وائٹ ہاؤس نے امریکی پانی کے نظام کو نشانہ بنانے والے سائبر حملوں کے بارے میں انتباہ جاری کیا۔
18 مارچ کو وائٹ ہاؤس کی طرف سے جاری کیے گئے ایک خط میں ماحولیاتی تحفظ ایجنسی اور قومی سلامتی کے مشیر نے امریکی ریاستوں کے گورنروں کو خبردار کیا ہے۔ سائبر حملوں جو کہ "صاف اور محفوظ پینے کے پانی کی اہم لائف لائن میں خلل ڈالنے کے ساتھ ساتھ متاثرہ کمیونٹیز پر اہم اخراجات عائد کرنے کی صلاحیت رکھتی ہے۔" یہ حملے، جن میں بدنیتی پر مبنی عناصر آپریشنل تنصیبات کو نشانہ بناتے ہیں اور اہم نظاموں سے سمجھوتہ کرتے ہیں، نے پورے امریکہ کے کئی شہروں کو متاثر کیا ہے۔ متاثرہ علاقوں میں خلاف ورزیوں کے جواب میں، صارفین کی حفاظت کو یقینی بنانے کے لیے خودکار جانچ سمیت اقدامات کو تیزی سے نافذ کیا گیا ہے۔ خوش قسمتی سے ابھی تک کسی نقصان کی اطلاع نہیں ملی ہے۔
پانی کے نظام کو نشانہ بنانے والے سائبر حملوں کے کئی واقعات سامنے آئے ہیں۔ مثال کے طور پر، فروری 2021 میں، ایک ہیکر نے غیر فعال سافٹ ویئر کے ذریعے شہر کے پانی کی صفائی کے نظام تک غیر مجاز رسائی حاصل کرکے، فلوریڈا کے اولڈسمار کی پانی کی سپلائی کو زہر دینے کی کوشش کی۔ اس کے علاوہ، 2019 میں، نیو اورلینز شہر نے اپنے کمپیوٹر سسٹمز پر سائبر حملے کے بعد ہنگامی حالت کا اعلان کیا، جس نے سیوریج اور واٹر بورڈ کے بلنگ اور کسٹمر سروس سسٹم کو بھی متاثر کیا۔
جب پانی کے نظام جیسے اہم بنیادی ڈھانچے پر حملہ کیا جاتا ہے، تو کئی سائبر سیکورٹی خدشات پیدا ہوتے ہیں. ایک بڑی تشویش یہ ہے کہ ہیکرز کی جانب سے پانی کی صفائی اور تقسیم کے نظام کے آپریشن میں خلل ڈالنے یا اسے غیر فعال کرنے کا امکان ہے، جس سے پانی کی آلودگی یا سپلائی میں توسیع میں خلل پڑتا ہے۔ ایک اور تشویش حساس تک غیر مجاز رسائی ہے۔ معلومات یا کنٹرول سسٹم، جو پانی کے معیار یا تقسیم میں ہیرا پھیری کے لیے استعمال ہو سکتے ہیں۔ مزید برآں، رینسم ویئر کے حملوں کا خطرہ ہے، جہاں ہیکرز اہم سسٹمز کو خفیہ کر سکتے ہیں اور ان کی رہائی کے لیے ادائیگی کا مطالبہ کر سکتے ہیں۔ مجموعی طور پر، پانی کے نظام پر حملوں سے متعلق سائبر سیکیورٹی کے خدشات اہم ہیں اور ان ضروری انفراسٹرکچر کی حفاظت کے لیے مضبوط دفاعی اقدامات کی ضرورت ہے۔
یہ سہولیات سائبر حملوں کے لیے پرکشش اہداف ہیں کیونکہ، ان کی اہمیت کے باوجود، وہ عام طور پر وسائل سے کم ہوتے ہیں اور تازہ ترین حفاظتی اقدامات کو نافذ نہیں کر سکتے۔ سسٹم میں بیان کردہ کمزوریوں میں سے ایک کمزور پاس ورڈ تھا جس میں 8 حروف سے کم تھے۔ مزید برآں، ان سہولیات میں زیادہ تر افرادی قوت کی عمر 50 سال سے زیادہ ہے اور انہیں عوامی سہولیات کو درپیش سائبر سیکیورٹی کے مسائل کے بارے میں بہت کم آگاہی ہے۔ بیوروکریسی کا مسئلہ ہے، جس کے لیے ضرورت سے زیادہ کاغذی کارروائی اور موجودہ نظاموں میں سادہ تبدیلیوں کی منظوری کے لیے کئی مراحل درکار ہیں۔
پانی کے نظام میں سائبرسیکیوریٹی کے خدشات کو دور کرنے کے لیے، تدارک کے اقدامات میں کثیر عنصر کی تصدیق کے ساتھ مضبوط پاس ورڈ کی پالیسیوں کا نفاذ، عملے کے لیے سائبر سیکیورٹی کی تربیت فراہم کرنا، سسٹمز کو اپ ڈیٹ کرنا اور پیچ کرنا، نیٹ ورک سیگمنٹیشن کو اہم نظاموں کو الگ تھلگ کرنے کے لیے استعمال کرنا، حقیقی وقت کے خطرے کا پتہ لگانے کے لیے جدید نگرانی کے نظام کی تعیناتی شامل ہیں۔ ، واقعات کے تفصیلی ردعمل کے منصوبے قائم کرنا، اور خطرات کو کم کرنے کے لیے باقاعدگی سے حفاظتی جائزے اور دخول کی جانچ کرنا۔ یہ اقدامات اجتماعی طور پر پانی کی صفائی اور تقسیم کی سہولیات کی حفاظتی پوزیشن کو بڑھاتے ہیں، سائبر حملوں سے منسلک خطرات کو کم کرتے ہوئے سائبر سیکیورٹی کے فعال اقدامات اور تیاری کو فروغ دیتے ہیں۔
