Operational Collaboration
آپریشنل تعاون ایک سائبر لچکدار فریم ورک ہے جو سائبر خطرات کے خطرے اور ریاستہائے متحدہ کے سائبر اسپیس پر سائبر حملوں کے اثرات کو کم کرنے کے لیے عوامی-نجی شراکت داری کا فائدہ اٹھاتا ہے۔ سائبر کے لیے یہ آپریشنل تعاون کا فریم ورک فیڈرل ایمرجنسی مینجمنٹ ایجنسی (فیما) کے قومی تیاری کے نظام سے ملتا جلتا ہے جو جسمانی دنیا میں قدرتی آفات، دہشت گردی، کیمیائی اور حیاتیاتی واقعات کے ردعمل کو مربوط کرنے کے لیے استعمال ہوتا ہے۔ آپریشنل تعاون ان چھ ستونوں میں سے ایک ہے جو یونائیٹڈ اسٹیٹس سائبر اسپیس سولاریم کمیشن (سی ایس سی) کی طرف سے پرتوں والی سائبر روک تھام کی حکمت عملی کے لیے پیش کی گئی ہیں۔ سی ایس سی کو مالی سال 2019 کے لیے جان ایس میک کین نیشنل ڈیفنس اتھورائزیشن ایکٹ میں قائم کیا گیا تھا تاکہ "اہم نتائج کے سائبر حملوں کے خلاف سائبر اسپیس میں ریاستہائے متحدہ کا دفاع کرنے کے لیے ایک اسٹریٹجک نقطہ نظر پر اتفاق رائے پیدا کیا جا سکے"۔ ایک آپریشنل کولیبریشن فریم ورک کی ترقی پر اہم کام ایسپین سائبرسیکیوریٹی گروپ نے بھی کیا ہے، جو ایسپین انسٹی ٹیوٹ کے زیر اہتمام سرکاری عہدیداروں، صنعت کے سرکردہ ماہرین، اور تعلیمی اور سول رہنماؤں پر مشتمل ایک کراس سیکٹر پبلک پرائیویٹ فورم ہے۔ امریکہ میں، سولر ونڈز اور مائیکروسافٹ ایکسچینج ہیکس سمیت امریکی وفاقی ایجنسیوں اور کاروباروں پر بڑے پیمانے پر ہونے والے سائبر حملوں کے بعد، صدر بائیڈن کے تحت سائبر ڈیفنس نے تیزی سے آپریشنل تعاون کا نقطہ نظر اختیار کیا ہے۔ ہوم لینڈ سیکیورٹی کے سکریٹری الیجینڈرو میورکاس، سائبرسیکیوریٹی اینڈ انفراسٹرکچر سیکیورٹی ایجنسی (سی آئی ایس اے) کے ڈائریکٹر جین ایسٹرلی، نیشنل سائبر ڈائریکٹر کرس انگلیس اور دیگر عہدیداروں نے 13 کمپنیوں کے ایگزیکٹوز سے ملاقات کی، جن میں گوگل، نیٹ ورکنگ وینڈر جونیپر نیٹ ورکس اور سیکیورٹی فرم مینڈیئنٹ شامل ہیں۔ میورکاس نے اس وقت کہا تھا: "یہ شراکت داری کے جذبے کو اپنانے اور حقیقی آپریشنل تعاون کی طرف بڑھنے کے بارے میں ہے۔" بائیڈن انتظامیہ کے تحت حالیہ آپریشنل تعاون کے اقدامات میں سی آئی ایس اے کا نیا جوائنٹ سائبر ڈیفنس کولیبریٹو شامل ہے، جو انٹرنیٹ کے بنیادی ڈھانچے کو چلانے اور محفوظ بنانے کے مرکز میں کمپنیوں کے ساتھ کوآپریٹو سائبر ڈیفنس پلاننگ کے لیے ایک فورم ہے۔ نیز، نیشنل سیکیورٹی ایجنسی کا نیا سائبرسیکیوریٹی کولیبریشن سینٹر، 2021 کے موسم گرما میں نیشنل سیکیورٹی سسٹم (این ایس ایس)، محکمہ دفاع (ڈی او ڈی) اور ڈیفنس انڈسٹریل بیس (ڈی آئی بی) کو نشانہ بنانے والے مخالفین پر پبلک پرائیویٹ سائبر تھریٹ انٹیلی جنس شیئرنگ کے لیے ایک نیا پلیٹ فارم کھڑا ہوا۔ کمپیوٹر نیٹ ورکس میں حفاظتی کمزوریوں کا جائزہ لیں جو اہم بنیادی ڈھانچے کے شعبوں-بینکنگ، توانائی، صحت کی دیکھ بھال، ٹیلی مواصلات، شپنگ، اور بہت کچھ چلاتے ہیں-نفیس اداکاروں کو معاشرے کے ضروری عناصر پر حملہ کرنے اور ان میں خلل ڈالنے کی اجازت دیتے ہیں۔ ان میں سے بہت سے شعبے کام کرنے کے لیے دوسروں پر منحصر ہیں۔ یہ باہمی انحصار ایک نظامی سائبر خطرہ پیدا کرتے ہیں جہاں ایک شعبے پر بڑے پیمانے پر حملہ دوسرے کلیدی شعبوں میں زبردست ناکامی کا باعث بن سکتا ہے، جس کے نتیجے میں ممکنہ طور پر صحت عامہ، عوامی تحفظ، اقتصادی سلامتی یا قومی سلامتی پر غیر مستحکم اثرات مرتب ہو سکتے ہیں۔ چونکہ یہ نظامی سائبر خطرہ سرکاری اور نجی اداروں میں مشترکہ ہے، اس لیے سائبر اسپیس کو محفوظ بنانے کے لیے حکومت اور صنعت کے درمیان کارروائی کو مربوط کرنے کے لیے ایک آپریشنل تعاون کے فریم ورک کی ضرورت ہے۔ آپریشنل تعاون ایک اسٹریٹجک رکاوٹ پیدا کرنے اور امریکی سائبر اسپیس کے دفاع کے لیے پبلک پرائیویٹ اقدامات کی منصوبہ بندی اور ان پر عمل درآمد کے لیے معلومات کے اشتراک کے ساتھ ماضی کی پیشرفت پر مبنی ہے۔ آپریشنل تعاون کا تصور مالیاتی خدمات کے شعبے میں 2016 میں فنانشل سسٹمک اینالیسس اینڈ ریزیلینس سینٹر (ایف ایس اے آر سی) کے قیام کے ساتھ شروع ہوا۔ ایف ایس اے آر سی فنانشل سروسز انفارمیشن شیئرنگ اینڈ اینالیسس سینٹر (ایف ایس-آئی ایس اے سی) کا ذیلی ادارہ ہے۔ یہ امریکی مالیاتی اداروں اور سرکاری ایجنسیوں کے درمیان عوامی-نجی تعاون کو گہرا کرنے کے لیے قائم کیا گیا تھا تاکہ مالیاتی شعبے کو تقویت دینے والے اہم افعال کی لچک کو بہتر بنایا جا سکے۔ ایف ایس اے آر سی کا آغاز آٹھ بڑے امریکی بینکوں-بینک آف امریکہ، بی این وائی میلن، سٹی گروپ، گولڈمین سیکس، جے پی مورگن چیس، مورگن اسٹینلے، اسٹیٹ اسٹریٹ اور ویلز فارگو نے کیا تھا۔ یہ مالیاتی اداروں اور ایف بی آئی، محکمہ ہوم لینڈ سیکیورٹی، اور محکمہ خزانہ میں امریکی حکومت کے شراکت داروں کے درمیان آپریشنل تعاون کی سہولت فراہم کرتا ہے۔ وہ مل کر مالیاتی شعبے کے اہم نظاموں کا تجزیہ کرتے ہیں اور ان نظاموں کو لاحق خطرات کے خلاف مشترکہ طور پر نگرانی اور انتباہ کرتے ہیں۔ جے پی مورگن کے گریگ ریٹری آپریشنل تعاون کے تصور کے مرکزی محرک تھے، اور جب مرکز پہلی بار قائم ہوا تو انہوں نے بینک آف امریکہ کے سیوبن میکڈرموٹ کے ساتھ ایف ایس اے آر سی کے شریک صدر کے طور پر خدمات انجام دیں۔ مشن کے علاقوں میں عملی تعاون پانچ مشن کے شعبوں میں ہونا چاہیے: تحفظ، تخفیف، روک تھام، جواب اور بازیافت۔ یہ ہوم لینڈ سیکیورٹی صدارتی ہدایت-8 کے تحت قائم کردہ قومی تیاری کے نظام سے ملتا جلتا ہے جو جسمانی دنیا میں قدرتی آفات، دہشت گردی، کیمیائی ہنگامی صورتحال کے ردعمل کو مربوط کرنے کے لیے استعمال ہوتا ہے۔ جیسے جیسے سائبر اور جسمانی شعبوں کے درمیان تعلق بڑھتا جائے گا، دونوں ماحول کے لیے یکساں منظم تعمیرات کا استعمال دونوں شعبوں کے درمیان ہم آہنگی کو مزید ہموار بنائے گا۔ مستحکم حالت: تحفظ، تخفیف، اور روک تھام کے مشن "مستحکم حالت" کے ماحول یا دنیا کی معمول کی آپریٹنگ حالت میں تعاون کے شعبوں کو تشکیل دیتے ہیں۔ انسیڈنٹ رسپانس: جب کوئی سائبر واقعہ پیش آتا ہے جس کا ہمارے ڈیجیٹل ماحولیاتی نظام پر وسیع اثر پڑتا ہے (چاہے وہ قومی سلامتی، اقتصادی، یا صحت عامہ اور حفاظت کے نقطہ نظر سے ہو)، تو کارروائی رسپانس اینڈ ریکوری مشنز میں منتقل ہو جاتی ہے۔ متعلقہ اداکاروں کو ڈیجیٹل ماحولیاتی نظام میں سائبر سیکیورٹی کی سطح کو بڑھانے اور سائبر خطرات کے ممکنہ اثرات کو کم کرنے کے لیے تعاون کریں۔ کلیدی سرگرمیوں میں اہم نظاموں کی نشاندہی کرنے اور خطرے کو مناسب طریقے سے کم کرنے کے لیے رسک مینجمنٹ، خطرات سے نمٹنے، ابھرتے ہوئے خطرات کے بارے میں معلومات اور ذہانت کو تیار کرنا اور ان کا اشتراک کرنا، خطرات کی گہری تفہیم اور حملوں سے خبردار کرنے کی صلاحیت کو فروغ دینا، سائبر سیکیورٹی کے بہترین طریقوں کو نافذ کرنا، باہمی انحصار پر تحقیق کرنا، ہنگامی منصوبے قائم کرنا، اور مشقیں کرنا شامل ہیں۔ متعلقہ اداکاروں کو کسی مخصوص واقعے کے ردعمل سے پہلے اور باہر بدنیتی پر مبنی سائبر اداکاروں کی سرگرمیوں میں خلل ڈالنے کے لیے اقدامات کو ہم آہنگ کرنے سے روکیں۔ کلیدی سرگرمیوں میں بدنیتی پر مبنی سائبر مہمات کو عوامی طور پر بے نقاب کرنا، بوٹ نیٹ ٹیک ڈاؤن، کمپنیوں کے خلاف قانون نافذ کرنے والے اقدامات، معاشی پابندیاں، اور بدنیتی پر مبنی سائبر اداکاروں کے خلاف دیگر سائبر اور غیر سائبر حکومتی جوابی اقدامات شامل ہیں۔ نجی شعبے کے اداکار صرف اپنے نیٹ ورکس پر کام کریں گے ؛ جب مناسب ہو تو سرکاری اداکار حملوں کو روکنے اور روکنے کے لیے دوسرے نیٹ ورکس پر جارحانہ سائبر آپریشن کر سکتے ہیں۔ جواب دیں اور بازیافت کریں متعلقہ اداکار کسی ایسے واقعے کا جواب دے رہے ہیں اور/یا اس سے صحت یاب ہو رہے ہیں جو یا تو جاری ہے یا پہلے ہی ہو چکا ہے۔ اس مشن کے شعبے میں پیش رفت ہوئی ہے، جس میں اس بات کو یقینی بنانے کے لیے بہتر معلومات کا اشتراک شامل ہے کہ مخالف حکمت عملی، تکنیک اور طریقہ کار (ٹی ٹی پیز) کی موثر عمر محدود ہو اور قومی سائبر حکمت عملی، صدارتی پالیسی ہدایت نامہ 41 اور قومی سائبر واقعے کے ردعمل کے منصوبے جیسے منصوبوں اور پالیسیوں کی ترقی شامل ہے۔ کلیدی سرگرمیوں میں واقعے کی بنیادی وجہ کی تیزی سے نشاندہی کرنا، مزید نقصان کو روکنے یا روکنے کے لیے موثر دفاعی اقدامات کا اشتراک اور ان پر عمل درآمد، اور مخصوص ردعمل کے اقدامات کو ہم آہنگ کرنا، جیسے پیکٹ گرانا یا ٹریفک کو دوبارہ روٹ کرنا شامل ہیں۔ 2020 کے صدارتی انتخابات سے قبل ٹرک بوٹ کو ہٹانے کی مثالیں۔ 2020 کے اوائل میں فائر آئی/مینڈیئنٹ + وفاقی سائبر محافظوں کے ذریعہ سولر ونڈز کا جواب ریویل رینسم ویئر ٹیک ڈاؤن حوالہ جات ریاستہائے متحدہ میں سائبر وارفیئر