2017 کے سائبر حملوں نے خطرے کی ارتقاء کی نشاندہی کی ہے، 2018 کیا انتظار کررہا ہے؟

(بذریعہ مسمیمیلیانو ڈی ایلیا) لگتا ہے کہ 2017 کے ہیکر حملے کسی امریکی ایکشن اور جاسوسی کی فلم سے سامنے آئے ہیں۔ اگر 2017 سائبریٹیکس کے اضافے اور پھیلاؤ کے لئے قابل ذکر تھا تو ، ہر ایک حیران ہے کہ 2018 میں کیا ہوگا؟

مئی میں WannaCry نام نہاد حملہ بڑے پیمانے پر اور بڑے پیمانے پر حملوں کے خوف کا آغاز تھا۔

یہ خیال کہ ہم ہیکروں کو دیکھ سکتے ہیں - ممکنہ طور پر روس سے متعلق - امریکی قومی سلامتی ایجنسی کا کوڈ چوری کرتے ہیں ، اسے شائع کرتے ہیں اور پھر شمالی کوریا کے ہیکرز نے قومی صحت کے ڈیٹا بیس کے ایک اہم حصے کو حذف کرنے کے لئے اس کا استعمال کرنے سے پہلے اسے دوبارہ استعمال کرنے پر مجبور کیا ہے۔ برطانوی خدمت ، یہ سائنس فکشن لگے گا ، لیکن ایسا ہوا۔

واناکری کی سب سے زیادہ اعتبار شدہ قیاس آرائی یہ ہے کہ یہ حملہ دراصل ایک پیسہ کمانے کی اسکیم تھا جو توقع سے کہیں زیادہ تیزی سے پھیل گئی ، اور ہیکرز کے لئے منظر نامہ مرتب کیا۔

اس نے یہ ظاہر کیا کہ مشین کو مسدود کرکے ، تاوان کے سامان کو بطور ہتھیار استعمال کیا جاسکتا ہے ، اور اس کے بارے میں سوچنا پڑتا ہے ، کہ ہمارے معاشرے کے بہت سے حصے اس قسم کے خطرے سے کتنے خطرے سے دوچار ہیں۔

مستقبل کا خوف یہ ہے کہ مجرمانہ مقاصد کے لئے اعداد و شمار میں ناگزیر تجارت کے ساتھ مطلوبہ خواہشات کی مثال بڑے پیمانے پر تیزی سے جدید تنظیموں کی طرف بڑھ کر جا سکتا ہے.

WannaCry کے بعد ، دوسرا ہائی پروفائل حملہ اگلے مہینے میں ہوا۔

نوٹ پیٹیا نے یوکرائنی ٹیکس سافٹ ویئر کمپنی کی اپ ڈیٹ سروس کو ہائی جیک کر لیا تھا جو ملک میں کوئی بھی کاروبار کرنے والے کو استعمال کرنا تھا ، اور پھر کارپوریٹ نیٹ ورک کے ذریعہ پھیل گیا اور پھر سے کمپیوٹروں کو فدیوں کے سامان سے روک دیا۔ یہاں کا مقصد پیسہ کمانے کے بجائے خلل ڈالنا تھا ، کیونکہ فائلوں کو ڈکرائیٹ کرنے کی کلید تک رسائی نہیں تھی۔

حقیقی دنیا کے نتائج

جلد ہی یہ بات واضح ہوگئی کہ کسی بھی کمپنی کو جس کی شاخ یا دفتر برائے یوکرین سے منسلک ہے اس کا نشانہ بنایا جاسکتا ہے ، اور یہ حملہ دور دراز تک پھیل گیا ، جس کا تخمینہ ہے کہ کاروبار میں سیکڑوں ملین ڈالر کا نقصان ہوا ہے۔

اس حملے کی ذمہ داری روسیوں پر عائد کی گئی تھی جنہوں نے پہلے ایک پاور پلانٹ کو بھی نشانہ بنایا تھا جسے آف لائن لے جایا گیا تھا۔

سائبرسیکیوریٹی کے ماہر شان کانک نے بھی نشاندہی کی کہ امریکی سلامتی اور ایکسچینج کمیشن کی ہیکنگ ایک اور بہت بڑا واقعہ تھا ، جس کی وجہ اندرونی تجارت اور مارکیٹ میں ہیرا پھیری کے لئے معلومات کو استعمال کرنے کی صلاحیت تھی۔

صلاحیت کی توسیع

اوبامہ انتظامیہ کی طرف سے کیے جانے والے معاہدے کے بعد ریاستہائے متحدہ کے خلاف چینی سائبر مداخلتوں میں کمی واقع ہوئی ہے ، اگرچہ کلاؤڈ ہاپپر نامی اور چین سے منسلک ٹکنالوجی کی خدمت فراہم کرنے والوں پر حملہ کو اس بات کا اندازہ نہیں کیا گیا کہ وہ اس حد تک کس حد تک بہتر ہے۔ بہت سی دوسری کمپنیوں تک رسائی سے فائدہ اٹھائیں۔

خطرے کی نگرانی کرنے والی انٹیلی جنس ایجنسیوں کا کہنا ہے کہ انہوں نے ایران سے سرگرمیوں میں اضافہ دیکھا ہے اور متنبہ کیا ہے کہ ہوسکتا ہے کہ یہ ملک 2018 میں دیکھے۔ اس سال انھیں برطانوی پارلیمنٹ میں ہونے والے حملے کا ذمہ دار ٹھہرایا گیا تھا ، سسٹم کی بحالی کے لئے سسٹم کو آف لائن سے سمجھوتہ کیا گیا ہے ، اور اس سے بھی زیادہ سنگین تباہ کن حملوں کے بارے میں خدشات ہیں۔

جیوپولیٹکس سائبر رویے سے قریب سے منسلک ہے

شمالی کوریا کے ساتھ وورنگ کشیدگی زیادہ سائبر سرگرمی کی قیادت کر سکتی ہے.

بی بی سی کے ایک مضمون میں نیین سنچری انٹلیجنس کے کیمرون کولکون نے کہا ، "مالیاتی شعبے - خاص طور پر ایکویٹی منڈیوں ، بڑی کارپوریشنوں - اور توانائی کے بنیادی ڈھانچے کو ممکنہ ہدف بنایا جائے گا۔

شمالی کوریا نے "جنوبی کوریا کی کریپٹو کرینسی کو ہیک کیا۔ مشرق وسطی میں بگڑتی علاقائی صورتحال اور ایرانی جوہری معاہدے کے ممکنہ خاتمے سے بھی تہران کو مزید کام کرنے کی راہنمائی مل سکتی ہے ، اور تجزیہ کاروں نے ایران سے وابستہ اداکاروں کو دیکھا ہے۔ اہم انفراسٹرکچر کی تلاش۔

فائر ای کا کہنا ہے کہ اس نے حال ہی میں ایران سے منسلک دو مختلف ہیکر گروپوں (جنہیں اے پی ٹی 33 اور 34 کہا جاتا ہے) سے مالی ، توانائی اور ٹیلی مواصلات کے شعبوں میں ممکنہ بحالی کے ساتھ سرگرمی میں اضافہ دیکھا ہے۔

عام طور پر ، مشرق وسطی کے متعدد ممالک بشمول قطر ، متحدہ عرب امارات ، اور سعودی عرب ، اپنی صلاحیتوں کو تیار کرنے کے ساتھ ہی سائبرٹیک کی مختلف سطحوں پر مشغول ہونے کے لئے زیادہ راضی ہوسکتے ہیں۔

سیاسی مداخلت کے ل cy سائبر ہیکنگ کے استعمال میں بھی نمایاں ترقی ہوئی ہے

امریکہ: ریاستہائے متحدہ امریکہ کی ڈیموکریٹک پارٹی کے صدر دفاتر اور ہلیری کلنٹن کے کچھ عہدیداروں کو سنہ 2016 میں معلومات لیک کردی گئیں۔

روس: اگرچہ یہ ٹرم وائٹ ہاؤس پر ایک "بادل" تھا، جو صدارتی انتخاب کے ساتھ ممکنہ مداخلت پر ریسیگیٹ کا نامہ ایک سروے تھا.

فرانس: فرانس میں میکرون مہم میں 2017 میں بھی اسی طرح کی سرگرمی دیکھنے میں آئی۔

انگلینڈ: نومبر میں مینشن ہاؤس میں اپنی تقریر میں ، برطانوی وزیر اعظم تھریسا مے نے بھی متنبہ کیا تھا کہ روس "معلومات کو اسلحہ دینے کی کوشش کر رہا ہے" ، حالانکہ اب تک برطانیہ میں روسی مداخلت کے ثبوت زیادہ محدود ہیں اور روس مداخلت اور سائبر ہیکنگ کے تمام الزامات کی تردید کی ہے۔

اور دسمبر میں خارجہ سیکرٹری بورس جانسن اور ان کے روسی ہم منصب سرجسی لاوروف نے ماسکو میں مغربی مغرب کے خلاف مبینہ روسی سائبر حملوں کے لئے حملہ کیا.

سیاسی مداخلت کا مسئلہ یہ بھی سمجھا گیا ہے کہ سائبر صرف سائبر کے بارے میں نہیں ہے.

امریکہ کے معاملے میں ، DNC - ڈیموکریٹک پارٹی کی گورننگ باڈی کی طرف سے دی گئی معلومات کو ہیک کیا گیا اور پھر اسے متعدد چینلز کے ذریعے پھیلایا گیا اور سوشل میڈیا کے ذریعہ اس کو عام کیا گیا۔

دوسرے الفاظ میں ، ہیکنگ عنصر بڑے آپریشن کا صرف ایک حصہ تھا۔

سائبر سیکیورٹی کے بارے میں نقطہ نظر محدود ہونے کے خطرے میں ہے جس حد تک روس نے خاص طور پر اس کو وسیع تر سرگرمیوں میں مربوط کردیا ہے ، جو اکثر "ہائبرڈ وارفیئر" کے زمرے میں آتے ہیں۔

معلومات کو بطور ہتھیار استعمال کرنے کے یہ ایک وسیع تر رجحان کا حصہ ہے۔ اور وہ صرف ریاستیں نہیں ہیں۔

خطرے کی بنیادی ڈھانچے

کمپنیاں اور غیر ریاستی اداکار تیزی سے اعداد و شمار کو چوری کرنے اور ان کی رہائی یا انفارمیشن بہاؤ کو ان کے پروگراموں میں تبدیل کرنے کے لئے کوشش کر رہے ہیں (یا کبھی کبھی صرف مالیاتی مارکیٹوں کی توجہ کو منتقل کر کے پیسہ کمانے کے لئے).

یہاں مسئلہ معلومات کے بہاؤ کی ہیرا پھیری کا ہے ، جن میں سے "سائبر سیکیورٹی" صرف ایک پہلو ہے۔

خوف یہ ہے کہ تباہ کن حملوں میں اضافے کا رجحان - اور جو لوگ ان کو انجام دینے میں کامیاب ہیں ان کا پھیلاؤ - پورے ممالک اور براعظموں کے لئے سیکیورٹی کے سنگین مسائل پیدا کرسکتا ہے۔ خاص طور پر ، اہم انفراسٹرکچر کو زیادہ نشانہ بنایا جاسکتا ہے۔

ماضی میں ، زیادہ تر حملوں کو پری پوزیشننگ بدنیتی کوڈ میں مرتکز کیا جاتا تھا تاکہ ہم مستقبل میں حملہ کرسکیں ، لیکن اب ہم ٹیلی مواصلات ، ہوائی اڈوں اور بجلی گھروں جیسے اسٹریٹجک مراکز پر حقیقی وقت کے حملوں کا شکار ہوسکتے ہیں۔

سائبر حملے خارجہ اور دفاعی پالیسی کا موضوع بن رہے ہیں اور تیزی سے جارحانہ اور ٹھوس انداز میں استعمال ہورہے ہیں۔ سائبر اسپیس میں قابل قبول طرز عمل - یا نہیں - اس کے بارے میں متفقہ معیارات طے کرنے کی خواہش کی علامت کے بغیر ، سال 2018 میں مزید ڈرامائی حیرت کے ل for تیار ہوجائیں۔

2017 کے سائبر حملوں نے خطرے کی ارتقاء کی نشاندہی کی ہے، 2018 کیا انتظار کررہا ہے؟