Security convergence
سیکیورٹی کنورجنس سے مراد کاروباری اداروں کے اندر دو تاریخی طور پر الگ الگ سیکیورٹی افعال-فزیکل سیکیورٹی اور انفارمیشن سیکیورٹی-کی ہم آہنگی ہے۔ دونوں ایک مربوط رسک مینجمنٹ پروگرام کے لازمی حصے ہیں۔ سیکیورٹی کنورجنس اس اعتراف سے متحرک ہے کہ کارپوریٹ اثاثے تیزی سے معلومات پر مبنی ہیں۔ ماضی میں، جسمانی اثاثوں نے زیادہ تر حفاظتی کوششوں کا مطالبہ کیا، جبکہ معلوماتی اثاثے بڑھتی ہوئی توجہ کا مطالبہ کر رہے ہیں۔ اگرچہ عام طور پر سائبر-فزیکل کنورجنس کے سلسلے میں استعمال ہوتا ہے، سیکیورٹی کنورجنس سے متعلق خطرے اور لچکدار مضامین کے ساتھ سیکیورٹی کے کنورجنس کا بھی حوالہ دیا جاسکتا ہے، بشمول کاروباری تسلسل کی منصوبہ بندی اور ہنگامی انتظام۔ سیکیورٹی کنورجنس کو اکثر 'کنورجڈ سیکیورٹی' کہا جاتا ہے۔ تعریفیں ریاستہائے متحدہ کی سائبرسیکیوریٹی اینڈ انفراسٹرکچر سیکیورٹی ایجنسی کے مطابق، سیکیورٹی کنورجنس "پہلے سے منقطع سیکیورٹی افعال کے درمیان باضابطہ تعاون" ہے۔ اے ایس آئی ایس فاؤنڈیشن کے مطالعے میں سروے کے شرکاء ریاستہائے متحدہ، یورپ اور ہندوستان میں اسٹیٹ آف سیکیورٹی کنورجنس نے سیکیورٹی کنورجنس کی تعریف "سیکیورٹی/رسک مینجمنٹ افعال کو بغیر کسی رکاوٹ کے مل کر کام کرنے، افعال کے درمیان موجود خلا اور کمزوریوں کو بند کرنے" کے طور پر کی ہے۔ اپنی کتاب سیکیورٹی کنورجنس: منیجنگ انٹرپرائز سیکیورٹی رسک میں، ڈیو ٹائسن نے سیکیورٹی کنورجنس کی تعریف "کسی تنظیم کے مجموعی سیکیورٹی وسائل کے انضمام کے طور پر کی ہے تاکہ خطرے کو کم کرنے، آپریشنل تاثیر اور کارکردگی میں اضافہ، اور لاگت کی بچت کے ذریعے انٹرپرائز بھر میں فوائد فراہم کیے جا سکیں۔" پس منظر سیکورٹی کنورجنس کے تصور نے چوتھے صنعتی انقلاب کے تناظر میں کرنسی حاصل کی ہے، جو ورلڈ اکنامک فورم (ڈبلیو ای ایف) کے بانی اور ایگزیکٹو چیئرمین کلاؤس شواب کے مطابق، "ایسی ٹیکنالوجیز کے امتزاج کی خصوصیت ہے جو جسمانی، ڈیجیٹل اور حیاتیاتی شعبوں کے درمیان لکیروں کو دھندلا رہی ہے"۔ اس فیوژن کے کلیدی نتائج میں سائبر فزیکل سسٹمز (سی پی ایس) میں پیش رفت اور انٹرنیٹ آف تھنگز (آئی او ٹی) کی ترقی شامل ہے، جس نے انٹرنیٹ سے منسلک جسمانی اشیاء کی تعداد اور اقسام میں اضافہ دیکھا ہے۔ 2017 میں، گارٹنر نے پیش گوئی کی تھی کہ 2020 تک انٹرنیٹ سے منسلک 20 ارب چیزیں ہوں گی۔ سیکیورٹی کنورجنس کی توثیق 2007 کے اوائل میں سیکیورٹی پیشہ ور افراد کے لیے تین سرکردہ بین الاقوامی تنظیموں-اے ایس آئی ایس انٹرنیشنل، آئی ایس اے سی اے اور آئی ایس ایس اے نے کی تھی-جنہوں نے مل کر الائنس فار انٹرپرائز سیکیورٹی رسک مینجمنٹ کی مشترکہ بنیاد رکھی تاکہ جزوی طور پر اس تصور کو فروغ دیا جا سکے۔ کنورجنس کی اقسام سائبر فزیکل کنورجنس رسک کنورجنس انٹرنیٹ آف تھنگز کے تناظر میں، سائبر خطرات زیادہ آسانی سے جسمانی نتائج میں تبدیل ہو جاتے ہیں، اور جسمانی سلامتی کی خلاف ورزیاں کسی تنظیم کے سائبر خطرے کی سطح کو بھی بڑھا سکتی ہیں۔ یونائیٹڈ سٹیٹس سائبرسیکیوریٹی اینڈ انفراسٹرکچر سیکیورٹی ایجنسی کے مطابق، "انٹرنیٹ آف تھنگز (آئی او ٹی) اور انڈسٹریل انٹرنیٹ آف تھنگز (آئی آئی او ٹی) ڈیوائسز کو اپنانے اور ان کے انضمام نے سائبر فزیکل سسٹمز (سی پی ایس) کے ایک دوسرے سے جڑے ہوئے جال کو جنم دیا ہے، جو حملے کی سطح کو بڑھاتا ہے اور سائبرسیکیوریٹی اور فزیکل سیکیورٹی کے ایک زمانے کے واضح افعال کو دھندلا دیتا ہے۔" ڈبلیو ای ایف گلوبل رسکس رپورٹ 2020 کے مطابق، "آپریشنل ٹیکنالوجیز زیادہ خطرے میں ہیں کیونکہ سائبرٹیکس زیادہ روایتی، متحرک اثرات کا سبب بن سکتے ہیں کیونکہ ٹیکنالوجی کو جسمانی دنیا میں بڑھایا جا رہا ہے، جس سے سائبر فزیکل سسٹم تشکیل پا رہا ہے"۔ ریاستہائے متحدہ کے محکمہ ہوم لینڈ سیکیورٹی کے مطابق، "غیر ارادی غلطیوں یا بدنیتی پر مبنی حملوں کے نتائج [سائبر فزیکل سسٹمز پر] انسانی زندگیوں اور ماحولیات پر شدید اثرات مرتب کر سکتے ہیں۔" انٹرنیٹ سے منسلک تنصیبات پر حملوں کی قابل ذکر مثالوں میں ایران کی نطنز جوہری تنصیبات پر 2010 کا اسٹکسنٹ حملہ اور دسمبر 2015 کا یوکرین پاور گرڈ سائبرٹیک شامل ہیں۔ انفراسٹرکچر سیکیورٹی کے لیے سی آئی ایس اے کے سابق اسسٹنٹ ڈائریکٹر برائن ہیرل کہتے ہیں، "آج کے خطرات ہائبرڈ اور مخلوط حملوں کا نتیجہ ہیں جو انفارمیشن ٹیکنالوجی (آئی ٹی)، فزیکل انفراسٹرکچر، اور آپریشنل ٹیکنالوجی (او ٹی) کو دشمن کے نقطہ نظر کے طور پر استعمال کرتے ہیں۔" "مستقبل کے اس خطرے کے منظر نامے کو اجاگر کرنے سے بہتر صورتحال سے متعلق آگاہی اور زیادہ تیز ردعمل کو یقینی بنایا جا سکے گا۔" جسمانی تحفظ اور سائبر تحفظ کے لیے تنظیمی ہم آہنگی روایتی طور پر الگ، یا 'خاموش'، نقطہ نظر کو حفاظتی ہم آہنگی کے حامیوں کے ذریعے دیکھا جاتا ہے کہ وہ کسی تنظیم کو سائبر اور جسمانی (سائبر-فزیکل) دونوں جہتوں پر مشتمل حملوں سے مناسب طریقے سے بچانے میں ناکام ہیں۔ سیکیورٹی کنورجنس کا تنظیمی پہلو اس بات پر مرکوز ہے کہ تنظیم کا اندرونی ڈھانچہ کس حد تک مربوط سیکیورٹی خطرات سے مناسب طریقے سے نمٹنے کی صلاحیت رکھتا ہے۔ سائبرسیکیوریٹی اینڈ انفراسٹرکچر سیکیورٹی ایجنسی کے مطابق، "فزیکل سیکیورٹی اور سائبرسیکیوریٹی ڈویژنوں کو اب بھی اکثر الگ الگ اداروں کے طور پر مانا جاتا ہے۔ جب سیکورٹی لیڈر ان سائلوز میں کام کرتے ہیں، تو ان کے پاس اپنے انٹرپرائز کو نشانہ بنانے والے سیکورٹی خطرات کے بارے میں جامع نظریہ کی کمی ہوتی ہے۔ نتیجے کے طور پر، حملے ہونے کا امکان زیادہ ہوتا ہے۔ " پرائس واٹر ہاؤس کوپرز کی دستاویز کنورجنس آف سیکیورٹی رسکس میں کہا گیا ہے کہ "بہت سے روایتی جسمانی اور معلومات کی حفاظت کے خطرات کو الگ تھلگ دیکھا جاتا ہے"۔ "یہ خطرات رسک لائف سائیکل کے دوران مخصوص نکات پر یکجا یا اوورلیپ ہو سکتے ہیں، اور اس طرح، رسک مینجمنٹ کے ذمہ دار تنظیم یا افراد کے لیے ایک اندھا دھبہ بن سکتے ہیں۔" 1, 000 سے زیادہ سینئر فزیکل سیکیورٹی، سائبر سیکیورٹی، ڈیزاسٹر مینجمنٹ، اور کاروباری تسلسل کے پیشہ ور افراد کے ایک سروے میں، اے ایس آئی ایس فاؤنڈیشن نے ریاستہائے متحدہ، یورپ اور ہندوستان میں اسٹیٹ آف سیکیورٹی کنورجنس کا مطالعہ کیا جس سے پتہ چلا کہ "سیکیورٹی کنورجنس کے ناگزیر ہونے کے بارے میں برسوں کی پیش گوئیوں کے باوجود، صرف 24 فیصد جواب دہندگان نے اپنے جسمانی اور سائبر سیکیورٹی افعال کو یکجا کیا ہے۔ سروے میں یہ بھی پتہ چلا ہے کہ 96 فیصد تنظیمیں جنہوں نے دو یا اس سے زیادہ سیکیورٹی افعال کو یکجا کیا تھا، نے کنورجنس سے مثبت نتائج کی اطلاع دی، 72 فیصد رپورٹنگ کے ساتھ کہ کنورجنس نے ان کی مجموعی سیکیورٹی کو مضبوط کیا۔ مجموعی طور پر، سروے میں شامل 78 فیصد لوگوں کا خیال تھا کہ ہم آہنگی ان کے مجموعی حفاظتی کام کو مضبوط کرے گی۔ سسٹم کی سوچ پر جے رائٹ فارسٹر کے کام کا حوالہ دیتے ہوئے آپٹک سیکیورٹی گروپ کے سی ای او جیسن چیرنگٹن کا کہنا ہے کہ سسٹم کے نقطہ نظر کا ایک نظام یہ سمجھنے کے لیے ایک مفید عینک فراہم کرتا ہے کہ کسی تنظیم کے اندر سیکیورٹی کے ذیلی گروپ کس طرح تنظیم کے مجموعی حفاظتی اہداف میں حصہ ڈالتے ہیں۔ "ایک مثالی ایس او ایس دنیا میں، تنظیمیں اپنی سلامتی کو ٹاسک پر مبنی یا وقف شدہ نظاموں کے مجموعے کے طور پر دیکھیں گی جو اپنے وسائل اور صلاحیتوں کو ایک مجموعی نظام کے حصے کے طور پر جمع کرتے ہیں جو اس کے حصوں کے مجموعے سے زیادہ فعالیت اور کارکردگی پیش کرتے ہیں۔ اہم بات یہ ہے کہ مجموعی نظام کی نگرانی اس بات کو یقینی بنائے گی کہ اس کے اجزاء کے نظام کے درمیان کسی بھی فرق کی نشاندہی کی جائے اور ناکامیوں سے بچا جائے۔ حل کنورجنس (یونیفائیڈ سیکیورٹی) ہائبرڈائزڈ سائبر-فزیکل سیکیورٹی خطرات کے بڑھتے ہوئے پھیلاؤ نے کنورجڈ سیکیورٹی حل کی ایک رینج کے متوازی ظہور کو جنم دیا ہے جو سائبر اور فزیکل ڈومینز دونوں کا احاطہ کرتا ہے۔ جیسن چیرنگٹن کے مطابق، "عصری سلامتی کے خطرات میں ہم جسمانی اور ڈیجیٹل ویکٹرز کا امتزاج دیکھ رہے ہیں ؛ اور ان ہائبرڈائزڈ خطرات کے خلاف تحفظ کے لیے ایک ہائبرڈائزڈ نقطہ نظر کی ضرورت ہے"۔ یونائیٹڈ سٹیٹس سائبرسیکیوریٹی اینڈ انفراسٹرکچر سیکیورٹی ایجنسی کے مطابق: "مربوط سائبرسیکیوریٹی اور فزیکل سیکیورٹی افعال والی تنظیمیں خطرات کی شناخت، روک تھام، تخفیف اور جواب دینے کے لیے زیادہ لچکدار اور بہتر طور پر تیار ہیں۔ کنورجنس سیکورٹی ڈویژنوں میں معلومات کے اشتراک اور متحد حفاظتی پالیسیوں کو تیار کرنے کی بھی حوصلہ افزائی کرتا ہے۔ کتابچہ اینڈرسن، کے۔، "کنورجنس: رسک مینجمنٹ کے لیے ایک جامع نقطہ نظر"، نیٹ ورک سیکیورٹی، ایلسیویئر، لمیٹڈ، جلد 2007، شمارہ 5، مئی 2007۔ اینڈرسن، کے۔، "آئی ٹی سیکیورٹی کے پیشہ ور افراد کو مارکیٹ کو تبدیل کرنے کے لیے تیار ہونا چاہیے"، ایس سی میگزین، 12 اکتوبر 2006۔ حوالہ جات بیرونی روابط الائنس فار انٹرپرائز سیکیورٹی رسک مینجمنٹ سیکیورٹی ڈیٹا سیکیورٹی فزیکل سیکیورٹی