U.S. Department of Defense Strategy for Operating in Cyberspace
سائبر اسپیس میں کام کرنے کے لیے 2011 کی امریکی محکمہ دفاع کی حکمت عملی فوجی، انٹیلی جنس اور کاروباری کارروائیوں کے لیے سائبر اسپیس پر بڑھتے ہوئے انحصار میں موجود چیلنجوں اور مواقع کا باضابطہ جائزہ ہے۔ اگرچہ مکمل دستاویز درجہ بند ہے اور 40 صفحات طویل ہے، یہ 19 صفحات کا خلاصہ جولائی 2011 میں جاری کیا گیا تھا اور ڈی او ڈی کے سائبر مشن کے لیے ایک اسٹریٹجک نقطہ نظر طے کرنے کے لیے پانچ "اسٹریٹجک اقدامات" بیان کرنے سے پہلے سائبر اسپیس کے اسٹریٹجک سیاق و سباق کی کھوج کرتا ہے۔ اسٹریٹجک سیاق و سباق سائبر اسپیس میں کام کرنے کی حکمت عملی سب سے پہلے ڈی او ڈی کی طاقتوں کا خاکہ پیش کرتی ہے، جس میں تیز رفتار مواصلات اور معلومات کے اشتراک کی صلاحیتوں کے ساتھ ساتھ سائبر سیکیورٹی کی مہارت سمیت عالمی انفارمیشن اینڈ کمیونیکیشن ٹیکنالوجی کے شعبے میں علم شامل ہے۔ ان کو "سائبر اسپیس میں اسٹریٹجک فوائد" سمجھا جاتا ہے۔ بین الاقوامی مشغولیت، اجتماعی خود دفاع، اور بین الاقوامی سائبر اسپیس کے اصولوں کے قیام کے ذریعے امریکی بین الاقوامی سائبر اسپیس تعاون کو آگے بڑھانے پر اضافی زور دیا جاتا ہے۔ سائبر خطرات محکمہ دفاع موجودہ سائبر خطرات پر بحث کا آغاز ڈی او ڈی کے روزمرہ کے کاموں کے خطرات پر توجہ مرکوز کرتے ہوئے کرتا ہے، جس میں قومی سلامتی کے وسیع تر خدشات کو شامل کرنے کے لیے بتدریج توسیع کی گنجائش ہوتی ہے۔ ڈی او ڈی مخالفین کے لیے چھوٹے پیمانے کی ٹیکنالوجی، جیسے کہ وسیع پیمانے پر دستیاب ہیکنگ ٹولز، کو غیر متناسب اثرات پیدا کرنے اور امریکی قومی سلامتی کے لیے ایک اہم خطرہ پیدا کرنے کے امکان سے آگاہ ہے۔ ڈی او ڈی کا تعلق بیرونی خطرہ اداکاروں، اندرونی خطرات، سپلائی چین کی کمزوریوں، اور ڈی او ڈی کی آپریشنل صلاحیت کو لاحق خطرات سے ہے۔ مزید برآں، دستاویز میں ڈی او ڈی کی "اپنے نیٹ ورکس اور نظاموں تک غیر مجاز رسائی حاصل کرنے کے لیے ریاستی اور غیر ریاستی دونوں اداکاروں کی ٹھوس کوششوں" کو حل کرنے کی ضرورت کا ذکر کیا گیا ہے۔ ڈی او ڈی کی حکمت عملی تیزی سے بدلتے ہوئے خطرے کے منظر نامے کو قومی اور اقتصادی سلامتی کے لیے ایک پیچیدہ اور اہم چیلنج کے طور پر پیش کرتی ہے۔ اسٹریٹجک اقدامات ڈی او ڈی اور امریکی حکومت کے سائبر اسپیس کے استعمال میں موجود خطرات اور مواقع کی روشنی میں، یہ حکمت عملی "سائبر اسپیس میں مؤثر طریقے سے کام کرنے، قومی مفادات کے دفاع، اور قومی سلامتی کے مقاصد کو حاصل کرنے" کے لیے ایک روڈ میپ کے طور پر پانچ اسٹریٹجک اقدامات پیش کرتی ہے۔ ڈی او ڈی کے مطابق، اس حکمت عملی کے حصول سے ڈی او ڈی سائبر اسپیس کے مواقع سے فائدہ اٹھائے گا، دراندازی اور بدنیتی پر مبنی سرگرمیوں سے دفاع کرے گا، سائبر سیکیورٹی کو مضبوط کرے گا، اور مضبوط سائبر اسپیس کی صلاحیتوں اور شراکت داری کو فروغ دے گا۔ اسٹریٹجک پہل 1 "سائبر اسپیس کو منظم کرنے، تربیت دینے اور لیس کرنے کے لیے ایک آپریشنل ڈومین کے طور پر سمجھیں تاکہ ڈی او ڈی سائبر اسپیس کی صلاحیت سے مکمل فائدہ اٹھا سکے"۔ ڈی او ڈی کے مطابق، یہ غور انہیں "سائبر اسپیس کے لیے ٹرین اور سازوسامان کو منظم کرنے کی اجازت دیتا ہے جیسا کہ ہم قومی سلامتی کے مفادات کی حمایت کے لیے ہوا، زمین، سمندری اور خلا میں کرتے ہیں۔" اس کے نتیجے میں انہوں نے امریکی اسٹریٹجک کمانڈ کے تحت امریکی سائبر کمانڈ قائم کی تاکہ فوج، امریکی فلیٹ سائبر کمانڈ/یو ایس کی سائبر سرگرمیوں کو مربوط کیا جا سکے۔ 10 واں بیڑا، 24 واں فضائیہ، یو ایس ایم سی سائبر کمانڈ، اور یو ایس سی جی سائبر کمانڈ۔ یو ایس سائبر کمانڈ نیشنل سیکیورٹی ایجنسی کے ساتھ ٹکرا گئی ہے، این ایس اے کے سربراہ سائبر کام کے کمانڈر کے طور پر بھی خدمات انجام دے رہے ہیں۔ یہ "خراب" ماحول میں کارروائیوں کے لیے تربیت کو مربوط کرنے کا کام کرتا ہے، جس میں جنگی کھیلوں میں سرخ ٹیموں کا استعمال، حفاظتی خلاف ورزی کے مفروضے کے ساتھ کام کرنا، اور بے کارانہ مقاصد کے لیے محفوظ نیٹ ورک کی ترقی شامل ہے۔ اسٹریٹجک انیشی ایٹو 2 "ڈی او ڈی نیٹ ورکس اور سسٹمز کی حفاظت کے لیے نئے دفاعی آپریٹنگ تصورات کو استعمال کریں"۔ اس میں بہترین طریقوں کو بڑھانا اور "سائبر حفظان صحت" شامل ہے، جس میں تازہ ترین سافٹ ویئر اور بہتر ترتیب کا انتظام شامل ہے۔ محکمہ دفاع اندرونی خطرات کو کم کرنے کے لیے افرادی قوت کے مواصلات، جوابدہی، داخلی نگرانی اور معلومات کے انتظام کی صلاحیتوں کو مضبوط کرنے کے لیے اقدامات کرے گا۔ محکمہ دفاع دراندازی کو روکنے کے لیے ایک فعال سائبر دفاع کو برقرار رکھنے پر بھی توجہ دے گا۔ ان رجعت پسندانہ تصورات کے علاوہ، محکمہ دفاع ارتقائی اور تیز رفتار تبدیلی کو اپنانے کے لیے موبائل میڈیا اور محفوظ کلاؤڈ کمپیوٹنگ سمیت نئے دفاعی آپریٹنگ تصورات اور کمپیوٹنگ آرکیٹیکچرز تیار کرے گا۔ اسٹریٹجک انیشی ایٹو 3 "دیگر امریکی سرکاری محکموں اور ایجنسیوں اور نجی شعبے کے ساتھ شراکت داری تاکہ پوری حکومت کی سائبر سیکیورٹی حکمت عملی کو فعال کیا جا سکے۔" ڈی او ڈی کے بہت سے اہم کام تجارتی اثاثوں جیسے انٹرنیٹ سروس پرووائڈرز اور عالمی سپلائی چینز پر انحصار کرتے ہیں، جو ایک کمزوری کی تشکیل کرتے ہیں جسے ڈی او ڈی اور ڈی ایچ ایس مل کر کم کرنے کے لیے کام کریں گے۔ ڈی او ڈی اور ڈی ایچ ایس کی تفہیم کا باضابطہ ڈھانچہ ڈی او ڈی اور ڈی ایچ ایس پالیسی کی حدود طے کرتا ہے۔ ان کی مشترکہ منصوبہ بندی رازداری اور شہری آزادیوں کا احترام کرتے ہوئے سائبر ضروریات کی تاثیر میں اضافہ کرے گی اور بجٹ کے وسائل کا تحفظ کرے گی۔ ڈی او ڈی حساس معلومات کی حفاظت کے لیے ڈیفنس انڈسٹریل بیس کے ساتھ شراکت داری بھی برقرار رکھتا ہے۔ ڈی او ڈی نے 2007 میں ڈیفنس انڈسٹریل بیس سائبر سیکیورٹی اینڈ انفارمیشن ایشورینس پروگرام شروع کیا۔ ڈی او ڈی معلومات کے اشتراک کو بڑھانے کے لیے پائلٹ پبلک پرائیویٹ پارٹنرشپ بھی قائم کر رہا ہے۔ وہ سائبر سیکورٹی کو بڑھانے کے لیے حل تیار کرنے کے لیے ایک باہمی قومی کوشش کے لیے بین ایجنسی شراکت داروں کے ساتھ کام کرتے رہیں گے۔ ایک مکمل حکومتی نقطہ نظر ڈی او ڈی کو سرکاری اور نجی شعبے کی ٹیکنالوجی کے لیے سپلائی چین کے خطرات کا تجزیہ کرنے اور ان کو کم کرنے کے لیے ڈی ایچ ایس کے ساتھ بین ایجنسی تعاون کی حمایت جاری رکھنے کی طرف لے جائے گا۔ اسٹریٹجک پہل 4 "اجتماعی سائبر سیکورٹی کو مضبوط بنانے کے لیے امریکی اتحادیوں اور بین الاقوامی شراکت داروں کے ساتھ مضبوط تعلقات استوار کریں"۔ سائبر اسپیس کے لیے امریکی بین الاقوامی حکمت عملی کی حمایت میں، محکمہ دفاع خود دفاع اور اجتماعی روک تھام کے لیے بین الاقوامی مشترکہ حالات سے متعلق آگاہی اور انتباہی صلاحیتوں کو فروغ دینے کے لیے "مضبوط" تعلقات تلاش کرے گا۔ ڈی او ڈی بین الاقوامی سائبر اسپیس کے اصولوں اور اصولوں کو تیار کرنے میں مدد کرنے، بدنیتی پر مبنی اداکاروں کو روکنے اور روکنے، ضروری اور مناسب قومی اثاثوں کے دفاع کا حق محفوظ رکھنے کے لیے امریکی کوششوں میں مدد کرے گا۔ محکمہ دفاع سائبر اسپیس میں اتحادی مفادات کے دفاع، مشترکہ انتباہی صلاحیتوں کو فروغ دینے، صلاحیت سازی، مشترکہ تربیت کے انعقاد، بہترین طریقوں کو بانٹنے اور بوجھ بانٹنے کے انتظامات کو فروغ دینے کے لیے اتحادیوں کے ساتھ تعاون کو بھی آگے بڑھائے گا۔ اسٹریٹجک پہل 5 "ایک غیر معمولی سائبر ورک فورس اور تیز رفتار تکنیکی اختراع کے ذریعے ملک کی ذہانت کا فائدہ اٹھائیں"۔ ڈی او ڈی کا ارادہ ہے کہ "سائبر اسپیس میں کام کرنے اور ڈی او ڈی کے مقاصد کو حاصل کرنے کے لیے باصلاحیت شہری اور فوجی اہلکاروں کا ایک پول بنانے کے لیے امریکی سائنسی، تعلیمی اور اقتصادی وسائل کو متحرک کیا جائے۔" ڈی او ڈی تیزی سے اختراع کو فروغ دے گا اور لوگوں، ٹیکنالوجی اور آر اینڈ ڈی میں سرمایہ کاری کرے گا تاکہ قومی سلامتی کے لیے اہم سائبر صلاحیتوں کو تخلیق اور برقرار رکھا جا سکے۔ ڈی او ڈی انفارمیشن ٹیکنالوجی کے حصول کے لیے 5 اصولوں کا خاکہ پیش کرتا ہے: رفتار ایک اہم ترجیح ہے۔ اضافی ترقی اور جانچ۔ تیزی سے اضافی بہتری کے لیے تخصیص کی قربانی/موخر کریں۔ اہم نظاموں کی ترجیحات کی بنیاد پر نگرانی کی مختلف سطحوں کو اپنائیں۔ ہارڈ ویئر اور سافٹ ویئر کے لیے بہتر حفاظتی اقدامات۔ ڈی او ڈی چھوٹے اور درمیانے درجے کے کاروباروں کے لیے مواقع کو بھی فروغ دے گا، تصورات کو تیزی سے تیار کرنے کے لیے ٹیکنالوجی اختراعی مراکز میں کاروباری افراد کے ساتھ کام کرے گا۔ ہدف شدہ سرمایہ کاری اور مشترکہ منصوبے ڈی او ڈی کو موثر اور اختراعی ٹیکنالوجیز کی ترقی کو فروغ دینے کے قابل بنائیں گے۔ محکمہ دفاع نے نیٹ ورک کے ماڈلز کی تیزی سے تخلیق کی اجازت دینے کے لیے نیشنل سائبر رینج بھی تیار کیا جس کا مقصد فوج کو نئی ٹیکنالوجیز اور صلاحیتوں کی تقلید اور جانچ کر کے ضروریات کو پورا کرنے کے قابل بنانا ہے۔ اس حکمت عملی میں بیان کردہ اسٹریٹجک کامیابی کے لیے سائبر ورک فورس کی ترقی اور برقرار رکھنا مرکزی حیثیت رکھتا ہے۔ نتیجتا، محکمہ دفاع اپنی سائبر افرادی قوت کے لیے خدمات حاصل کرنے کو ہموار کرنے کے لیے کام کرے گا، جس سے سرکاری اور نجی شعبوں کے درمیان پیشہ ور افراد کا آپس میں رابطہ قائم ہو سکے گا۔ اس منصوبے کے ایک حصے کے طور پر، محکمہ دفاع ریزرو اور نیشنل گارڈ سائبر صلاحیتوں کو فروغ دینے کے ساتھ ساتھ اپنی سائبر ورک فورس کو تعلیم دیتے رہنے کی بھی کوشش کرے گا۔ میڈیا ریسیپشن شنہوا نیوز ایجنسی نے پیپلز لبریشن آرمی کی اعلی ملٹری سائنس اکیڈمی کے ایک ریسرچ فیلو لی شوشینگ کی رائے کا حوالہ دیتے ہوئے الزام لگایا کہ یہ دستاویز "بنیادی طور پر امریکہ کی اپنی بے مثال عالمی فوجی برتری کو برقرار رکھنے کی کوشش ہے"۔ لی نے نوٹ کیا کہ اس حکمت عملی کا "واضح طور پر مقصد خود مختار ممالک کو سائبر حملوں کا بدلہ دینا ہے"، جو انتساب میں غلطی کا باعث بن سکتا ہے جو جنگ کو ہوا دے سکتا ہے۔ مزید برآں، بیجنگ یونیورسٹی آف پوسٹس اینڈ ٹیلی کمیونیکیشنز کے صدر، فینگ بنکسنگ نے الزام لگایا کہ امریکہ "اکثر سائبر جنگ کے دفاعی پہلو پر نہیں بلکہ جارحانہ انداز میں کام کر رہا ہے"، اور اس کے نتیجے میں "ویب پر تکنیکی اثرات مرتب کرکے دوسرے ممالک کے گھریلو معاملات میں مداخلت اور فوجی مداخلت سمیت اپنے سیاسی اور فوجی مقاصد کو پورا کر سکتا ہے"۔ بنیادی طور پر، چینی میڈیا رپورٹنگ 2011 کے محکمہ دفاع کی سائبر اسپیس میں کام کرنے کی حکمت عملی پر غور کرتی ہے جس میں واضح طور پر امریکی تسلط کو بڑھانے کے عزائم بیان کیے گئے ہیں۔ ڈی او ڈی کی حکمت عملی کی دستاویز شائع ہونے کے ایک دن بعد، وائس آف روس نے ایک مضمون شائع کیا جس میں ایک حالیہ اعتراف کا حوالہ دیا گیا تھا کہ مارچ 2011 میں پینٹاگون کو کامیابی کے ساتھ ہیک کیا گیا تھا۔ مصنف نے مشورہ دیا کہ "پینٹاگون کا اعتراف اس کے سائبر دفاع کے نئے پروگرام کی حمایت حاصل کرنے کے لیے صرف ایک اسٹریٹجک حل ہو سکتا ہے"۔ مضمون میں کہا گیا ہے کہ اس حکمت عملی کو "شدید تنقید" کا سامنا کرنا پڑا، اور یہ کہتے ہوئے اختتام پذیر ہوتا ہے کہ مارچ میں حملوں کے حالیہ اعلان کی روشنی میں، "خوفزدہ عوام کو متنازعہ حکمت عملی کی بہت زیادہ حمایت کرنی چاہیے"۔ سی آر این News.com نے کئی امریکی سائبر سیکیورٹی ماہرین کی رائے کا حوالہ دیا جن کا خیال ہے کہ ڈی او ڈی کی حکمت عملی "بہت مبہم ہے، نفاذ کا فقدان ہے اور ممکنہ طور پر مستقبل کے کاروبار میں فوری اضافے کی ضمانت نہیں دے گی"۔ مزید برآں، سیکورٹی ماہرین ڈی او ڈی کے نجی شعبے سے ماہرین کی بھرتی کے منصوبوں کو عوامی تکنیکی ترقی کو کمزور کرنے کے خطرے کے طور پر پیش کرتے ہیں۔ زیادہ سے زیادہ، ماہرین نے مشاہدہ کیا کہ یہ دستاویز "اجتماعی طور پر اس مسئلے کو بڑھانے کی نمائندگی کرتی ہے" اور "پہلے سے جاری سرگرمیوں اور منصوبوں کے بارے میں حکومت کی طرف سے عوامی تصدیق" ہو سکتی ہے۔ سی آر این News.com آسٹریلیا نے حکمت عملی کی ریلیز کا احاطہ کیا، جس میں ڈی او ڈی کے سائبر اسپیس کو پانچویں جنگی ڈومین کے طور پر غور کرنے پر توجہ دی گئی۔ مضمون کے رویے سے پتہ چلتا ہے کہ ڈی او ڈی کی حکمت عملی ڈیٹا کی خلاف ورزیوں کی اطلاعات کا ردعمل ہے، اور اسے جلد تیار کیا جانا چاہیے تھا۔ حوالہ جات ریاستہائے متحدہ امریکہ کے محکمہ دفاع کے نظریے میں سائبر وارفیئر