Digital supply chain security
ڈیجیٹل سپلائی چین سیکیورٹی سے مراد سپلائی چین کے اندر سائبر سیکیورٹی کو بڑھانے کی کوششیں ہیں۔ یہ سپلائی چین سیکیورٹی کا ایک ذیلی سیٹ ہے اور انفارمیشن ٹکنالوجی سسٹم، سافٹ ویئر اور نیٹ ورکس کے لیے سائبر سیکیورٹی کی ضروریات کے انتظام پر مرکوز ہے، جو سائبر دہشت گردی، میلویئر، ڈیٹا چوری اور جدید مستقل خطرہ (اے پی ٹی) جیسے خطرات سے کارفرما ہیں۔ خطرات کو کم کرنے کے لیے عام سپلائی چین سائبر سیکیورٹی سرگرمیوں میں صرف قابل اعتماد دکانداروں سے خریدنا، باہر کے نیٹ ورک سے اہم مشینوں کو منقطع کرنا، اور صارفین کو ان خطرات اور حفاظتی اقدامات کے بارے میں تعلیم دینا شامل ہے جو وہ اٹھا سکتے ہیں۔ ریاستہائے متحدہ کے محکمہ ہوم لینڈ سیکیورٹی کے لیے نیشنل پروٹیکشن اینڈ پروگرامز ڈائریکٹوریٹ کے قائم مقام ڈپٹی انڈر سکریٹری گریگ شیفر نے ایک سماعت میں کہا کہ وہ جانتے ہیں کہ ایسی مثالیں موجود ہیں جہاں امریکہ کے اندر فروخت ہونے والے درآمد شدہ الیکٹرانک اور کمپیوٹر ڈیوائسز پر میلویئر پایا گیا ہے۔ سپلائی چین سائبر سیکیورٹی کے خطرات کی مثالیں نیٹ ورک یا کمپیوٹر ہارڈ ویئر جو اس پر پہلے سے نصب میلویئر کے ساتھ فراہم کیا جاتا ہے۔ میلویئر جو سافٹ ویئر یا ہارڈ ویئر میں داخل کیا جاتا ہے (مختلف ذرائع سے) سپلائی چین کے اندر سافٹ ویئر ایپلی کیشنز اور نیٹ ورکس میں خطرات جو بدنیتی پر مبنی ہیکرز کے ذریعے دریافت کیے جاتے ہیں جعلی کمپیوٹر ہارڈ ویئر سے متعلق امریکی حکومت کی کوششیں جامع نیشنل سائبر انیشی ایٹو ڈیفنس پروکیورمنٹ ریگولیشنز: سائبر اسپیس کے لیے نیشنل ڈیفنس اتھرائزیشن ایکٹ انٹرنیشنل اسٹریٹجی کے سیکشن 806 میں نوٹ کیا گیا: وائٹ ہاؤس پہلی بار محفوظ اور کھلے انٹرنیٹ کے لیے امریکی وژن پیش کرتا ہے۔ اس حکمت عملی میں تین اہم موضوعات کا خاکہ پیش کیا گیا ہے: سفارت کاری، ترقی اور دفاع۔ سفارت کاری: یہ حکمت عملی قوموں کے درمیان اتفاق رائے کے ذریعے بنائے گئے قابل قبول ریاستی رویے کے اصولوں کو قائم کرکے "ایک کھلے، باہمی، محفوظ اور قابل اعتماد معلومات اور مواصلاتی بنیادی ڈھانچے کو فروغ دینے" کے لیے طے کی گئی ہے۔ ترقی: اس حکمت عملی کے ذریعے حکومت "بیرون ملک، دو طرفہ اور کثیرالجہتی تنظیموں کے ذریعے سائبر سیکیورٹی کی صلاحیت سازی کو آسان بنانا چاہتی ہے۔" اس کا مقصد عالمی آئی ٹی کے بنیادی ڈھانچے کا تحفظ اور کھلے اور محفوظ نیٹ ورک کو برقرار رکھنے کے لیے قریبی بین الاقوامی شراکت داری بنانا ہے۔ دفاع: اس حکمت عملی میں کہا گیا ہے کہ حکومت "اس بات کو یقینی بنائے گی کہ ہمارے نیٹ ورکس پر حملہ کرنے یا ان کا استحصال کرنے سے وابستہ خطرات ممکنہ فوائد سے کہیں زیادہ ہوں" اور تمام ممالک سے مطالبہ کیا گیا ہے کہ وہ نیٹ ورک کے نظام میں دراندازی اور خلل ڈالنے والے مجرموں اور غیر ریاستی اداکاروں کی تحقیقات، گرفتاری اور مقدمہ چلائیں۔ دنیا بھر میں متعلقہ حکومتی کوششیں مشترکہ معیار تشخیص یقین دہانی کی سطح (ای اے ایل) 4 کے ساتھ ڈیجیٹل سپلائی چین سیکیورٹی کے تمام متعلقہ پہلوؤں کا جائزہ لینے کا موقع فراہم کرتا ہے جیسے پروڈکٹ، ترقیاتی ماحول، آئی ٹی سسٹم سیکیورٹی، انسانی وسائل میں عمل، جسمانی تحفظ اور ماڈیول ALC_FLR.3 (سسٹمیٹک فلا ریمیڈیشن) کے ساتھ سیکیورٹی اپ ڈیٹ کے عمل اور طریقے یہاں تک کہ فزیکل سائٹ وزٹ کے ذریعے بھی۔ ای اے ایل 4 کو ان ممالک میں باہمی طور پر تسلیم کیا جاتا ہے جنہوں نے ایس او جی آئی ایس-ایم آر اے پر دستخط کیے تھے اور ای ایل اے 2 تک ان ممالک میں جنہوں نے سی سی آر اے پر دستخط کیے تھے لیکن بشمول ALC_FRL.3۔ روس: روس کے پاس کئی سالوں سے غیر انکشاف شدہ فعالیت کی تصدیق کی ضروریات ہیں اور اس نے حال ہی میں اوپن سورس سافٹ ویئر پر مبنی نیشنل سافٹ ویئر پلیٹ فارم کی کوشش شروع کی ہے۔ یہ قومی خود مختاری کی ظاہری خواہش کی عکاسی کرتا ہے، جس سے غیر ملکی سپلائرز پر انحصار کم ہوتا ہے۔ ہندوستان: اپنی نیشنل سائبرسیکیوریٹی اسٹریٹجی کے مسودے میں سپلائی چین کے خطرے کو تسلیم کرنا۔ خارج کرنے کے لیے مخصوص مصنوعات کو نشانہ بنانے کے بجائے، یہ مقامی اختراعی پالیسیوں پر غور کر رہا ہے، اس شعبے میں ایک مضبوط، عالمی سطح پر مسابقتی قومی موجودگی پیدا کرنے کے لیے گھریلو آئی ٹی سی سپلائرز کو ترجیح دے رہا ہے۔ چین: گیارہویں پانچ سالہ منصوبے (2006-2010) کے اہداف سے ماخوذ، چین نے سلامتی پر مرکوز اور جارحانہ دیسی اختراعی پالیسیوں کا امتزاج متعارف کرایا اور ان کی پیروی کی۔ چین کو اپنی سرکاری خریداری اور ملٹی لیول پروٹیکشن اسکیم (ایم ایل پی ایس) کو نافذ کرنے کے لیے ایک مقامی انوویشن پروڈکٹ کیٹلاگ کا استعمال کرنے کی ضرورت ہے جس کے لیے (دوسری چیزوں کے علاوہ) پروڈکٹ ڈویلپرز اور مینوفیکچررز کا چینی شہری یا قانونی افراد ہونا ضروری ہے، اور پروڈکٹ کی بنیادی ٹیکنالوجی اور کلیدی اجزاء کے پاس آزاد چینی یا مقامی دانشورانہ املاک کے حقوق ہونے چاہئیں۔ نجی شعبے کی کوششیں ایس ایل ایس اے (سافٹ ویئر آرٹیفیکٹس کے لیے سپلائی چین لیولز) سافٹ ویئر سپلائی چین میں سافٹ ویئر کے نمونوں کی سالمیت کو یقینی بنانے کے لیے ایک اینڈ ٹو اینڈ فریم ورک ہے۔ یہ تقاضے گوگل کے اندرونی "بائنری اتھورائزیشن فار بورگ" سے متاثر ہیں جو گزشتہ 8 + سالوں سے استعمال میں ہے اور یہ گوگل کے تمام پروڈکشن ورک لوڈ کے لیے لازمی ہے۔ ایس ایل ایس اے کا مقصد صنعت کی حالت کو بہتر بنانا ہے، خاص طور پر اوپن سورس، تاکہ سالمیت کے سب سے زیادہ دباؤ والے خطرات سے دفاع کیا جا سکے۔ ایس ایل ایس اے کے ساتھ، صارفین اپنے استعمال کردہ سافٹ ویئر کی حفاظتی حالت کے بارے میں باخبر انتخاب کر سکتے ہیں۔ دیگر حوالہ جات فنانشل سیکٹر انفارمیشن شیئرنگ اینڈ اینالیسس سینٹر انٹرنیشنل اسٹریٹجی فار سائبر اسپیس (وائٹ ہاؤس سے) این ایس ٹی آئی سی سیف کوڈ ٹرسٹڈ ٹیکنالوجی فورم اور اوپن ٹرسٹڈ ٹیکنالوجی پرووائڈر اسٹینڈرڈ (او-ٹی ٹی پی ایس) سائبر سپلائی چین سیکیورٹی سولیوشن میلویئر امپلانٹس ان فرم ویئر سپلائی چین میں سافٹ ویئر کے دور کی معلومات اور مواصلات ٹیکنالوجی سپلائی چین رسک مینجمنٹ ٹاسک فورس: انٹریم رپورٹ سپلائی چین رسک مینجمنٹ سپلائی چین سیکیورٹی آئی ایس او/پی اے ایس 28000 این آئی ایس ٹی قابل اعتماد کمپیوٹنگ حوالہ جات سپلائی چین مینجمنٹ کمپیوٹر سیکیورٹی