ایرانی سائبر حملہ آوروں نے ہماری توانائی کی کمپنیوں کو نشانہ بنایا

وال اسٹریٹ جرنل کے مطابق ، ایرانی حکومت کے حمایت یافتہ سائبر حملہ آوروں نے ایک جاری مہم میں امریکہ میں قائم متعدد توانائی کمپنیوں کی خلاف ورزی اور دراندازی کی ہے۔

وال اسٹریٹ جرنل نے جمعرات کو رپوٹ کیا ، ایرانی سائبر حملہ آوروں نے ریاستہائے متحدہ میں توانائی کمپنیوں کے خلاف دراندازی اور نگرانی کے مشنوں کا ایک سلسلہ شروع کیا ، اور کنٹرول سسٹم سافٹ ویئر تک کامیابی سے ان تک رسائی حاصل کی جو وہ تیل یا گیس پائپ لائنوں کو جوڑ توڑ میں استعمال کرسکتے تھے۔ اس رپورٹ کے مطابق ، موجودہ اور سابق عہدیداروں نے بتایا کہ حملہ آوروں نے مستقبل میں ان سسٹم کو خلل یا تباہ کرنے کے لئے کنٹرول سسٹم سے متعلق معلومات اکٹھی کیں اور "ذرائع" حاصل کیے۔

ایک سابق عہدیدار نے جرنل کو بتایا ، انہیں "لوگوں کی فکر کرنے کے لئے کافی حد تک" ملا ہے۔

ایسا لگتا ہے کہ حملہ آور تیل اور گیس کمپنیوں پر توجہ مرکوز کررہے ہیں ، لیکن یہ ابھی تک واضح نہیں ہے کہ کن کمپنیوں میں دراندازی ہوئی ہے یا کتنی۔ جرنل نے یہ بھی نہیں بتایا کہ یہ مہم کتنے عرصے سے جاری ہے۔

لیکن امریکہ کے پاس "تکنیکی شواہد" موجود ہیں جو براہ راست توانائی کمپنیوں کی ہیکنگ کو ایران سے جوڑتے ہیں۔

چین کے علاوہ دیگر مخالفین

مان ٹیچ انٹرنیشنل میں سائبرسیکیوریٹی کے سینئر نائب صدر کین سلوا نے سیکیورٹی واچ کو بتایا کہ تعجب کی بات نہیں ہے کہ اہم انفراسٹرکچر کے خلاف حملے بڑھ رہے ہیں۔ انہوں نے کہا کہ داؤ بہت زیادہ ہے اور حملے کے طریقے تیزی سے تیار ہورہے ہیں۔

سلوا نے کہا ، "چین ، ایران ، روس اور جنوبی امریکہ کے ممالک میں قومی ریاست حملہ آور زیادہ ڈھٹائی کا شکار ہو رہے ہیں اور ان کے حملے زیادہ پیچیدہ ہو رہے ہیں ، جس میں دانشورانہ املاک اور دولت چوری کرنے کے وسیع منصوبے شامل ہیں۔"

چین کی طرف سے حملہ آوروں کی حالیہ اطلاعات کے برعکس ، جن سے امریکی کمپنیوں کو دانشورانہ املاک چوری کرنے کا نشانہ بنایا گیا ، ایرانیوں کو کارروائیوں میں خلل ڈالنے اور صریح توڑپھوڑ کرنے میں زیادہ دلچسپی دکھائی دیتی ہے۔ فائر ای سے خطرے سے دوچار انٹیلی جنس کے مینیجر ڈیرائن کنڈلینڈ نے سیکیورٹی واچ کو بتایا ، "ملک کے زیر اہتمام دوسرے بہت سے حملوں کے برعکس ، مقصد آئی پی چوری یا جاسوسی کے خلاف خلل ہے۔"

"ملک کے زیر سرپرستی حملوں کی بات کرنے پر چینیوں کو اکٹھا کرنا ایک غلطی ہے ،" کنلنڈ نے کہا ، مشرق وسطی سے ہونے والے حملے عام طور پر "انفیکشن اور انکشی کے جدید ترین طریقوں کے لئے قابل ذکر ہیں۔"

ایرانی رسپانس: ہمارا نہیں

"اگرچہ ایران بار بار ریاستی سرپرستی میں جاری سائبریٹیکس کا نشانہ رہا ہے ، ایران کے شہری جوہری تنصیبات ، بجلی کے گرڈ ، آئل ٹرمینلز اور دیگر صنعتی شعبوں کو نشانہ بنانے کی کوشش کر رہا ہے ، لیکن ایران نے ان غیر قانونی سائبر ٹیکس کے خلاف کبھی بھی جوابی کارروائی نہیں کی۔" اقوام متحدہ ، جرنل کو بتایا۔ انہوں نے کہا ، "ہم محض توجہ ہٹانے کے لئے استعمال کیے جانے والے ان بے بنیاد الزامات کو واضح طور پر مسترد کرتے ہیں۔"

ایرانی آن لائن نیوز سائٹ پیانز کے مطابق ، میرائوسیفی نے کہا ، سائبر سیکیورٹی ایک "بین الاقوامی مسئلہ" تھا جس میں ایٹمی ، حیاتیاتی اور کیمیائی ہتھیاروں کے لئے موجودہ معاہدے کی طرح جامع بین الاقوامی معاہدے تک پہنچنے کے لئے تمام ممالک کی "اجتماعی کوششوں" کی ضرورت تھی۔

تنقیدی انفراسٹرکچر کا دفاع کرنا

لنکوپ میں سیکیورٹی ریسرچ کے ڈائریکٹر ٹام کراس نے کہا کہ زیادہ تر لوگوں کو یہ احساس ہی نہیں ہوتا کہ تیل اور گیس پائپ لائنوں کو کنٹرول کرنے کے لئے استعمال ہونے والے صنعتی کنٹرول سسٹم کو کس طرح باہم جوڑا جاتا ہے۔ سسٹم بھی انتہائی خطرے سے دوچار ہیں کیونکہ ابھی سیکیورٹی کی خامیوں کو طے کرنے کا امکان نہیں ہے۔ کسی پیچ کو انسٹال کرنے کے بعد ان نظاموں کو پیچ یا دوبارہ شروع کرنے کے لئے ڈیزائن نہیں کیا گیا ہے۔

سائبر سیکیورٹی کے ماہرین نے برسوں سے خطرے کی گھنٹی بجا دی ہے ، اور سائبر سیکیورٹی کے بارے میں صدر اوباما کا ایگزیکٹو آرڈر درست سمت میں اٹھنے والا ایک اقدام ہے۔ پیٹرسن نے کہا ، "تاہم ، جیسا کہ آج کی رپورٹیں بتاتی ہیں ، ہم وقت پر بہت کم چل رہے ہیں۔

گلوبل سائن کی چیف پروڈکٹ اور مارکیٹنگ آفیسر لیلا کی نے کہا کہ ضابطے اور رضاکارانہ معیار کے مابین ایک "ٹھیک لکیر" موجود ہے۔ ضابطے اتنے سخت نہیں ہوسکتے ہیں کہ وہ خطرات کے ساتھ تیار نہیں ہوسکتا ہے ، اور رضاکارانہ معیار اتنے ڈھیلے نہیں ہوسکتے ہیں کہ وہ بیکار ہیں۔ انہوں نے کہا کہ کی کا خیال ہے کہ ایک صنعت حکومت کا ماڈل جہاں معیارات "ان صنعتوں کے ذریعہ تیار کیے جاتے ہیں جو اس صنعت کے عین مطابق چیلنجوں کو سمجھتے ہیں" انفرادی کمپنیوں کے ذریعہ قبول کیے جانے کا زیادہ امکان ہے۔