Question 1

کیا آپ ضمانت دے سکتے ہیں کہ ہم hack نہیں ہوں گے؟

Accepted Answer

نہیں، اور نہ ہی کوئی اور یہ ضمانت دے سکتا ہے؛ جو فراہم کنندہ ایسا وعدہ کرے، وہ آپ کو کچھ بیچ رہا ہے۔ سیکیورٹی خطرے میں کمی کا نام ہے: حملے کی قیمت بڑھانا، آسان راستے بند کرنا، اور یہ یقینی بنانا کہ اگر کچھ اندر آ جائے تو آپ اسے پکڑ سکیں اور بحال ہو سکیں۔ ہم اتنا عہد کر سکتے ہیں کہ آپ جیسے نظام تک پہنچنے کے معروف راستے بند، دستاویزی اور ہر تبدیلی کے بعد دوبارہ جانچے گئے ہوں گے۔

Question 2

کیا آپ کے پاس ISO 27001 یا SOC 2 کی سند ہے؟

Accepted Answer

نہیں۔ ہمارے پاس ایسی کوئی سند نہیں ہے، ہم سند دینے والا ادارہ بھی نہیں ہیں، اور ہم اپنے طریقۂ کار کو ایسے انداز میں مصدقہ یا ہم آہنگ کہہ کر پیش نہیں کریں گے جس سے کسی سند کا تاثر پیدا ہو۔ ہم جو کرتے ہیں وہ تیاری ہے: متعلقہ فریم ورک کے مقابلے میں فرق کا جائزہ، تکنیکی کنٹرولز کا نفاذ، اور وہ شواہد تیار کرنا جو آڈیٹر مانگے گا۔ آڈٹ اور سند ایک منظور شدہ آزاد فریق سے آتی ہے، اور یہی علیحدگی اصل نکتہ ہے۔

Question 3

آپ کی penetration testing دراصل کیا کچھ شامل کرتی ہے؟

Accepted Answer

ہم جانچ ایپلی کیشن کی سطح پر کرتے ہیں: ویب ایپلی کیشنز، APIs اور موبائل کلائنٹس، بغیر لاگ اِن اور مختلف صارف کرداروں کے ساتھ؛ injection، اکاؤنٹس کے درمیان اختیار کی خلاف ورزی، session اور authentication کی کمزوریاں، فائل ہینڈلنگ کی خامیاں اور غلط کنفیگر شدہ cloud storage اس کے بنیادی موضوعات ہیں۔ ہم red team مشقیں، عمارت میں جسمانی طور پر گھسنے کے ٹیسٹ، social engineering مہمات یا صنعتی کنٹرول سسٹمز کی جانچ فروخت نہیں کرتے۔ PCI DSS جیسے ضابطہ بند دائروں میں یہ کام کسی منظور شدہ ماہر کو کرنا چاہیے، اور ہم دائرہ کار طے کرنے اور اُنہیں بریف کرنے میں آپ کی مدد کرتے ہیں۔

Question 4

ہمارے پاس SSL موجود ہے، کیا یہ کافی نہیں؟

Accepted Answer

درست سرٹیفکیٹ براؤزر اور سرور کے درمیان ٹریفک خفیہ کرتا ہے؛ یہ ضروری ہے مگر اب کوئی امتیاز نہیں رہا، اور یہ اس بارے میں کچھ نہیں بتاتا کہ لاگ اِن ایک گاہک دوسرے گاہک کے آرڈر دیکھ سکتا ہے یا نہیں۔ ہم جو واقعات دیکھتے ہیں اُن میں سے اکثر بالکل درست HTTPS پر ہی پیش آتے ہیں: کمزور ایڈمن پاس ورڈ، پرانا plugin، یا ایسا API endpoint جو کبھی نہیں پوچھتا کہ سوال کون کر رہا ہے۔ سرٹیفکیٹ کو سیکیورٹی کی حالت نہیں، کم سے کم حد سمجھیے۔

Question 5

کیا جانچ ہماری لائیو سائٹ کو خراب کر دے گی؟

Accepted Answer

جہاں بھی ممکن ہو ہم production جیسے ڈیٹا کے ساتھ staging پر کام کرتے ہیں، تاکہ سخت جانچ کوئی کاروباری خطرہ نہ اٹھائے۔ جب جانچ کو لائیو ماحول چھونا ہی پڑے تو وقت کی کھڑکی، rate limits اور مخصوص ٹیسٹ پہلے تحریری طور پر طے کیے جاتے ہیں، اور نقصان پہنچا سکنے والی کوئی بھی کارروائی یا تو دائرہ کار سے باہر رکھی جاتی ہے یا نگرانی میں کی جاتی ہے۔ ایک نکتہ ثابت کرنے کے لیے آپ کا چیک آؤٹ بند کرنے سے بہتر ہم تھوڑا محدود نتیجہ رپورٹ کرنا سمجھتے ہیں۔

Question 6

کام کے اختتام پر ہمیں کیا ملتا ہے؟

Accepted Answer

دہرائے جا سکنے والے شواہد اور دیانتدار درجہ بندی کے ساتھ ایک نتائج کی رپورٹ، ڈویلپمنٹ ٹکٹوں کی شکل میں لکھا ہوا ترجیحی اصلاحی منصوبہ جسے آپ کی ٹیم فوراً اٹھا سکے، غیر تکنیکی افراد کے لیے ایک مختصر خلاصہ، اور ایک دوبارہ جانچ جو تصدیق کرے کہ کیا کچھ بند ہوا۔ اگر ضوابط سے متعلق کام دائرہ کار میں شامل ہو تو کنٹرولز کی دستاویزات اور ابھی کھلے رہ جانے والے فرق کی فہرست بھی ملتی ہے، ہر نکتے کے ذمہ دار کے نام کے ساتھ۔

Question 7

ڈیٹا پروٹیکشن یا GDPR کی تعمیل کی تصدیق کون کرتا ہے؟

Accepted Answer

یہ فیصلہ آپ کے قانونی مشیر یا ڈیٹا پروٹیکشن افسر کا ہے، ہمارا کبھی نہیں۔ ہم تکنیکی پہلو سنبھالتے ہیں: ڈیٹا کی نقشہ سازی، محفوظ رکھنے کی مدت، رسائی کا کنٹرول، خفیہ کاری، لاگنگ، پروسیسر معاہدوں کا تکنیکی حصہ، اور اصلاحی اقدامات کے ساتھ فرق کی فہرست۔ اس کے بعد ہم ایسی دستاویزات دیتے ہیں جن پر آپ کے وکیل بھروسہ کر سکیں۔ تعمیل آپ کے کاروبار کے بارے میں ایک قانونی فیصلہ ہے، اور جو ایجنسی اس کی تصدیق کا دعویٰ کرے وہ اپنی حد سے تجاوز کر رہی ہے۔ اس کام کی تفصیل ہمارے GDPR Compliance & Data Privacy صفحے پر موجود ہے۔

Question 8

ہمیں کتنی بار جانچ کروانی چاہیے؟

Accepted Answer

ایک مستحکم سائٹ کے لیے سال میں ایک بار معقول بنیاد ہے، مگر اصل محرک کیلنڈر نہیں بلکہ تبدیلی ہے: کوئی بڑی release، ادائیگی یا لاگ اِن کا نیا راستہ، پلیٹ فارم کی منتقلی، یا گاہک کے ڈیٹا تک رسائی رکھنے والا کوئی نیا انضمام۔ سالانہ تقریب سے زیادہ مسلسل جانچ کام آتی ہے؛ CI میں dependency اور secret اسکیننگ اُن مسائل کا بڑا حصہ پہلے ہی پکڑ لیتی ہے جو ورنہ مہینوں بعد سامنے آتے۔

Question 9

ہمارے جیسے آن لائن اسٹور کو اصل خطرہ کس سے ہے؟

Accepted Answer

تقریباً کبھی کسی ایسے حملہ آور سے نہیں جو خاص آپ کو نشانہ بنا رہا ہو۔ خطرہ خودکار ہوتا ہے: کہیں اور سے لیک ہوئے پاس ورڈز کے ساتھ آپ کے لاگ اِن پر credential stuffing، پرانی plugins اور packages میں معروف خامیاں ڈھونڈتے bots، چیک آؤٹ پر کارڈ آزمانے والی ٹریفک، اور ایڈمن اکاؤنٹ رکھنے والے شخص کو بھیجی گئی phishing۔ ترجیحات بھی اسی سے طے ہوتی ہیں: ایڈمن اکاؤنٹس پر MFA، rate limiting، باقاعدہ اپ ڈیٹ کا نظم اور نگرانی اس نوعیت کے کاروبار کے لیے غیر معمولی دفاعوں سے کہیں زیادہ مؤثر ہیں۔

Question 10

ransomware اور بیک اپ کے بارے میں کیا کرنا چاہیے؟

Accepted Answer

بیک اپ وہ کنٹرول ہے جو طے کرتا ہے کہ ransomware تباہی بنے گا یا محض ایک تعطل، اور بیک اپ تبھی شمار ہوتا ہے جب آپ نے اس سے بحالی کر کے دیکھی ہو۔ ہم جانچتے ہیں کہ ہر اہم نظام کا بیک اپ موجود ہے، کم از کم ایک نقل اُن credentials سے الگ رکھی گئی ہے جو اسے مٹا سکتی ہیں، محفوظ رکھنے کی مدت اُتنا وقت ڈھانپتی ہے جو عموماً کسی خلاف ورزی کو محسوس کرنے میں لگتا ہے، اور ایک مکمل بحالی سرے سے آخر تک کر کے اس کا دورانیہ لکھا گیا ہے۔

Question 11

زیادہ خصوصی موضوعات کن صفحات پر ہیں؟

Accepted Answer

یہ صفحہ مجموعی خاکہ ہے، تفصیل ذیلی صفحات میں ہے۔ Security Audits & Compliance فریم ورک پر مبنی جائزوں اور شواہد کی تیاری کو، Cybersecurity Auditing نظاموں اور کنفیگریشن کے تکنیکی آڈٹ کو، Penetration Testing ایپلی کیشن پر عملی جانچ کو، Identity & Access Management سنگل سائن آن، کرداروں اور MFA کو، اور GDPR Compliance & Data Privacy ذاتی ڈیٹا کے پہلو کو سنبھالتا ہے۔ زیادہ تر کام ایک آڈٹ سے شروع ہوتے ہیں اور وہیں سے آگے بڑھتے ہیں۔

ہم کیسے مدد کر سکتے ہیں؟

سائبر سیکیورٹی
عمومی سوالات

مددگار
معلومات

شروع کرنا

ٹائم لائن

قیمتیں

سپورٹ

ابھی بھی سوالات ہیں؟

سائبر سیکیورٹیعمومی سوالات

مددگارمعلومات