافہ ہو رہا ہے۔ بہت سے لوگوں پر اس طرح حملہ کیا گیا ہے اور پھر شکار ہو گئے ہیں، ان کے پیسے، بینک اکاؤنٹ کے حقوق، اور ذاتی معلومات سکیمرز کے ذریعے چوری کر لی گئی ہیں۔
سیکیورٹی ماہر ہا من وو کے مطابق، اپنے آپ کو آن لائن بچانے کے لیے، انٹرنیٹ صارفین کو "زیرو ٹرسٹ" کی عادت پیدا کرنے کی ضرورت ہے، یعنی کسی پر بھروسہ نہ کرنا۔ انٹرنیٹ صارفین کو بھی باقاعدگی سے ملٹی فیکٹر توثیق کا استعمال کرنا چاہیے اور متعدد ماحول میں معلومات کا بیک اپ لے کر اپنے ذاتی ڈیٹا کی حفاظت کرنی چاہیے۔
ماخذ
تبصرہ (0)