فرانس میں سائبر حملوں کے بعد وزیراعظم کی نئی یونٹ کی تجویز، ماہرین کا کہنا ہے کہ ایجنسی پہلے سے موجود ہے

پیرس: فرانس کے وزیراعظم سیباسٹین لیکورنو نے سرکاری محکمہ محصولات (ڈی جی ایف آئی پی) اور وزارت تعلیم پر ہونے والے سائبر حملوں کے بعد ریاستی انفارمیشن سسٹم کے تحفظ کے لیے ایک “نئی سائبر یونٹ” بنانے کا مطالبہ کیا ہے۔ تاہم سائبر سیکیورٹی کے ماہرین کا کہنا ہے کہ یہ کام پہلے سے موجود قومی ایجنسی (اے این ایس ایس آئی) کر رہی ہے اور نئی یونٹ بنانے کے بجائے اسی ایجنسی کو مزید اختیارات اور وسائل دینے کی ضرورت ہے۔

وزیراعظم کا خط اور مجوزہ یونٹ کی تفصیلات

وزیراعظم لیکورنو نے 19 اگست کو سیکرٹری جنرل برائے دفاع و قومی سلامتی کو لکھے گئے خط میں کہا کہ “میدان میں دوبارہ پہل کرنے کی ضرورت ہے۔” خط میں ایک “رابطہ ٹیم” بنانے کی بات کہی گئی ہے جو اے این ایس ایس آئی کے اہلکاروں پر مشتمل ہوگی اور ریاستی انفارمیشن سسٹم کی سالمیت کو شدید خطرے کی صورت میں پہلی صف میں مداخلت کرے گی۔

مجوزہ یونٹ کو حساس نظاموں تک رسائی کی خلاف ورزی کے فوراً بعد، بحران کے دوران اور اس کے بعد بھی متحرک رہنا ہوگا۔ یہ ٹیم متاثرہ وزارت کی اپنی ٹیموں کے ساتھ موقع پر جا کر کام کرے گی۔

ماہرین کا ردعمل: “یہ ٹیم پہلے سے موجود ہے”

سائبر سیکیورٹی کے متعدد ماہرین نے اس تجویز کو اے این ایس ایس آئی کے کردار سے ناواقفیت قرار دیا ہے۔ ویندے سے تعلق رکھنے والے رکن پارلیمان فلپ لاٹومبے کا کہنا تھا کہ “یہ ٹیم پہلے سے موجود ہے، اسے سرٹ-ایف آر کہتے ہیں۔”

اے این ایس ایس آئی کی آپریشنز ذیلی ڈائریکٹوریٹ کے اندر واقعی ایک “کمپیوٹر ایمرجنسی رسپانس ٹیم” (سرٹ) کام کرتی ہے۔ ایک ذریعے کے مطابق “یہ اہلکار فائر فائٹرز کی مانند ہیں، جو حملے کی صورت میں موقع پر بھیجے جا سکتے ہیں یا دور سے تشخیص اور ابتدائی اقدامات کر سکتے ہیں۔”

اے این ایس ایس آئی ماضی میں بھی براہ راست مداخلت کر چکی ہے۔ 2011 میں وزارت خزانہ (برسی) میں جاسوسی کے لیے کی گئی مداخلت، 2015 میں ٹی وی 5 مونڈے پر حملہ اور 2018 میں وزارت خارجہ کے اریانے سسٹم پر حملے کے دوران ایجنسی نے فعال کردار ادا کیا۔

نئی یونٹ کے ابہام اور ممکنہ نقصانات

مجوزہ یونٹ کی اصل شکل ابھی واضح نہیں ہے۔ ایک آزاد سائبر سیکیورٹی گروپ کے ماہر نے سوال اٹھایا کہ “کیا یہ یونٹ اے این ایس ایس آئی میں ضم ہوگی؟ سرٹ-ایف آر والی ذیلی ڈائریکٹوریٹ میں یا اس سے الگ؟ کیا اس میں وہی اہلکار ہوں گے جو پہلے سے یہ کام کر رہے ہیں؟”

کچھ مبصرین نے خبردار کیا ہے کہ اس سے فرانس میں سائبر سیکیورٹی کے اداروں کی پہلے سے پیچیدہ ساخت مزید الجھ سکتی ہے۔ ہر وزارت کا اپنا سرٹ یا مساوی ادارہ ہے، اس کے علاوہ علاقائی اور شعبہ جاتی ادارے، سائبر ڈیفنس کمانڈ (کوم سائبر)، سائبر کرائسز کوآرڈینیشن سینٹر (سی 4) اور پولیس و جندرمیری کے تفتیشی ادارے بھی موجود ہیں۔

سیاسی تناظر اور ماہرین کے اصل مطالبے

ماہرین کا کہنا ہے کہ اس اعلان کی سیاسی جہت بھی ہے۔ وزیراعظم نے سیکرٹری جنرل کو صرف تین دن میں نئی یونٹ کی تنظیم، اختیارات اور سربراہ کی تجویز پیش کرنے کی مہلت دی تھی، جسے سابق رکن پارلیمان ژاں مشیل مِس نے “انتہائی کم وقت” قرار دیا۔

تاہم ماہرین کا اصل مطالبہ کچھ اور ہے۔ وہ اے این ایس ایس آئی کا بجٹ بڑھانے کا کہتے ہیں، جو 2025 میں 44.2 ملین یورو اور تقریباً 650 اہلکاروں پر مشتمل تھی۔ ایک تجزیہ کار کے مطابق “ایک ٹیم سے پورے فرانس کی نگرانی کی توقع رکھی جاتی ہے جبکہ اس کے پاس ان کمپنیوں سے بھی کم وسائل ہیں جن کی وہ نگرانی کرتی ہے۔”

ماہرین حملوں سے پہلے ملٹی فیکٹر توثیق کو لازمی بنانے اور حملوں کے بعد دفاعی نظام کی مسلسل جانچ کا بھی مطالبہ کرتے ہیں۔ اس کے علاوہ یورپی ہدایت نامہ این آئی ایس 2 کو فرانسیسی قانون میں شامل کرنے کی ضرورت پر بھی زور دیا جا رہا ہے، جو سائبر سیکیورٹی کی ذمہ داریوں کو سخت کرتا ہے لیکن پارلیمانی تعطل کا شکار ہے۔

ژاں مشیل مِس کا کہنا ہے کہ “اے این ایس ایس آئی کو اپنے کردار میں مضبوط کیا جانا چاہیے، اسے پابندیاں عائد کرنے اور ناکام اتھارٹی کی جگہ لینے کا اختیار ملنا چاہیے۔ گارڈ کے پاس سیٹی بھی ہو اور ریوالور بھی۔”