انٹرنیٹ آف تھنگز کی ترقی کے عمل میں حفاظتی مسائل کا تجزیہ جو حملے کا خطرہ رکھتے ہیں۔

　　ہمارے ملک میں انٹرنیٹ آف تھنگز کی ترقی کی رفتار سب پر عیاں ہے لیکن انٹرنیٹ آف تھنگز کی انفارمیشن سیکیورٹی پر تحقیق نسبتاً پیچھے ہے۔ انٹرنیٹ چیزوں کے انٹرنیٹ کی تعمیر کی بنیاد ہے، لہذا انٹرنیٹ آف تھنگز کے سیکورٹی خطرات میں دو پہلو شامل ہیں۔ سب سے پہلے، انٹرنیٹ میں درپیش سیکیورٹی مسائل انٹرنیٹ آف تھنگز میں ظاہر ہوں گے۔ دوسری بات یہ کہ انٹرنیٹ آف تھنگس سسٹم خود اور متعلقہ ایپلی کیشنز بھی حملوں کا شکار ہیں۔

انٹرنیٹ آف تھنگز کے مجموعی فن تعمیر میں، ادراک کی تہہ سب سے نیچے اور بنیادی سطح پر ہے۔ اس سطح پر انفارمیشن سیکیورٹی خطرات کا سب سے زیادہ خطرہ ہے۔ معلومات جمع کرنے کے عمل میں، پرسیپشن لیئر بنیادی طور پر ریڈیو فریکوئنسی آئیڈینٹیفکیشن ٹیکنالوجی (RFID) اور وائرلیس سینسر نیٹ ورک (WSN) کا اطلاق کرتی ہے۔ IoT پرسیپشن لیئر کے سیکیورٹی مسائل بنیادی طور پر RFID سسٹمز اور WSN سسٹمز کے سیکیورٹی مسائل ہیں۔

جب سینسر WSN کے ذریعے معلومات حاصل کرتے ہیں، تو بڑی تعداد میں سینسر نوڈس تیار کیے جائیں گے۔ یہ نوڈس اکثر عوامی مقامات پر ظاہر ہوتے ہیں اور لوگوں یا کمپیوٹرز کے ذریعے دور سے کنٹرول کیے جاتے ہیں۔ ان میں موثر تحفظ کا فقدان ہے اور وہ آسانی سے سگنل کی مداخلت یا یہاں تک کہ نوڈ کیپچر کے تابع ہوتے ہیں۔ مزید برآں، WSN کے روٹنگ پروٹوکول میں سیکیورٹی کی بہت سی کمزوریاں ہیں، اور مجرم نیٹ ورک کو مفلوج کرنے کے لیے WSN میں روٹنگ کی خراب معلومات داخل کر سکتے ہیں۔

WSN کمزوریوں کے بارے میں، صنعت نے حفاظتی اقدامات کے لیے بہت سی تجاویز پیش کی ہیں، جیسے کہ گیٹ وے نوڈ کی تعیناتی کے ماحول کے حفاظتی تحفظ کو مضبوط بنانا، سینسر نیٹ ورک کی رازداری پر حفاظتی کنٹرول کو مضبوط بنانا، اور نوڈ کی تصدیق کے طریقہ کار اور مداخلت کا پتہ لگانے کے طریقہ کار کو شامل کرنا۔ لیکن اس کے باوجود، WSN سیکیورٹی کے مسائل پر ابھی بہت کم تحقیقی کام ہوا ہے، اور ابھی بھی بہت سے چیلنجنگ مسائل ہیں جن کو حل کرنے کی ضرورت ہے: جیسے کہ پہلے سے تقسیم شدہ کلیدوں کی ایک بڑی تعداد کو منظم کرنے کے لیے محدود میموری کی جگہ کا استعمال، نئے نوڈس کے اضافے کی حمایت کے لیے کلیدی پری ڈسٹری بیوشن ٹیکنالوجی، کم توانائی کے انکرپشن کے طریقے، دخل اندازی کی روک تھام کے طریقے، محفوظ طریقے سے ڈیٹا کو روکنا ٹیکنالوجیز، وغیرہ

RFID ایک غیر رابطہ خودکار شناختی ٹیکنالوجی ہے اور انٹرنیٹ آف تھنگز ایپلی کیشنز میں کلیدی ٹیکنالوجیز میں سے ایک ہے۔ چیزوں کا انٹرنیٹ ہر اس شے کو لیس کرے گا جس کو ایک ٹیگ کے ساتھ معلومات جمع کرنے کی ضرورت ہے، اور پھر برقی مقناطیسی لہروں کے ذریعے قاری کے ساتھ بات چیت کرنا ہے۔ اس غیر رابطہ طریقہ میں سنگین سیکورٹی خطرات ہیں۔ چونکہ RFID ٹیگز میں اپنی حفاظت کو یقینی بنانے کی صلاحیت نہیں ہے، اس لیے غیر قانونی استعمال کنندہ خود ساختہ قارئین اور مصنفین کے ذریعے برقی مقناطیسی لہروں کے ساتھ بات چیت کر سکتے ہیں، جس سے اہم معلومات کا اخراج ہوتا ہے۔ دوم، ٹرمینل ڈیوائس اور RFID ٹیگ استعمال کرنے والے کے علم کے بغیر، ٹیگ پر موجود معلومات کو آسانی سے ٹریک کیا جا سکتا ہے، اس کے ساتھ چھیڑ چھاڑ کی جا سکتی ہے، اور پھر تبدیل شدہ معلومات کے ساتھ صارف کو واپس بھیجی جا سکتی ہے، جس سے غلط معلومات اور غلط فیصلہ سازی جیسے مسائل پیدا ہوتے ہیں۔

آر ایف آئی ڈی کی خامیوں اور لاگت اور سیکیورٹی کے دو بڑے عوامل کے پیش نظر، اس وقت سب سے زیادہ قابل اعتماد حل یہ ہے کہ ٹرانسمیشن لیول سیکیورٹی کو بڑھانے کے لیے کرپٹوگرافی کا استعمال کیا جائے اور ایک سیکیورٹی میکانزم بنایا جائے۔

IoT سیکورٹی کے تحفظ کے لیے تکنیکی تحقیق اور ترقی کے علاوہ، ایک مکمل قانونی طریقہ کار بھی نافذ کیا جانا چاہیے۔ فی الحال، ہمارے ملک میں انٹرنیٹ آف تھنگز کے لیے رازداری کے تحفظ کے مکمل ضابطے نہیں ہیں۔ انٹرنیٹ آف تھنگز ٹیکنالوجی کے مسلسل اطلاق کے ساتھ، معلومات جمع کرنے کے ذرائع اور چینلز پر تفصیلی ضابطے فراہم کرنے کے ساتھ ساتھ دیگر لوگوں کی معلومات کو غیر قانونی طور پر اکٹھا کرنے کے بعد سزا کے تفصیلی اصولوں پر عمل درآمد کرنے کا طریقہ بھی ضروری ہے۔

یہ مضمون "انٹرنیٹ" سے دوبارہ شائع کیا گیا ہے اور دانشورانہ املاک کے حقوق کے تحفظ کی حمایت کرتا ہے۔ دوبارہ پرنٹ کرتے وقت براہ کرم اصل ماخذ اور مصنف کی نشاندہی کریں۔ اگر کوئی خلاف ورزی ہوتی ہے تو اسے حذف کرنے کے لیے ہم سے رابطہ کریں۔