وضاحت: بینکوں اور یوٹیلیٹیز پر اے آئی سے سائبر حملوں کا این سی ای آر ٹی کا انتباہ
پاکستان کی نیشنل سائبر ایمرجنسی رسپانس ٹیم نے خبردار کیا ہے کہ مصنوعی ذہانت اور خودکار ٹولز مربوط سائبر حملوں کے لیے استعمال ہو رہے ہیں۔ اس کے مطابق بینک، مالیاتی ادارے اور اہم انفراسٹرکچر زیادہ خطرے میں ہیں۔
- خبر کے مطابق ایڈوائزری 5 نومبر کو جاری ہوئی۔
- بینک، تیل و گیس، پانی، بجلی اور ٹرانسپورٹ کے نظام خطرے کی زد میں بتائے گئے ہیں۔
- بینکوں کو ملٹی فیکٹر تصدیق اپنانے اور صارفین کو دکھائے جانے والے بیلنس کو اندرونی ریکارڈ سے ملانے کا مشورہ دیا گیا ہے۔
یہ معاملہ کیا ہے؟ پاکستان کی نیشنل سائبر ایمرجنسی رسپانس ٹیم (این سی ای آر ٹی) نے ایڈوائزری جاری کی ہے کہ مصنوعی ذہانت، خودکار بوٹس اور جدید ڈیجیٹل ٹولز مربوط سائبر حملوں کے لیے بڑھتے ہوئے استعمال ہو رہے ہیں۔ خبر ڈاٹ پی کے نے 6 اور 7 نومبر کو رپورٹ کیا کہ یہ ایڈوائزری 5 نومبر کو جاری کی گئی۔
حملے کیسے کیے جاتے ہیں؟ ایڈوائزری کے مطابق سائبر مجرم اے آئی ٹیکنالوجی سے نظاموں کی کمزوریاں تلاش کرتے ہیں، اہداف کے بارے میں معلومات جمع کرتے ہیں اور چوری شدہ لاگ اِن معلومات کے ذریعے خودکار حملے کرتے ہیں۔ ادارے کا کہنا ہے کہ ان ٹولز سے سائبر کارروائیوں کی رفتار، پیمانہ اور پیچیدگی بڑھ سکتی ہے۔ ایڈوائزری تمام شعبوں کے لیے ہے، تاہم مالیاتی خدمات اور آپریشنل ٹیکنالوجی پر خصوصی توجہ کی ضرورت ہے۔
کون متاثر ہو سکتا ہے؟ بینکوں کے لیے ممکنہ خطرات میں ڈیجیٹل بینکنگ سروسز میں خلل، صارفین کے اکاؤنٹس میں خودکار رسائی کی کوششیں اور صارفین کو دکھائے جانے والے بیلنس میں رد و بدل شامل ہیں۔ ادارے کے مطابق اس سے صارفین میں الجھن اور خوف پھیل سکتا ہے۔ کور بینکنگ، ادائیگی کے پلیٹ فارم اور موبائل ایپس زیادہ خطرے میں ہیں۔ ایڈوائزری میں تیل و گیس کی تنصیبات، پانی کی فراہمی کے نیٹ ورک، بجلی کی پیداوار و تقسیم، مینوفیکچرنگ یونٹس اور ٹرانسپورٹ کی خدمات کا بھی ذکر ہے۔ کامیاب خلاف ورزی سے عملی کارروائیاں متاثر اور ضروری عوامی خدمات میں خلل پڑ سکتا ہے۔
کن علامات پر نظر رکھنی چاہیے؟ ادارے نے لاگ اِن کی غیر معمولی کوششیں، بار بار تصدیق میں ناکامی، کریڈینشل اسٹفنگ، غیر معمولی اے پی آئی درخواستیں، ایپلی کیشن کی ترتیب میں تبدیلی اور غیر متوقع لین دین کے انداز کو انتباہی علامات قرار دیا ہے۔ کور بینکنگ ریکارڈ اور صارفین کو دکھائے گئے بیلنس میں فرق رد و بدل کی نشاندہی کر سکتا ہے۔
کیا سفارشات کی گئی ہیں؟ بینکوں کو ملٹی فیکٹر تصدیق، خودکار لاگ اِن کے خلاف مضبوط حفاظتی اقدامات اور صارفین کو دکھائی جانے والی معلومات کی اندرونی ریکارڈ سے باقاعدہ جانچ کا مشورہ دیا گیا ہے۔ یوٹیلیٹیز اور انفراسٹرکچر آپریٹرز سے کہا گیا ہے کہ براہِ راست انٹرنیٹ رسائی محدود کریں، ریموٹ رسائی محفوظ بنائیں، منسلک آلات اور صنعتی کنٹرول سسٹمز کے تحفظ کا جائزہ لیں اور آپریشنل ٹیکنالوجی نیٹ ورکس کو عام آئی ٹی نظاموں سے الگ رکھیں۔ نیٹ ورک تک رسائی کا آڈٹ کرنے اور اہم نظام الگ کرنے کی بھی ہدایت ہے۔
ادارے نے یہ بھی کہا ہے کہ سکیورٹی اپ ڈیٹس باقاعدگی سے انسٹال کی جائیں، آپریشنل نیٹ ورکس تک رسائی کی نگرانی ہو، بیک اپ کے طریقے اور واقعات کا تفصیلی ریکارڈ رکھا جائے اور ہنگامی ردعمل اور کاروباری تسلسل کے انتظامات مضبوط کیے جائیں۔ اداروں سے کہا گیا ہے کہ اے آئی کی مدد سے ہونے والے حملوں کے لیے اپنی تیاری کا جائزہ لیں۔
کیا چیز ابھی واضح نہیں؟ ایڈوائزری میں یورپ کے حالیہ سائبر واقعات کا حوالہ ہے جن سے سپر مارکیٹس کے ریفریجریشن اور فریزر سسٹم متاثر ہوئے، مگر این سی ای آر ٹی کے مطابق ان میں اے آئی کے کردار کی تصدیق نہیں ہوئی۔ دستیاب معلومات میں یہ نہیں بتایا گیا کہ پاکستان میں ایسا کوئی حملہ ہوا ہے یا نہیں۔
پاکستان کے لیے یہ کیوں اہم ہے
پاکستان میں بینکوں کے صارفین ڈیجیٹل بینکنگ، ادائیگی کے پلیٹ فارم اور موبائل ایپس پر انحصار کرتے ہیں، جنہیں ایڈوائزری میں زیادہ خطرے والے شعبے بتایا گیا ہے۔ ادارے کے مطابق صارفین کو دکھائے جانے والے بیلنس میں تبدیلی سے الجھن اور خوف پھیل سکتا ہے۔ گھرانے اور کاروبار بجلی، پانی، تیل و گیس اور ٹرانسپورٹ پر بھی انحصار کرتے ہیں، جہاں خلاف ورزی سے ضروری خدمات متاثر ہو سکتی ہیں۔ سفارشات پر عمل کی ذمہ داری بینکوں اور یوٹیلیٹی آپریٹرز پر ڈالی گئی ہے۔
