گھریلو نیٹ ورک اور ڈیوائس سیکیورٹی

پوری مصنوعات کو محفوظ کریں، صرف Wi-Fi پاس ورڈ نہیں

ایک گھریلو نیٹ ورک میں روٹر، موڈیم یا فائبر گیٹ وے، وینڈر کلاؤڈ اکاؤنٹ، مینجمنٹ ایپ، فونز، کمپیوٹرز، ٹیلی ویژنز، کیمرے، اسپیکرز، آلات، گیم سسٹمز، پرنٹرز، اور بعض اوقات طبی یا کام کے آلات شامل ہوتے ہیں۔ ایک مضبوط Wi-Fi پاس ورڈ مفید ہے، لیکن یہ ایک غیر معاون روٹر، ظاہر شدہ ریموٹ-مینجمنٹ صفحہ، سمجھوتہ شدہ وینڈر اکاؤنٹ، یا کبھی سیکیورٹی اپ ڈیٹس نہ ملنے والی ڈیوائس کی تلافی نہیں کر سکتا۔

AI مجرموں کو قائل کرنے والے پیغامات لکھنے اور معلوم حملے کی تکنیکوں کو ڈھالنے میں مدد دے سکتا ہے، لیکن گھرانوں کو پہلے “AI سیکیورٹی” سبسکرپشن خریدنے سے ردعمل نہیں دینا چاہیے۔ CISA کی موجودہ صارفی ترجیحات یہ رہتی ہیں: فشنگ کی شناخت، مضبوط منفرد پاس ورڈز، MFA، اور فوری سافٹ ویئر اپ ڈیٹس۔ یہ کنٹرولز کو منظم طریقے سے لاگو کریں، روٹر اور ان اکاؤنٹس سے شروع کریں جو دیگر ڈیوائسز کو منظم کرتے ہیں۔

جو منسلک ہے اس کی فہرست بنائیں

ایک قابلِ اعتماد ڈیوائس سے روٹر کی ڈیوائس فہرست یا مینجمنٹ ایپ کھولیں۔ ایک سادہ فہرست بنائیں: ڈیوائس کا نام، مالک، مقصد، کنکشن کی قسم، وینڈر اکاؤنٹ، خودکار اپ ڈیٹ کی حیثیت، اور متوقع سپورٹ کے اختتام کی تاریخ۔ نامعلوم اندراجات خودکار طور پر دخل اندازی کرنے والے نہیں ہیں — ڈیوائسز اکثر مبہم نام یا رینڈم ایڈریسز استعمال کرتی ہیں — لیکن ان کی تحقیقات کریں۔ کسی مشتبہ ڈیوائس کو بند کریں یا عارضی طور پر منقطع کریں اور دیکھیں کہ کیا غائب ہوتا ہے۔

اب استعمال نہ ہونے والے آلات کو ہٹا دیں۔ ایک منسلک مصنوعات جس کی ایپ ترک کر دی گئی ہو یا سپورٹ ختم ہو گئی ہو پھر بھی نیٹ ورک کو بڑھاتی ہے۔ نئی ڈیوائس خریدنے سے پہلے، پوچھیں کہ آیا یہ خودکار اپ ڈیٹس، منفرد اسناد، اس کے کلاؤڈ اکاؤنٹ کے لیے MFA، خطرے کی رپورٹنگ، اور بیان کردہ سپورٹ کی مدت کی حمایت کرتی ہے۔ NIST کا صارفی IoT بنیادی معیار مصنوعات کے پورے ماحولیاتی نظام پر توجہ دیتا ہے، بشمول ایپس اور بیک-اینڈ خدمات، صرف جسمانی ڈیوائس نہیں۔

روٹر کو جان بوجھ کر ترتیب دیں

روٹر تک پہنچنے کے لیے وینڈر یا انٹرنیٹ فراہم کنندہ کے دستاویزی طریقے کا استعمال کریں؛ کسی غیر طلب شدہ پیغام میں لاگ ان لنک کی پیروی نہ کریں۔ پھر:

• موجودہ فرم ویئر انسٹال کریں اور اگر سپورٹ ہو تو خودکار سیکیورٹی اپ ڈیٹس فعال کریں۔
• ڈیفالٹ ایڈمنسٹریٹر اسناد کو پاس ورڈ مینیجر میں محفوظ ایک منفرد پاس ورڈ سے بدلیں۔
• جہاں دستیاب ہو وینڈر کلاؤڈ اکاؤنٹ کو MFA یا پاس کی سے محفوظ کریں۔
• انٹرنیٹ کا سامنا کرنے والی ریموٹ ایڈمنسٹریشن کو غیر فعال کریں جب تک کوئی مخصوص، محفوظ ضرورت نہ ہو۔
• جب تمام ضروری ڈیوائسز اس کی حمایت کریں تو WPA3-Personal استعمال کریں؛ ورنہ WPA2-AES استعمال کریں۔ متروک WEP اور WPA موڈز سے گریز کریں۔
• اگر ضرورت نہ ہو تو Wi-Fi Protected Setup PIN فیچرز غیر فعال کریں۔
• نیٹ ورک کا نام بدلیں تاکہ یہ کوئی سرنیم، اپارٹمنٹ، پتہ، یا روٹر ماڈل ظاہر نہ کرے۔
• اگر مصنوعات اس کی حمایت کرتی ہے تو ترتیبات کا ایک محفوظ بیک اپ محفوظ کریں، اور روٹر کو ری سیٹ اور بحال کرنے کا طریقہ جانیں۔

NIST کا صارفی درجے کا روٹر پروفائل محفوظ ترتیب، اپ ڈیٹس، رسائی کنٹرول، ڈیٹا تحفظ، انٹرفیس سیکیورٹی، اور مصنوعات کی دستاویزات کو جڑی ہوئی ضروریات کے طور پر برتتا ہے۔ اگر ایک روٹر کو مزید فکسز نہیں مل رہیں، تو تبدیلی ایک اور سیکیورٹی آلہ شامل کرنے سے زیادہ مفید ہو سکتی ہے۔

لکھیں کہ انٹرنیٹ فراہم کنندہ اکاؤنٹ کا مالک کون ہے اور گھریلو انٹرنیٹ استعمال کیے بغیر فراہم کنندہ سے کیسے رابطہ کریں۔ فراہم کنندہ کی فراہم کردہ گیٹ ویز ترتیبات کو محدود کر سکتی ہیں یا خودکار طور پر اپ ڈیٹ ہو سکتی ہیں؛ فرض کرنے کے بجائے تصدیق کریں۔ DNS، فائر وال، یا برج کی ترتیبات کو سمجھے بغیر بدلنا سروس میں خلل ڈال سکتا ہے اور ایک معقول گھریلو بنیاد کے لیے ضروری نہیں۔

جب روٹر حمایت کرے تو ڈیوائسز کو سیگمنٹ کریں

مہمان ڈیوائسز کو ایک مہمان نیٹ ورک پر رکھیں۔ اگر روٹر ایک الگ IoT نیٹ ورک پیش کرتا ہے، تو اسے کم اعتماد والی سمارٹ ڈیوائسز جیسے ٹیلی ویژنز، اسپیکرز، پلگز، آلات، اور کیمروں کے لیے استعمال کریں، جبکہ حساس ریکارڈز تک رسائی رکھنے والے کمپیوٹرز اور فونز کو بنیادی نیٹ ورک پر رکھیں۔ تصدیق کریں کہ “مہمان” یا “IoT” آئسولیشن دراصل ان ڈیوائسز کو بنیادی نیٹ ورک تک پہنچنے سے روکتی ہے؛ مصنوعات کا نفاذ مختلف ہوتا ہے۔

سیگمنٹیشن کوئی علاج نہیں۔ بہت سی سمارٹ مصنوعات وینڈر کے کلاؤڈ کے ذریعے مواصلت کرتی ہیں، اور ایک سمجھوتہ شدہ کلاؤڈ اکاؤنٹ کسی ڈیوائس کو مقامی نیٹ ورک کی جگہ کے قطع نظر متاثر کر سکتا ہے۔ کچھ ڈیوائسز کو فون، ہب، پرنٹر، یا رسائی کنٹرولر کے ساتھ مقامی مواصلت کی ضرورت ہوتی ہے، اس لیے انہیں منتقل کرنے کے بعد گھریلو افعال کو آزمائیں۔

آجر کے زیرِ انتظام آلات کو کسی عارضی ترتیب پر نہ رکھیں جو کام کی پالیسی کی خلاف ورزی کرے۔ آجر کے VPN، اپ ڈیٹ، اور واقعے کی رپورٹنگ کے قواعد پر عمل کریں۔ اگر روٹر ایک الگ کام کے نیٹ ورک کی حمایت کرتا ہے اور آجر اجازت دیتا ہے، تو یہ ذاتی اور IoT ڈیوائسز کے ساتھ تعامل کو کم کر سکتا ہے۔

ہر اینڈ پوائنٹ کو معاون رکھیں

خودکار آپریٹنگ سسٹم، براؤزر، ایپلیکیشن، اور سیکیورٹی اپ ڈیٹس فعال کریں۔ انہیں مکمل کرنے کے لیے درکار ہونے پر ڈیوائسز ری سٹارٹ کریں۔ غیر استعمال شدہ براؤزر ایکسٹینشنز اور ایپس ہٹائیں؛ ہر ایک اجازتیں یا اسناد رکھ سکتی ہے۔ جہاں عملی ہو روزمرہ کے کمپیوٹر استعمال کے لیے ایڈمنسٹریٹر اکاؤنٹ کے بجائے معیاری صارف اکاؤنٹس استعمال کریں۔

فونز اور ٹیبلٹس میں ایک غیر معمولی ان لاک کوڈ، خفیہ کاری، خودکار اپ ڈیٹس، اور ایک ترتیب شدہ لوکیٹ/لاک فنکشن ہونا چاہیے۔ ناقابلِ تبدیل ڈیٹا کا بیک اپ لیں اور آزمائیں کہ بازیابی کام کرتی ہے۔ ایک بیک اپ جو مسلسل ایک کمپیوٹر سے منسلک رہتا ہے میلویئر یا حادثاتی حذف سے متاثر ہو سکتا ہے، اس لیے ایک اضافی ورژن الگ رکھیں یا ورژن ہسٹری والی سروس استعمال کریں۔

پرنٹرز، نیٹ ورک اسٹوریج، کیمرے، اور ہوم آٹومیشن ہبز لیپ ٹاپس جیسی ہی توجہ کے مستحق ہیں۔ ڈیفالٹ اسناد بدلیں، انہیں اپ ڈیٹ کریں، وہ خدمات غیر فعال کریں جو آپ استعمال نہیں کرتے، اور ان کے انٹرفیس کو براہِ راست انٹرنیٹ پر ظاہر کرنے سے گریز کریں۔ اگر کسی مصنوعات کو کام کرنے کے لیے پورٹ فارورڈنگ کی ضرورت ہو، تو بالکل سمجھیں کہ کون سی سروس قابلِ رسائی ہو جاتی ہے اور وینڈر یا پیشہ ورانہ رہنمائی حاصل کریں۔

سمارٹ کیمرے، اسپیکرز، اور طبی آلات کو محفوظ کریں

اندرونی کیمروں اور مائیکروفونز کو حساس سمجھیں۔ محدود کریں کہ انہیں کہاں رکھا جاتا ہے، انہیں کون دیکھ سکتا ہے، کلپس کیسے برقرار رکھے جاتے ہیں، اور آیا تیسرے فریق کے انضمام ضروری ہیں۔ جب سروس کردار پیش کرے تو ایک مشترکہ ایڈمنسٹریٹر کے بجائے علیحدہ گھریلو لاگ ان استعمال کریں۔ سابقہ رہائشیوں، مہمانوں، انسٹالرز، اور متروک ڈیوائسز کو فوری طور پر ہٹائیں۔

منسلک صحت یا طبی آلات کے لیے، دستیابی رازداری جتنی ہی اہم ہو سکتی ہے۔ معالج، مینوفیکچرر، اور فراہم کنندہ کی ہدایات پر عمل کریں۔ نگہداشت کے دوران نتائج کی تصدیق کیے بغیر کلاؤڈ رسائی بلاک نہ کریں، مانیٹر کو فیکٹری ری سیٹ نہ کریں، یا اسے نیٹ ورکس کے درمیان منتقل نہ کریں۔ NIST کا ٹیلی ہیلتھ اور سمارٹ ہوم انضمام پر کام اس بات پر زور دیتا ہے کہ صارفی سمارٹ ہوم اجزاء گھر پر مبنی نگہداشت میں رازداری اور سائبرسیکیورٹی کے انحصار کو شامل کرتے ہیں۔

فشنگ کے خلاف مزاحمت کو نیٹ ورک سیکیورٹی کا حصہ بنائیں

اگر گھریلو رکن ریموٹ رسائی سافٹ ویئر انسٹال کرے، کسی بدنیت لاگ ان کی منظوری دے، یا کوئی کوڈ ظاہر کرے تو حملہ آور کو روٹر کا فائدہ اٹھانے کی ضرورت نہیں۔ پرانے “بری گرامر” کے ٹیسٹ کو نظرانداز کریں۔ بھیجنے والے اور مطلوبہ کارروائی کی تصدیق کریں۔

کسی غیر متوقع پیغام سے روٹر، اینٹی وائرس، اسٹریمنگ، یا یوٹیلیٹی “تجدید” لنک پر کلک نہ کریں۔ معلوم ایپ کھولیں یا سروس کا پتہ ٹائپ کریں۔ کسی کالر کو کبھی بھی ایک بار استعمال ہونے والا لاگ ان کوڈ فراہم نہ کریں۔ صرف اس لیے کوئی اسکرین-شیئرنگ آلہ انسٹال نہ کریں کہ ایک پاپ اپ دعویٰ کرتا ہے کمپیوٹر متاثر ہے۔ اگر سپورٹ کال ضروری ہو، تو اسے ایک تصدیق شدہ نمبر کے ذریعے شروع کریں۔

روٹر، انٹرنیٹ فراہم کنندہ، ای میل، ڈیوائس وینڈرز، اور اسٹریمنگ اکاؤنٹس کے لیے پاس ورڈ مینیجر اور منفرد اسناد استعمال کریں۔ جہاں دستیاب ہو پاس کیز یا ہارڈویئر سیکیورٹی کیز کو ترجیح دیں۔ بازیابی اور بیک اپ تصدیق کنندہ کی تفصیلات کے لیے ڈیجیٹل شناخت کی مضبوطی دیکھیں۔

اپنا سیکیورٹی آپریشنز سینٹر بنے بغیر نگرانی کریں

نئے ایڈمنسٹریٹر لاگ اِنز، پاس ورڈ کی تبدیلیوں، نئی ڈیوائسز، اور غیر فعال سیکیورٹی فیچرز کے لیے اطلاعات آن کریں۔ سال میں چند بار روٹر کی منسلک-ڈیوائس فہرست اور وینڈر-اکاؤنٹ سیشنز کا جائزہ لیں۔ ضرورت سے زیادہ لاگز اور الرٹس جنہیں کوئی نہیں پڑھتا تحفظ نہیں؛ ایسے اشارے منتخب کریں جو کسی کارروائی سے جڑے ہوں۔

انتباہی نشانات میں بغیر وضاحت کے بدلتی ترتیبات، بار بار MFA پرامپٹس، ایک نیا ایڈمنسٹریٹر، غیر متوقع طور پر حرکت یا فعال ہوتے کیمرے، غیر تسلیم شدہ پورٹ فارورڈز، غیر واضح ڈیٹا استعمال، یا غیر معمولی صفحات پر ری ڈائریکٹ ہونے والی ڈیوائسز شامل ہیں۔ صرف سست انٹرنیٹ سمجھوتے کا ثبوت نہیں۔

اگر سمجھوتہ ممکن ہو، تو ثبوت تباہ کیے بغیر متاثرہ ڈیوائس کو نیٹ ورک سے منقطع کریں۔ ایک اور قابلِ اعتماد ڈیوائس استعمال کرتے ہوئے بنیادی ای میل، پاس ورڈ-مینیجر، روٹر، اور وینڈر اکاؤنٹس کو محفوظ کریں؛ سیشنز منسوخ کریں؛ ISP یا مینوفیکچرر سے رابطہ کریں؛ اور جو ہوا اسے دستاویز کریں۔ ایک فیکٹری ری سیٹ مفید ثبوت ہٹا سکتا ہے اور چوری شدہ کلاؤڈ اسناد کو ٹھیک نہیں کرتا، اس لیے اسے خودکار پہلا ردعمل نہ بنائیں۔ مادی نقصان یا جرم کے لیے، IC3.gov اور مناسب مقامی چینلز کے ذریعے رپورٹ کریں۔

ایک عملی دیکھ بھال کا چکر

اس ہفتے: روٹر فرم ویئر اپ ڈیٹ کریں، اس کی ایڈمنسٹریٹر اسناد بدلیں، فراہم کنندہ اور وینڈر اکاؤنٹس محفوظ کریں، خودکار اینڈ پوائنٹ اپ ڈیٹس فعال کریں، اور ایک مہمان نیٹ ورک بنائیں۔

اس مہینے: ڈیوائسز کی فہرست بنائیں، غیر استعمال شدہ مصنوعات اور اکاؤنٹس ہٹائیں، مطابقت رکھنے والے IoT ڈیوائسز کو الگ کریں، کیمروں اور مائیکروفونز کا جائزہ لیں، اور بیک اپس آزمائیں۔

سال میں دو بار: فرم ویئر سپورٹ، اکاؤنٹ ممبران، بازیابی کے طریقے، منسلک ڈیوائسز، پورٹ فارورڈز، اور بیک اپ بحالی کی تصدیق کریں۔ ایک منصوبہ بند شیڈول پر غیر معاون آلات بدلیں۔

مقصد ایک کامل قلعہ نہیں۔ یہ ایک ایسا نیٹ ورک ہے جس کی ڈیوائسز معلوم، معاون، اپ ڈیٹ شدہ، کم سے کم ظاہر شدہ، اور بحال کے قابل ہیں — ساتھ ہی ایک گھرانہ جو صرف اس لیے رسائی نہیں دے گا کہ ایک چمکدار پیغام یا حقیقت پسندانہ آواز مانگتی ہے۔