مواد
ماخذ: میککولم / ڈریم ٹائم ڈاٹ کام
ٹیکا وے:
چونکہ سائبر کے خطرات تیار ہوتے رہتے ہیں ، سیکیورٹی کے پرانے حل ابھی اسے ختم نہیں کرتے ہیں۔ یہ کچھ ایسی ٹیکنالوجیز ہیں جن کو مزید جدید دفاعی نظاموں کے معمولی حصے دیئے گئے ہیں۔
سائبر کے خطرات اور آئی ٹی سیکیورٹی کی پوری نوعیت ایک چھلکنے والی رفتار سے آگے بڑھ رہی ہے۔ چونکہ حملوں میں مزید نفیس اور نشانہ بنتے ہیں ، اس سے پہلے کے کچھ موثر دفاعی وہ نہیں ہوتے تھے جو وہ تھے - یا حملوں کے خلاف مکمل طور پر غیر موثر ہوچکے ہیں۔ یہاں تحفظ کے تین پرانے طریقے ہیں ، اور اب ان کی ضرورت کیوں نہیں ہے۔ (پس منظر کے مطالعے کے لst ، 21 ویں صدی کے سائبر وارفیئر کا نیا چہرہ دیکھیں۔)نیکسٹ جنریشن فائر وال (NGFW)
تاریخی طور پر ، اگلی نسل کے فائر وال (این جی ایف ڈبلیو) میلویئر اور دوسرے حملوں کو روکنے کی کوشش میں نیٹ ورک ٹریفک کی درجہ بندی کرنے کے لئے اطلاق پر مبنی نقطہ نظر کا استعمال کرتے ہیں۔ تاہم ، اعلی حملوں کے خلاف این جی ایف ڈبلیو غیر موثر ثابت ہوئی ہے۔ اس لئے کہ NGFW ٹکنالوجی کا قلب آئی پی ایس کے دستخطوں ، اینٹی وائرس سافٹ ویئر ، یو آر ایل بلیک لسٹس اور ساکھ کے تجزیے کی بنیادی تشکیل ہے۔ ان میں سے ہر ایک فطرت میں رد عمل کا حامل ہے اور ثابت ہوا ہے کہ وہ اعلی خطرات کو روکنے میں ناکام رہا ہے۔این جی ایف ڈبلیو ٹیکنالوجی کے بنانے والے اپنی مصنوعات کو کلاؤڈ بیسڈ بائنری اور ڈی ایل ایل تجزیہ جیسے اضافے کے ساتھ ساتھ فائر وال کے دستخطی سیٹ پر ایک گھنٹہ اپ ڈیٹ بنا رہے ہیں۔ مسئلہ یہ ہے کہ یہ اختیارات مالویئر کو نقصان پہنچانے کے ل still اب بھی کافی وقت چھوڑ دیتے ہیں۔
اینٹی وائرس سافٹ ویئر
نامعلوم خطرات سے فائدہ اٹھانے والے صفر ڈے اور جدید مستقل خطرہ (اے پی ٹی) کے حملوں کے مقابلہ میں ، اینٹی وائرس جدید سائبر خطرات سے بچنے کے لئے بے بس ہے۔ کچھ تحقیق بتاتی ہے کہ میلویئر مورف میں ایک گھنٹہ کے اندر 90 فیصد بائنریز اس سے ماضی کے اینٹی وائرس سافٹ ویئر کو چھپانے کی اجازت دیتی ہیں جو دستخط پر مبنی کھوج اور ان تازہ کاریوں پر منحصر ہوتی ہیں جو گھنٹوں ، دن یا ہفتوں میں پیچھے رہ جاتی ہیں۔یہ وقفہ وقفہ مالویئر کے متاثرہ ہونے والے ابتدائی نظاموں سے پھیلاؤ کے سنہری موقع کی نمائندگی کرتا ہے۔ یہ ونڈو میلویئر کے لئے دوسرے انفیکشنز کو انسٹال کرنے کے لئے بھی کافی طویل ہے جس میں پاس ورڈ کریکر اور کیلوگر شامل ہوسکتے ہیں جو اس کے سمجھوتہ شدہ میزبان سسٹم میں گہرائی سے سرایت کرتے ہیں۔
اس مقام پر ، ہٹانا مشکل سے مشکل تر ہوتا جارہا ہے۔ تو پھر کیوں آئی ٹی سیکیورٹی پیشہ ور افراد اینٹی وائرس سافٹ ویئر کو مجموعی طور پر سیکیورٹی کے قابل اعتماد حصے کے طور پر رکھتے ہیں؟ ان دنوں ، اینٹی وائرس بڑے اور زیادہ جدید نظاموں کے ساتھ مل کر اکثر تکمیلی نظام ، یا دفاع کی "پہلی لائن" کے طور پر استعمال ہوتا ہے۔ اینٹی وائرس نے "کم پھانسی والے پھل" کو اپنی گرفت میں لے لیا ہے ، جس میں پرانے وائرس کے دستخط شامل ہیں ، جبکہ زیادہ مضبوط مالویئر پروٹیکشن سسٹم جدید مالویر کو پکڑ لیتے ہیں جو کھو جاتے ہیں۔
ویب گیٹ ویز
سائبرسیکیوریٹی انڈسٹری نے ہمیں پیٹرن میچنگ کی میراث دی ہے جو ایک بار پورٹ بیسڈ بلاکنگ کو بڑھانا اور دستخط اور فہرست پر مبنی سیکیورٹی مصنوعات کی حدود کو دور کرنا تھا۔ ویب گیٹ وے انہی ٹکنالوجیوں کو استعمال کرتے ہیں۔ویب گیٹ وے ٹکنالوجی ڈیٹا بیس اور معلوم شدہ "خراب" یو آر ایل کی فہرستوں کا استعمال کرتی ہے ، لیکن آج کے واقعات کو ، حقیقی طور پر تیار ہوتے خطرات کو خاطر میں نہیں لیتی ہے۔ پالیسی پر عمل درآمد اور نچلی سطح کی سیکیورٹی صرف اس قدر کے بارے میں ہوتی ہے کہ ویب گیٹ وے سکیورٹی ٹیبل پر لاتے ہیں کیونکہ سائبرٹیکس گیٹ وے کو غیر موثر بنانے کے لئے تیار ہوا ہے۔ میلویئر کی ترسیل اور مواصلات کی متحرک نوعیت "خراب" ویب سائٹوں اور یو آر ایل کی متروک فہرستوں کی فہرست فراہم کرتی ہے۔
ستم ظریفی یہ ہے کہ جیسے جیسے ویب گیٹ ویز نے دنیا بھر میں اپنائیت حاصل کی ، وہ سیکیورٹی کے معاملے میں کچھ حد تک متروک ہوگئے۔ ویب گیٹ وے ٹکنالوجی کا اب بھی کارپوریٹ قواعد کو نافذ کرکے کچھ استعمال ہوتا ہے جو ویب براؤزنگ کو محدود یا محدود کرتی ہے ، لیکن جب جدید ترین حملوں سے بچانے کی بات آتی ہے تو ، ویب گیٹ ویز کا بہترین کردار ہوتا ہے۔
میجر سے نابالغ تک
اگرچہ اس سے انکار نہیں کیا جاسکتا ہے کہ سائبر کے خطرات کے خلاف نیٹ ورکس کو بچانے میں یہ تینوں ٹیکنالوجیز کچھ حالیہ کردار ادا کرتی ہیں ، لیکن ، تیار کردہ ، اگلی نسل کے حملوں کو جو ہم آج دیکھ رہے ہیں ، انہیں زیادہ جدید دفاع کے معمولی حصndے میں پیش کیا ہے۔ایک ایسی ٹیکنالوجی جو جدید مالویئر سے بچانے کے لئے موثر ہے وہ ریاستی فائر وال ہیں ، جو کسی حد تک کسی پیکٹ کے فلٹر اور ایپلی کیشن انٹیلی جنس کے مابین ایک پراکسی کے ذریعہ حاصل کی گئی ہیں۔ یہ صرف ان متعدد ٹکنالوجیوں میں سے ایک ہے جس نے کچھ پرانی تکنیکوں کی سلیک کو تبدیل یا اٹھایا ہے - کم از کم ابھی کے لئے۔ بلاشبہ ، سائبر کے خطرات بدستور تیار ہوتے رہتے ہیں ، اس کا مطلب یہ ہے کہ تحفظ کی کوششوں کو بھی ان کے ساتھ تیار ہونا ضروری ہے۔