محفوظ اور پائیدار نقل و حرکت کے نظام کو چلانے کے لیے آج کی ڈیجیٹل ریل صنعت میں سائبرسیکیوریٹی کی ایک موثر حکمت عملی کی اہمیت کو زیادہ نہیں سمجھا جا سکتا۔
جیسے جیسے ریل نیٹ ورک ڈیجیٹائز ہوتے ہیں، خطرے کی نمائش میں اضافہ ہوتا ہے، معلومات، انفراسٹرکچر اور ریل کاروں کو محفوظ بنانے کے لیے ایک مضبوط حکمت عملی کی ضرورت کو تقویت دیتا ہے۔ اس کے لیے سائبرسیکیوریٹی کی سطح کی ضرورت ہوتی ہے جو کہ حفاظتی معیارات کے مطابق ہو اور مینوفیکچررز اور آپریٹرز کی طرف سے نئے اور میراثی نظاموں کے لیے ایک جامع نقطہ نظر کے ساتھ تیار کیا گیا ہو۔
ریل میں ڈیجیٹلائزیشن کے تین اہم استعمال ہیں، ہر ایک کے اپنے منفرد سائبرسیکیوریٹی خطرات ہیں۔
- سب سے پہلے ، کمانڈ اور کنٹرول سسٹم ڈیجیٹلائزیشن میں سب سے آگے ہیں۔ اور سگنلنگ کو ریگولیٹ کرنے اور سیکورٹی کو یقینی بنانے کے لیے ڈیزائن کیا گیا ہے۔
- زیادہ سے زیادہ کارکردگی اور ٹائم لائن کی پابندی کو برقرار رکھنے پر توجہ مرکوز کرنا ریل ٹریفک اور آپریشن زیادہ سے زیادہ سینسر، سافٹ ویئر، الیکٹرانک کمیونیکیشن اثاثے اور منسلک آلات جن کے لیے محفوظ کنکشن اور ڈیٹا کے تحفظ کی ضرورت ہوتی ہے۔ عادی ہو جاتا ہے.
- آخر میں، بڑے پیمانے پر مرکزی نظام کے ساتھ مسافروں کا سامنا کرنے والی ایپلی کیشنز ہیں جو محفوظ تعامل پر انحصار کرتی ہیں۔
ڈیجیٹلائزیشن، ان تینوں بنیادی آپریشنز میں فوائد کا ایک وسیع دائرہ فراہم کرتے ہوئے، ان کے باہمی انحصار ہموار آپریشنز کو یقینی بنانے کے لیے اہم ہیں۔ کاروبار کی کوئی شاخ آزادانہ طور پر کام نہیں کر سکتی اور اس کی سائبر حکمت عملی تنہائی میں کام نہیں کر سکتی۔
آٹومیشن، یہ تیزی سے ڈیجیٹائزڈ آپریشن کی ایک واضح مثال ہے جو سافٹ ویئر پر بہت زیادہ انحصار کرتا ہے، جس کے سائبر سیکیورٹی کے لیے اہم مضمرات ہیں۔
Alstom کے جدید سگنلنگ حل سڑک کے کنارے موجود اشیاء کو کم کرکے اور ہر ٹرین کو زیادہ ذہانت اور فعالیت فراہم کرکے ریل مواصلات میں انقلاب لانے میں مدد کر رہے ہیں۔ ٹریک سائیڈ کا سامان اب "ہوشیار" اور تکنیکی لحاظ سے زیادہ ترقی یافتہ ہے۔
ٹرین کے آپریشنل "دماغ" کے آن بورڈ انکلوژر کا مطلب یہ ہے کہ سافٹ ویئر اکثر ہارڈ ویئر سے پہلے ہوتا ہے، سیکڑوں، اور کچھ نیٹ ورکس میں، ہزاروں آن بورڈ ڈیٹا پروسیسرز جو محفوظ اور محفوظ طریقے سے کام کرتے ہیں۔ آن بورڈ ڈیٹا آپریشنز کو سنٹرلائز کرنے کا مطلب ہے لائن ایج انفراسٹرکچر پر کم انحصار، ٹیکنالوجی کو برقرار رکھنے کے لیے آسان اور زیادہ اقتصادی۔ یہ دیگر ٹرینوں اور کنٹرول سینٹرز کے ساتھ مواصلات کی رفتار میں اضافہ کرکے، لائن کی صلاحیت میں اضافہ اور مسافروں یا مال برداری کی مقدار کو بڑھا کر ٹرین کے آپریشنز کو بہتر بنانے میں بھی مدد کرتا ہے۔
ڈیجیٹائزیشن مزید پیشن گوئی کی دیکھ بھال کے لیے بھی راہ ہموار کرتی ہے، جس سے سافٹ ویئر کے ناکام ہونے سے پہلے ناقص یا خرابی والے آلات کی شناخت ہو جاتی ہے۔ اس سے دیکھ بھال کے کام کی ضرورت کم ہو جاتی ہے، جس سے دیکھ بھال کرنے والے اہلکاروں کو آپریشن کے دوسرے شعبوں میں دوبارہ تعینات کیا جا سکتا ہے جنہیں اہلکاروں کی ضرورت ہوتی ہے۔
لیکن ان تمام اختراعات کو سائبرسیکیوریٹی حکمت عملیوں کے ساتھ کام کرنے کی ضرورت ہے جو ڈیٹا، سافٹ ویئر، کنیکٹیویٹی، اور ہارڈ ویئر کی حفاظت کرتی ہیں جو ان پر کارروائی اور ان کا انتظام کرتی ہے۔ زیادہ ڈیجیٹائزیشن کا مطلب ہے زیادہ ڈیجیٹل اجزاء اور نظاموں کے درمیان باہمی رابطے، ان کے ساتھ زیادہ ممکنہ نمائش کے علاقے لاتے ہیں۔ مختصراً، "حملے کی سطح" بڑی اور ممکنہ طور پر زیادہ بے نقاب ہے۔
اندر اور باہر سائبر سیکیورٹی
السٹوم کا پختہ یقین ہے کہ سائبر سیکیورٹی کو ریل روڈ کمپنی کی عمدہ ثقافت کے مرکز میں رکھا جانا چاہئے۔ اس میں نہ صرف سائبرسیکیوریٹی کی مہارت کو فروغ دینا، بلکہ سائبرسیکیوریٹی اور ریل آپریشنز ٹیموں کی صف بندی کرنا بھی شامل ہے۔ سائبرسیکیوریٹی کلچر کی تربیت اور ترقی جو صنعت کے معیارات اور ضوابط کی تعمیل کرتی ہے ٹھوس اور مشترکہ بنیاد بناتی ہے۔
اندرونی اور بیرونی طور پر، انفارمیشن سیکیورٹی کے اعلیٰ ترین صنعتی معیارات، ISO 27001، صنعتی کنٹرول سسٹمز کے لیے بین الاقوامی سائبر سیکیورٹی معیار، IEC 62443 اور ریلوے کے بعض معیارات، نیز شناخت اور تعیناتی میں بہت زیادہ ملوث ہونے کے ذریعے، پورے سائبر سیکیورٹی لائف سائیکل کو ایڈریس کرتا ہے۔ عمل ہم لیتے ہیں۔ معیاری: TS50701۔
نئے اور میراثی نظاموں کے لیے خطرات کا انتظام
Alstom کے تمام نئے پروجیکٹس کے ڈیزائن روایتی انجینئرنگ اور حفاظتی تحفظات کے ساتھ سائبر سیکیورٹی کو ترجیح دیتے ہیں۔ Alstom کی تمام مصنوعات کی نشوونما "ڈیزائن کے لحاظ سے محفوظ" کی بنیاد پر کی جاتی ہے، جس کا آغاز خطرے کے جامع تجزیہ اور ایک آرکیٹیکچرل فریم ورک سے ہوتا ہے جو سائبر سیکیورٹی کے انضمام پر بہت زیادہ توجہ مرکوز کرتا ہے۔
کمپنی کے تیار کردہ، شروع کیے گئے اور دیکھ بھال کرنے والے تمام سسٹمز سائبر خطرات سے آپریشنز کی حفاظت کے لیے بیان کردہ تحفظ سے لیس ہیں۔ اس میں ڈیزائن کی خصوصیات کے ساتھ نافذ کرنے والے نظام شامل ہیں جو آپریٹرز کو مستقبل کی حفاظت کی ضروریات کے لیے نسبتاً آسان اور سرمایہ کاری مؤثر تبدیلیاں کرنے کے لیے لچک فراہم کرتے ہیں۔ ریلوے آپریٹرز کو نئے اور پرانے نظاموں کے امتزاج سے نمٹنا پڑتا ہے۔ یہ ضروری ہے کہ ان اثاثوں کو سائبرسیکیوریٹی کی جامع حکمت عملی میں شامل کیا جائے تاکہ اب اور مستقبل دونوں میں خطرے کو کم کیا جا سکے۔
چیلنجز غیر معمولی نہیں ہیں: ناقص ڈیزائن جو سائبر خطرات سے محفوظ نہیں رکھتا پورے نیٹ ورکس کی سیکورٹی اور آپریشنل ردعمل سے سمجھوتہ کر سکتا ہے۔ لہذا، کسی بھی نئے پروجیکٹ کی ترقی میں پہلے دن سائبرسیکیوریٹی پر غور کرنے کی ضرورت بہت واضح ہے۔ سائبر خطرات مسلسل تیار ہو رہے ہیں، اور اس سے نمٹنے کی حکمت عملی بھی ہونی چاہیے۔
تبصرہ کرنے والے سب سے پہلے رہیں