پیسچ بینسن کی طرف سے • 26 مئی 2026
یروشلم، 26 مئی، 2026 (TPS-IL) – اسرائیلی ہنگامی اداروں اور سرکاری وزارتوں میں سائبر سیکیورٹی کی وسیع پیمانے پر ناکامیوں نے ملک کو ایرانی سائبر خطرات کے سامنے نمایاں طور پر غیر محفوظ چھوڑ دیا ہے، یہ بات اسرائیل کے اسٹیٹ کمپٹرولر نے منگل کو جاری ہونے والی ایک رپورٹ میں خبردار کی۔
اسٹیٹ کمپٹرولر ماتانیاہو اینگل مین نے لکھا، “ایران کے خطرات کی روشنی میں، اسرائیلی حکومت کو بھی سائبر حملوں کے لیے اچھی طرح تیار رہنا چاہیے۔ رپورٹس میں اہم خامیوں کا انکشاف ہوا ہے اور انہیں فوری طور پر درست کیا جانا چاہیے۔”
اسٹیٹ کمپٹرولر، جو عوامی اداروں اور وزارتوں کا آڈٹ کرنے کی ذمہ دار اسرائیل کی آزاد سرکاری نگرانی کی اتھارٹی ہے، باقاعدگی سے ریاست کی تیاری اور پالیسیوں کی افادیت کا جائزہ لیتی ہے۔
یہ رپورٹ نیشنل سائبر ڈائریکٹوریٹ کی اس رپورٹ کے فورا بعد سامنے آئی ہے جس میں 2025 میں حملوں میں 55 فیصد اضافے کا دکھایا گیا تھا۔
اینگل مین کی رپورٹ میں سے سمجھوتہ شدہ ڈیٹا بیسز، کمزور ریموٹ ورک سسٹمز، اور اہم اداروں کے درمیان رابطہ کاری کی کمی کا حوالہ دیا گیا۔ اس میں خبردار کیا گیا ہے کہ اس کے نتیجے میں حساس ریاستی اور شہری معلومات ظاہر یا متاثر ہو سکتی ہیں۔
نتائج میں متعدد اداروں میں نظامی کمزوریوں کی طرف اشارہ کیا گیا، جن میں اسرائیلی پولیس، اسرائیل فائر اینڈ ریسکیو اتھارٹی، کورٹس ایڈمنسٹریشن، وزارت معیشت و صنعت، نیشنل ڈیجیٹل ڈائریکٹوریট (بشمول گورنمنٹ سائبر ڈیفنس یونٹ)، وزیر اعظم کا دفتر، اور وزارت انصاف کے تحت پرائیویسی پروٹیکشن اتھارٹی شامل ہیں۔ کچھ نتائج کو انتہائی شدید قرار دیا گیا۔
ایک مرکزی تشویش ہنگامی سائبر تیاری تھی۔ اگرچہ نیشنل سائبر ڈائریکٹوریٹ نے 7 اکتوبر 2023 کے حماس کے حملوں کے بعد سائبر دفاعی رہنما خطوط جاری کیے تھے، لیکن وہ ہنگامی اداروں میں مکمل طور پر تقسیم نہیں کیے گئے تھے، جس کی وجہ سے بڑھتے ہوئے خطرے کے دورانیے میں اہم ادارے تازہ ترین ہدایات سے محروم رہے۔
ریموٹ ورک سسٹمز کو بھی ایک بڑی کمزوری کے طور پر شناخت کیا گیا۔ سیکیورٹی کی سنگین خامیاں دریافت ہونے کے کئی ماہ بعد تک تقریباً 65% وزارتوں نے خامیوں والے ریموٹ رسائی کے نظام کا استعمال جاری رکھا۔ اس نظام کو صرف جنوری 2025 میں بند کیا گیا، جس سے جنگی دور کے بیشتر حصے کے دوران سرکاری نیٹ ورکس غیر محفوظ رہے۔
رپورٹ میں اسرائیلی پولیس، فائر اینڈ ریسکیو سروسز، اور عدالتی نظام کے اندر آپریشنل تیاریوں کے خلاء کو بھی اجاگر کیا گیا۔ بعض صورتوں میں، ادارے نظام کی خرابیوں یا اہم بنیادی ڈھانچے کو متاثر کرنے والے مربوط سائبر واقعات کے لیے مناسب تیاری نہیں رکھتے تھے۔
وزارت خارجہ کو خاص طور پر شدید تنقید کا نشانہ بنایا گیا۔ طویل عرصے سے موجود تکنیکی خامیوں اور پرانے سسٹمز کے علاوہ، رپورٹ میں یہ پایا گیا کہ حساس اندرونی ڈیٹا کو بڑے پیمانے پر قابل رسائی مقامات پر محفوظ کیا گیا تھا، بشمول دسویں ہزاروں دستاویزات پر مشتمل مشترکہ ڈرائیوز۔
اس میں یہ بھی نوٹ کیا گیا کہ وزارت کی سائبر دفاعی پالیسی کو 2018 سے اپ ڈیٹ نہیں کیا گیا ہے۔ 7 اکتوبر کے حملوں کے بعد سے، بیرون ملک اسرائیلی سفارتی مشنز کو سائبر واقعات میں تیز رفتار اضافے کا سامنا کرنا پڑا ہے۔
وزارت تعمیرات و رہائش میں، آڈیٹرز نے پایا کہ لاکھوں ذاتی ریکارڈز پر مشتمل نو بڑے ڈیٹا بیسز کا انتظام کرنے کے باوجود، وزارت نے آٹھ سال تک پرائیویسی پروٹیکشن کے ضوابط کے تحت انہیں مناسب طریقے سے رجسٹر کرنے میں ناکامی کی۔ ان ڈیٹا بیسز میں رہائش کے درخواست دہندگان، سبسڈی کے مستحقین، اور ٹھیکیدار شامل ہیں۔
ڈیجیٹل سرکاری خدمات بھی تنقید کی زد میں آئیں۔ اگرچہ 4.6 ملین شہری قومی شناختی نظام میں رجسٹرڈ ہیں، لیکن صرف 16% خدمات اس سے جڑی ہیں، اور صرف 3% سرکاری پورٹل کے ذریعے استعمال ہوتی ہیں۔ بہت سی خدمات کاغذی بنیاد پر رہتی ہیں، بشمول وزارت خارجہ کے بیشتر فارمز۔
اینگل مین نے کہا، “شہریوں کے لیے ڈیجیٹل سروس کوئی عیش و آرام کی چیز نہیں ہے۔ ہم ایسی حقیقت کو قبول نہیں کر سکتے جس میں حکومت کی خدمات کا صرف ایک چھوٹا سا فیصد ذاتی علاقے کے ذریعے قابل رسائی ہو۔”
ٹیکس اتھارٹی، نیشنل انشورنس انسٹی ٹیوٹ، اور وزارت دفاع سمیت اہم ادارے الگ الگ توثیق کے نظام چلانا جاری رکھے ہوئے ہیں۔ رپورٹ میں خبردار کیا گیا ہے کہ یہ تقسیم کاری سرکاری نیٹ ورکس میں عدم افادیت کو بڑھاتی ہے اور سائبر سیکیورٹی کے خطرات کو بڑھاتی ہے۔
اس کے جواب میں، نیشنل سائبر ڈائریکٹوریٹ نے کہا کہ نتائج تقسیم شدہ ایجنسی کی سطح کی پالیسیوں کے بجائے ایک متحد قومی سائبر سیکیورٹی فریم ورک کی ضرورت کو اجاگر کرتے ہیں۔ نیشنل ڈیجیٹل ڈائریکٹوریٹ نے کہا کہ اس نے پہلے ہی کمزور ریموٹ ورک سسٹم کو بند کرنے اور زیرو ٹرسٹ سیکیورٹی ماڈل کی طرف منتقلی سمیت زیادہ تر سفارشات پر عمل درآمد کر لیا ہے۔
اس نے مزید کہا کہ سرکاری نظاموں کو “متحرک اور غیر معمولی سائبر خطرات” کا سامنا کرنا جاری ہے، جبکہ جاری اصلاحات اور زیادہ محفوظ بنیادی ڈھانچے کی خریداری کا مقصد لچک کو مضبوط کرنا ہے۔