Table of Contents
عوامی مقامات پر عوامی سہولیات کے لیے خیبر کی طرف سے دفاعی خطرات اور ریاست بھر میں مقامی حکومتوں کے لیے روزانہ کام کرنے کے لیے خطرات سے دوچار ہیں۔ پاور گرانٹ پر حملے، پانی کے علاج کے پلانٹ، ٹرانسپورٹ نیٹ ورک اور صحت کی دیکھ بھال کے نظام کو اہم خدمات، خطرات اور عوامی اعتماد کو بند کر سکتے ہیں۔ جب کہ خیبر اور حفاظتی ایجنسیوں جیسے تحفظات کو یقینی بنانے کے لیے،
اس مضمون میں بتایا گیا ہے کہ کیسے ملکی قانون نافذ کرنے والے ادارے عوامی بہبود کیلئے حفاظتی خطرات ، رکاوٹوں اور ان کی کارکردگی کو بڑھانے کیلئے خطرات کو بیان کرتے ہیں ۔
عوامی فلاحی اداروں کیلئے خطرہِخطرناک ممالک
عوامی اداروں میں ایسے بہت سارے ذرائع ہوتے ہیں جو روز مرہ زندگی اور قومی تحفظ کے لیے بہت اہم ہوتے ہیں ۔
ایک کھلاڑی اور اُن کی تحریک
عوامی اداروں کے خلاف حملے کئی ذرائع سے ہوتے ہیں. قومی ریاست کے کھلاڑی اکثر اوقات توانائی اور نقل و حمل کو نشانہ بناتے ہیں، منسوخی یا جیو پولی ٹیکنس کے لیے. جرائم گروپ ہسپتال، میونسپل حکومتوں اور حکام سے رقم نکالنے کے لیے دھوکا دہی کے لیے
حملے کی سطح کو بڑھاتے ہوئے جاری ہے جیسے کہ اسمارٹ مشین کو استعمال کرنا، پانی کے نظامات کو دور نگرانی استعمال کرتے ہیں اور نقل و حمل کے ادارے انٹرنیٹ-کیرٹڈ سینسرس کو استعمال کرتے ہیں۔
حال ہی میں ہائی رائز سے کام کرنے والے انفنٹرینٹ ہیں۔
حالیہ واقعات میں ریاست کی سطح کے سائبر سیکورٹی کی فوریت کو نمایاں کیا گیا ہے۔ فروری 2021 میں ، ایک ہیکر نے اولڈسمر ، فلوریڈا میں پانی کے علاج کے نظام تک رسائی حاصل کی اور اس نے دیکھا کہ سوڈائڈ ہائیڈروئیڈ کی سطح کو خطرناک حد تک بڑھانے کی کوشش کی گئی تھی لیکن اس حملے نے یہ ثابت کیا کہ ایک دور دراز حملہ آور عوام کو کیسے خطرے میں ڈال سکتا تھا ، مگر اس کے جواب میں ، مشرقی ممالک میں وفاقی حکومت کے زیرِ انتظام میں وفاقی اداروں نے تحفظ فراہم کیا
مقامی حکومتوں پر ہونے والے حملوں نے بھی ہڑتال کر دی ہے. اٹلانٹا، بالٹیمور اور متعدد چھوٹے بلدیات نے کثیر مقدار میں بڑے پیمانے پر بڑے پیمانے پر پولیس کے کارکنوں کو پانی کی خدمات کا سامنا کرنا پڑا. ان واقعات میں اکثر حکومتی قانون نافذ کرنے کا عمل دخل ہوتا ہے، تاکہ ادائیگیوں کی ادائیگیوں کو روکا جا سکے اور حملہ آوروں کی شناخت کی جا سکے۔
CISA مشہور پیشہ ورانہ ونریبین کی عوامی کیٹلاگ سنبھالتا ہے لیکن بہت سے ادارے اور مقامی ادارے بروقت غیر ضروری وسائل کی کمی رکھتے ہیں۔
ریاست کی قانونسازی کا نقصان
ریاستوں کی وزارتِ داخلہ کے ادارے عوامی اداروں کو تحفظ فراہم کرتے ہیں کیونکہ وہ وفاقی وسائل اور مقامی ضروریات کے حساب سے کام کرتے ہیں ۔
ڈیجیٹل ڈومین میں پهلے جواب دہندگان
جب کوئی سائبر حادثہ کسی آبی پلانٹ یا ٹرانسپورٹ اختیار میں آتا ہے تو مقامی آپریٹر اکثر 911 یا کسی رابطہ کار کو کاؤنٹی ایمرجنسی انتظامیہ کہلاتے ہیں. یہ دعوت کسی ریاست کی پولیس کو مرکز یا ایک وفاقی مرکزی تجزیہ کار تک پہنچتی ہے. بہت سے معاملات میں، ریاست کے قانون نافذ کرنے والے ادارے میں ایک سائبر یونٹ یا ڈیجیٹل ہوتا ہے جو گھنٹوں کے اندر تفتیش شروع کر سکتا ہے، انٹرویو، اور متاثرہ نظاموں کے ساتھ تعاون کرتا ہے۔
یہ فوری رد عمل ضروری ہے کیونکہ بہت سے انفنٹری حملوں میں وقت کی کمی (OT) ٹیکنالوجی (OT) شامل ہوتی ہے – ایسے نظام جن کو جسمانی نقصان یا جانی نقصان کے خطرے میں ہونے کے بغیر ہی دوبارہ حاصل نہیں کیا جا سکتا. OT کے ماحولیات میں تربیت یافتہ سرکاری اداروں کے افسران ان انجینئروں کے ساتھ کام کر سکتے ہیں جو بغیر کسی رکاوٹ کے قابل ہو سکتے ہیں۔
فوشن سینٹرز اور معلوماتی شراکت
اسٹیٹ رن سینٹرز مقامی قانون نافذ کرنے، وفاقی اداروں اور نجی شعبے کے درمیان انٹیلی جنس کے طور پر کام کرتے ہیں. انہیں دھمکیوں کے اعداد و شمار، شمارے، جانچ پڑتال اور باہمی تفتیش کے لیے استعمال کیا جاتا ہے. بہت سے کیمیائی مرکزوں نے تاریک ویب کے لیے مخصوص کیے ہیں، راستوں کے ذریعے
ملکی قانون نافذ کرنے والی یہ حکومتیں معلوماتی شراکت اور تجزیہ تنظیموں (آئی ایس اے او) اور ملتان-ریاست معلوماتی مواصلات اور Analysis Center (MS-ISAC) میں بھی حصہ لیتی ہیں [1:0] ]، غیر ملکی، مقامی، قبائلی اور حفاظتی اداروں کے لیے یہ حکومتیں کئی طرح کے اقدامات کرتی ہیں اور ان پر حملے کی اجازت دیتی ہیں۔
مصیبتوں میں تسلی
لیکن اِس کے ساتھ ساتھ اُن کی صحت بھی بہت مضبوط ہو گئی ہے ۔
نگرانی اور حوصلہافزائی
وفاقی نگرانی (انگریزی: Proactive power) حفاظتی تحفظ کا ایک آلہ ہے. اسٹیٹ سائبر یونٹز انفلیشن سسٹمز، حفاظتی معلومات اور واقعاتی انتظام (SIM) آلات استعمال کرتی ہیں اور انٹیلیجنس (Aomolous) کی سرگرمیوں کی شناخت کے لیے عوامی نظام کی نگرانی بھی کرتی ہے، جیسے کہ ملکی حکومت نیٹ ورک، ایمرجنسی رابطہ چینل اور پانی کی کیفیت کے شعبے کی حفاظت کرتی ہے۔کچھ ادارے شہد کی بوتل یا انفلنگ کے ذریعے حملہ آوروں کو اغوا کرکے ان کی جانچ کرنے اور ان کی ذہانت کے لیے معلومات کو تیار کرنے کے لیے استعمال کرتے ہیں۔
انھوں نے ایسے راستوں کی شناخت بھی کی ہے جن کے ذریعے کچھ لوگ اپنے آپ کو ہر طرح کے آلات سے ہٹاتے ہیں جیسے کہ ہیکٹز نے بھی مختلف قسم کے آلات کو استعمال کِیا ہے ۔
ڈیجیٹل فورمز اور انفنٹری
جب کوئی حادثہ واقع ہوتا ہے تو ملک فارچونز کی جانب سے ڈیجیٹل ثبوت جمع کرکے تجزیہ کرتے ہیں ۔ وہ تصاویر غیر واضح سرورز ، نیٹ ورک آلات سے لاگس اور ملاُلکر کی لاگس کا جائزہ لیتے ہیں ۔ان کے نتائج حملے کے ونمُڈاِناِناِناِناِناِناِناِناِناِناِناِناِناِنسب کو معلوم کرنے میں مدد دیتے ہیں ۔
ریاستوں کی طرف سے قانون نافذ کرنے والے ادارے اکثر یہ کام ریاست اور فیڈرل قوانین کے فریم ورک کے اندر انجام دیتے ہیں، ممکنہ مقدمے کی نگرانی کی زنجیر سنبھالتے ہیں۔بہت سے ادارے امریکی سوسائٹی کے ماتحت جرائم پیشہ ڈائریکٹروں (NACLD) یا دیگر معیاروں کے تحت ایکشنر کرتے ہیں۔ تاہم، اے ٹی فارنز کی پیچیدگی کو ایسے غیر ذمہ دارانہ تربیت کی ضرورت ہوتی ہے جو تمام ادارے کے پاس نہیں ہوتے۔
فیڈرل ایگزیکینز اور نجی سیکٹر کے ساتھ کولابوریشن
کوئی بھی ادارہ اپنے آپ کو تنہا نہیں رکھ سکتا ۔ سٹی قانون نافذ کرنے والا ایف آئی ایس سی کے جوائنٹ خیبر وفاقی فورسز اور امریکی خفیہ سروس کے الیکٹرانک کریم فورسز کے ساتھ قریبی کام کرتا ہے ، خاص طور پر جب صلیبی لائنوں پر حملہ کریں یا قومی تحفظ میں ملوث ہوں تو سی آئی اے کے علاقائی ڈائریکٹرز اور خیبر ایجنسیز کو تکنیکی مدد اور ریاست تجزیہ کاروں کو فراہم کرتی ہیں ۔
نجی شعبے کے شراکتیں یکساں اہمیت رکھتی ہیں. Utillies, spitals, and transport حکام کے پاس نیٹ ورک لاگس اور حادثہ رپورٹیں غیر رسمی معاہدے کے تحت ملک کے اداروں کے ساتھ ساتھ.
عوامی تعلیم اور شعور
ایدھی انکل آپریٹرز اور عام عوامی فلاحی حملوں کے امکانات کو کم کرنے والی ایک مجوزہ حکمت عملی ہے. سٹی قانون نافذ کرنے والا شہری مینیجروں، آبی کارگو سٹاف اور اسکول کے آئی ٹی منتظمین کو شہر کے منتظمین کے لیے تربیتی سیشنز کی تربیت فراہم کرتا ہے جیسے کہ فی کوشش علم ، پاس ورڈ اور حادثات کی رپورٹ ۔
مثال کے طور پر ، ایک مہم کسی طوفان یا طاقت کے دوران شکوکوشبہات پر حملہ کرنے والی کمپنیوں کو گواہی دینے کے خطرات سے آگاہ کر سکتی ہے ۔
مشکلات اور رکاوٹ
لیکن اِس کے باوجود وہ اپنی زندگی میں تبدیلیاں لا رہے ہیں ۔
خطرے اور رُجحانات کا شکار
خیبر مجرم اور قوم پرستوں کے لیے مسلسل نئے طریقے، تکنیکیں اور طریقہ کار پیدا ہوتے ہیں۔اوراوراور اس طرح کے طریقے۔ سافٹ ویئر-as-perserence, صفر دن کے لیے استعمال ہونے والے حملوں کے لیے زیادہ عام ہیں۔ حملہ آوروں کی یلغار مصنوعی ذہانت کو یقینی بنانے کے لیے حملہ آوروں کو ای میل اور خودکار والہ اسکیم تیار کرنے کے لیے ان کے علم اور آلات کو مسلسل تازہ کرنا پڑتا ہے، مگر تربیت اکثر بجٹ اور ترجیحات کی وجہ سے رکاوٹوں کی وجہ سے سست ہو جاتی ہے۔
آزادی اور تحفظ
بہت سے ممالک کے قانون نافذ کرنے والے سائبر یونٹز کو اکثر بارہ تجزیہنگاروں اور جاسوسوں سے کم کم پر مشتمل ہوتا ہے ۔
کچھ ہزار لوگوں کے ایک قصبے میں پانی کے ایک حصے میں موجود ایک خاص طور پر محفوظ سٹاف نہیں ہوتا ، ایک جگہ پر ملازم یا عہدیداروں پر انحصار کرتے ہوئے مقامی قانون نافذ کرنے والے شخص کو کسی سائبر حادثے کو تسلیم کرنے کی تربیت نہ دی جائے ، اس کے جواب میں صرف مؤثر طور پر جواب دیں ۔
قانونی ، پریوین اور جوہری مسائل
انفلیشن حملوں میں شامل ہونے والے تحفظ کو ایک مستقل چیلنج سمجھا جا سکتا ہے. انفلیشنل کو نیٹ ورک ٹریفک، مزدور ای میل یا جسمانی رسائی کے لاگسوں تک رسائی کی ضرورت ہو سکتی ہے.
معیارِزندگی کی کمی
تمام ریاستوں نے اپنے قانون نافذ کرنے والے اداروں کے لیے مناسب طور پر خیبر پختونخوا کے محکمہ جات منظور نہیں کیے گئے۔جبکہ انتہائی مشورہ دیا جاتا ہے کہ اس کا عمل بہت سے ریاستوں کے اداروں کے لیے رضاکارانہ ہے۔کچھ وفاقی تحفظ پلان (این آئی پی) کے مطابق اپنے پروٹوکول بنائے جاتے ہیں جبکہ دیگر اپنی ذاتی بحالییں تیار کرتے ہیں یہ کمی ملک بھر میں معلومات اور رد عمل کو عام کرنا مشکل بناتی ہے۔
زبورنویس نے کہا : ” [ یہوواہ ] نے مجھے . . .
ان مشکلات پر قابو پانے کے لیے ریاستوں کی وزارتیں کئی بار ملازمتوں کا شکار رہی ہیں۔
تربیت اور ملازمت کی ترقی
خیبر پختونخوا اور نیشنل پروگرامز کے لیے سیکورٹی فراہم کرنے کے لیے سیکورٹی پروگرام کی ضرورت ہے.
کراس اور قانون نافذ کرنے والے کارکنوں کے درمیان ایک اور مؤثر طریقہ کار ہے. کچھ ادارے ایمرجنسی انتظامیہ کے مرکزوں یا عوامی کام کے محکموں میں حفاظتی تجزیہ کاروں کو زیرِ نگرانی رکھتے ہوئے یہ یقین دہانی کرتے ہیں کہ تکنیکی مہارتوں کی ضرورت پڑنے پر دستیاب ہے. انٹر نیٹ ورک پروگرام نوجوان ٹیلنٹ کو عوامی خدمت کیریئر تک پہنچانے میں مدد دے سکتے ہیں۔
ٹیکنالوجی کی ترقی اور خودکاریت
ترقی پزیر تناظر میں، جوابی، اور نگرانی کے آلات میں کمی کرنا تنقید ہے۔ ختم پوائنٹ کی تیاری اور جواب (EDR) سافٹ ویئر، نیٹ ورک ٹریفک تجزیہ اور ترقی ایس ایم پلیٹ فارمز کے ذریعے پہلے سے خطرات کی شناخت کرنے کی اجازت دیتے ہیں۔
OT ماحول کے لیے، special proviet result جو صنعتی پروٹوکول (مثلاً مڈبس، DNP3) کو سمجھنے کے لیے ضروری ہے. یہ آلات ایسے ایٹمی احکامات کو سمجھ سکتے ہیں جو کسی ٹربین یا پانی کے بہاؤ کی طرف سے حملہ کو ظاہر کر سکتے ہیں. ایجنسیوں کو کریتی عمل کے لیے واپس کیے جانے والے نظام اور ہوائی راستوں کو بھی برقرار رکھنا چاہیے۔
عوامی-مسکرشن شراکت کاری اور معلوماتی شراکت
نجی شعبے سے وابستگی کے کاموں میں سے ایک سب سے زیادہ مؤثر ثابت ہونے والی کمپنیاں مثلاً الیکٹرک ڈرافٹ، ٹیلی مواصلات فراہم کرنے والے ادارے اور ٹیکنالوجی کے ماہرین کے پاس ایسے ڈیٹا موجود ہیں جو قانون نافذ کرنے والے کم ہی نظر آتے ہیں. فورمل معاہدے جن میں حفاظت اور باہمی عدم وابستگی شامل ہو، معلوماتی تبادلہ کو آسان کر سکتے ہیں۔
ریاستوں کی وزارتِ داخلہ بھی شامل ہو سکتی ہے اور سیکٹر کی تشکیل بھی کر سکتی ہے. مثال کے طور پر، واٹر آئی ایس سی میں پانی کی فراہمی کے لیے معلومات فراہم کرتی ہے؛ صحت کی دیکھ بھال کرنے والی صحت کی دیکھ بھال کرتی ہے؛
قانونسازی اور پالیسی کی حمایت
ریاستوں کی قانون سازی کے قوانین کو مضبوط کرنے ، حکومتوں کو روشن کرنے ، انڈر لائن رپورٹوں اور فنڈ فراہم کرنے کے ذریعے قانون نافذ کرنے والے قوانین کو مضبوط کر سکتی ہے ۔
ریاست اور مقامی خیبر پختونخوا کے محکمہ جات کو وفاقی سطح پر متعارف کرایا گیا تاکہ ریاستوں کو حکومتوں کو فراہم کیا جا سکے۔اس طرح کے قانون نافذ کرنے والے قانون کو تسلیم کرتے ہوئے کہ ریاست کی وزارت قومی سلامتی کے دفاع میں کلیدی ساتھی ہے۔
علاقائی کولاب اور مشقیں
بہت سے ریاستیں میزپٹ مشقوں میں حصہ لیتی ہیں جنہیں سٹیمس پر حملہ آوروں کے لیے آپریشن کرنا پڑتا ہے ان مشقوں میں قانون نافذ کرنا، آپریشن آپریشن کرنا، ایمرجنسی مینیجروں اور رابطہ کے اہلکاروں کا امتحان لینا شامل ہیں۔وہ کسی حقیقی واقعے کے واقع ہونے سے پہلے منصوبہ بندی، شناخت اور تعلقات قائم کرنا وغیرہ۔ ادارہ برائے قومی گورنرز ایسوسی ایشن اور ریاست چیف انفارمیشن آفیسرز جیسے مشقوں کو بہتر کارکردگی کے طور پر فروغ دیتا ہے۔
علاقائی شراکتیں جیسے کہ نارتھیٹ اسٹیٹ خیبر پختونخوا کولکاتا یا مغربی ریاستوں کی معلومات نیٹ ورک، ریاستوں کو پول وسائل اور مہارتوں کو فراہم کرنے کی اجازت دیتی ہیں۔وہ باہمی امدادی معاہدے بھی ہموار کرتے ہیں جو کسی ریاست کو بحران کے دوران پڑوسی ریاست کی مدد کرنے کی صلاحیت رکھتے ہیں۔
راستبازی
حکومت کی طرف سے عوامی حفاظت کے لئے سرکاری اداروں کو سائبر دھماکوں سے تحفظ فراہم کرنا ضروری ہے ۔
اس کے علاوہ ، ماحولیاتی نظام کو مضبوط کرنے ، ترقیپذیر آلات کو حاصل کرنے اور عوامی رابطہ کو فروغ دینے کے لئے ضروری ہے کہ وہ اپنے کام کو مضبوط کرنے کے لئے ضروری کام انجام دیں ۔
جیسے جیسے ہی سوفیت اور فریکوئنسی میں خطرات بڑھتے رہے، ریاست کے قانون نافذ کرنے کا کردار صرف زیادہ تنقیدی ہو جائے گا۔قومی عوامی انفنٹری—جس پانی، طاقت، نقل و حمل اور صحت کی دیکھ بھال کے نظام— بے حد ضروری طور پر ان فرنٹ لائن کے حامیوں کی عدم موجودگی، مہارت اور عزم پر منحصر ہے۔