مواد جي جدول
اڄ جي هڪٻئي سان ڳنڍيل دنيا ۾، سپلائي چين جي حملن سان لاڳاپيل خطرا وڌي ويا آهن، خاص طور تي آئي ٽي جائنٽس سولر ونڊز ۽ ڪيسيا جي خلاف واقعن سان. انهن واقعن ڪمزورين کي ظاهر ڪيو آهي ۽ عالمي سطح تي بيشمار تنظيمن تي اهڙين خلاف ورزين جي ڇڪتاڻ وارن اثرات کي اجاگر ڪيو آهي.
ٽيليڪميونيڪيشن ڪمپنيون، جيڪي اسان جي ڊجيٽل دور جي ريڙهه آهن، انهن کي وڏي مقدار ۾ حساس ڊيٽا سونپيل آهي. اهو انهن کي سائبر مخالفن لاءِ هڪ پرڪشش نشانو بڻائي ٿو، جن ۾ جيوپولٽيڪل مقصدن سان قومي رياستي اداڪارن کان وٺي مالي فائدي جي ڳولا ۾ سائبر ڏوهارين تائين شامل آهن.
هڪ به ڀڃڪڙي ماحولياتي نظام ۾ ڦهلجي سگهي ٿي
سپلائي چين حملن جو جوهر انهن جي ڊومينو اثر ۾ آهي: هڪ اداري جي خلاف ورزي ۽ ان جا نتيجا سڀني تي محسوس ڪيا ويندا آهن. نازڪ انفراسٽرڪچر جي انتظام ۾ انهن جي اهم ڪردار کي ڏنو ويو آهي، ٽيليڪام ڪمپنيون نادانستگي سان اهڙن حملن جو مرڪز بڻجي سگهن ٿيون. هڪ خلاف ورزي ٽيليڪام فراهم ڪندڙ کي خطري ۾ وجهي ٿي ۽ ان جي وسيع گراهڪن کي خطري ۾ وجهي ٿي، انهن جي ڊيٽا کي لڪير ۾ وجهي ٿي.
سنگ ٽيل جي آسٽريليا جي موبائل فون جي ماتحت ڪمپني آپٽس سان لاڳاپيل واقعي کي وٺو. حملي آورن تقريبن 10 ملين گراهڪن جي ذاتي ڊيٽا تائين رسائي حاصل ڪئي، جيڪي آسٽريليا جي آبادي جو هڪ ٽيون حصو آهن. هي ڀڃڪڙي صرف انگن بابت نه هئي؛ ان ۾ پاسپورٽ، ڊرائيونگ لائسنس، ۽ حڪومت پاران جاري ڪيل طبي سڃاڻپ جهڙوڪ حساس ڊيٽا شامل هئا. اهڙا واقعا وڏي پيماني تي سڃاڻپ جي چوري بابت الارم پيدا ڪن ٿا ۽ برانڊ جي شهرت کي خراب ڪن ٿا، ان جي مارڪيٽ جي حيثيت کي متاثر ڪن ٿا.
يورپي يونين ايجنسي فار سائبر سيڪيورٽي ابھرندڙ سپلائي چين حملن جو نقشو تيار ڪيو ۽ ڏٺائين ته انهن حملن مان 66 سيڪڙو سپلائر جي ڪوڊ تي ڌيان ڏين ٿا. هي انگ اکر اهميت کي اجاگر ڪري ٿو محفوظ ڪوڊنگ جي طريقن کي يقيني بڻائڻ.
سائبر جاسوسي جي انڊرورلڊ ۾ هڪ جھلڪ
سائبريزن جي ڏهاڪي کان هلندڙ نگراني ٽيليڪام ڪمپنين کي نشانو بڻائيندڙ ڪجهه انتهائي پيچيده سائبر جاسوسي مهمن جو انڪشاف ڪيو آهي.
آپريشن سافٽ سيل (2019 ۽ 2023): هن عالمي مهم پنجن براعظمن ۾ ٽيليڪام ڪمپنين کي نشانو بڻايو، جنهن سان لکين ماڻهو متاثر ٿيا. طريقيڪار ۾ سياسي شخصيتن ۽ ڪاروباري اڳواڻن سميت اعليٰ شخصيتن کان حساس ڊيٽا ڪڍڻ شامل هو. اهڙن آپريشنن جا معاشي نتيجا شاندار آهن، جن جو نقصان هر سال اربين ۾ ٿيندو آهي.
آپريشن ڊيڊ رينجر (2021): هن آپريشن ڏکڻ اوڀر ايشيا ۾ ٽيليڪام ڪمپنين کي نشانو بڻايو. مقصد؟ ٽيليڪام نيٽ ورڪن تائين مسلسل رسائي حاصل ڪرڻ ۽ حساس گراهڪ ڊيٽا کي چوري ڪرڻ. ڏوهارين کي چين لاءِ ڪم ڪرڻ جو يقين هو، ڪال ڊيٽيل رڪارڊ (سي ڊي آر) ڊيٽا ۽ ٻين اهم نيٽ ورڪ حصن تي مشتمل سرورز ۾ داخل ٿي ويا. ڊيٽا چوري جو پيمانو يادگار هو، ۽ دانشورانه ملڪيت ۽ مارڪيٽ جي مقابلي تي اثر بيشمار هئا.
سنگ ٽيل سپلائي چين حملو (2021):
فيبروري 2021 ۾، سنگاپور جي معروف ٽيليڪام ڪمپني، سنگ ٽيل، سپلائي چين حملي جو شڪار ٿي وئي. ان ڀڃڪڙي جو سبب هڪ پراڻي فائل شيئرنگ سسٽم هو جيڪو ڪمپني استعمال ڪري رهي هئي. حملي آورن سافٽ ويئر ۾ ڪمزورين جو استحصال ڪيو، هڪ اهم ڀڃڪڙي ڏانهن وٺي وڃي ٿو.
هيڪرز پاڪستاني حڪومت ۽ ٽيليڪام فراهم ڪندڙ کي نشانو بڻايو (2023):
جولاءِ 2023 ۾، سائبر حملي آورن پاڪستاني حڪومت ۽ ان جي ٽيليڪام فراهم ڪندڙن کي نشانو بڻايو. محققن جو خيال آهي ته اهو شايد سپلائي چين حملو هو.، جتي هيڪرز غير مجاز رسائي حاصل ڪرڻ لاءِ ٽئين پارٽي سافٽ ويئر سان سمجهوتو ڪيو.
ٽيليڪام آپريٽرز لاءِ سپلائي چين سيڪيورٽي
هن قسم جي سائبر حملن سپلائي چين جي ڪمزورين تي ڌيان وڌايو آهي. برطانيه جي نيشنل سائبر سيڪيورٽي سينٽر (NCSC) ٽيليڪام نيٽ ورڪن تائين وينڊر رسائي ذريعي رڪاوٽن يا ڊيٽا جي سمجھوتي جي خطري کي "وڏي" طور تي جائزو ورتو آهي.
انهن خطرن کي ڏسندي، ٽيليڪام ڪمپنين کي وڌيڪ فعال ٿيڻ جي ضرورت آهي. انهن کي پنهنجن سپلائرز کان وڌيڪ شفافيت ۽ سيڪيورٽي تصديق جو مطالبو ڪرڻ گهرجي. اين سي ايس سي هڪ گهڻ رخي طريقي جي سفارش ڪري ٿو، خطرن کي سمجهڻ، ڪنٽرول قائم ڪرڻ، باقاعده انتظامن جي جانچ ڪرڻ، ۽ مسلسل بهتري جو مقصد. هن حڪمت عملي ۾ آٽوميشن هڪ اهم ڪردار ادا ڪري ٿي.
سافٽ ويئر ڪمزورين کي منظم ڪرڻ هڪ جامع عمل آهي جيڪو پوري ٽيليڪام سپلائي چين کي شامل ڪري ٿو. ان ۾ ٽئين پارٽي آئي ٽي ۽ ٽيليڪام سافٽ ويئر وينڊرز ۽ ٽيليڪام ڪمپني جا پنهنجا آئي ٽي ۽ ٽيليڪام ڊومين شامل آهن. ڌيان جا اهم علائقا هجڻ گهرجن:
اوپن سورس سافٽ ويئر جون ڪمزوريون: ٽيليڪام وينڊرز ۽ ٽيليڪام ڪمپنين پاران اوپن سورس سافٽ ويئر جي وڌندڙ استعمال سان، سافٽ ويئر ڪمپوزيشن تجزيو استعمال ڪرڻ ضروري آهي (SCA) اوزار. اهي اوزار اوپن سورس سافٽ ويئر پيڪيجز کي اسڪين ڪن ٿا، ڪمزورين مان امڪاني نمائش جي خطرن جو جائزو وٺن ٿا، ۽ لائسنس جي تعميل کي يقيني بڻائين ٿا.
ٽئين پارٽي وينڊر سيڪيورٽي طريقا: ٽيليڪام روايتي طور تي وينڊرز کي انهن جي محفوظ سافٽ ويئر ڊولپمينٽ ۽ زندگي جي چڪر کي شيئر ڪرڻ جي ضرورت آهي (SDLC) پاليسيون. تاهم، وڌندڙ سائبر خطرن کي وڌيڪ سخت طريقي جي ضرورت آهي. ٽيليڪام ڪمپنين کي هاڻي آزاد آڊٽ ۽ سرٽيفڪيشن جو مطالبو ڪرڻ گهرجي ته جيئن تصديق ڪري سگهجي ته وينڊرز حقيقي طور تي پنهنجي بيان ڪيل SDLC پاليسيون.
ويٽنگ اوپن سورس سافٽ ويئر: صرف اوپن سورس سافٽ ويئر جو تجزيو ڪرڻ کان علاوه، اهو يقيني بڻائڻ ضروري آهي ته جانچيل پيڪيجز اندروني ذخيرن ۾ محفوظ طور تي ميزباني ڪيا وڃن. ڊولپرز کي انهن قابل اعتماد ذخيرن مان ڊائون لوڊ ڪرڻ جو پابند بڻايو وڃي بجاءِ آزاد طور تي اوپن سورس سافٽ ويئر حاصل ڪرڻ جي.
ترقي ۽ آپريشن ۾ سيڪيورٽي: جيئن ته ٽيليڪام ڪمپنيون 5G مائڪرو سروسز جي بنياد تي چست ترقي ڏانهن منتقل ٿين ٿيون، سيڪيورٽي کي ترقي ۽ آپريشن جي عمل ۾ ضم ڪيو وڃي. ان ۾ ترقي جي مرحلي جي شروعات ۾ سيڪيورٽي کي حل ڪرڻ لاءِ "کاٻي پاسي منتقل ٿيڻ" ۽ نيٽ ورڪ حملن بابت ترقي کي آگاهي ڏيڻ لاءِ هڪ فيڊ بيڪ لوپ ٺاهڻ شامل آهي.
بنيادي طور تي، سپلائي چين سيڪيورٽي لاءِ هڪ تعاون واري طريقي جي ضرورت آهي، سيڪيورٽي ٽيمون وينڊرز سان ويجهي ڪم ڪنديون، ۽ ترقي ۽ آپريشن ٽيمون. مقصد تيز مارڪيٽ جي تعیناتي کي متوازن ڪرڻ ۽ ڪاروباري خطرن کي گھٽ ڪرڻ آهي.
پيڪنگ کولڻ SBOM: جو بنياد Software Supply Chain Security
An SBOM، يا سافٽ ويئر بل آف ميٽيريلز، هڪ بنيادي عنصر آهي Software Supply Chain Security. اهو اڄ جي پيچيده سافٽ ويئر ايڪو سسٽم ۾ خطرن کي منظم ڪرڻ لاءِ گهربل شفافيت ۽ بصيرت فراهم ڪري ٿو، انهي کي يقيني بڻائي ٿو ته تنظيمون ان سافٽ ويئر تي ڀروسو ڪري سگهن ٿيون جيڪو اهي استعمال ڪن ٿا ۽ پنهنجن استعمال ڪندڙن تائين پهچائين ٿا.
An SBOM سافٽ ويئر جي هڪ ٽڪري کي ٺاهڻ لاءِ استعمال ٿيندڙ سڀني حصن، لائبريرين، ۽ ماڊلز جي هڪ جامع فهرست يا انوینٽري آهي. اهو هر جزو بابت تفصيلي معلومات فراهم ڪري ٿو، جنهن ۾ ان جو ذريعو، نسخو، ۽ لاڳاپيل لائسنس يا انحصار شامل آهن. جي حوالي سان Software Supply Chain Security، ته SBOM ڪيترن ئي سببن جي ڪري اهم ڪردار ادا ڪري ٿو:
شفافيت: هڪ SBOM سافٽ ويئر پراڊڪٽ ٺاهڻ وارن حصن ۾ مڪمل نمائش فراهم ڪري ٿي. هي شفافيت ٽئين پارٽي جي حصن سان لاڳاپيل امڪاني خطرن کي سمجهڻ لاءِ اهم آهي، خاص طور تي پيچيده سافٽ ويئر ايڪو سسٽم ۾ جتي هڪ پراڊڪٽ ڪيترن ئي لائبريرين ۽ ماڊلز استعمال ڪندي ٺاهي سگهجي ٿي.
خطرناڪ انتظام: هڪ سان SBOM، تنظيمون جلدي اهو طئي ڪري سگهن ٿيون ته ڇا انهن جي سافٽ ويئر حصن ۾ سڃاتل ڪمزوريون آهن. هي فعال طريقو بروقت پيچنگ يا گهٽتائي جي اجازت ڏئي ٿو، نمائش جي ونڊو کي گهٽائڻ ۽ استحصال کان امڪاني نقصان کي گهٽائڻ.
لائسنس جي تعميل: سيڪيورٽي کان ٻاهر، هڪ SBOM تنظيمن کي انهن سڀني سافٽ ويئر حصن جي لائسنسنگ شرطن جي تعميل ۾ مدد ڪري ٿو جيڪي اهي استعمال ڪن ٿا. هي خاص طور تي مختلف ۽ ڪڏهن ڪڏهن پيچيده لائسنسنگ شرطن سان اوپن سورس تفصيلن لاءِ اهم آهي.
سپلائي چين انٽيگريٽي: هڪ اهڙي دور ۾ جتي سافٽ ويئر سپلائي چين جا حملا وڌي رهيا آهن، هڪ SBOM يقيني بڻائي ٿو ته آخري پراڊڪٽ ۾ جزا بلڪل اهي آهن جيڪي انهن کي هجڻ گهرجن، ڪنهن به غير مجاز يا بدسلوڪي تبديلين کي ڳولڻ ۾ مدد ڪندي.
موثر حادثي جو جواب: سيڪيورٽي جي ڀڃڪڙي يا ڪمزوري جي ظاهر ٿيڻ جي صورت ۾، هڪ هجڻ SBOM تنظيمن کي اجازت ڏئي ٿو ته اهي جلدي پنهنجي نمائش جو جائزو وٺن ۽ مناسب ڪارروائي ڪن، ڇا اهو پيچنگ هجي، گهٽتائي هجي، يا صارف جي اطلاع هجي.
وڪرو ڪندڙ جي ذميواري: تنظيمون مطالبو ڪري سگهن ٿيون SBOM انهن جي سافٽ ويئر سپلائرز کان، يقيني بڻائڻ ته وڪرو ڪندڙ انهن حصن بابت شفاف آهن جيڪي اهي استعمال ڪندا آهن. اهو اعلي سيڪيورٽي ۽ معيار جي ڪري سگھي ٿو standardسافٽ ويئر سپلائي چين ۾.
خطري جو انتظام: پنهنجي سافٽ ويئر اندر حصن کي سمجهڻ سان، تنظيمون باخبر ڊي ڪري سگهن ٿيونcisخطري جي قبوليت، گهٽتائي، يا منتقلي بابت آئنون. اهو خاص طور تي اهم آهي جڏهن ٽئين پارٽي جي اجزاء جي استعمال تي غور ڪيو وڃي جيڪي اڻڄاتل يا غير تشخيص ٿيل خطرن سان گڏ اچي سگهن ٿا.
محفوظ ترقي جي طريقن جي واڌاري: جي اپنائڻ جي طور تي SBOMجيڪڏهن سافٽ ويئر وڌيڪ وسيع ٿي وڃي ٿو، ته اهو محفوظ سافٽ ويئر ڊولپمينٽ جي طريقن ڏانهن هڪ وسيع صنعت جي منتقلي کي هلائي سگهي ٿو. ڊولپرز ۽ تنظيمون پنهنجن حصن کي اپڊيٽ رکڻ ۽ فعال طور تي برقرار رکيل ۽ سمجهيل محفوظ حصن کي چونڊڻ لاءِ وڌيڪ مائل هونديون.
ڊيٽا کان ٻاهر: حقيقي داؤ
جڏهن ته ڊيٽا جي ڀڃڪڙي ڳڻتي جوڳي آهي، اصل خطرو دانشورانه ملڪيت جي چوري ۾ آهي. تنظيمون جدت کي اڳتي وڌائڻ لاءِ آر اينڊ ڊي ۾ لکين رپيا خرچ ڪن ٿيون. جڏهن هي دانشورانه ملڪيت چوري ٿئي ٿي، ته اهو انهن جي مقابلي واري برتري کي ختم ڪري ٿو ۽ انهن کي مارڪيٽ ۾ پنهنجين جدتن جي خلاف مقابلو ڪرڻ تي مجبور ڪري ٿو.
سپلائي چين حملي هڪ آئي ٽي خدشو ۽ هڪ اسٽريٽجڪ ڪاروباري خطرو آهن. ٽيليڪميونيڪيشن فراهم ڪندڙن لاءِ، داؤ اڃا به وڌيڪ آهن. معاشي اثرن کان ٻاهر، مخالفن پاران چوري ٿيل ڊيٽا کي وڌيڪ خطرناڪ مقصدن لاءِ استعمال ڪرڻ جو خطرو موجود آهي.
نتيجي ۾، ٽيليڪميونيڪيشن فراهم ڪندڙ هن ڊجيٽل دور ۾ سڀ کان اڳيان آهن، انهن کي قيمتي ۽ ڪمزور بڻائين ٿا. ٽيليڪو ڊائريڪٽرن کي سپلائي چين جي حملي جي شدت کي سڃاڻڻ گهرجي ۽ انهن جي دفاع کي مضبوط ڪرڻ گهرجي. انهن جي ڪاروبار جو مستقبل ۽ انهن جي گراهڪن جي حفاظت ان تي منحصر آهي.
