سائبرسیکیوریٹی کمپنی ESET نے ایک ساتھ لایا ہے کہ کمپنیوں اور IT پیشہ ور افراد کو کن چیزوں پر توجہ دینی چاہیے تاکہ وہ MDR کے حوالے سے صحیح اقدامات کر سکیں۔
چونکہ وبائی امراض کے دوران کمپنیوں کو بہت جلد فیصلے کرنے پڑتے تھے، اس لیے انہوں نے غلط کنفیگریشنز بھی اپنائے جس سے ان کے اداروں کو حملے کا خطرہ لاحق ہو گیا۔ کچھ اداروں نے اندرون ملک حل کو پس منظر میں دھکیل دیا ہے۔ ہائبرڈ ورکنگ ماڈل کے ساتھ، وہ ایسے آلات کی وجہ سے پیدا ہونے والی پریشانیوں سے نمٹتے ہیں جنہیں گھر میں کنٹرول نہیں کیا جا سکتا اور ان کا استعمال کرنے والے لاپرواہ ملازمین۔ کاروبار کرنے کے نئے طریقوں اور نئی عادات نے خلاف ورزیوں کے وسیع ہونے کے امکانات کو بڑھا دیا ہے۔ 2021 میں، امریکہ میں عوام کے سامنے انکشاف کردہ ڈیٹا کی خلاف ورزیاں اب تک کی بلند ترین سطح پر پہنچ گئیں۔ اس سے خلاف ورزیوں کا پتہ لگانا مشکل ہو جاتا ہے اور کنٹینمنٹ کی لاگت بڑھ جاتی ہے۔ ڈیٹا کی خلاف ورزی کا پتہ لگانے اور اس پر مشتمل ہونے کا اوسط وقت فی الحال 277 دن ہے، اور 2.200-102.000 ریکارڈز کی اوسط لاگت $4,4 ملین ہے۔
مینیجڈ ڈیٹیکشن اینڈ ریسپانس (MDR)، جس کا مطلب ہے مینیجڈ ڈٹیکشن اینڈ ریسپانس، کی تعریف آؤٹ سورسنگ فراہم کنندہ کے ذریعے ضروری ٹیکنالوجیز کی خریداری، مقام، آپریشن اور عمل درآمد کے طور پر کی گئی ہے تاکہ سائبر حملوں کا جلد سے جلد پتہ لگایا جا سکے اور ان کا جواب دیا جا سکے۔ MDR صنعت کی معروف ٹیکنالوجی اور انسانی مہارت کے امتزاج کے طور پر نمایاں ہے۔ وہ سیکیورٹی آپریشن سینٹر (SOC) کے اندر اکٹھے ہوتے ہیں، جہاں ہنر مند خطرے کے شکاری اور ایونٹ مینیجر سائبر خطرے کو کم کرنے میں مدد کرنے کے لیے ٹولز کے نتائج کا تجزیہ کرتے ہیں۔
ESET ترکی کے پروڈکٹ اور مارکیٹنگ مینیجر Can Erginkurban نے کہا کہ ان کا ماننا ہے کہ تنظیموں کو ان کمپنیوں کے ساتھ مضبوط تعلقات رکھنے چاہئیں جن سے وہ سائبر سیکیورٹی کے مسائل میں حل اور خدمات خریدیں گے، جو آج کی سب سے اہم IT ضروریات میں سے ایک ہے:
"عمل کو سادہ تجارت سے آگے ایک اعتماد پر مبنی کاروباری شراکت داری میں تبدیل کرنے کی ضرورت ہے۔ ESET ترکی کے طور پر، ہم اپنی MDR خدمات اپنے ویلیو ایڈڈ سروس فراہم کنندگان کے ذریعے اپنے صارفین کو فراہم کرتے ہیں۔ ہمارے پاس ترکی کے مختلف خطوں میں بہت قیمتی کاروباری شراکت دار ہیں جو تنظیموں کی تمام IT ضروریات بالخصوص سائبر سیکورٹی اور کاروباری تسلسل کو پورا کر سکتے ہیں۔
MDR حل فراہم کرنے والے میں 5 خصوصیات کا ہونا ضروری ہے۔
"بہترین پتہ لگانے اور رسپانس ٹیکنالوجی: ایک مینوفیکچرر کی مصنوعات کا استعمال کرنا ضروری ہے جو اعلی پتہ لگانے کی شرحوں، کم غلط کھوجوں، اور کم سے کم سسٹم فٹ پرنٹ کے لئے جانا جاتا ہے۔ آزاد تجزیہ کار کے جائزے اور کسٹمر کے جائزے مددگار ثابت ہو سکتے ہیں۔
سرکردہ تحقیقی صلاحیتیں: معروف وائرس لیبز والے مینوفیکچررز یا اس طرح کے ابھرتے ہوئے خطرات کو روکنے میں فائدہ مند ہیں۔ اس کی وجہ یہ ہے کہ اس کے ماہرین روزانہ نئے حملوں اور ان میں کمی کے طریقوں پر تحقیق کر رہے ہیں۔ یہ ذہانت ایک MDR کے لیے انمول ہے۔
24/7/365 سپورٹ: سائبر خطرات ایک عالمی رجحان ہے اور حملے کہیں سے بھی اور کسی بھی وقت آسکتے ہیں، لہذا MDR ٹیموں کو چوبیس گھنٹے خطرے کے منظر نامے کی نگرانی کرنی چاہیے۔
اعلیٰ درجے کی کسٹمر سروس: ایک اچھی MDR ٹیم کا کام صرف ابھرتے ہوئے خطرات کا فوری اور مؤثر طریقے سے پتہ لگانا اور ان کا جواب دینا نہیں ہے۔ اسے داخلی سلامتی یا سیکیورٹی آپریشنز ٹیم کے حصے کے طور پر بھی کام کرنا چاہیے۔ یہ شراکت داری ہونی چاہیے، نہ کہ صرف کاروباری تعلق۔ یہ وہ جگہ ہے جہاں کسٹمر سروس کھیل میں آتی ہے۔ مینوفیکچرر کو مقامی زبان کے تعاون اور تقسیم کے لیے دنیا بھر میں سروس فراہم کرنی چاہیے۔
ضرورت کے مطابق خدمت: ہر تنظیم ایک جیسی نہیں ہوتی۔ لہذا، MDR فراہم کنندگان کو تنظیم کے سائز، ان کے IT ماحول کی پیچیدگی، اور درکار تحفظ کی سطح کی بنیاد پر تنظیموں کے لیے اپنی پیشکش کو حسب ضرورت بنانا چاہیے۔