نیشنل سرٹ کا بینکوں اور اہم انفراسٹرکچر کو AI سے چلنے والے سائبر خطرات کا انتباہ

پاکستان کی نیشنل سائبر ایمرجنسی رسپانس ٹیم (نیشنل سرٹ) نے مصنوعی ذہانت سے چلنے والے بڑھتے سائبر خطرات پر سکیورٹی ایڈوائزری جاری کی ہے۔ ڈیلی ٹائمز کے مطابق ایڈوائزری میں کہا گیا ہے کہ مالیاتی ادارے اور اہم قومی انفراسٹرکچر نشانے پر ہیں۔

ایڈوائزری کے مطابق بدنیت عناصر AI ٹولز، خودکار بوٹس، بوٹ نیٹس اور ایجنٹک سسٹمز کو بڑھتی ہوئی تعداد میں استعمال کر رہے ہیں تاکہ حملے تیز اور زیادہ پیچیدہ ہو جائیں۔ اس میں کہا گیا ہے کہ بنیادی بینکاری نیٹ ورکس، ڈیجیٹل ادائیگی پلیٹ فارمز اور صارفین کی موبائل ایپلی کیشنز کو سنگین رکاوٹ کا زیادہ خطرہ ہے۔

تکنیکی ماہرین نے خبردار کیا کہ ظاہر ہونے والے اکاؤنٹ بیلنس میں غیر مجاز ردوبدل سے عوام میں تشویش اور مالی عدم استحکام پیدا ہو سکتا ہے۔ قومی ریگولیٹری اتھارٹیز تمام مالیاتی اداروں کو فوری حفاظتی اقدامات نافذ کرنے کی ہدایت دے رہی ہیں۔

ایڈوائزری میں تیل و گیس کی تنصیبات، پانی کے انتظام کے اداروں، بجلی گھروں اور بجلی کی تقسیم کے نیٹ ورکس کو اہم اہداف قرار دیا گیا ہے۔ اس کے مطابق بڑے صنعتی مراکز اور قومی ٹرانسپورٹ مینجمنٹ سسٹمز بھی ڈیجیٹل دراندازی کی کوششوں کے لیے کمزور ہیں۔

انفراسٹرکچر آپریٹرز پر لازم ہے کہ وہ نیٹ ورک رسائی کے پروٹوکولز کا آڈٹ کریں اور اہم کنٹرول سسٹمز کو الگ کریں۔ نیشنل سرٹ نے تمام کارپوریٹ نیٹ ورک انٹرفیسز اور صارفین سے منسلک APIs کی سخت نگرانی کی سفارش کی، جس میں خودکار لاگ اِن کوششیں، بار بار تصدیق کی ناکامی، کریڈینشل سٹفنگ مہمات اور غیر معمولی API درخواستیں شامل ہیں۔

آئی ٹی منتظمین کو ایپلی کیشن کی ترتیب میں غیر مجاز تبدیلیوں اور غیر معمولی لین دین پر فوری الرٹس لگانے کا مشورہ دیا گیا ہے۔ مالیاتی اداروں کو صارفین کے ڈیٹا ریکارڈ اور بیک اینڈ ڈیٹا بیس کی مسلسل جانچ کرنی ہوگی اور تبدیل شدہ بینکنگ درخواستوں یا غیر مجاز منتقلیوں کا پتا لگانے کے لیے آزادانہ تصدیق کا نظام اپنانا ہوگا۔

ایڈوائزری میں یورپ کے حالیہ سائبر واقعات کا حوالہ دیا گیا جن میں کئی بڑی سپر مارکیٹ چینز کے ریفریجریشن اور کولنگ سسٹمز متاثر ہوئے اور تجارتی نقصان کے ساتھ ذخیرہ شدہ مال ضائع ہوا۔ باضابطہ تحقیقات میں ان واقعات میں AI کے ملوث ہونے کی تصدیق نہیں ہوئی۔ پاکستانی حکام نے مقامی آپریٹرز پر زور دیا کہ وہ ڈیجیٹل خلاف ورزیوں کے طبعی نتائج کے لیے تیار رہیں۔

نیشنل سرٹ نے تمام سرکاری اور نجی اداروں پر زور دیا کہ وہ بوٹس سے چلنے والے AI حملوں کے خلاف فوری تیاری کا جائزہ لیں۔ تکنیکی ٹیمیں فالتو ڈیٹا بیک اپ بنا رہی ہیں اور بنیادی مواصلاتی چینلز میں انکرپشن کے معیار بہتر کر رہی ہیں، جبکہ قومی منصوبہ ساز دفاعی رہنما اصول اپ ڈیٹ کر رہے ہیں۔