آپ کی تنظیم اخلاقی ہیکنگ سے کس طرح فائدہ اٹھا سکتی ہے

مواد

• کیا آپ کو واقعی اخلاقی ہیکرز کی ضرورت ہے؟
• ہیکرز کے طریقوں کا علم
• دخل اندازی کی جانچ
• نقصانات کی نشاندہی کرنا
• حملوں کی تیاری
• کوئی کیڑے نہیں ، کوئی تناؤ نہیں - آپ کی زندگی کو تباہ کیے بغیر زندگی کو تبدیل کرنے والے سافٹ ویئر تخلیق کرنے کے لئے مرحلہ وار گائیڈ
• نتیجہ اخذ کرنا

ماخذ: کیمری ڈیو / ڈریم ٹائم ڈاٹ کام

ٹیکا وے:

تنظیموں کے لئے ہیکنگ ایک بہت بڑا خطرہ ہے ، اسی وجہ سے اخلاقی ہیکر سیکیورٹی کے خلا کو تلاش کرنے کے لئے اکثر بہترین حل ہوتا ہے۔

سائبرسیکیوریٹی کے خطرات کی نوعیت تیار ہوتی رہتی ہے۔ جب تک کہ ان خطرات کو سنبھالنے کے لئے نظام تیار نہیں ہوجائے گا ، وہ بطخ پر بیٹھے رہیں گے۔ اگرچہ روایتی حفاظتی اقدامات ضروری ہیں ، لیکن ان لوگوں کا نقطہ نظر حاصل کرنا ضروری ہے جو نظاموں ، یا ہیکرز کو ممکنہ طور پر خطرہ بناسکتے ہیں۔ تنظیمیں اخلاقی یا سفید ٹوپی ہیکر کے نام سے مشہور ہیکروں کے ایک زمرے کو نظام کی کمزوریوں کی نشاندہی کرنے اور ان کو درست کرنے سے متعلق تجاویز فراہم کرنے کی اجازت دے رہی ہیں۔ اخلاقی ہیکرز ، نظام کے مالکان یا اسٹیک ہولڈرز کی اظہار رائے سے ، خطرات کی نشاندہی کرنے اور حفاظتی اقدامات کو بہتر بنانے کے لئے سفارشات فراہم کرنے کے لئے سسٹم میں گھس جاتے ہیں۔ اخلاقی ہیکنگ سیکیورٹی کو جامع اور جامع بناتی ہے۔

کیا آپ کو واقعی اخلاقی ہیکرز کی ضرورت ہے؟

اخلاقی ہیکروں کی خدمات کو ملازمت دینا یقینی طور پر لازمی نہیں ہے ، لیکن روایتی حفاظتی نظام بار بار اس دشمن کے خلاف مناسب تحفظ فراہم کرنے میں ناکام رہا ہے جو سائز اور مختلف قسم میں بڑھتا ہے۔ سمارٹ اور منسلک آلات کے پھیلاؤ کے ساتھ ، نظام مستقل طور پر خطرہ ہیں۔ در حقیقت ، تنظیموں کے خرچ پر ، ہیکنگ کو مالی طور پر ایک منافع بخش ایوینیو کے طور پر دیکھا جاتا ہے۔ جیسا کہ بروس شنئیر ، کتاب "آپ کے میکنٹوش کو پروٹیکٹ کریں" کے مصنف نے لکھا ہے ، "ہارڈ ویئر کی حفاظت کرنا آسان ہے: اسے کسی کمرے میں بند کردیں ، اسے ڈیسک سے زنجیر لگائیں ، یا اسپیئر خریدیں۔ معلومات کو مزید مسئلہ درپیش ہے۔ یہ موجود ہوسکتا ہے۔ ایک سے زیادہ جگہ پر؛ سیکنڈوں میں سیارے کے آدھے راستے پر لے جایا جائے اور آپ کی معلومات کے بغیر چوری ہوجائے۔ " آپ کا آئی ٹی ڈیپارٹمنٹ ، جب تک کہ آپ کے پاس بڑا بجٹ نہیں ہے ، ہیکرز کے حملوں سے کمتر ثابت ہوسکتا ہے ، اور قیمتی معلومات چوری کرنے سے پہلے ہی آپ کو اس کا احساس تک نہیں ہوتا ہے۔ لہذا ، اخلاقی ہیکرز کی خدمات حاصل کرکے جو آپ کو بلیک ہیٹ ہیکرز کے طریقے جانتے ہیں ، اپنی آئی ٹی سیکیورٹی حکمت عملی میں ایک جہت شامل کرنے کا معنی بناتا ہے۔ بصورت دیگر ، آپ کی تنظیم نادانستہ طور پر سسٹم میں کھوجوں کو کھلا رکھنے کا خطرہ مول لے سکتی ہے۔

ہیکرز کے طریقوں کا علم

ہیکنگ کو روکنے کے ل it ، یہ سمجھنا ضروری ہے کہ ہیکرز کے خیالات کیا ہیں۔ سسٹم سیکیورٹی میں روایتی کردار تب تک بہت کچھ کرسکتے ہیں جب تک کہ ہیکر کی ذہنیت کو متعارف نہ کرایا جائے۔ ظاہر ہے ، روایتی نظام کے حفاظتی کرداروں کو سنبھالنا ہیکرز کے طریقے منفرد اور مشکل ہیں۔ اس سے ایک اخلاقی ہیکر کی خدمات حاصل کرنے کا معاملہ طے ہوتا ہے جو نظام تک رسائی حاصل کرسکتا ہے جیسے بدنیتی پر مبنی ہیکر ، اور راستے میں ، سیکیورٹی کی کوئی خرابی دریافت کرسکتا ہے۔

دخل اندازی کی جانچ

اس کو قلم کی جانچ کے نام سے بھی جانا جاتا ہے ، ان تجرباتی جانچ کا استعمال نظام کی ان کمزوریوں کی نشاندہی کرنے کے لئے کیا جاتا ہے جن پر حملہ آور نشانہ لگا سکتا ہے۔ دخول جانچنے کے بہت سارے طریقے ہیں۔ تنظیم اپنی ضروریات کے مطابق مختلف طریقوں کا استعمال کر سکتی ہے۔

• اہداف کی جانچ میں تنظیموں کے افراد اور ہیکر شامل ہیں۔ تنظیم کے عملے کو ہیکنگ کے انجام دینے کے بارے میں سبھی جانتے ہیں۔
• بیرونی جانچ تمام بیرونی طور پر بے نقاب نظام جیسے ویب سرورز اور ڈی این ایس کو داخل کرتی ہے۔
• داخلی جانچ سے داخلی صارفین تک رسائی کے مراعات کے حامل خطرات سے پردہ پڑتا ہے۔
• نابینا افراد کی جانچ ہیکرز کے اصل حملوں کی تقلید کرتی ہے۔

ٹیسٹرز کو ہدف کے بارے میں محدود معلومات فراہم کی جاتی ہیں ، جس کے لئے ان سے حملے سے قبل تفریق کرنا پڑتا ہے۔ اخلاقی ہیکرز کی خدمات حاصل کرنے کا سب سے مضبوط کیس دخل اندازی کی جانچ ہے۔ (مزید جاننے کے لئے ، دخول جانچ اور سیکیورٹی اور رسک کے درمیان نازک توازن ملاحظہ کریں۔)

نقصانات کی نشاندہی کرنا

کوئی بھی نظام حملوں سے مکمل طور پر محفوظ نہیں ہے۔ پھر بھی ، تنظیموں کو کثیر جہتی تحفظ فراہم کرنے کی ضرورت ہے۔ اخلاقی ہیکر کی مثال ایک اہم جہت کا اضافہ کرتی ہے۔ اس کی ایک عمدہ مثال مینوفیکچرنگ ڈومین میں کسی بڑی تنظیم کا معاملہ مطالعہ ہے۔ یہ تنظیم سسٹم سیکیورٹی کے معاملے میں اپنی حدود کو جانتی تھی ، لیکن خود ہی زیادہ کام نہیں کرسکی۔ لہذا ، اس نے اپنے نظام کی حفاظت کا اندازہ لگانے اور اس کے نتائج اور سفارشات فراہم کرنے کے لئے اخلاقی ہیکرز کی خدمات حاصل کیں۔ اس رپورٹ میں مندرجہ ذیل اجزاء شامل ہیں: سب سے زیادہ کمزور بندرگاہیں جیسے مائیکروسافٹ آر پی سی اور ریموٹ ایڈمنسٹریشن ، سسٹم سیکیورٹی میں بہتری کی سفارشات جیسے واقعہ کے ردعمل کا نظام ، خطرے سے متعلق انتظام کے پروگرام کی مکمل تعیناتی اور سخت ہدایات کو مزید جامع بنانا۔

حملوں کی تیاری

اس سے قطع نظر کہ نظام کتنا مضبوط ہو اس سے حملے ناگزیر ہیں۔ آخر کار حملہ آور کو ایک یا دو خطرہ مل جاتا ہے۔ یہ مضمون پہلے ہی بیان کرچکا ہے کہ سائبرٹیکس ، قطع نظر اس سے قطع نظر کہ کسی بھی نظام کو مضبوط بنایا جاتا ہے ، ناگزیر ہیں۔ اس کا مطلب یہ نہیں ہے کہ تنظیموں کو اپنے سسٹم کی حفاظت میں استحکام روکنا چاہئے - حقیقت میں اس کے بالکل برعکس۔ سائبرٹیکس تیار ہو رہا ہے اور نقصان کو روکنے یا کم سے کم کرنے کا واحد راستہ اچھی تیاری ہے۔ حملوں کے خلاف سسٹم تیار کرنے کا ایک طریقہ یہ ہے کہ اخلاقی ہیکروں نے پہلے ہی خطرات کی نشاندہی کی۔

اس کی بہت ساری مثالیں موجود ہیں اور امریکی محکمہ برائے ہوم لینڈ سیکیورٹی (ڈی ایچ ایس) کی مثال پر بات کرنا مناسب ہے۔ ڈی ایچ ایس ایک انتہائی بڑے اور پیچیدہ نظام کا استعمال کرتا ہے جو خفیہ ڈیٹا کی بھاری مقدار کو اسٹور اور پراسس کرتا ہے۔ ڈیٹا کی خلاف ورزی ایک سنگین خطرہ ہے ، اور قومی سلامتی کو خطرہ بنانے کے مترادف ہے۔ ڈی ایچ ایس نے محسوس کیا کہ بلیک ہیٹ ہیکرز نے اس سے پہلے کہ اخلاقی ہیکروں کو اس کے نظام میں گھسنا پڑے گا تیاری کی سطح کو بڑھانے کا ایک زبردست طریقہ تھا۔ لہذا ، ہیک ڈی ایچ ایس ایکٹ منظور کیا گیا ، جس کے ذریعہ منتخب اخلاقی ہیکرز کو ڈی ایچ ایس سسٹم میں داخل ہونے دیا جائے گا۔ اس ایکٹ میں تفصیل سے بتایا گیا کہ یہ اقدام کس طرح کام کرے گا۔ اخلاقی ہیکروں کے ایک گروپ کو ڈی ایچ ایس سسٹم کو توڑنے اور کمزوروں کی نشاندہی کرنے کے لئے رکھا جائے گا ، اگر کوئی ہے تو۔ شناخت کی جانے والی کسی بھی نئی کمزوری کے ل the ، اخلاقی ہیکرز کو مالی طور پر انعام دیا جائے گا۔ اخلاقی ہیکروں کو ان کے اعمال کی وجہ سے کسی قانونی کارروائی کا نشانہ نہیں بنایا جائے گا ، حالانکہ انہیں کچھ رکاوٹوں اور رہنما خطوط کے تحت کام کرنا ہوگا۔ اس ایکٹ نے پروگرام میں حصہ لینے والے تمام اخلاقی ہیکروں کو بیک گراؤنڈ چیک کرنے کے لئے بھی لازمی قرار دیا ہے۔ ڈی ایچ ایس کی طرح ، معروف تنظیمیں ایک طویل عرصے سے سسٹم سیکیورٹی کی تیاری کی سطح کو بڑھانے کے لئے اخلاقی ہیکرز کی خدمات حاصل کرتی رہی ہیں۔ (عام طور پر سیکیورٹی سے متعلق مزید معلومات کے لئے ، آئی ٹی سیکیورٹی کے 7 بنیادی اصول دیکھیں۔)

کوئی کیڑے نہیں ، کوئی تناؤ نہیں - آپ کی زندگی کو تباہ کیے بغیر زندگی کو تبدیل کرنے والے سافٹ ویئر تخلیق کرنے کے لئے مرحلہ وار گائیڈ

جب آپ سافٹ ویئر کے معیار کی پرواہ نہیں کرتے ہیں تو آپ اپنی پروگرامنگ کی مہارت کو بہتر نہیں کرسکتے ہیں۔

نتیجہ اخذ کرنا

اخلاقی ہیکنگ اور روایتی آئی ٹی سیکورٹی دونوں کو انٹرپرائز سسٹم کی حفاظت کے لئے مل کر کام کرنے کی ضرورت ہے۔ تاہم ، کاروباری اداروں کو اخلاقی ہیکنگ کے لئے اپنی حکمت عملی پر عمل کرنے کی ضرورت ہے۔ وہ شاید اخلاقی ہیکنگ کی طرف DHS پالیسی میں سے ایک پتی نکال سکتے ہیں۔ اخلاقی ہیکرز کے کردار اور دائرہ کو واضح طور پر بیان کرنے کی ضرورت ہے۔ یہ ضروری ہے کہ انٹرپرائز چیک اور بیلنس برقرار رکھے تاکہ ہیکر ملازمت کے دائرہ کار سے تجاوز نہ کرے یا سسٹم کو کوئی نقصان نہ پہنچا۔ اس انٹرپرائز کو اخلاقی ہیکرز کو یہ یقین دہانی کرانے کی بھی ضرورت ہے کہ خلاف ورزی کی صورت میں ان کے معاہدے کے تحت بیان کردہ کوئی قانونی کارروائی نہیں کی جائے گی۔