سائبر ضروری کیا ہے؟
Cyber Essentials ایک حکومت کی حمایت یافتہ سرٹیفیکیشن اسکیم ہے جو تنظیموں کو سب سے عام سائبر حملوں کے خطرات کو کم کرنے میں مدد کرنے کے لیے بنائی گئی ہے۔ سرٹیفیکیشن کے دو درجے ہیں:
- سائبر لوازم
- سائبر ضروری پلس
پہلی سطح خود تشخیص کا اختیار ہے جس کا مقصد یہ یقینی بنانا ہے کہ آپ کے پاس سائبر حملوں سے حفاظت کے لیے ضروری دفاع موجود ہے۔ دوسری سطح، سائبر ایسنسیشل پلس میں ایک آڈٹ شامل ہے جس کے دوران ایک انفارمیشن سیکیورٹی تجزیہ کار اس بات کی تصدیق کرے گا کہ آپ کے پاس تمام تکنیکی کنٹرول موجود ہیں۔ یہ اندرونی اور بیرونی اسکینوں کے ساتھ ساتھ آلات کے نمونے پر اسکرین شیئرنگ جیسے اقدامات کا استعمال کرتے ہوئے کیا جاتا ہے تاکہ جانچ کنندہ کو یہ معلوم ہو سکے کہ وہ صحیح طریقے سے ترتیب دی گئی ہیں۔ یہ دونوں سرٹیفیکیشن ایک سال تک رہتے ہیں، اس لیے ان کی سالانہ تجدید کی ضرورت ہوگی۔ تاہم، ایک بار جب آپ کے پاس تمام پالیسیاں اور کنٹرول ہو جائیں تو، دونوں سطحوں پر دوبارہ منظوری کو جاری بنیادوں پر بہت زیادہ سیدھا ہونا چاہیے۔.
ایکریڈیٹیشن حاصل کرنے کے اس عمل سے گزرنے کے بعد ہم اپنے کلائنٹس کو 100% اعتماد کے ساتھ یہ کہہ سکتے ہیں کہ ان کا تمام ڈیٹا اتنا ہی محفوظ ہوگا جتنا کہ ہمارے پاس ہوسکتا ہے۔ اب ہم اپنے آپ کو ایسے 1% کاروباروں جن کے پاس سائبر لوازم کے علاوہ ایکریڈیشن ہے جو ہم پر اعتماد کرنا آسان فیصلہ کرتا ہے۔
ہم Lexcel ایکریڈیٹیشن کو دیکھ رہے تھے (جلد ہی اس پر مزید!) اور اس کے لیے ضروریات میں سے ایک یہ ہے کہ سائبر ایسنسیشل ایکریڈیشن پر غور کیا جائے۔ ہمارا سوچنے کا عمل بنیادی طور پر 'کیوں نہیں؟' ہمیں اپنی سائبر سیکیورٹی پر پہلے سے ہی اعتماد تھا اور ہم نے محسوس کیا کہ اس ایکریڈیٹیشن میں شامل اخراجات کو حاصل ہونے والی اضافی ساکھ، خاص طور پر کاروباری گاہکوں کی نظروں میں جائز قرار دیا جائے گا۔ بہر حال، آج کے منظر نامے میں سب سے پہلی چیز جس پر لوگ نظر آتے ہیں وہ یہ ہے کہ ان کے ڈیٹا کی کتنی محفوظ دیکھ بھال کی جائے گی۔ 30 مارچ 2022 کوحکومت نے اعلان کیا کہ ان کے سروے سے پتہ چلتا ہے کہ پچھلے 12 مہینوں میں، برطانیہ کے 39 فیصد کاروباروں نے اپنے سسٹم پر سائبر حملے کی نشاندہی کی، جس سے یہ ظاہر ہوتا ہے کہ یہ کوئی مسئلہ نہیں ہے جسے ہلکے سے لیا جائے۔
ہم نے کیا سیکھا؟
واضح طور پر، ہم نے کم اندازہ لگایا کہ معیار کو پورا کرنے اور سائبر ضروری عمل کے اس خود تشخیصی حصے کو پاس کرنے میں کتنا کام ہوتا ہے۔ یہ کہا جا رہا ہے، ہمیں خوشی ہے کہ ہم اس مشق سے گزرے ہیں کیونکہ اس نے ہمیں اپنی حفاظت کے ان پہلوؤں پر غور کرنے پر مجبور کیا جن کو شاید ہم نے پہلے نظر انداز کیا تھا۔ بہت زیادہ تکنیکی حاصل کرنے کی خواہش کے بغیر (اگرچہ آپ کو اس سے زیادہ تکنیکی حاصل کرنا پڑے گی جس کا آپ تصور کر سکتے ہیں اگر آپ خود اس عمل سے گزرنا چاہتے ہیں!) اب ہمارے پاس ایسے کنٹرول موجود ہیں جو ہمیں یہ یقین دلانے کی اجازت دیتے ہیں کہ ہمارے نیٹ ورکس محفوظ طریقے سے تشکیل شدہ ہیں اور یہ کہ تمام آلات اور سافٹ ویئر خود بخود تمام سیکیورٹی اپ ڈیٹس ڈاؤن لوڈ کرتے ہیں اور تمام ڈاؤن لوڈز کو میلویئر کے لیے اسکین کرتے ہیں۔.
تو ہمیں کن ضروری تبدیلیوں کا اندازہ نہیں تھا؟ ایک یہ کہ نہ صرف ہمارے ریموٹ ڈیسک ٹاپ سرور کے لیے بلکہ تمام کلاؤڈ سروسز کے لیے جن کے ہم منتظم ہیں اور تنظیمی ڈیٹا تک رسائی حاصل کرنے کے لیے ملٹی فیکٹر توثیق کو فعال کرنے کی ضرورت تھی۔ یہ خاص طور پر اہم ہے کیونکہ یہ 99.9% اکاؤنٹ ہیک کو۔ ایک اور کارآمد اقدام آپ کے براؤزر پر سیٹنگز کو تبدیل کرنا ہے تاکہ یہ پوچھے کہ ہر فائل کو ڈاؤن لوڈ کرنے سے پہلے کہاں محفوظ کرنا ہے - یہ آخری صارف کو کسی بھی ڈاؤن لوڈ کو منسوخ کرنے کا موقع فراہم کرتا ہے اگر انہیں اس پر میلویئر ہونے کا شبہ ہو۔
کیا یہ آپ کے لیے قابل ہے؟
میں کسی بھی کاروبار کے لیے Cyber Essentials Plus کی سختی سے سفارش کروں گا - نہ صرف ہم اس عمل سے گزرنے کے لیے بہت زیادہ محفوظ محسوس کرتے ہیں، بلکہ ہمیں یقین ہے کہ ہمارے پاس اگلے سال دوبارہ منظوری کے ساتھ بہت آسان وقت ہوگا جب کہ ہمیں ضروریات کی زیادہ سمجھ ہے۔.
