اس میں کوئی شک نہیں کہ 5G نیٹ ورک اہم ہے، جو تیز رفتاری اور بے مثال کنیکٹیویٹی کا وعدہ کرتا ہے جو "انٹرنیٹ آف تھنگز" کی مکمل صلاحیت کو "IoT" کے طور پر بھی استعمال کرنے کے لیے درکار ہے — ویب سے منسلک آلات کا بڑھتا ہوا نیٹ ورک — اور مصنوعی ذہانت مثال کے طور پر، Huawei کا 5G نیٹ ورک معاشی مسابقت کے لیے اہم ثابت ہو سکتا ہے، لیکن نہ صرف سسٹم کو انسٹال کرنے کی دوڑ میں بیک فائر ہو جائے گا، بلکہ چین کے Huawei کے اس دعوے کے بارے میں دو بار سوچنے کی بھی وجہ ہے کہ یہ اکیلا ہی ہمارے تکنیکی مستقبل کو تشکیل دے سکتا ہے۔
چیزوں کے ذہین ٹرمینل سیکورٹی خطرہ انٹرنیٹسیکیورٹی کے خطرات
1) کمزور پاس ورڈ کا مسئلہ انٹرنیٹ آف چیزوں کے ذہین ٹرمینل آلات میں موجود ہے۔
2) انٹرنیٹ آف تھنگز کے ذہین ٹرمینل آلات کے آپریٹنگ سسٹم، بلٹ ان ویب ایپلیکیشنز، ڈیٹا بیسز وغیرہ میں حفاظتی خطرات ہیں اور ان کا استعمال ڈیٹا چوری کرنے، DDoS حملے شروع کرنے، اسپام بھیجنے یا دوسرے نیٹ ورکس پر حملہ کرنے کے لیے کیا جاتا ہے۔ سنگین سیکورٹی واقعات؛
3) انٹرنیٹ آف چیزوں کے ذہین ٹرمینل آلات کی کمزور شناخت کی توثیق؛
4) انٹرنیٹ آف تھنگز سمارٹ ٹرمینل ڈیوائسز بدنیتی پر مبنی کوڈ کے ساتھ لگائے جاتے ہیں یا بوٹ نیٹ بن جاتے ہیں۔
سیکیورٹی خطرے کی خصوصیات
1) انٹرنیٹ آف چیزوں کے ذہین ٹرمینل ڈیوائسز میں کمزور پاس ورڈز کی بڑی تعداد اور اقسام ہیں، جو کہ وسیع رینج پر محیط ہیں۔
2) انٹرنیٹ آف چیزوں کے ذہین ٹرمینل ڈیوائس کو بدنیتی سے کنٹرول کرنے کے بعد، یہ براہ راست ذاتی زندگی، جائیداد، رازداری اور زندگی کی حفاظت کو متاثر کر سکتا ہے۔
3) سادہ کا بدنیتی پر مبنی استعمال؛
4) بعد کے مرحلے میں چیزوں کے انٹرنیٹ کے ذہین ٹرمینل آلات کو مضبوط کرنا مشکل ہے، لہذا ڈیزائن اور ترقی کے مرحلے میں سیکورٹی کے مسائل پر غور کیا جانا چاہئے؛
5) چیزوں کے انٹرنیٹ کے ذہین ٹرمینل آلات وسیع پیمانے پر تقسیم کیے جاتے ہیں اور مختلف منظرناموں میں استعمال ہوتے ہیں، اس لیے متحد اپ گریڈ اور پیچ کو مضبوط کرنا مشکل ہے۔
6) شناخت کی جعلسازی یا جعلسازی کے بعد بدنیتی پر مبنی حملے کیے جاسکتے ہیں؛ 7) ڈیٹا چوری کرنے، DDoS حملے شروع کرنے، اسپام بھیجنے یا دوسرے نیٹ ورکس اور دیگر سنگین سیکیورٹی واقعات پر حملہ کرنے کے لیے جوڑ توڑ کے لیے استعمال کیا جاتا ہے۔
انٹرنیٹ آف چیزوں کے ذہین ٹرمینل کے سیکیورٹی کنٹرول پر تجزیہ
ڈیزائن اور ڈویلپمنٹ مرحلے کے دوران، انٹرنیٹ آف چیزوں کے ذہین ٹرمینل کو بیک وقت سیکیورٹی کنٹرول کے اقدامات پر غور کرنا چاہیے۔ ٹرمینل پروڈکشن ریلیز سے پہلے ہم آہنگی کے ساتھ حفاظتی تحفظ کے ٹیسٹ کو انجام دیں؛ ٹرمینل ریلیز کے دوران فرم ویئر کے خطرے سے متعلق اپ ڈیٹ مینجمنٹ اور ذہین ٹرمینل سیکیورٹی مانیٹرنگ کو سنکرونائز کریں۔ مخصوص انٹرنیٹ آف چیزوں کا ٹرمینل سیکیورٹی کنٹرول تجزیہ درج ذیل ہے:
1) چیزوں کی انٹرنیٹ میں وسیع تقسیم اور بڑی تعداد میں ذہین ٹرمینلز کے پیش نظر، چیزوں کے انٹرنیٹ کو نیٹ ورک کی طرف وائرس کا پتہ لگانے اور پتہ لگانے کا کام کرنا چاہئے۔
2) انٹرنیٹ آف چیزوں کے ذہین ٹرمینلز کی معلومات کو برقرار رکھنے کے لیے، معلومات کو برقرار رکھنے کی اقسام، مدت، طریقوں، خفیہ کاری کے ذرائع اور رسائی کے اقدامات کو محدود کرنے کے لیے متعلقہ وضاحتیں قائم کی جانی چاہئیں۔
3) چیزوں کے ذہین ٹرمینل کے انٹرنیٹ کی شناخت کی توثیق کی حکمت عملی مضبوط شناخت کی توثیق کے اقدامات اور کامل پاس ورڈ کے انتظام کی حکمت عملی کو قائم کرنا چاہئے.
4) ذہین ٹرمینلز کے انٹرنیٹ کی تیاری اور ریلیز سے پہلے، سیکیورٹی ٹیسٹنگ کی جانی چاہیے، فرم ویئر اپ ڈیٹس اور خطرے کا انتظام ٹرمینلز کے اجراء کے بعد بروقت کیا جانا چاہیے، اور اگر ضروری ہو تو نیٹ ورک تک رسائی کی اجازت دی جانی چاہیے۔
5) انٹرنیٹ آف چیزوں کے ذہین ٹرمینلز کے لیے سیکیورٹی انسپیکشن پلیٹ فارم بنائیں یا غیر معمولی ٹرمینلز کا پتہ لگانے، مشکوک ایپلی کیشنز کو الگ کرنے یا حملوں کے پھیلاؤ کو روکنے کے لیے متعلقہ سیکیورٹی مانیٹرنگ کے ذرائع بنائیں۔
انٹرنیٹ آف چیزوں کے کلاؤڈ سروس سیکیورٹی کے خطرات
1) ڈیٹا کا اخراج؛
2) لاگ ان کی اسناد چوری اور شناخت کی توثیق جعلی؛
3) API (ایپلی کیشن پروگرام پروگرامنگ انٹرفیس) پر بدنیتی پر مبنی حملہ آور حملہ کرتا ہے۔
4) نظام کی کمزوری کا استعمال؛
5) سسٹم کی کمزوری کا استعمال؛
6) بدنیتی پر مبنی اہلکار؛
7) سسٹم کا ڈیٹا کا مستقل نقصان۔
8) سروس حملے سے انکار کی دھمکی؛
9) کلاؤڈ سروسز ٹیکنالوجیز اور خطرات کا اشتراک کرتی ہیں۔
حفاظتی خطرات کی خصوصیات
1) لیک ہونے والے ڈیٹا کی بڑی مقدار؛
2) اے پی ٹی بنانے میں آسان (اعلی درجے کا مستقل خطرہ) حملے کا ہدف؛
3) لیک شدہ ڈیٹا کی قدر زیادہ ہے۔
4) افراد اور معاشرے پر عظیم اثرات؛
5) انٹرنیٹ آف چیزوں کی شناخت کی جعلسازی آسان ہے۔
6) اگر اسناد کا کنٹرول مناسب نہیں ہے، تو ڈیٹا کو الگ تھلگ اور محفوظ نہیں کیا جا سکتا۔
7) انٹرنیٹ آف چیزوں میں بہت سے API انٹرفیس ہیں، جن پر بدنیتی پر حملہ کرنے والوں کے ذریعے حملہ کرنا آسان ہے۔
8) انٹرنیٹ آف چیزوں کے API انٹرفیس کی اقسام پیچیدہ ہیں اور حملے متنوع ہیں۔
9) کسی بدنیتی پر مبنی حملہ آور کے حملے کے بعد انٹرنیٹ آف چیزوں کے کلاؤڈ سروس سسٹم کی کمزوری بہت زیادہ اثر انداز ہوتی ہے۔
10) ڈیٹا کے خلاف اندرونی اہلکاروں کی بدنیتی پر مبنی کارروائیاں؛
11) بیرونی لوگوں کی طرف سے حملے کی دھمکی؛
12) کلاؤڈ ڈیٹا کے نقصان سے پورے انٹرنیٹ آف چیزوں کے نظام کو نقصان پہنچے گا۔
13) قومی معیشت اور لوگوں کی روزی روٹی کو متاثر کرنا؛
14) انٹرنیٹ آف چیزوں کے نظام میں غیر معمولی خدمات کا سبب بننا؛
15) شیئرنگ ٹیکنالوجی کی وجہ سے وائرس کا حملہ۔
پوسٹ ٹائم: دسمبر-01-2022
