10 اپریل کو، ویتنام سائبر سیکیورٹی ایسوسی ایشن - VNISA نے ملک بھر میں ایجنسیوں، تنظیموں اور کاروباری اداروں، خاص طور پر ایسوسی ایشن کے اراکین اور شراکت داروں کو رینسم ویئر حملوں کے رجحان کے بارے میں ایک انتباہ جاری کیا۔

محکمہ انفارمیشن سیکیورٹی (وزارت اطلاعات و مواصلات)، محکمہ سائبر سیکیورٹی اور ہائی ٹیک کرائم پریوینشن - A05 ( منسٹری آف پبلک سیکیورٹی ) اور سائبر سیکیورٹی اور سیفٹی کے شعبے میں بڑے کاروباری اداروں کے ماہرین سب کی ایک ہی رائے ہے: 2024 اور اس کے بعد کے سالوں میں رینسم ویئر حملے ایک نمایاں رجحان ہیں۔ رینسم ویئر حملوں کے ساتھ، ماہرین بھی اس بات پر متفق ہیں کہ 'روک تھام علاج سے بہتر ہے'۔

ransomware حملہ 1 1.jpg
رینسم ویئر کے حملے عالمی سطح پر اور ویتنام میں بہت سے کاروباروں اور تنظیموں کے لیے مستقل خطرہ رہے ہیں اور ہیں۔ تصویری تصویر: انٹرنیٹ

ایک نئی انتباہ میں، VNISA نے کہا: سماجی زندگی کے تمام شعبوں میں ڈیجیٹل ڈیٹا اور انٹرنیٹ پر بڑھتے ہوئے انحصار نے تنظیموں اور افراد کو سائبر حملوں کا زیادہ خطرہ بنا دیا ہے، بشمول رینسم ویئر کے حملے۔

رینسم ویئر حملے کے چار اہم مراحل کی طرف اشارہ کرتے ہوئے، VNISA نے تبصرہ کیا: "رینسم ویئر کا خطرہ نہ صرف ڈیٹا کو انکرپٹ کرنے کی صلاحیت، اس کے پھیلاؤ کے طریقوں، اور تاوان کے لیے اس کے مطالبات میں ہے، بلکہ ایک ایسا مالیاتی لین دین چینل بنانے میں بھی ہے جس کے ذریعے ہیکرز غیر قانونی منافع کما سکتے ہیں۔ سائبر سیکیورٹی آج۔

ویتنام میں رینسم ویئر حملوں کی تصویر کے ابتدائی خلاصے اور حکام کی جانب سے حالیہ سفارشات اور ہدایات سے، VNISA نے ایجنسیوں، تنظیموں اور کاروباروں کو متعدد سفارشات دی ہیں۔

خاص طور پر، ایسوسی ایشن تجویز کرتی ہے کہ ایجنسیاں، تنظیمیں اور کاروبار حکام کی ہدایات کے مطابق اپنے سسٹمز کی سیکیورٹی کا فوری طور پر جائزہ لیں، بروقت نمٹنے کے لیے سسٹم میں مداخلت کی علامات کا پتہ لگانے پر توجہ دیں۔

اکائیوں کو اس بات کا جائزہ لینے اور دوبارہ جائزہ لینے کی ضرورت ہے کہ آیا ان کے زیر انتظام انفارمیشن سسٹم موجودہ ضوابط پر پورا اترتا ہے، تاکہ معلومات کی حفاظت میں مناسب طریقے سے اضافہ اور سرمایہ کاری کی جا سکے۔ کافی صلاحیت کے ساتھ خصوصی معلومات کی حفاظت کی ایک ٹیم بنائیں اور افسران اور ملازمین کے لیے آگاہی اور معلومات کی حفاظت کی مہارت کو بہتر بنانے کے لیے باقاعدگی سے تربیت دیں۔ کوئی خصوصی ٹیم نہ ہونے کی صورت میں، یونٹ گھریلو اداروں سے معلوماتی حفاظتی خدمات حاصل کر سکتے ہیں۔

W-information-system-security-1-1.jpg
VNISA کے مطابق، یونٹس کو وقتاً فوقتاً نظام کی کمزوریوں اور کمزوریوں کا پتہ لگانے اور ان کو ٹھیک کرنے کے لیے معلومات کی حفاظت کا جائزہ لینے، معائنہ کرنے اور جانچنے کی ضرورت ہوتی ہے۔ تصویری تصویر: LA

VNISA یہ بھی تجویز کرتا ہے کہ یونٹس غیر معمولی علامات کے ساتھ ساتھ سائبر حملے کے خطرات کے ابتدائی انتباہات کا پتہ لگانے کے لیے مضبوط نگرانی کے حل میں سرمایہ کاری اور لیس کرنے پر توجہ مرکوز کریں۔ نظام کی کمزوریوں اور کمزوریوں کا فوری پتہ لگانے اور ان کو ٹھیک کرنے کے لیے معلومات کی حفاظت کا جائزہ لیں، معائنہ کریں اور ان کا جائزہ لیں۔

باقاعدگی سے ڈیٹا کا بیک اپ لیں اور انفارمیشن سسٹمز کے لیے بیک اپ سسٹم تعینات کریں تاکہ مین سسٹم کے ناکام ہونے پر مسلسل سروس کی فراہمی اور آپریشن کو یقینی بنایا جا سکے۔

ساتھ ہی، سائبر حملوں کو روکنے اور خطرات کو کم سے کم کرنے کے لیے، ڈیٹا کے تحفظ سے متعلق ضوابط کو سختی سے لاگو کریں اور ان کی تعمیل کریں، خاص طور پر موجودہ ضوابط کے مطابق کسٹمر سے متعلقہ ڈیٹا سسٹمز۔

سائبر حملے یا انفارمیشن سیکیورٹی کے واقعے کا پتہ لگانے کی صورت میں، VNISA تجویز کرتا ہے کہ یونٹس فوری طور پر حکام کو سپورٹ، رسپانس پلانز پر رہنمائی کے ساتھ ساتھ تحقیقات، ہینڈلنگ اور سسٹم کی بحالی کے لیے مطلع کریں۔

8 اپریل کو وزارت اطلاعات و مواصلات کی اپریل 2024 کی باقاعدہ پریس کانفرنس سے خطاب کرتے ہوئے، انفارمیشن سسٹم سیکورٹی ڈیپارٹمنٹ کے سربراہ مسٹر ٹران نگوین چنگ، انفارمیشن سیکورٹی ڈیپارٹمنٹ (وزارت اطلاعات و مواصلات) نے کہا: فی الحال، سرمایہ کاری کی سطح دونوں کے ساتھ ساتھ قانونی ضوابط کی تعمیل کی سرگرمیاں، انفارمیشن ایجنسیوں اور سیکورٹی ایجنسیوں کے قانونی ضوابط پر پورا نہیں اترتی ہیں۔ ضروریات یہی نہیں، ایجنسیاں، تنظیمیں اور انٹرپرائزز انفارمیشن سیکیورٹی کے واقعات یا سائبر حملوں کا سامنا کرتے وقت معلومات کو چھپانے کا رجحان بھی رکھتے ہیں۔

ویتنامی اداروں کی ایک بڑی تعداد پر رینسم ویئر کے حالیہ حملے یہ ظاہر کرتے ہیں کہ کاروباری اداروں کے انفارمیشن سسٹم، خاص طور پر وہ سسٹم جو بہت سارے صارف کے ڈیٹا کا انتظام اور ذخیرہ کرتے ہیں، اتنے ہی اہم ہیں اور انہیں سرکاری ایجنسیوں کے انفارمیشن سسٹم کی طرح محفوظ اور محفوظ کرنے کی ضرورت ہے۔

"انفارمیشن سسٹم کی حفاظت کو یقینی بنانے کے بارے میں حکومت کے حکم نامہ 85 میں انفارمیشن سسٹم کو 5 سطحوں میں درجہ بندی کرنے کے معیار پر بہت واضح ضابطے اور تقاضے ہیں۔ لوگوں کو خدمات فراہم کرنے والے ریاستی اداروں یا اداروں کے انفارمیشن سسٹم کی ان کی سطح پر شناخت کی ضرورت ہے تاکہ انفارمیشن سیکیورٹی کو یقینی بنانے کے لیے مناسب اور متعلقہ اقدامات اور منصوبے ہوں"۔

محکمہ انفارمیشن سیکیورٹی نے 'قانونی ضوابط کی تعمیل اور تمام سطحوں پر معلوماتی نظام کی حفاظت کو بڑھانے کے لیے رہنما خطوط' (ورژن 1.0) بھی جاری کیا ہے، ساتھ ہی ایجنسیوں، تنظیموں اور کاروباری اداروں کے لیے 'رینسم ویئر حملوں سے خطرات کو کم کرنے اور کم کرنے کے لیے رہنما خطوط' تیار کیا ہے، جس کا مقصد قومی سائبر اسپیس سیکیورٹی کو یقینی بنانا ہے۔ یہ ایجنسیوں اور تنظیموں کو ہر سطح پر انفارمیشن سسٹم سیکیورٹی کو آسانی سے نافذ کرنے، ضروریات کو پورا کرنے، یونٹ کے اہم انفارمیشن سسٹمز کو سائبر حملے کے ممکنہ خطرات سے فعال طور پر روکنے اور حفاظت کرنے میں مدد کرنے کے لیے مفید دستاویزات ہیں۔
ویتنامی کاروباروں کو VNDIRECT اور PVOIL پر رینسم ویئر کے واقعات کے بعد 'ایمرجنسی موڈ آن' کرنے کی ضرورت ہے اگرچہ اس بات کا کوئی ثبوت نہیں ہے کہ ویتنامی کاروباروں کو نشانہ بنانے والے رینسم ویئر حملے کی مہم موجود ہے، ماہرین کا کہنا ہے کہ کاروباری اداروں اور تنظیموں کو اہم نظاموں کی حفاظت کے لیے ابھی بھی فوری اور فوری طور پر متعدد چیزوں کو ترجیح دینے کی ضرورت ہے۔