ویتنام میں سسٹمز پر سائبر حملے مسلسل کم ہو رہے ہیں۔

انفارمیشن سیکیورٹی ڈیپارٹمنٹ (وزارت اطلاعات اور مواصلات) کے تکنیکی نظام نے اکتوبر میں ویتنام میں انفارمیشن سسٹمز پر 204 سائبر حملے ریکارڈ کیے، جو پچھلے مہینے کے مقابلے میں 18.4 فیصد کم اور 2023 کی اسی مدت کے مقابلے میں 79.8 فیصد کم ہیں۔

اس طرح گزشتہ 3 مہینوں میں ویتنام میں سسٹمز پر سائبر حملوں کی تعداد میں مسلسل کمی واقع ہوئی ہے، اگست میں 349 واقعات، ستمبر میں 250 واقعات اور اکتوبر میں مزید کم ہو کر 204 واقعات رہ گئے۔

2024 کے آغاز سے اکتوبر کے آخر تک جمع کیے گئے، ویتنام میں سسٹمز پر سائبر حملوں کی تعداد 4,483 تھی، جو 2023 کے پہلے 10 مہینوں (10,513 واقعات) کے مقابلے میں 57 فیصد سے زیادہ کم ہے۔

ڈبلیو-انفارمیشن سیکیورٹی مانیٹرنگ 1.jpg
ویتنام میں انفارمیشن سسٹمز پر سائبر حملوں کے گھٹتے ہوئے رجحان کو ایک مثبت اشارہ سمجھا جاتا ہے جس سے ظاہر ہوتا ہے کہ ملکی ایجنسیوں اور اکائیوں نے انفارمیشن سسٹم کی حفاظت کو یقینی بنانے پر زیادہ توجہ دی ہے۔ تصویری تصویر: M.Quyet

ماہرین کے مطابق ویتنام میں انفارمیشن سسٹمز کو نقصان پہنچانے والے سائبر حملوں کے کم ہونے والے رجحان نے جزوی طور پر ویتنام میں انفارمیشن سسٹم کی حفاظت کو یقینی بنانے کی ضرورت کے بارے میں تنظیموں اور کاروباری اداروں کی آگاہی اور اقدامات میں تبدیلی کو ظاہر کیا ہے۔

CIO CSO سمٹ 2024 میں ایک حالیہ اشتراک میں، KPMG ویتنام کی ایک ماہر محترمہ Trieu Thi Thu Lan نے کہا کہ ویتنام میں متعدد یونٹس پر سائبر حملوں کے ذریعے، بہت سے گھریلو اداروں اور تنظیموں نے اب معلومات کی حفاظت اور حفاظت کے مسائل کی ترجیحی سطح کو پہلے سے کہیں زیادہ بلند کر دیا ہے۔

اکائیوں کے لیے 3 حل جو فعال طور پر خطرات کا جواب دے سکتے ہیں۔

اگرچہ ویتنام میں سسٹمز پر سائبر حملوں کی تعداد میں کمی آئی ہے، لیکن حملے کی مہمات کی نفاست اور خطرے میں اضافہ سمجھا جاتا ہے۔

درحقیقت، اس سال کے پہلے مہینوں میں، ویتنام کی سائبر اسپیس نے اہم معلوماتی نظاموں کا مشاہدہ کیا ہے جس میں اہم شعبوں جیسے کہ ٹیلی کمیونیکیشن، توانائی، سیکیورٹیز، اور لاجسٹکس میں کام کرنے والے کاروباری اداروں اور تنظیموں کا بہت سا ڈیٹا موجود ہے جس پر رینسم ویئر کا حملہ ہوا ہے۔

ویتنام میں یونٹس پر رینسم ویئر کے حملوں نے کاروباری اداروں اور تنظیموں کے آپریشنز، معاشی نقصانات اور ساکھ کو بری طرح متاثر کیا ہے۔

انفارمیشن سیکیورٹی ڈیپارٹمنٹ کے نمائندے کے مطابق، یہ ایک انتباہ ہے کیونکہ بین الاقوامی سائبر کرائمین ویتنامی کاروباروں میں تیزی سے دلچسپی لے رہے ہیں۔

ڈپارٹمنٹ آف انفارمیشن سیکیورٹی کے نمائندے نے اس بات پر بھی زور دیا کہ سائبر اسپیس میں نیٹ ورک انفارمیشن سیکیورٹی کے خطرات مسلسل بڑھتے اور بڑھ رہے ہیں، ایجنسیوں، تنظیموں اور کاروباری اداروں کو ہمیشہ چوکنا رہنا چاہیے اور معلومات کی حفاظت کی صلاحیت اور خطرات کو روکنے اور ان سے نمٹنے کی صلاحیت کو مسلسل بہتر بنانا چاہیے۔

W-بین الاقوامی معلومات سیکورٹی ورکشاپ 2 1.jpg
سائبر حملوں کا جواب دینے اور ان سے نمٹنے کی صلاحیت کو بہتر بنانے کے لیے انفارمیشن سیکیورٹی اہلکاروں کے لیے باقاعدہ مشق اور تربیت بھی ایک ایسا اقدام ہے جس پر ایجنسیوں اور کاروباری اداروں کو توجہ مرکوز کرنے کی ضرورت ہے۔ مثال: وان انہ

معلومات کے تحفظ کے خطرات اور خطرات کا فعال طور پر جواب دینے کے لیے، انفارمیشن سیکیورٹی کا محکمہ تجویز کرتا ہے کہ ایجنسیاں، تنظیمیں، اور کاروبار حل کے تین گروپوں کو نافذ کرنے پر توجہ دیں: ایک اچھا رسپانس پلان ہونا، انفارمیشن سیکیورٹی میں مناسب طریقے سے سرمایہ کاری کرنا، اور رسپانس پلانز پر باقاعدگی سے عمل کرنا۔

خاص طور پر، اکائیوں کو اپنی کاروباری تنظیم کے لیے ایک جامع معلوماتی حفاظتی منصوبہ تیار کرنے کی ضرورت ہے، جس میں نگرانی، پتہ لگانے سے تحفظ، فوری ردعمل، اور واقعات کے بعد نظام کی بحالی کے اقدامات شامل ہیں۔

اس منصوبے کو معلومات کی حفاظت اور طریقہ کار سے متعلق قانونی ضوابط کی سختی سے تعمیل کرنے کی ضرورت ہے جب سائبر حملے واقع ہوتے ہیں تاکہ مؤثر واقعات کے ردعمل کی سرگرمیوں کو یقینی بنایا جا سکے، نیز وزارت اطلاعات اور مواصلات کی طرف سے ہدایت کردہ 6 اہم حل۔

"خاص طور پر، آف لائن ڈیٹا بیک اپ سلوشنز پر خصوصی توجہ دینے اور 24 گھنٹوں کے اندر انفارمیشن سسٹم میں مسائل ہونے پر فوری طور پر ٹھیک ہونے کے لیے حل تعینات کرنے کی ضرورت ہے۔ پلان کو اس اصول کو بھی اچھی طرح سے سمجھنے اور لاگو کرنے کی ضرورت ہے کہ انفارمیشن سیکیورٹی ڈیپارٹمنٹ کے نمائندے نے مزید کہا کہ جو سسٹم انفارمیشن سیکیورٹی کو یقینی بنانے کے لیے نتیجہ اخذ نہیں کیے گئے ہیں، انہیں استعمال میں نہیں لانا چاہیے۔"

ایک ہی وقت میں، معلومات کی حفاظت میں سرمایہ کاری، بشمول ٹولز میں سرمایہ کاری اور انفارمیشن سیکیورٹی کے لیے باقاعدہ اخراجات، IT اور یونٹ کی ڈیجیٹل تبدیلی پر کل اخراجات کا 10% حصہ ڈالنے کی سفارش کی جاتی ہے۔

اس کے ساتھ ساتھ، ٹیم کو باقاعدگی سے تربیت دینا، وقتاً فوقتاً انفارمیشن سیکیورٹی کو چیک کرنا اور اس کا اندازہ لگانا اور انفارمیشن سسٹم میں سیکیورٹی کی کمزوریوں کا پتہ لگانے کے لیے حقیقی زندگی کی معلوماتی حفاظتی مشقوں کا اہتمام کرنا ضروری ہے۔

سائبر حملے تیزی سے اہم معلوماتی انفراسٹرکچر پر مرکوز ہو رہے ہیں ۔ اس بات پر زور دیتے ہوئے کہ سائبر حملے اہم معلوماتی ڈھانچے پر توجہ مرکوز کر رہے ہیں، VNCERT/CC کے ڈپٹی ڈائریکٹر Le Cong Phu نے حوالہ دیا کہ ویتنام میں متعدد مالیاتی اور توانائی کے اداروں کو حال ہی میں معلومات کی حفاظت کے سنگین واقعات کا سامنا کرنا پڑا ہے۔