تیل و گیس ادارے کا ڈیٹا خطرے میں، آڈٹ رپورٹ نے بھانڈا پھوڑ دیا

تیل و گیس کے شعبے میں ڈیٹا سیکیورٹی کی کمزوریاں کسی بھی ملک کی توانائی کی سلامتی اور معاشی استحکام کے لیے انتہائی خطرناک ثابت ہو سکتی ہیں۔ حال ہی میں سامنے آنے والی ایک آڈٹ رپورٹ نے پاکستان میں تیل اور گیس کی تلاش کے لائسنس جاری کرنے والے ادارے ڈائریکٹوریٹ جنرل پیٹرولیم کنسیشن (ڈی جی پی سی) کے ڈیٹا سیکیورٹی نظام پر سنگین سوالات کھڑے کر دیے ہیں۔ اس رپورٹ نے یہ بھانڈا پھوڑ دیا ہے کہ ادارے کا معلوماتی نظام شدید خطرات سے دوچار ہے، جس کے ملک کی اہم ترین صنعت پر تباہ کن اثرات مرتب ہو سکتے ہیں۔ آڈیٹر جنرل کی جانب سے کی گئی یہ نشاندہی اس بات کا واشگاف ثبوت ہے کہ ڈیجیٹل دور میں جہاں ٹیکنالوجی کے فوائد بے شمار ہیں، وہیں سائبر خطرات بھی اسی تیزی سے بڑھ رہے ہیں اور ان سے نمٹنے کے لیے مؤثر اقدامات ناگزیر ہیں۔

خطرہ زدہ ڈیٹا: ایک سنگین حقیقت

تیل و گیس کے شعبے سے متعلق حساس ڈیٹا کی حفاظت ایک عالمی چیلنج ہے۔ پاکستان جیسے ترقی پذیر ممالک جہاں ڈیجیٹل انفراسٹرکچر تیزی سے پھیل رہا ہے، وہاں سائبر خطرات کا سامنا بھی شدت اختیار کر چکا ہے۔ یہ ڈیٹا، جس میں جیو فزیکل سروے، ایکسپلوریشن کے نتائج، مالیاتی معلومات، اور آپریشنل تفصیلات شامل ہوتی ہیں، اگر غیر محفوظ ہو تو ملکی معیشت اور قومی سلامتی کے لیے بڑے خطرات پیدا کر سکتا ہے۔ آڈٹ رپورٹ نے واضح کیا ہے کہ ڈی جی پی سی کے اندر ڈیٹا تک رسائی، انکرپشن، اور ڈیٹا میں تبدیلیوں کی نگرانی کے لیے مؤثر پالیسیاں موجود نہیں ہیں۔ اس صورتحال کے باعث حساس معلومات کے غیر مجاز افراد تک پہنچنے کا خطرہ بڑھ گیا ہے، جو کسی بھی ادارے کے لیے ایک ڈراؤنا خواب ہوتا ہے۔ یہ نہ صرف ادارے کی ساکھ کو نقصان پہنچاتا ہے بلکہ ملک کے مستقبل کے توانائی منصوبوں کو بھی خطرے میں ڈال سکتا ہے۔

تیل و گیس کے شعبے میں ڈیٹا سیکیورٹی کی اہمیت

تیل و گیس کا شعبہ کسی بھی ملک کی معیشت کی ریڑھ کی ہڈی کی حیثیت رکھتا ہے۔ پاکستان کی معیشت کا ایک بڑا حصہ بھی توانائی کے اس اہم شعبے پر منحصر ہے۔ اس شعبے میں استعمال ہونے والے سسٹمز اور ڈیٹا کی سیکیورٹی کی اہمیت کئی گنا بڑھ جاتی ہے کیونکہ یہ قومی سلامتی، معاشی استحکام، اور پائیدار ترقی سے براہ راست منسلک ہے۔ اس کی وجوہات مندرجہ ذیل ہیں:

• قومی سلامتی اور اہم ڈھانچہ: تیل و گیس کی تنصیبات کو اہم قومی ڈھانچہ سمجھا جاتا ہے۔ ان پر سائبر حملے ملک کی توانائی کی سپلائی کو متاثر کر سکتے ہیں، جس سے بڑے پیمانے پر افراتفری اور معاشی نقصان ہو سکتا ہے۔
• حساس معلومات کا تحفظ: اس شعبے کے پاس تیل و گیس کے ذخائر کے بارے میں انتہائی حساس جیو سائنسی ڈیٹا، کان کنی اور پیداوار کی تفصیلات، اور مستقبل کے منصوبوں کی حکمت عملی ہوتی ہے۔ اس معلومات کا افشاء حریف ممالک یا تجارتی مقابلوں کے لیے فائدہ مند ہو سکتا ہے۔
• مالیاتی استحکام: ڈیٹا بریچ کے نتیجے میں مالیاتی معلومات کا افشاء ہو سکتا ہے، جس سے مالیاتی نقصان، جعلسازی، اور سٹاک مارکیٹ میں اتار چڑھاؤ پیدا ہو سکتا ہے۔ آڈٹ رپورٹ میں مالیاتی معلومات کی بروقت اپ ڈیٹ نہ ہونے کی بھی نشاندہی کی گئی ہے۔
• ماحولیاتی اثرات: سائبر حملے جو آپریشنل ٹیکنالوجی (OT) سسٹمز کو متاثر کرتے ہیں، تیل کے اخراج، گیس کے لیک، یا دھماکوں کا باعث بن سکتے ہیں، جس کے ماحولیات اور انسانی جانوں پر بھی سنگین اثرات مرتب ہو سکتے ہیں۔
• بین الاقوامی اعتماد اور سرمایہ کاری: غیر ملکی سرمایہ کار اور کمپنیاں ان ممالک میں کام کرنے سے گریزاں ہوں گی جہاں ڈیٹا سیکیورٹی کے معیار کمزور ہوں۔ پاکستان کو پہلے ہی مناسب سہولیات اور سیکیورٹی مسائل کی وجہ سے غیر ملکی کمپنیوں کے منصوبے چھوڑنے کا سامنا ہے۔ ایک مضبوط ڈیٹا سیکیورٹی فریم ورک بین الاقوامی اعتماد کو بحال کرنے اور سرمایہ کاری کو راغب کرنے میں مددگار ثابت ہو سکتا ہے۔

آڈٹ رپورٹ کے چونکا دینے والے انکشافات

آڈیٹر جنرل کی رپورٹ نے ڈائریکٹوریٹ جنرل پیٹرولیم کنسیشن (ڈی جی پی سی) میں سائبر سیکیورٹی اور ڈیٹا تحفظ کے حوالے سے کئی سنگین خامیوں کو بے نقاب کیا ہے۔ یہ خامیوں کو فوری طور پر دور کرنے کی ضرورت ہے تاکہ ادارے کے حساس ڈیٹا کو غیر مجاز رسائی اور سائبر حملوں سے بچایا جا سکے۔

ڈیٹا سیکیورٹی پالیسیوں کا فقدان

• جامع پالیسیوں کی کمی: رپورٹ کے مطابق، ادارے میں جامع ڈیٹا سیکیورٹی پالیسیاں موجود نہیں ہیں جو خفیہ معلومات کی حفاظت کے لیے ڈیزائن کی گئی ہوں۔ ڈیٹا تک رسائی کو کنٹرول کرنے، ڈیٹا کو انکرپٹ کرنے اور سسٹم میں تبدیلیوں کو منظم کرنے کے لیے واضح طریقہ کار کی غیر موجودگی حساس ریکارڈز کو غیر مجاز رسائی اور ممکنہ سائبر خطرات سے دوچار کر رہی ہے۔
• کمپنیوں کی مالی معلومات کا بروقت عدم اندراج: آڈٹ رپورٹ میں یہ بھی انکشاف کیا گیا ہے کہ ادارے کے مینجمنٹ سسٹم میں کمپنیوں کی مالی معلومات بروقت اپ ڈیٹ نہیں کی جا رہیں، جو کہ شفافیت اور درست ریکارڈ رکھنے میں سنگین خامیوں کی نشاندہی کرتا ہے۔

ملٹی فیکٹر آتھنٹیکیشن کی غیر موجودگی

• سسٹم تک غیر مجاز رسائی کا خطرہ: آڈیٹرز نے ملٹی فیکٹر آتھنٹیکیشن (MFA) کی غیر موجودگی کو ایک اہم کمزوری قرار دیا ہے۔ یہ ایک اضافی تصدیقی نظام ہوتا ہے جو صارف کی شناخت کو دو یا اس سے زیادہ طریقوں سے تصدیق کرتا ہے، جس سے غیر مجاز سسٹم تک رسائی کا خطرہ کم ہو جاتا ہے۔ اس کی عدم موجودگی سائبر حملوں کے لیے ایک آسان راستہ فراہم کرتی ہے۔

مانیٹرنگ اور انکرپشن کے مسائل

• خودکار مانیٹرنگ سسٹم کی کمی: آڈٹ کی ایک اور بڑی تشویش سائبر حملوں کا حقیقی وقت میں پتا لگانے کے قابل خودکار مانیٹرنگ سسٹمز کا فقدان ہے۔ رپورٹ میں کہا گیا ہے کہ مسلسل نگرانی اور بروقت خطرے کی نشاندہی کے بغیر، سیکیورٹی کے واقعات کو بڑے نقصان ہونے تک غیر محسوس رہ سکتے ہیں۔
• تکنیکی ڈیٹا کا عدم انکرپشن: رپورٹ کے مطابق، تکنیکی اور آپریشنل ڈیٹا کو مناسب طریقے سے انکرپٹ نہیں کیا گیا ہے۔ اس کے نتیجے میں، ذخیرہ یا ٹرانسمیشن کے دوران خفیہ معلومات ممکنہ طور پر غیر مجاز افراد تک پہنچ سکتی ہے۔ ڈیٹا انکرپشن کی کمی ڈیٹا لیک ہونے اور اہم معلوماتی نظاموں کو نقصان پہنچانے کے امکانات کو بڑھا دیتی ہے۔
• سائبر سیکیورٹی کنٹرولز کی کمزوریاں: مجموعی طور پر، آڈٹ نے سائبر سیکیورٹی کنٹرولز میں وسیع تر خامیوں کو اجاگر کیا ہے جس نے ادارے کے معلوماتی نظام کو خطرات سے دوچار کر دیا ہے۔ کمزور گورننس میکانزم، پرانے سیکیورٹی طریقوں کے ساتھ مل کر، ادارے کی ڈیجیٹل اثاثوں کی مؤثر طریقے سے حفاظت کرنے کی صلاحیت کو کم کر دیا ہے۔

سائبر حملوں کے بڑھتے ہوئے خطرات

پاکستان کو سائبر حملوں کے بڑھتے ہوئے خطرات کا سامنا ہے، جو ملک کے اہم ڈھانچے کو نشانہ بنا رہے ہیں۔ 2024 میں، پاکستان کی وزارتِ پاور کے ذیلی ادارے پاور انفارمیشن ٹیکنالوجی کمپنی (PITC) کے سی ای او نے انکشاف کیا تھا کہ پاکستان کو ایک سال میں 40 ملین سائبر حملوں کا سامنا کرنا پڑا ہے۔ ان میں سے بہت سے حملے ملک کے بنیادی ڈھانچے، بشمول پائپ لائنز، کے خلاف تھے۔ یہ حملے نہ صرف توانائی کی فراہمی اور معاشی ترقی کو خطرے میں ڈالتے ہیں، بلکہ مہنگے مادی نقصانات، آپریشنل بندشوں، یا حفاظتی نظاموں کی ناکامی کا بھی سبب بن سکتے ہیں۔

عالمی سطح پر بھی سائبر کرائمز سے اربوں ڈالر کا نقصان ہوتا ہے اور یہ کسی بھی جغرافیائی سرحد کے پابند نہیں ہوتے۔ پاکستان میں بینکنگ اور مالیاتی نظام کو بھی رینسم ویئر حملوں کا خطرہ رہتا ہے، اور سرکاری سوشل میڈیا اکاؤنٹس بھی ہیک ہونے کے خطرے سے دوچار رہتے ہیں۔ سائبر حملوں کی کئی اقسام ہیں جن میں مالویئر، فشنگ، ڈوس اٹیک، اور رینسم ویئر شامل ہیں۔ پاکستان میں سائبر سیکیورٹی کا نظام ابھی بھی ترقی کے مراحل میں ہے اور اس میں بہتری کی گنجائش موجود ہے۔ نیشنل سرٹ ایمرجنسی رسپانس ٹیم نے بھی حساس اداروں کو فوری حفاظتی اقدامات کی ہدایت کی ہے اور ملٹی فیکٹر آتھنٹی کیشن اور فوری سسٹم اپڈیٹس کو لازمی قرار دیا ہے۔

ڈیٹا بریچ کے ممکنہ اثرات

تیل و گیس کے شعبے میں ڈیٹا بریچ کے نتائج انتہائی سنگین اور دور رس ہو سکتے ہیں، جو نہ صرف متعلقہ ادارے بلکہ پورے ملک کو متاثر کر سکتے ہیں۔

• مالیاتی نقصان: ڈیٹا بریچ کے نتیجے میں تحقیقات، قانونی چارہ جوئی، نظام کی بحالی، اور متاثرین کو ہرجانہ ادا کرنے کی مد میں بھاری مالیاتی نقصان ہو سکتا ہے۔
• آپریشنل رکاوٹیں: سائبر حملے آپریشنل ٹیکنالوجی (OT) سسٹمز کو متاثر کر کے تیل و گیس کی پیداوار، ترسیل اور تقسیم کو روک سکتے ہیں۔ اس سے توانائی کی فراہمی میں خلل پڑ سکتا ہے اور ایندھن کی قلت پیدا ہو سکتی ہے۔
• قومی سلامتی کے خطرات: تیل و گیس کے شعبے کا ڈیٹا ملک کی توانائی کی سلامتی اور اقتصادی خودمختاری کے لیے کلیدی حیثیت رکھتا ہے۔ اس میں خلل ڈالنے سے قومی سطح پر سلامتی کے خطرات پیدا ہو سکتے ہیں۔
• ساکھ کو نقصان: ڈیٹا بریچ ادارے کی ساکھ اور عوامی اعتماد کو شدید نقصان پہنچا سکتی ہے، جس سے کاروبار اور سرمایہ کاری پر منفی اثرات مرتب ہو سکتے ہیں۔
• قانونی اور ریگولیٹری نتائج: ڈیٹا تحفظ کے قوانین کی خلاف ورزی کی صورت میں ادارے کو بھاری جرمانے اور قانونی کارروائی کا سامنا کرنا پڑ سکتا ہے۔
• ماحولیاتی تباہی: جیسا کہ پہلے ذکر کیا گیا، OT سسٹمز پر حملے ماحولیاتی آلودگی، تیل کے رساؤ، اور دیگر ماحولیاتی آفات کا سبب بن سکتے ہیں۔

ڈیٹا تحفظ کے لیے سفارشات اور آئندہ کا لائحہ عمل

آڈٹ رپورٹ میں ڈائریکٹوریٹ جنرل پیٹرولیم کنسیشن (ڈی جی پی سی) کو فوری طور پر اپنی ڈیٹا سیکیورٹی کو بہتر بنانے کے لیے کئی اہم سفارشات پیش کی گئی ہیں۔ ان سفارشات پر عمل درآمد نہ صرف ڈی جی پی سی بلکہ پاکستان کے مجموعی توانائی کے شعبے کے لیے ایک مضبوط اور محفوظ ڈیجیٹل ماحول کی بنیاد رکھ سکتا ہے۔

• ملٹی فیکٹر آتھنٹیکیشن (MFA) کا نفاذ: ادارے کو فوری طور پر اضافی تصدیقی نظام (MFA) متعارف کرانا چاہیے تاکہ غیر مجاز رسائی کے خطرے کو کم کیا جا سکے۔
• ڈیٹا پروٹیکشن پالیسیوں کو مضبوط بنانا: ڈیٹا پروٹیکشن، رسائی کنٹرول اور لاگ مانیٹرنگ کے نظام کو فوری طور پر مضبوط بنایا جائے۔ اس میں ڈیٹا کے استعمال، سٹوریج، اور ٹرانسمیشن کے لیے واضح پالیسیاں شامل ہونی چاہئیں۔
• انکرپشن کو یقینی بنانا: تمام حساس تکنیکی اور آپریشنل ڈیٹا کو انکرپٹ کیا جانا چاہیے تاکہ معلومات کے لیک ہونے یا سسٹم کے سمجھوتہ ہونے کے خطرات کو ختم کیا جا سکے۔
• خودکار مانیٹرنگ اور تھریٹ ڈیٹیکشن: سائبر حملوں کا بروقت پتا لگانے کے لیے خودکار مانیٹرنگ سسٹم نافذ کیے جائیں۔ آئی ٹی ٹیمز کو فوری تھریٹ ہنٹنگ اور سیکیورٹی آڈٹ کرانے کی سفارش کی گئی ہے۔
• سائبر سیکیورٹی اور گورننس میں بہتری: ڈی جی پی سی کو سائبر سیکیورٹی اور گورننس کے حفاظتی اقدامات میں بہتری لانے کی ضرورت ہے۔ اس میں باقاعدہ سیکیورٹی آڈٹ، عملے کی تربیت، اور جدید ترین سیکیورٹی ٹیکنالوجیز کا استعمال شامل ہے۔
• باقاعدہ سیکیورٹی آڈٹ اور اپڈیٹس: سائبر سیکیورٹی خطرات سے نمٹنے کے لیے باقاعدہ سیکیورٹی آڈٹ کرانا، سسٹم اپڈیٹس کو یقینی بنانا، اور اینٹی وائرس/اینٹی مالویئر سسٹمز کو اپ ڈیٹ رکھنا ضروری ہے۔
• آف سائٹ بیک اپ: کسی بھی سائبر حملے کی صورت میں ڈیٹا کے ضیاع سے بچنے کے لیے آف سائٹ بیک اپ (Offsite Backup) کا نظام بنانا انتہائی اہم ہے۔

حکومتی اور ریگولیٹری کردار

پاکستان میں ڈیٹا تحفظ کے قوانین، جیسے کہ پریوینشن آف الیکٹرانک کرائمز (ترمیمی) ایکٹ، 2025 (PECA Amendment, 2025)، سائبر سیکیورٹی کو مضبوط بنانے میں اہم کردار ادا کر سکتے ہیں۔ تاہم، ان قوانین کا مؤثر نفاذ اور اہم شعبوں میں ان کی تعمیل کو یقینی بنانا ایک مسلسل چیلنج ہے۔ حکومت کو تیل و گیس جیسے اہم شعبوں میں ڈیٹا تحفظ کے معیار کو بلند کرنے کے لیے مزید اقدامات کرنے کی ضرورت ہے، جس میں مندرجہ ذیل شامل ہو سکتے ہیں:

• قوانین کا مؤثر نفاذ: ڈیٹا تحفظ کے موجودہ قوانین کو سختی سے نافذ کیا جائے اور ان کی خلاف ورزی کرنے والوں کے خلاف کارروائی کی جائے۔
• سیکیورٹی معیارات کا تعین: اہم قومی ڈھانچے سے متعلق اداروں کے لیے مخصوص سائبر سیکیورٹی معیارات اور رہنما اصول وضع کیے جائیں۔
• مستقل نگرانی اور آڈٹ: تمام حکومتی اور نجی اداروں میں، خاص طور پر توانائی کے شعبے میں، ڈیٹا سیکیورٹی کی مستقل نگرانی اور باقاعدہ آڈٹ کو لازمی قرار دیا جائے۔ فیڈرل بورڈ آف ریونیو (ایف بی آر) نے بھی سائبر حملوں کے خطرات کے پیش نظر اپنے حساس ڈیٹا کے تحفظ کے لیے سیکیورٹی اقدامات مزید سخت کر دیے ہیں اور ان اقدامات کی تحریری رپورٹ قائمہ کمیٹی کو پیش کی ہے، جو ایک مثبت مثال ہے۔
• بین الاقوامی تعاون: سائبر سیکیورٹی کے عالمی چیلنجوں سے نمٹنے کے لیے بین الاقوامی سطح پر بہترین طریقوں اور ٹیکنالوجی کے تبادلے کو فروغ دیا جائے۔
• عوامی بیداری اور تربیت: سرکاری ملازمین اور عوام کو سائبر خطرات اور محفوظ آن لائن طریقوں کے بارے میں آگاہی فراہم کی جائے۔

پاکستان میں ڈیٹا تحفظ کے قوانین کو مزید مضبوط بنانے کی ضرورت ہے تاکہ عالمی ڈیجیٹل کاروباروں کے لیے ایک محفوظ مارکیٹ کو یقینی بنایا جا سکے اور صارفین کے حقوق کا تحفظ کیا جا سکے۔ ملک میں تیل و گیس کے نئے ذخائر کی دریافت ایک خوش آئند پیش رفت ہے جو ملکی توانائی کی خود کفالت کو بڑھا رہی ہے ایکسپریس نیوز کی رپورٹ کے مطابق، لیکن ان ذخائر سے متعلق ڈیٹا کا تحفظ یقینی بنانا اس پیش رفت کو پائیدار بنانے کے لیے کلیدی حیثیت رکھتا ہے۔

نتیجہ

تیل و گیس کے ادارے ڈائریکٹوریٹ جنرل پیٹرولیم کنسیشن (ڈی جی پی سی) کی آڈٹ رپورٹ نے پاکستان میں اہم قومی ڈھانچے کے ڈیٹا سیکیورٹی چیلنجز کو ایک بار پھر اجاگر کر دیا ہے۔ یہ نہ صرف ایک انتظامی مسئلہ ہے بلکہ قومی سلامتی اور معاشی استحکام کا بھی معاملہ ہے۔ رپورٹ میں نشاندہی کی گئی خامیوں، جن میں جامع سیکیورٹی پالیسیوں کی کمی، ملٹی فیکٹر آتھنٹیکیشن کا فقدان، اور ڈیٹا انکرپشن کے مسائل شامل ہیں، کو فوری اور سنجیدہ اقدامات کے ذریعے دور کرنا از حد ضروری ہے۔

پاکستان کو سائبر حملوں کے بڑھتے ہوئے خطرات کا سامنا ہے، اور توانائی کا شعبہ ان حملوں کا ایک اہم ہدف ہے۔ ایسے میں، ایک مضبوط اور پائیدار سائبر سیکیورٹی فریم ورک کا نفاذ صرف ایک ضرورت نہیں بلکہ ایک مجبوری بن چکا ہے۔ حکومت، متعلقہ اداروں، اور نجی شعبے کے درمیان تعاون سے ہی ہم اس چیلنج سے مؤثر طریقے سے نمٹ سکتے ہیں۔ ڈیٹا تحفظ کے قوانین کا سختی سے نفاذ، جدید ٹیکنالوجیز کا استعمال، اور عملے کی باقاعدہ تربیت سے ہی ہم اپنے قیمتی ڈیٹا کو محفوظ رکھ سکتے ہیں اور ملک کی توانائی کی سلامتی کو یقینی بنا سکتے ہیں۔ یہ وہ وقت ہے جب اس سنگین مسئلے کو مکمل توجہ دی جائے تاکہ ہمارے مستقبل کو محفوظ بنایا جا سکے۔