ransomware حملوں کا مؤثر طریقے سے جواب دینا

2024 کی پہلی ششماہی میں، رینسم ویئر حملوں کا ایک سلسلہ نمودار ہوا جس نے ویتنام میں اہم کاروباروں کو سختی سے نشانہ بنایا، جس سے کاروبار اور کمیونٹی کو بہت زیادہ نقصان پہنچا۔ ان حملوں نے انفارمیشن سسٹم کو مفلوج کر دیا، آپریشنز اور کاروبار میں خلل ڈالا اور کافی مالی نقصان پہنچایا۔

بہت سے کاروباروں کو صارفین اور شراکت داروں کا اعتماد کھوتے ہوئے ڈیٹا کی بازیافت اور نظام کی بحالی کے لیے بھاری تاوان ادا کرنے پر مجبور کیا گیا۔ نقصان نہ صرف معاشی تھا بلکہ بین الاقوامی منڈی میں ویتنامی کاروباروں کی ساکھ اور مسابقت پر بھی طویل مدتی اثر پڑا۔

ورکشاپ میں، OPSWAT ویتنام کے جنرل ڈائریکٹر ریسرچ اینڈ ڈیولپمنٹ کے نائب صدر مسٹر لا مان کوونگ نے کہا: "ویتنام میں کاروبار سائبر کرائم کا نشانہ بننے کی بنیادی وجہ سائبر سیکیورٹی ڈیفنس سسٹم کی ناکافی تیاری ہے تاکہ ان کے اہم نیٹ ورک سسٹم کو جدید ترین حملوں سے محفوظ رکھا جا سکے۔

ویتنام میں زیادہ تر کاروباروں نے مؤثر حفاظتی اقدامات کو تعینات کرنے کے لیے کافی وسائل نہیں لگائے ہیں۔ اس کے علاوہ، بغیر لائسنس کے سافٹ ویئر کا استعمال، جو باقاعدگی سے اپ ڈیٹ نہیں ہوتا، اور کاروباری برادری میں سائبر سیکیورٹی کے بارے میں آگاہی کی کمی بھی حملوں کے بڑھتے ہوئے خطرے میں معاون ہے۔

"کسی کاروبار پر حملہ کرنے سے پہلے رینسم ویئر کو روکنے کے لیے، اپنی تنظیم کی سائبر سیکیورٹی کو مؤثر طریقے سے بچانے کے لیے، صفر اعتماد کے فلسفے کی بنیاد پر، ایک جامع سیکیورٹی حل تعینات کرنا ضروری ہے۔

انٹرپرائزز کو بیک وقت اہم نیٹ ورک سسٹمز جیسے مواد کی صفائی اور تعمیر نو (سی ڈی آر) ٹیکنالوجی اور ملٹی ایپلیکیشن میلویئر ریکگنیشن ٹیکنالوجی (ملٹی اسکیننگ) اور ڈیٹا لیکیج کی روک تھام (DLP) ٹیکنالوجی جیسے سائبر سیکیورٹی دفاعی صلاحیتوں کو زیادہ سے زیادہ کرنے کے لیے خصوصی سیکیورٹی ٹیکنالوجیز کا اطلاق کرنا چاہیے۔

یہ ٹیکنالوجیز فائلوں میں پوشیدہ خطرات کو ختم کرنے، میلویئر کو سسٹم میں گھسنے کا موقع ملنے سے پہلے ان کا پتہ لگانے اور روکنے میں مدد کرتی ہیں،" مسٹر کوونگ نے مزید کہا۔

کانفرنس کا منظر۔ (تصویر: ANH TUAN)

ٹرینڈ مائیکرو کی ایک رپورٹ کے مطابق، سیکیورٹی کنسلٹنٹ مسٹر لی من نگہیا نے تبصرہ کیا: "2023 کی پہلی ششماہی میں، رینسم ویئر کے حملوں میں پچھلے سال کے مقابلے میں 50 فیصد اضافہ ہوا ہے۔ یہ صورتحال حملوں کی تعداد کے ساتھ ساتھ ان کے پیمانے میں اضافے کی سمت میں ہو رہی ہے۔

آج کل زیادہ تر رینسم ویئر کے حملوں میں حساس ذاتی یا تجارتی ڈیٹا کی بھتہ خوری شامل ہے، جس سے واقعے کی پیچیدگی بڑھ جاتی ہے اور اخراجات اور شہرت کو پہنچنے والے نقصان کا زیادہ خطرہ ہوتا ہے۔"

رینسم ویئر کے خلاف دفاع میں، ٹرینڈ مائیکرو نے دو نئی نسل کے ملٹی لیئرڈ حل تیار کیے ہیں: Trend Vision One Cybersecurity Platform (ایک متنوع اور متحد سیکیورٹی پلیٹ فارم جو تنظیموں کو طاقتور روک تھام، پتہ لگانے اور ردعمل کی صلاحیتوں کے ساتھ جامع سیکیورٹی کا انتظام کرنے میں مدد کرتا ہے، جس کی مدد سے مصنوعی ذہانت، ایک اہم خطرے کی انٹیلی جنس اور انٹیلی جنس تحقیقاتی ٹیم) خطرات، خاص طور پر رینسم ویئر، تنظیموں کو معلومات کو جلد سمجھنے اور احتیاطی اقدامات کرنے میں مدد کرتے ہیں)۔

ورکشاپ ایک جاندار ماحول میں ہوئی، جس میں مندوبین کے بہت سے سوالات اور گہرائی سے بات چیت ہوئی۔

عملی نفاذ کے بہت سارے تجربے کے ساتھ، ماہرین نے رینسم ویئر حملوں کو روکنے، مقابلہ کرنے اور مؤثر طریقے سے جواب دینے کے لیے فعال علم کے بارے میں زیادہ واضح طور پر اشتراک کیا۔

ویتنام میں کاروباری اداروں کو اپنی دفاعی صلاحیتوں کو بہتر بنانے اور ان کے اہم نیٹ ورک سسٹم کو بڑھتے ہوئے نفیس اور مسلسل سائبر حملوں سے بچانے کے لیے ان حلوں کی تعیناتی ضروری ہے۔

نتیجے کے طور پر، کاروبار ڈیزاسٹر ریکوری اور کنٹیجنسی پلانز (DRPs) تیار کرنے میں زیادہ فعال ہیں تاکہ رینسم ویئر کے حملوں کی وجہ سے آپریشنل رکاوٹوں کو کم کیا جا سکے۔

ماخذ: https://nhandan.vn/effective-defense-against-ransomware-post815504.html