سائبر دفاع مضبوط بنانے کے لیے ہمارے پاس محدود وقت ہے.
آنے والے مہینوں میں، دنیا بھر کے ماڈلوں کی بڑھتی صلاحیت کے ساتھ مصنوعی ذہانت سے تقویت یافتہ سائبر حملے کہیں زیادہ وسیع اور پیچیدہ ہو جائیں گے. ہماری برادریاں جن کمپنیوں اور عوامی خدمات پر منحصر ہیں، اسپتالوں اور پانی صاف کرنے کے مراکز سے لے کر انٹرنیٹ چلانے والے بنیادی ڈھانچے تک، سب خطرے میں ہیں.
مصنوعی ذہانت کی آج کی پیش رفت محافظوں کو برسوں سے جمع ہوتی کمزوریوں کو دور کرنے کے نئے طریقے پہلے ہی فراہم کر رہی ہے. اگر ہم فیصلہ کن اقدام کریں تو محافظوں کو میسر اس موقع سے اپنی ڈیجیٹل دنیا کہیں زیادہ محفوظ بنا سکتے ہیں.
ہم اجتماعی ردعمل کے لیے درج ذیل اصول تجویز کرتے ہیں:
- تسلیم کریں کہ سلامتی کی موجودہ صورت حال کافی نہیں ہوگی. پرانے نقائص، ضرورت سے زیادہ اختیارات، غلط تشکیلات، غیر محفوظ اور اصلاح سے محروم سافٹ ویئر، کمزور توثیق اور پرانے نظاموں کے تکنیکی بوجھ نے نظاموں کو غیر محفوظ چھوڑ دیا ہے. سلامتی کی ٹیمیں، خصوصاً اہم بنیادی ڈھانچے کی ٹیمیں، طویل عرصے سے وسائل کی کمی کا شکار ہیں اور انہیں فوری طور پر زیادہ آلات اور وسائل درکار ہیں.
- مزید محافظوں کو سائبر صلاحیت کی حامل مصنوعی ذہانت سے بااختیار بنائیں. مصنوعی ذہانت مزید محافظوں کو ماہرانہ مہارت فراہم کرتی ہے اور سلامتی کے بنیادی کام زیادہ تیز، کم خرچ اور بہتر بناتی ہے. آلات، عملی علم اور تصدیق شدہ اصلاحات کا اشتراک ایک تنظیم کے کام سے بہت سی دوسری تنظیموں کی حفاظت ممکن بناتا ہے.
- اجتماعی ردعمل کے لیے سب کو متحرک کریں. دنیا بھر میں سائبر صلاحیتیں ترقی کر رہی ہیں، اور مجموعی طور پر یہ مثبت ہو سکتا ہے: مستقبل پر کسی ایک کمپنی کا اختیار نہیں ہونا چاہیے۔ اس کا مطلب یہ بھی ہے کہ عالمی ردعمل ضروری ہے، جس کے لیے سلامتی کے معیارات بلند کرنے اور ابھرتے سائبر خطرات کے نئے حل تلاش کرنے کی خاطر نئی شراکت داریاں درکار ہیں.
ہم میں سے ہر شخص ابھی خطرہ کم کر سکتا ہے. تمام تنظیموں، سائبر سلامتی کی کمپنیوں، ٹیکنالوجی کے شراکت داروں، حکومتوں اور جدید ترین مصنوعی ذہانت کی کمپنیوں کا اہم کردار ہے: محافظوں کی ترجیحات کو آلات، مالی اعانت اور عملی مدد سے تیز کریں، خصوصاً محدود بجٹ والی اہم بنیادی ڈھانچے کی تنظیموں کے لیے.
ہمارے خیال میں اب یہ اقدامات ضروری ہیں:
ہر تنظیم
سائبر دفاع کو قیادت کی فوری ترجیح بنائیں. اپنے سلامتی کے معیارات بلند کریں اور انہیں اسی عجلت اور ہم آہنگی سے پورا کریں جو ایسے واقعے کے لیے درکار ہوتی ہے جس پر صرف ناگزیر کاروباری سرگرمیوں کو فوقیت حاصل ہو. سب سے زیادہ خطرے والی کمزوریاں دور کریں، ضروری خدمات میں خلل ڈالے بغیر نتائج کی تصدیق کریں، اور مصنوعی ذہانت سے تیار کردہ رمز سمیت اپنی خریدی، بنائی اور نافذ کی جانے والی ہر چیز کے لیے سلامتی کا معیار بلند کریں. کم سے کم اختیارات، مضبوط رسائی کنٹرول اور تہہ در تہہ دفاع شامل کرنے کے لیے نظاموں کو بہتر بنائیں یا بدلیں. وسیع تحفظ کے لیے مؤثر اور کم لاگت والے ماڈل استعمال کریں، اور مشکل ترین مسائل پر جدید ترین صلاحیتیں بروئے کار لائیں. جہاں ضروری خدمات میں خلل ڈالے بغیر نظام میں اصلاح ممکن نہ ہو، وہاں متبادل حفاظتی تدابیر نافذ کریں اور ان کی تصدیق کریں.
سائبر سلامتی کی کمپنیاں اور ٹیکنالوجی کے شراکت دار
مصنوعی ذہانت سے تقویت یافتہ مسلسل حملوں کے خلاف دفاعی ردعمل کی قیادت میں مدد کریں۔ اس میں جدید ترین سائبر صلاحیتوں کے مقابل دفاع کی مسلسل جانچ، موجودہ آلات کو مصنوعی ذہانت سے مضبوط بنانا اور موجودہ خامیاں دور کرنے کے لیے ٹیکنالوجی کے شراکت داروں کے ساتھ کام کرنا شامل ہے. اہم بنیادی ڈھانچے کے منتظمین کے لیے مصنوعی ذہانت سے تقویت یافتہ دفاع کو قابل رسائی اور قابل نفاذ بنائیں، آلات کی تنصیب اور اصلاحات کی تصدیق میں عملی مدد دیں، اور خامیاں درست کرنے اور عبوری رہنمائی جاری کرنے کے لیے رسدی زنجیر کے سازندوں اور نظام یکجا کرنے والوں سے تعاون کریں. خطراتی معلومات اور آزمودہ عملی منصوبوں کا اشتراک کریں، اور پیش رفت کو محفوظ تنظیموں کی تعداد، حملوں پر قابو پانے کی رفتار اور اصلاحات کی مؤثریت سے ناپیں.
حکومتیں
مقامی، قومی اور بین الاقوامی سطح پر سائبر دفاع میں ہم آہنگی پیدا کریں. قابل عمل خطراتی معلومات کا اشتراک کرنے، سنگین ترین خطرات کو ترجیح دینے اور دنیا بھر میں واقعات پر ردعمل اور بحالی کو مربوط کرنے کے لیے حکومت اور صنعت کے موجودہ ذرائع مضبوط بنائیں. سائبر دفاع کے لیے مالی اعانت فراہم کریں، ابتدا ان ضروری خدمات سے کریں جن کے پاس اقدام کے لیے عملہ یا بجٹ نہیں ہے. قابل اعتماد رسائی کے پروگراموں کی توسیع تیز کریں، خصوصاً اہم بنیادی ڈھانچے کی رسدی زنجیروں کے لیے، اور دیگر محافظوں کو دفاعی صلاحیتوں تک زیادہ رسائی دیں. قابل اعتماد سلامتی فراہم کنندگان اور شراکت داروں کے ذریعے اسپتالوں، پانی کی سہولیات اور مقامی حکومتوں کو مؤثر دفاعی مصنوعی ذہانت، مجاز جانچ اور عملی مدد تک رسائی دیں. حملہ آوروں کو بھاری قیمت چکانے پر مجبور کریں.
جدید ترین مصنوعی ذہانت کی کمپنیاں
ماڈل تک ذمہ دارانہ رسائی، خاطر خواہ مالی اعانت، تربیت اور عملی مدد فراہم کریں، خصوصاً اہم بنیادی ڈھانچے کا دفاع کرنے والی کم وسائل کی حامل ٹیموں کو. مشاہدہ پذیری اور سلامتی کے آلات بنائیں، خودکار ایجنٹوں کی شناختوں کو قابل سراغ اور جواب دہ بنائیں، اور مسلسل نگرانی کے بہترین طریقوں کا اشتراک کریں. مجاز جانچ، نجی انکشاف اور تصدیق شدہ اصلاحات میں سرمایہ کاری کریں، اور تیاری، ردعمل اور بحالی مضبوط بنانے کے لیے حکومتوں، سلامتی کے شراکت داروں اور آزاد مصدر کے نگہبانوں کے ساتھ آلات، عملی منصوبوں اور معتبر خطراتی جائزوں کا اشتراک کریں.
ہم اس ڈیجیٹل بنیادی ڈھانچے کو زیادہ محفوظ بنا سکتے ہیں جس پر ہم سب منحصر ہیں.
ہم صنعت اور حکومت کے رہنماؤں سے اپیل کرتے ہیں کہ وہ اپنی ٹیکنالوجی، وسائل اور مہارت کی پوری قوت اس کوشش میں لگائیں. سائبر صلاحیت کی حامل مصنوعی ذہانت محافظوں کو فراہم کریں، ابتدا ضروری خدمات کی حفاظت کرنے والی ٹیموں سے کریں. خطرناک ترین کمزوریاں دور کریں، اصلاحات کی تصدیق کریں اور مؤثر طریقوں کا اشتراک کریں تاکہ دوسرے ان سے فائدہ اٹھا سکیں. مل کر ہم مصنوعی ذہانت کی آج کی پیش رفت کو سلامتی میں پائیدار بہتری میں بدل سکتے ہیں، جس سے سب کو فائدہ ہو. آئیے انہیں کام میں لائیں.
سائبر دفاع کے لیے فوری، اجتماعی کارروائی کا مطالبہ کرنے میں صنعت اور حکومت کی تنظیموں کے ساتھ مل کر کام کریں.
جمع کرائی گئی گذارشات منظوری سے مشروط ہیں. منظور شدہ تنظیموں کا لوگو کے بغیر، صرف نام کے ساتھ اندراج کیا جائے گا.