ڈیجیٹل کنٹرول سسٹمز کیلئے خطراتخیز لینڈز کیپ سمجھنے کے قابل
ڈیجیٹل کنٹرول سسٹمز (سی ڈی سی) اور نگرانی کنٹرول اور ڈیٹا حاصل کرنے (سی ڈی اے) نیٹ ورکز کے ذریعے کریتی انفلسی شعبوں کی پشت پناہی کی جاتی ہے جن میں بجلی کی نسل، پانی اور گیس پائپ لائنوں کا انتظام، اور ٹرانسپورٹ انتظامیہ شامل ہیں۔ جیسا کہ یہ نظام ایم آئی ٹی نیٹ ورک اور بادل کی خدمات سے زیادہ متحرک ہو جاتے ہیں حملہ آور سطح عام طور پر حملہ آوروں سے لوگوں کو صنعتی مخالفوں کو کنٹرول کرنے کے لیے تباہ کن نظاموں کی طرف سے خطرہ، چوری یا ان کی طلب،
2021ء میں کولمیل پائپ لائن حادثہ نے ثابت کِیا کہ کیسے آئیآئیوی نظام پر ایک بڑی ایندھن کے انفیکشن کو بند کر دیا گیا ہے جس کی وجہ سے بہت زیادہ کمی اور معاشی بحران کا باعث بن رہا ہے ۔ 2015ء - یوکرائن کے طاقتور گلڈ حملے نے ظاہر کِیا کہ ان خطرات کو براہِراست تباہوبرباد کر دیا جا سکتا ہے ۔
حفاظتی کام اور حفاظتی معیار
حکومتی اور صنعتی اداروں نے ان کی ڈیجیٹل کنٹرول سسٹمز کو محفوظ رکھنے کے لیے وسیع تر ہدایات تیار کی ہیں. نیشنل انسٹی ٹیوٹ آف معیاروں اینڈ ٹیکنالوجی (این آئی ٹی) [1 میل:0] [1] رہبری کو [1] آئی ایس ایل پی 800-82 [1] کی رہنمائی فراہم کرتا ہے، جو خطرناک تجزیے، رسائی اور حادثہ کے لیے تفصیلی کنٹرول فراہم کرتا ہے. [جب کہ ] پاکستان کے دیگر اداروں کے لیے عالمی ادارہ جات کو کنٹرول کرنے کے لیے کنٹرول کیا جاتا ہے تو یہ ادارہ جات اور ادارے جو کہ عالمی ادارہ جات کے لیے مہیا کیے جاتے ہیں، ان کو منظم کرنے کے لیے نہایت منظم طریقے سے استعمال کیا جاتا ہے، مگر سرمایہ کاری کے لیے سرمایہ کاری کے حوالے سے
Cy Technologies for Secring Digital کنٹرول سسٹمز
نیٹ ورک سیریز اور فائر ویلز
سب سے زیادہ مؤثر نیٹ ورک کو رائج کرنے کے لئے ہے آئی ٹی انٹرپرائز نیٹ ورک اور او ٹی (اختیاری ٹیکنالوجی) کنٹرول نیٹ ورک کے درمیان سخت نیٹ ورک بنانے کے لئے. صنعتی فائر ورک اور ایک طرف کے ڈیٹا دیڈیز کو غیر قانونی طور پر ٹریفک کو پار کرنے سے روکتے ہیں purdue ماڈل [[FLT1] پر عمل کرنے سے، ادارہ جات، نیٹ ورک، مواصلات اور کارپوریشن کے نظام کو کنٹرول کرنے کے لیے استعمال کرسکتے ہیں۔
غیر منظم (intrusion) اور غیر منظم نظامات (resporting) ہیں۔
خصوصی طور پر ICS Introduction system (IDS) اور introduction seration system (IPS)کی نگرانی صنعتی پروٹوکول جیسے مدوبس، DP3، اور PROFINT کے لیے مخصوص طرز عمل کے لیے نگرانی۔ یہ آلات کمانڈ انجیکشن، غیر فعال برقی تبدیلیاں یا غیر معمولی ٹریفک کے ذریعے شناخت کر سکتے ہیں جو اکثر ایک فعال حملہ کی طرف اشارہ کرتے ہیں
محفوظ رسائی اور توثیقی
کنٹرول سسٹمز کی پاس رسائی عام طور پر ایک لازمی ہے مگر اس کے علاوہ سب سے زیادہ حملہ وکٹر کا مقصد ہے. متعدد-کم تیاری توثیق (MFA)، اور سیشن ریکارڈنگ کے ساتھ ساتھ ساتھ ساتھ،
ایک محفوظ ثقافت کو بنانا
صرف ٹیکنالوجی ہی تمام واقعات کو روک نہیں سکتی. انسانی غلطی کو وہیں قائم نہیں رکھ سکتا، خاص طور پر ایسے ماحول میں جہاں آپریٹرز کو سماجی انجینئری یا غیر فعالانہ کاموں کو تسلیم کرنے کی تربیت حاصل نہیں کی گئی، اس میں باقاعدہ تحفظ کی تربیت کرنا، باقاعدہ طور پر حملہ آور حملوں کی تربیت دینا،
انفنٹری ریسپو اور ریکی
تمام تر تر کمانڈز کو روکنے کے باوجود، توڑ پھوڑ اور وقوع پزیر ہو سکتے ہیں۔
ای آئی ، صفرو ٹرسٹ اور اکیٹیمین چیئن سیکورٹی
ذہانت اور مشین سیکھنے
اے او ایل کو خفیہ نظاموں کو ختم کرنے کے لیے سائبر سروسز میں داخل کیا جا رہا ہے جو کہ سستے نظاموں پر مبنی نظام کو کھو رہے ہیں. OT ماحول میں، یہ ٹیکنالوجیز عام طرز عمل کو ترتیب دے سکتی ہیں
ٹائر کا اعتماد
روایتی خیال یہ ہے کہ ایک اندرونی نیٹ ورک اب محفوظ نہیں ہے. صفر ٹرسٹ آرکیٹیکچر (ZTA) بے اعتماد اعتماد ختم کرتا ہے اور ہر اوزار، صارف اور اتصال کے لیے مسلسل ترقی کی ضرورت ہوتی ہے. کنٹرول سسٹم میں اس کا مطلب ہے مائیکرو فون کی صحت، اور پالیسی کی نگرانی پر زور دینے کے لئے،
جون چیان سیکورٹی اور تیسری-پارتھی خطرات ہیں۔
بہت سے کنٹرول سسٹمز کو عالمی فراہمی زنجیر سے حاصل کیا جا سکتا ہے اور پھر کسی بھی مرحلے پر وفاقی لائبریریوں سے مضبوط ہارڈویئر اپ ڈیٹس کے لئے خطرناک تجزیے جاری کئے جا سکتے ہیں. ادارہ جات کو تمام کریڈٹ کے لئے خطرناک آلات مہیا کرنا چاہئے، (جیسے، SOMS) مواد کے حفاظتی اقدامات کو پورا کرنا ہوگا اور حالیہ حملہ آور موادوں پر یقینی طور پر یقینی حملہ آوروں کو یقینی بنانے کے لئے مدد کے لئے لوکلر پر اعتماد کر نے کے پر اس بات کو واضح کر دیا کہ کس طرح سے اپنے تمام تر پروگراموں کو حل کرنے کے لیے محفوظ کر نے کے لئے حفاظتی نظام کو وسعت دے دی ہے
کُنَّا
کویت انساب میں ڈیجیٹل کنٹرول سسٹمز کو محفوظ رکھنا ایک مستقل، کثیر التعداد ٹول یا پالیسی ہے. خطرے کو سمجھنے سے خطرے کی فضاء کو محسوس کرنا،
مزید پڑھنے کے لیے دیکھیے CISA IS page، ، [سی ایس آئی:2] اور ، آئی سی ایل 6243 سیریز[FLT]، مسلسل معلومات رکھیں اور اس میں تیزی سے مخالفوں کو بہتر بنانے کے لیے کافی طریقے صرف پہلے ہی موجود ہوں۔