UNDP اور بلاک چین فار گُڈ ایلینس نے 19 اکتوبر کو دو سالہ سائبر سیکیورٹی پروگرام کا اعلان کیا۔ اس پہل سے عوامی اداروں کی طرف سے بلاک چین کے استعمال میں ایک عملی سوال اُٹھتا ہے: کیا خدمت فراہم کرنے والے لوگ خرابیوں کو روک سکتے ہیں، ان کا جواب دے سکتے ہیں اور رسائی کو بحال کر سکتے ہیں؟
TL;DR- عوامی ادائیگی کے نظاموں پر لوگوں اور عملوں کے ساتھ ساتھ سافٹ ویئر بھی منحصر ہوتا ہے۔
- ایک درست بلاک چین لین دین ابھی بھی ایک متاثرہ ورک فلو سے شروع ہو سکتی ہے۔
- ٹریننگ کے نتائج کو کام کرنے والے کنٹرولز اور ریکوری مشقیں کے ذریعے پیمانہ لگایا جانا چاہیے۔
ایک محفوظ کتابہ کو ابھی بھی ایک محفوظ ادائیگی کا حکم درکار ہے
پروگرام کا اعلان عوامی اداروں کے لیے تربیت اور مشاورتی سہولت کا تفصیلی جائزہ پیش کرتا ہے، جس میں ڈیجیٹل ادائیگیوں اور ڈیٹا کی حفاظت پر کام بھی شamil ہے۔
ایک فرضی عوامی گرینٹ سسٹم کو تصور کریں جو ادائیگیوں کو بلاک چین پر ریکارڈ کرتا ہے۔ لیجر اس بات کے باوجود بھی ایک ٹرانسفر کو سچائی سے ریکارڈ کر سکتا ہے کہ کیا حملہ آور نے ایک اہلکار کے منظور کرنے سے پہلے فائدہ پانے والے کی تفصیلات تبدیل کر دی ہوں۔ آخری ٹرانزیکشن پر اتفاق رائے سے اصل انتظامی ہدایت کی قانونیت کا تعین نہیں ہو سکتا۔
اس سے ماحولیاتی عمل حفاظتی حد کا حصہ بن جاتا ہے۔ فائدہ پانے والے میں تبدیلی، ادائیگی کی منظوری اور ٹرانزیکشن پر دستخط کرنا کے لیے الگ الگ اجازتیں درکار ہو سکتی ہیں۔ ان تینوں کو ایک اکاؤنٹ میں ملا دینا ایک واحد خرابی کو زیادہ نقصان دہ بناسکتا ہے۔
NIST کا سائبر سیکیورٹی فریم ورک سائبر خطرات کے انتظام کرنے والے اداروں کے لیے ایک وسیع رہنمائی فراہم کرتا ہے۔ اس کا یہاں متعلقہ پہلو یہ ہے کہ سیکیورٹی ایک تنظیمی ذمہ داری ہے، صرف ایک ٹیکنالوجی کا حصول نہیں جو ادارہ کرے۔
یہ فرق سیٹلمنٹ سے پہلے ادائیگی کی جانچ میں نظر آتا ہے۔ پیسہ منتقل ہونے سے پہلے کی جانچ، اس بات کی تصدیق کرنے سے الگ مسئلہ حل کرتی ہے کہ نیٹ ورک نے ادائیگی کو درست طریقے سے پروسیس کیا ہے۔
خدمت کا استعمال کرنے والے افراد کے لیے ریکوری کام کرنا چاہیے
ایک عوامی سروس ٹیکنیکلی آن لائن رہ سکتی ہے جبکہ اس پر انحصار کرنے والے لوگوں کو ناکامی کا سامنا ہو رہا ہو۔ کھوئے ہوئے اکاؤنٹ کی تفصیلات، دستیاب نہ ہونے والے اسٹاف یا حل نہ ہونے والا اکاؤنٹ جھگڑا ایک قانونی وصول کنندہ کو اس بات کے باوجود فنڈز تک رسائی سے روک سکتا ہے جبکہ بنیادی بلاک چین بلاک بناتی رہے۔
اس لیے ایک مفید مشق ایک واقعے کا پیروی کرے گی جو پہلی انتباہ سے لے کر سروس کی دوبارہ شروعات تک ہو۔ کون سا افسر ادائیگی کے حکم کو روک سکتا ہے؟ نیا فائدہ مند اکاؤنٹ کون تصدیق کرتا ہے؟ کون سے ریکارڈ یہ متعین کرتے ہیں کہ کیا ہوا؟ اگر عام ڈیجیٹل چینل دستیاب نہ ہو تو کوئی شخص کس طرح مدد حاصل کرتا ہے؟
یہ وہ عملی سوالات ہیں جن کا ٹیسٹ کیا جا سکتا ہے۔ ایک تربیتی پروگرام اس وقت زیادہ قیمتی بن جاتا ہے جب عملہ بلاک چین سیکورٹی کے الفاظ سیکھنے کے بجائے فیصلوں کی مشق کرتا ہے۔
کسٹڈی اور کی کنٹرول انتظامات ذمہ داریوں کو پہلے سے متعین کرنے کا ایک مالی مثال فراہم کرتے ہیں۔ بٹ کوائن کور کے اعلان میں اپڈیٹ میں سافٹ ویئر مینٹیننس کا عمل دوسرا مثال پیش کرتا ہے: ایک مرمت کے بارے میں جاننا، اسے لوگوں کے استعمال کیے جانے والے سسٹمز میں ڈپلوی کرنے سے مختلف ہے۔
اس پروگرام کا نہایت اثر، صرف حاضری کی تعداد کے ذریعے نہیں بلکہ مکمل کیے گئے مشقیں، واضح منظوری کے قواعد اور قابلِ بحال خدمات کے ذریعے زیادہ آسانی سے جانچا جا سکتا ہے۔ ڈیجیٹل ادائیگیوں پر غور کرنے والے اداروں کے لیے، یہ یہ جانچنے کا ایک مفید طریقہ ہے کہ صلاحیت کی تعمیر نے روزمرہ کی عملداری میں تبدیلی لائی ہے یا نہیں۔
خبر ڈیسک کی طرف سے لکھا گیا اور سیموئل رے نے ویرایت کی۔