Ransomware اور دیگر سائبر Extortion کے خلاف Insuring

سائبر حملے کے ایک قسم میں تیزی سے عام طور پر سائبر ہتھیار ہے. Cybercriminals ransomware اور کاروباری اداروں سے رقم نکالنے کے لئے دیگر حکمت عملی کا استعمال کرتے ہیں. یہ مضمون اس بات کی وضاحت کرے گا کہ آپ کس قسم کے جرم کے خلاف آپ کی فرم کی حفاظت کے لئے کیا سائبر ہتھیاروں کی ہے، اور آپ کیا کر سکتے ہیں.

سائبر Extortion

اصطلاح ہتھیار قوت یا طاقت کے خطرے سے پیسہ یا دیگر جائیداد کی مانگ کا مطلب ہے. سائبر ہتھیاروں میں، مجرم عام طور پر شکار کی ملکیت الیکٹرانک ڈیٹا کو ضائع کرنے، نقصان پہنچا یا جاری کرنے پر دھمکی دیتا ہے. یہاں سائبر ہٹانے کے کچھ مثالیں ہیں:

• آپ کی کمپنی مصنوعات کو فروخت کرنے اور گاہکوں کو اپنی طرف متوجہ کرنے کے لئے ویب سائٹ کا استعمال کرتی ہے. آپ کی ویب سائٹ ایک انکار سروس کے حملے کی طرف سے مارا گیا ہے. مجرموں کو ایک بار پھر آپ کی ویب سائٹ پر ایک بہت بڑا ٹریفک بھیجتا ہے. اس وجہ سے آپ کی سائٹ کو بند کرنے کا سبب بنتا ہے. حملہ آوروں نے اس حملے کو روکنے کے لئے $ 5،000 کا مطالبہ کیا.
• آپ شراکت داری میں شراکت دار ہیں جو نفسیاتی خدمات فراہم کرتا ہے. سائبر چور ہیک آپ کے فرم کے کمپیوٹر سسٹم میں ہیک اور مریض کے ڈیٹا کو چراغ دیتا ہے. اس کے بعد وہ اعداد و شمار آن لائن کو جاری کرنے کے لئے دھمکی دیتے ہیں جب تک کہ آپ اسے $ 1،000 کی ادائیگی نہ کریں.

Ransomware

ایک نسبتا نئی قسم کا سائبر ہتھیار ہے ransomware . اس اصطلاح کا مطلب ہے کہ میلویئر کا ذریعہ ایک الیکٹرانک آلہ یا اس پر محفوظ کردہ ڈیٹا کا استعمال کرنے سے شکار کو روکتا ہے. آلہ یا ڈیٹا تک رسائی حاصل کرنے کے لئے، شکار کو مجرمانہ طور پر رقم (قربانی) رقم ادا کرنا ضروری ہے.

Ransomware ڈیسک ٹاپ، لیپ ٹاپ، گولیاں، اور اسمارٹ فونز سمیت تقریبا کسی بھی قسم کے کمپیوٹر کو متاثر کر سکتے ہیں. ایک کمپیوٹر صارف کو پاپ اپ اشتھار پر کلک کرکے میلکویر ڈاؤن لوڈ کرسکتا ہے، متاثرہ ای میل منسلک کھولنے یا سمجھوتہ ویب سائٹ پر جا کر.

ڈیجیٹل کرنسیوں کی طرح جیسے بکٹکوئن نے سائبر extortionists کے کام کو سہولت فراہم کی ہے. ان کرنسیوں کی طرح مجرمین کی وجہ سے وہ استعمال کرنے میں آسان ہیں، اور وہ extortionists کو گمنام رہنے کی اجازت دیتا ہے.

پراپرٹی انشورینس کی طرف سے احاطہ نہیں کیا

فرض کریں کہ آپ کا ملازم ایک ای میل سے منسلک فائل کھولتا ہے. اس فائل میں ایک وائرس ہے جو آپ کے کمپیوٹر سسٹم میں پھیلاتا ہے. اب آپ کی تمام فائلیں خفیہ ہیں. آپ کی فائلوں تک رسائی حاصل کرنے کے لئے آپ کو ایک extortionist فونز اور $ 2،000 کا مطالبہ کرنا ہے. کیا آپ کی تجارتی جائیداد کی پالیسی کے تحت $ 2،000 کا رعایت ہو گی؟ جواب نہیں ہے. ایک عام ملکیت کی پالیسی کمپیوٹر وائرس کی وجہ سے الیکٹرانک ڈیٹا کو نقصان پہنچے گی. تاہم، اس کوریج میں کسی بھی بدعنوانی کے مطابق ادائیگی نہیں کی گئی ہے.

سائبر Extortion کوریج

سایبر اخراجات کی کوریج بہت سی سائبر ذمہ داری کی پالیسیوں کے تحت دستیاب ہے. یہ مختلف ناموں کی طرف جاتا ہے. مثال کے طور پر Extortion خطرہ کوریج اور ای دھمکی کے اخراجات کوریج ہیں. Cyberextortion عام طور پر ایک اختیاری کوریج ہے. اس کے لئے آپ کی پالیسی میں شامل ہونے کے لۓ، آپ کو خاص طور پر اس کی درخواست کرنا ضروری ہے اور ضروری پریمیم ادا کریں.

کیا ہوا ہے

سائبر ہٹانے کی کوریج آپ کے کاروبار کو رانسومویئر اور دوسرے قسم کے سائبر ہتھیاروں کی وجہ سے نقصانات کے خلاف محفوظ کرتی ہے. بہت سی سائبر ذمہ داری کی پالیسیوں میں تین اقسام کی لاگت ہوتی ہے.

• رانسوم منی اس خطرے کے جواب میں یہ ایک پیسہ ہے جسے آپ cybercriminal میں ادا کرتے ہیں. کچھ پالیسیوں کو بھی پراپرٹی (پیسہ کے علاوہ) بھی شامل ہے جو آپ کو خطرے کی وجہ سے ہتھیار ڈالنے سے روکنے کے لۓ ہے.
• اخراجات سے متعلق اخراجات یہ آپ کو اخراجات کے خطرے کے نتیجے میں خرچ کرتے ہیں. ایک مثال کے طور پر ریاستی سفر کی ادائیگی کرنے کے لئے ایک مثال کا سفر ہے. ایک اور مشاورتی کی خدمات آپ کی طرف سے extortionist کے ساتھ بات چیت کرنے کی لاگت کی لاگت ہے.
• مرمت کی قیمتیں تاوان کی ادائیگی اس بات کی ضمانت نہیں دیتا ہے کہ آپ کے کمپیوٹر اور ڈیٹا ان کی رہائی کے بعد غیرمعمولی ہو جائیں گے. اگر سائبر چور نے آپ کے ڈیٹا کو خفیہ کر دیا ہے تو، اس کے علاوہ، تاوان ادا کرنے کے بعد اسے "انکاک" میں ناکام ہوسکتا ہے. زیادہ سے زیادہ سائبر ذمہ داری کے عناصر کو نقصان پہنچایا جاسکتا ہے جس کے نتیجے میں آپ کو نقصان پہنچا، رکاوٹ، چوری یا اپنے الیکٹرانک ڈیٹا کا غلط استعمال ہوتا ہے. پالیسیوں کو پروگراموں، سافٹ ویئر یا ڈیٹا کو بحال کرنے، تبدیل کرنے یا بحال کرنے کی لاگت کا احاطہ کرتا ہے.

زیادہ تر سائبر ذمہ داری کی پالیسییں فراہم کرتے ہیں باز ادائیگی تاوان کی ادائیگی اور متعلقہ اخراجات کے لئے. آپ کا انشورٹری ان اخراجات کو آگے بڑھا نہیں کرے گا. اس کے علاوہ، آپ کو اپنے انشورنس کمپنی سے اجازت حاصل کرنا لازمی ہے پہلے تاوان ادا کرنا اگر آپ کسی حد تک کسی حد تک کسی حد تک ادائیگی کرتے ہیں اور اس کے بعد اپنے انشورنس کو اس کے بارے میں بتاتے ہیں، تو یہ ادائیگی احاطہ نہیں کی جاسکتی ہے. اسی حکمران کو بدنام سے متعلق اخراجات پر لاگو ہوتا ہے. اگر آپ کو ہتھیاروں کے ساتھ نمٹنے میں مدد کرنے کے لئے ایک کنسلٹنٹ حاصل کرنا چاہتے ہیں، تو آپ کو اپنے انشورنس کو پیشگی معلومات کو مطلع کرنے کی ضرورت ہوگی.

دوسری صورت میں، کنسلٹنٹ کی فیس کا احاطہ نہیں ہوسکتا.

سائبر خطرہ مینجمنٹ

جب آپ cyberextortion اور دیگر سائبر کوروں کی خریداری کرتے ہیں، تو آپ کا انشورٹری آن لائن خطرہ مینجمنٹ کی خدمات ویب پورٹل کے ذریعے پیش کر سکتا ہے جیسے eRiskHub. ماضی میں ایک ایسی ویب سائٹ ہے جو سائبر ذمہ داری پالیسی سازوں کو معلومات اور تکنیکی وسائل فراہم کرتی ہے. کاروباری معلومات معلومات کے استعمال کے خلاف خود کو محفوظ کرنے اور سائبر کرائم کے دوسرے قسم کے بارے میں معلومات استعمال کرسکتے ہیں.

خطرات کی اقسام

سائبر جلاوطنی کا انشورنس آپ کی بنا پر رعایت کی ادائیگی اور اخراجات سے متعلق اخراجات کا احاطہ کرتا ہے جو آپ کے جواب میں پڑتا ہے خطرہ . یہ لفظ اکثر ایک مقررہ اصطلاح ہے. اس کا معنی یہ ہے کہ احاطہ کرتا ہے جو اعمال کی اقسام. تعریف میں مختلف ہوتی ہے، لیکن اکثر کچھ یا سبھی درج ذیل خطرات میں شامل ہوتے ہیں:

• اپنے سافٹ ویئر، پروگراموں یا اعداد و شمار کو تبدیل یا نقصان پہنچانا
• اپنے کمپیوٹر کے نظام کو وائرس یا دیگر بدسلوکی کوڈ کے ساتھ انفیکشن کریں
• اپنے ڈیٹا کو ریلیز کریں یا اسے کسی اور کو فروخت کریں
• سائبر پر حملہ شروع کرنے کی طرف سے اپنی ویب سائٹ یا کمپیوٹر سسٹم کو ناقابل رسائی فراہم کرتے ہیں، جیسے انکار شدہ سروس حملے
• آپ کے کمپیوٹر سسٹم کا استعمال کرتے ہوئے فنڈز ٹرانسفر کریں

کچھ سائبر ہٹانے کی پالیسیوں کو آپ کے ملازمتوں کی طرف سے انجام دینے کے الزامات کا احاطہ کرتا ہے. دیگر پالیسیوں کو اس طرح کی کارروائییں خارج کردیں. زیادہ سے زیادہ پالیسیوں کی پالیسی کی مدت کے دوران ہونے والے خطرات کی کوریج کو محدود کرتی ہے. کچھ پالیسیاں بیان کرتی ہیں کہ ہتھیاروں کا ہونا لازمی ہے اور دریافت کرو پالیسی کی مدت کے دوران.

روک تھام

سائبر ہتھیاروں کے شکار بننے سے بچنے کے لۓ آپ کچھ اقدامات کرسکتے ہیں. اپنے ملازمتوں پر ان تجاویز کو منظور کرنے کا یقین رکھیں:

• اپنے کمپیوٹر سسٹم کو فائر وال اور اینٹیوائرس سافٹ ویئر کے ساتھ محفوظ کریں. اپنا سافٹ ویئر اپ ڈیٹ کریں.
• ای میل کھولنے پر محتاط رہو. بہت سی سائبرکٹرلز متاثرہ ای میلز کے ساتھ متاثر ہوئیں جو جائز ثابت ہوتے ہیں. ان ای میلز میں بدسلوکی لنکس یا منسلکات شامل ہیں.
• انٹرنیٹ کا استعمال کرتے وقت پاپ اپ اشتھارات پر کلک نہ کریں. سائبرکریٹز جعلی اشتھارات کا شکار افراد کو لالچ کرنے کے لئے استعمال کرتے ہیں. پاپ اپ بلاکر کا استعمال کرتے ہوئے آپ پاپ اپ اشتھارات سے بچ سکتے ہیں.
• اپنے ڈیٹا کو باقاعدگی سے بیک اپ کریں. سائٹ پر مقام پر نازک ڈیٹا کی کاپیاں رکھیں.

آپ کو اعداد و شمار کے خلاف ورزی کے جواب کی منصوبہ بندی پر بھی غور کرنا چاہئے. اگرچہ ایک ردعمل کی منصوبہ بندی ہونے سے متعلق تشویشوں سے بچنے کی روک تھام نہیں کرے گی، تو یہ واقعہ دریافت ہونے کے بعد آپ کو وقت اور توانائی کو بچائے گا.

وفاقی بیورو تحقیقات (ایف بی آئی) کی سفارش کرتا ہے کہ آپ اپنے مقامی ایف بی آئی کے دفتر سے فوری طور پر رابطہ کریں اگر آپ ransomware یا دوسرے سائبر دھوکہ دہی کا شکار ہو. آپ جرم کو ایف بی آئی کے انٹرنیٹ کرائم شکایات سینٹر میں بھی رپورٹ کرسکتے ہیں. متاثرین کی طرف سے درج کردہ رپورٹوں میں حکام کو جرم کے اقسام کے بارے میں مطلع کیا جاسکتا ہے. ایف بی آئی نے سائبر جرم کے بارے میں عوام کو معلومات فراہم کرنے کے لئے رپورٹس کا استعمال کیا ہے.