نیوکلیئر انسمنٹ نیٹ ورکس اور ان کے خیبرورک پروڈیوس کرنا
نیوکلیئر آلاتی نیٹ ورک (Nins) ایٹمی توانائی کے عملہ کے پس پردہ، تحقیقی ری ایکٹر اور ایندھن کے چکر کی سہولیات۔ یہ نیٹ ورک سینسر، پروگرامی منطقی اکائیات، انسانی میکانیات، انسانی میکانیات اور مواصلاتی سطحوں جیسے کہ نیوٹرون مرکزی مرکزی سطحیں مسلسل محفوظ ہیں کیونکہ ان نظاموں کو براہ راست کنٹرول اور ان کے ساتھ ساتھ ساتھ ساتھ ساتھ ساتھ کسی بھی حفاظتی اور تباہی، ٹھنڈی حادثات،
سائبرز بے پناہ چیلنج اس بات سے حیران ہیں کہ بہت سی نیوکلیئر سہولیات تیار کی گئیں اور کئی دہائیوں پہلے جب ڈیجیٹل کنٹرولز کا ناسنٹ تھا اور سائبر دھماکوں کا خیال نہیں تھا. جدید کوششیں اکثر انٹرنیٹ پر انٹرنیٹ کی سہولت اور ڈیٹا کی صلاحیتوں کو متعارف کرتی ہیں جو حملے کو وسعت دیتی ہیں.
نیوکلیئر ماحول میں حفاظتی مشکلات
نیوکلیئر آلات نیٹ ورک کو ایسے چیلنجز کا ایک الگ مجموعہ پیش کرتا ہے جو عام کارپوریٹ آئی ٹی ماحول سے مختلف ہوتے ہیں۔
- Legay system اور طویل حیات کے مرکبات. نیوکلیئر پلانٹز 40–80 سال سے پہلے کے دوران کام کرتے ہیں. کنٹرول سسٹم کئی دہائیوں سے چلاتے ہوئے آپریٹنگ سسٹمز، پرایٹریٹ پروٹوکول اور کم اسکیل کی حمایت کے لیے ان کو استعمال کرنا مشکل ہے اور ان کے لیے حفاظتی حفاظتی بحالی کی ضرورت ہے۔
- Innad Public system settlection. بہت سے قدیم مصنوعات نے پلیٹ فارم نیٹ ورک پر حفاظتی نظام مرتب کیے جن میں کم کرنسی کے کاروباری کاموں میں حصہ لیا جاتا ہے. یہ ایک ایسے اندراج کو اجازت دیتا ہے جو کارپوریٹ نیٹ ورک تک رسائی حاصل کر سکے تاکہ ریکٹر کنٹرول میں ریکٹر کنٹرول کی طرف رسائی حاصل کر سکے۔
- [LImited view and نگرانی. OT networks industal institution instructions service, and security information semption semportment (SEM). Inomaies کئی ہفتوں یا ماہ تک تک جا سکتے ہیں۔
- insider خطرناک. مزدور، عہدیدار یا تیسرے فریق تکنیک جس میں جسمانی رسائی ہو یا کنٹرول کمرے کو معلوم یا حادثاتی طور پر غیر متوقع ڈیجیٹل کنٹرول کر سکتے ہیں۔2020 کے واقعہ میں ہندوستانی پوائنٹ نیوکلیئر پلانٹ میں ایک عہدیدار انورٹر سسٹمز کو نمایاں کیا جاتا ہے۔
- صنعتی پروٹوکول میں Vulnerabilities. ] پاکٹلاگ جیسے مدوبس، ڈی این پی3 اور OPC کو حفاظتی کارکردگی کے لیے بنایا گیا تھا. وہ تصدیق، تزئین و آرائش یا راستی جائز جائز جائزے کی کمی کرتے ہیں، انہیں سفوف، کھیل کے حملوں اور کمانڈنگ کرنے کے لیے بے دخل بناتے ہیں۔
- سپرنگ زنجیر خطرات. نیوکلیئر سہولیات اکثر کئی عالمی اداروں سے ماخوذ عناصر۔ کاؤنٹیرافٹ، محکمہ جات یا صنعت کے دوران میں استعمال ہونے والی منطقی سرگرمیاں انفلیشن کو شکست دے سکتی ہیں۔
نیوکلیئر انانمنٹ نیٹ ورکس کیلئے فاؤنڈیشنل خیبرسیکل سیکورٹی اقدام
ان تنازعات کو بیان کرتے ہوئے ، ایک سطحی رسائی کی ضرورت ہے جسے تسلیم شدہ فریم ورکز کی مدد سے [NIST Cerres Framework[1] اور کے لئے IEC 62443 Stadis کے لیے مندرجہ ذیل اقدامات ہیں۔
نیٹ ورک سیٹنگ اور زونز
نیٹ ورک کو تنقیدی بنیاد پر مبنی حفاظتی زونوں میں شامل کریں. سب سے زیادہ حساس زون -- ری ایکٹر تحفظ نظام، حفاظتی نظامات اور حفاظتی حفاظتی خصوصیات --
کم تنقیدی نظام مثلاً پلانٹ کاری کنٹرول، پلانٹ کا توازن اور کاروباری نیٹ ورک، آئندہ نسل کے فائر ویلوں سے الگ ہونا چاہیے جس کی گہری جانچ پڑتال کے ساتھ OT پاکٹل کو سمجھنا چاہیے۔
ملتان-فکٹور توثیق اور رول-بسیڈ رسائی کنٹرول
آلات اور کنٹرول سسٹمز تک رسائی حاصل کرنا ضروری ہے تاکہ ایک قابل رسائی صارف شناختی شناخت ہو، نہ صرف داخلی۔ Daptoy Carastle اشارات، اسمارٹ کارڈ یا بائیومیٹرکی توثیق کے لیے تمام مواصلاتی سیشن کے لیے. رول-اپنے کام پر مبنی کنٹرول کو یقینی بنایا جائے کہ ایک آپریٹنگ کو صرف ڈیٹا اور عمل کے لیے استعمال کرنا چاہیے۔جب کہ سسٹم انجینئر کو اپنے کام کے لیے مخصوص کردہ تمام نظامات کو منفرد طور پر استعمال کرنا ہو
کُلوقتی خدمت
Patch انتظامیہ OT ڈیوائسز کے لیے ناگزیر ہے کیونکہ تجدید کاری کے شیڈول یا غیر محفوظ حفاظتی نظام کو تباہ کر سکتے ہیں. تاہم، معروف ولن غیر مجازی ساختوں کو چھوڑنے کے عمل کو ناقابل قبول بناتے ہیں. ایک ایسا عمل بنائیں جس میں شامل ہے:
- نیٹ ورک بھر میں تمام مضبوط سوفٹ ویئر اور سوفٹ ویئر ورژنوں کی نمائش.
- خطرے سے جڑے پر مبنی پریفیکچر: بعید کوڈ کی کارروائی یا انکار پر مبنی انکار کرنے والی ہنگامی سرگرمیوں میں تیزی سے اضافہ ہونا چاہیے۔
- ایک آئینی، غیر فعال ماحول پر امتحانات پہلے.
- ان آلات کے لیے ورملنگ کے ذریعہ ورملنگ کی نقل و حمل جو تجدید نہیں کی جا سکتی۔
انتہائی طویل اوزاروں کے لیے ہارڈ ویئر تازگی پروگرام یا مائیکرو سیلیشن کو کم کرنے کے لیے ملاحظہ کریں۔
بہترین خیبر پختونخوای طرزِعمل
اسکے علاوہ ، نیوکلیئر سہولیات کو جدید ٹیکنالوجی کو ترقیپذیر ٹیکنالوجی کو بھی اختیار کرنا چاہئے تاکہ وہ اسکے مخالفوں کو پہچان سکیں ۔
صنعتی-سپائکی انتیریشن ڈیتھیشن اور انومالائی دیتیشن (انگریزی:
روایتی دستخط پر مبنی آئی ڈی ایس سی کو صفر دن کے استعمالات کی شناخت نہیں کر سکتے. ڈیپلوئی طرز عمل عام ٹریفک کے نمونے --
رابطہ اور امن
غیر اعتماد نیٹ ورک پر تمام اعداد کو نظر انداز کریں، بشمول بعید از نگرانی چینلوں، انجینئری رسائی لنکس اور تقسیم کردہ کنٹرول سسٹم سرورز کے درمیان رابطہ۔ ٹی ایل ایس 1.3 یا آئی پی ایس سی استعمال کریں.
اُس وقت سے لے کر آج تک چین میں رہنے والے لوگ اِس بات پر یقین رکھتے ہیں کہ یہوواہ خدا اُن کی مدد کرے گا ۔
نیوکلیئر سہولیات کو ان کے استعمال کے لیے محفوظ کردہ ذیلی استعمالات کو ترتیب دینا چاہئے ۔ کنساس کو محفوظ ترقیاتی طرز عمل، لازمی طور پر مضبوط آلات کی نشان دہی کرنی چاہئے اور باقاعدہ حفاظتی تجزیے۔
انسمنٹ ریسپونس اور دوبارہ مرمتی پلاننگ
بالآخر ایک پھٹنے کا عمل شروع ہو جائے گا ، اس میں محفوظ ریکٹر بند صلاحیتوں کو برقرار رکھنے کے دوران نیوکلیئر سہولیات کو ختم کرنے ، اسے ختم کرنے اور بحال کرنے کیلئے تیار ہونا چاہئے ۔
حقیقی وقت کی نگرانی اور MIEE Integration
فائر ویلز، آئی ایس، توثیقی سروروں اور سیکورٹی ڈیوائسز سے متعلقہ معلومات اور تقریب کے انتظامات کے نظام میں شامل ہونے چاہئیں جو OT. کے لئے مخصوص کیا گیا ہے
غیرمعمولی اور غیرمعمولی طور پر نقصاندہ
ایک تصدیق شدہ سائبر حادثے کے واقعہ میں، آپریٹر کو کسی پلانٹ کو پریشان کیے بغیر متاثرہ نیٹ ورک کو الگ کرنے کے قابل ہونا ہوگا. ڈیزائن ناکام طریقے جو حفاظتی نظام کو واپس اپ ڈیٹ کنٹرول یا ہارڈیرڈ ریل میں رکاوٹ بننے کی اجازت دیتا ہے. ان طریقوں میں ٹرین آپریٹرز کو استعمال کرتے ہیں جو کہ سائبر حملے کے ذریعے -
راستی کو ترک کرنے والی خوبیاں
I I ITIS backups of Crectory system Profiles, منطقی نقشبندیہ, اور متناسقات: Lept and splass list. Lepon-once media یا ہوائی کرفل کی ذخیرہ گاہ استعمال کریں تاکہ فدیہ کی نقل و حمل سے روکنے کے لیے کاپیوں کو روکا جاسکے. Ratin نیٹ ورک ڈیٹا اور سیکورٹی کی تمام تر سہولیات کو منظم کرنے کے لیے آئی ایم اے اے ایس اے [FTT]] سیکورٹی سہولیات [FT1] پر ہدایت فراہم کرتا ہے جو [FFFTTTT] کے لیے مہیا کی جاتی ہیں.
تربیت ، ثقافت اور بحالی
ٹیکنالوجی صرف ایک جوہری آلات نیٹ ورک کو محفوظ نہیں رکھ سکتی۔ انسانی عناصر—فتی، کم حساسیت، شعور کی کمی۔ انتہائی خطرے کے پیش نظر ڈرافٹ کے پروگرامز کو شناخت، پاس ورڈی جانچ پڑتال، معلوماتی سرگرمیوں کے نتائج اور حفاظتی سرگرمیوں جیسے حقیقت انگیز آلات استعمال کریں، جیسے کہ پیشہ ورانہ مہم کے لیے،
اگر آپ کو لگتا ہے کہ آپ کو کسی حد تک تکلیف کا سامنا ہے تو آپ کو کیا کرنا چاہئے ؟
کُنَّا
جوہری آلات میں حفاظتی اقدامات ایک وقت تک جاری نہیں بلکہ تجزیاتی منصوبہ ہے