آپریٹنگ سسٹمز کی سیکیورٹی کو سخت کرنے کی رہنمائی

یہ بلاگ مضمون آپریٹنگ سسٹمز کی سلامتی کی اہمیت کو اجاگر کرتے ہوئے سائبر خطرات سے محفوظ رہنے کے طریقے پیش کرتا ہے۔ بنیادی سلامتی کے اصولوں سے لے کر سکیورٹی خامیوں اور ان کے حل تک وسیع معلومات فراہم کی جاتی ہے۔ سلامتی کو مضبوط بنانے والے ٹولز، سافٹ ویئر اور معیارات کا جائزہ لیتے ہوئے، آپریٹنگ سسٹم کی اپڈیٹس اور ڈیٹا کی انکرپشن کی اہمیت کو نمایاں کیا گیا ہے۔ نیٹ ورک سکیورٹی، کنٹرول میکانزم، صارف کی تربیت اور آگاہی پیدا کرنے جیسے موضوعات پر بحث کی گئی ہے، اور موثر سلامتی حکمت عملی بنانے کے عملی مراحل بیان کیے گئے ہیں۔ یہ مضمون ایک جامع رہنمائی کی حیثیت رکھتا ہے اور اُن سب کے لئے قیمتی مشورے فراہم کرتا ہے جو اپنے آپریٹنگ سسٹمز کو زیادہ محفوظ بنانا چاہتے ہیں۔

آپریٹنگ سسٹمز کی سلامتی کی اہمیت

آج کی ڈیجیٹل دنیا میں، آپریٹنگ سسٹمز کمپیوٹر سسٹمز اور نیٹ ورکس کی بنیاد فراہم کرتے ہیں۔ آپریٹنگ سسٹمز ہارڈویئر وسائل کو منظم کرتے ہیں، ایپلیکیشنز کے چلنے کو ممکن بناتے ہیں اور صارف اور کمپیوٹر کے درمیان ایک انٹرفیس کا کردار ادا کرتے ہیں۔ اس مرکزی کردار کے باعث، آپریٹنگ سسٹمز کی سیکیورٹی، مجموعی نظام کی سیکیورٹی کا ایک اہم حصہ ہے۔ اگر کسی آپریٹنگ سسٹم کی سیکیورٹی پر سمجھوتہ کیا جائے تو غیر مجاز رسائی، ڈیٹا کا ضائع ہونا، نقصان دہ سافٹ ویئر حملے اور یہاں تک کہ نظام کا مکمل طور پر غیر فعال ہو جانا جیسے سنگین مسائل پیش آ سکتے ہیں۔ اسی وجہ سے، آپریٹنگ سسٹمز کی سیکیورٹی کو یقینی بنانا، افراد اور اداروں دونوں کے لیے نہایت اہم ہے۔

آپریٹنگ سسٹمز میں سکیورٹی کے نقائص، سافٹ ویئر کی خامیاں، غلط کنفگریشن یا غیر اپڈیٹ شدہ سسٹمز کی وجہ سے پیدا ہو سکتے ہیں۔ حملہ آور ان نقائص سے فائدہ اٹھا کر نظام میں داخل ہو سکتے ہیں، حساس معلومات تک رسائی حاصل کر سکتے ہیں یا سسٹمز کو رینسم ویئر کے ذریعے لاک کر سکتے ہیں۔ خاص طور پر IoT ڈیوائسز اور کلاؤڈ کمپیوٹنگ کے عام ہونے کے ساتھ، آپریٹنگ سسٹمز پر حملے کا دائرہ بھی وسیع ہو گیا ہے۔ اس صورتحال میں آپریٹنگ سسٹمز کی سکیورٹی کو مسلسل مانیٹر کرنا، اپڈیٹ کرنا اور بہتر بنانا لازمی ہو گیا ہے۔

آپریٹنگ سسٹمز کی سکیورٹی کے فوائد

• ڈیٹا کی رازداری اور سالمیت کا تحفظ
• غیر مجاز رسائی اور معلومات کی چوری کی روک تھام
• سسٹمز کو نقصان دہ سافٹ ویئرز سے بچانا
• کاروباری تسلسل کی ضمانت اور خلل میں کمی
• قانونی ضوابط اور اسٹینڈرڈز کی تعمیل میں آسانی
• کسٹمر اعتماد اور ادارے کی شہرت کا تحفظ

آپریٹنگ سسٹمز کی سکیورٹی کو یقینی بنانے کے لیے مختلف طریقے اور ٹیکنیکس دستیاب ہیں۔ ان میں فائر وال، اینٹی وائرس سافٹ ویئر، ایکسیس کنٹرول میکانزم، انکرپشن، سکیورٹی وہلنربلٹی اسکیننگ اور باقاعدہ سکیورٹی اپڈیٹس شامل ہیں۔ اس کے علاوہ، صارفین کو آگاہ کرنا اور سکیورٹی پالیسیوں کا نفاذ بھی انتہائی اہم ہے۔ مؤثر سکیورٹی حکمت عملی، فعال طرز عمل کی متقاضی ہے اور مسلسل بدلتے ہوئے خطرات کے مطابق خود کو ہم آہنگ کرنا چاہیے۔

آپریٹنگ سسٹمز کی سکیورٹی جدید آئی ٹی انفراسٹرکچر کا لازمی جزو ہے۔ آپریٹنگ سسٹمز کی سکیورٹی کو سنجیدگی سے لینا، ڈیٹا کے ضیاع سے بچنے، سسٹمز کی مستحکم کارکردگی کو برقرار رکھنے اور قانونی ضوابط کی پاسداری کے لیے انتہائی اہم ہے۔ اس رہنماء کے بقیہ حصے میں آپریٹنگ سسٹمز کی سکیورٹی کو بڑھانے کے لیے بنیادی سکیورٹی اصول، تجاویز، ٹولز اور طریقے مفصل انداز میں زیر بحث آئیں گے۔

بنیادی سیکیورٹی اصول اور رہنما نکات

آپریٹنگ سسٹمز کی حفاظت کو یقینی بنانا جدید ڈیجیٹل ماحول میں سب سے اہم ترجیحات میں سے ایک ہے۔ بنیادی سیکیورٹی اصولوں کو سمجھنا اور ان کا اطلاق کرنا، اپنے نظام کو مختلف خطرات سے بچانے کا پہلا قدم ہے۔ یہ اصول نہ صرف تکنیکی اقدامات کی نمائندگی کرتے ہیں بلکہ ساتھ ہی صارف کے رویوں اور تنظیمی پالیسیوں کو بھی شامل کرتے ہیں۔ سیکیورٹی محض ایک حل نہیں بلکہ مسلسل توجہ اور احتیاط کا متقاضی عمل ہے۔

محفوظ آپریٹنگ سسٹم ترتیب دینے کے لیے جن اہم نکات پر غور کرنا چاہئے، ان میں سے ایک کم سے کم اختیارات کا اصول ہے۔ یہ اصول صرف وہی اختیارات صارفین اور عملوں کو دینے کی ہدایت کرتا ہے جو ان کے لیے ضروری ہوں۔ اس طرح، اگر سیکیورٹی میں کوئی خلاف ورزی ہو جائے تو نقصان کے پھیلنے کا امکان کم ہو جاتا ہے۔ اس کے ساتھ ساتھ باقاعدہ سیکیورٹی آڈٹ اور کمزوری کی جانچ آپ کو سسٹم میں موجود ممکنہ خطرات کی بروقت شناخت میں مدد دیتے ہیں۔

نیچے دی گئی فہرست میں آپریٹنگ سسٹم کو مضبوط بنانے کے لیے استعمال ہونے والے کچھ بنیادی اقدامات شامل ہیں۔ یہ اقدامات نظام کو زیادہ محفوظ بنانے اور ممکنہ حملوں کے خلاف مزید مضبوط کرنے کے لیے ترتیب دیے گئے ہیں۔ ہر اقدام پر غور سے عمل کرنے سے آپ اپنے آپریٹنگ سسٹم کی سیکیورٹی میں نمایاں اضافہ کر سکتے ہیں۔

سیکیورٹی مضبوط کرنے کے اقدامات

1. ڈیفالٹ پاس ورڈز تبدیل کریں: آپریٹنگ سسٹم اور ایپلیکیشنز کے ساتھ آنے والے ڈیفالٹ پاس ورڈز کو فوراً تبدیل کریں۔
2. مضبوط پاس ورڈز استعمال کریں: پیچیدہ اور اندازہ لگانا مشکل پاس ورڈز بنائیں۔ آپ پاس ورڈ مینیجر استعمال کرنے پر بھی غور کر سکتے ہیں۔
3. ملٹی فیکٹر شناخت کی توثیق فعال کریں: ہر جگہ ممکن ہو تو ملٹی فیکٹر شناخت کی توثیق (MFA) کو فعال کریں۔
4. غیر ضروری سروسز غیر فعال کریں: ایسی سروسز جو آپ استعمال نہیں کرتے یا ضرورت نہیں رکھتے، انہیں غیر فعال کرکے حملہ کی سطح کو کم کریں۔
5. فائر وال کو ترتیب دیں: آپریٹنگ سسٹم کا فائر وال فعال کریں اور اسے صحیح طور پر ترتیب دیں۔
6. سافٹ ویئر اپڈیٹس کو خودکار بنائیں: آپریٹنگ سسٹم اور ایپلیکیشنز کو خودکار طور پر اپڈیٹ ہونے کو یقینی بنائیں۔
7. باقاعدہ بیک اپ لیں: اپنے ڈیٹا کو باقاعدہ بیک اپ کریں اور بیک اپ کو محفوظ مقام پر رکھیں۔

یاد رکھیں، سیکیورٹی صرف تکنیکی امر نہیں بلکہ ایک تہذیبی معاملہ بھی ہے۔ صارفین کو سیکیورٹی کے حوالے سے آگاہ کرنا اور ان کی شعور میں اضافہ کرنا، آپریٹنگ سسٹمز اور مجموعی نیٹ ورک کی حفاظت میں نمایاں بہتری لا سکتا ہے۔ اپنی سیکیورٹی پالیسیوں کا باقاعدہ جائزہ لیں اور انہیں حالیہ خطرات کے مطابق ڈھالیں۔

سیکیورٹی کوئی پروڈکٹ نہیں بلکہ ایک عمل ہے۔

یہ مقولہ اس شعبے میں تسلسل اور توجہ کی اہمیت کو اجاگر کرتا ہے۔

آپریٹنگ سسٹمز کی حفاظت کے لیے پیشگی اقدامات اختیار کرنا، ممکنہ نقصانات کو کم کرنے کی کنجی ہے۔ اس سے مراد صرف تکنیکی اقدامات لینا نہیں بلکہ صارفین کو تربیت دینا اور سیکیورٹی شعور کو ادارے کی تہذیب کا حصہ بنانا بھی ہے۔ محفوظ آپریٹنگ سسٹم، محفوظ کاروباری ماحول کی بنیاد ہے۔

ٹھیک ہے، میں آپ کی ہدایات کے مطابق اس حصے کو تیار کروں گا اور اس بات کو یقینی بناؤں گا کہ یہ SEO دوست، منطقی طور پر منظم اور اردو میں پیش کیا جائے۔ html

آپریٹنگ سسٹمز کی سیکیورٹی خامیاں اور ان کے حل

آپریٹنگ سسٹمز کمپیوٹر نظاموں کی بنیاد ہیں اور اسی وجہ سے سائبر حملوں کے لیے سب سے زیادہ پرکشش ہدف تصور کیے جاتے ہیں۔ سیکیورٹی خامیاں بد نیت افراد کو نظاموں تک غیر مجاز رسائی حاصل کرنے، ڈیٹا چوری کرنے یا نظاموں کو ناقابل استعمال بنانے کا موقع فراہم کرتی ہیں۔ لہٰذا آپریٹنگ سسٹمز کی سیکیورٹی کو یقینی بنانا ہر ادارے کی سائبر سیکیورٹی حکمت عملی کا ایک اہم جز ہونا چاہیے۔

آپریٹنگ سسٹمز میں سیکیورٹی خامیاں عموماً سافٹ ویئر کی غلطیوں، غلط ترتیبوں یا غیر اپڈیٹ شدہ نظاموں کی وجہ سے پیدا ہوتی ہیں۔ حملہ آور ان کمزوریوں کا پتہ لگا کر نظاموں میں دراندازی کر سکتے ہیں اور مختلف بدمعاش سرگرمیوں کے لیے ان کمزوریوں کا استعمال کر سکتے ہیں۔ اس قسم کے حملے مالی نقصان، ساکھ میں کمی اور قانونی مسائل کا سبب بن سکتے ہیں۔

اسی وجہ سے آپریٹنگ سسٹمز کی سیکیورٹی کو مضبوط بنانے کے لیے مختلف اقدامات کرنا ضروری ہے۔ ان اقدامات میں باقاعدہ سیکیورٹی اپڈیٹس کرنا، مضبوط پاس ورڈز استعمال کرنا، فائروالز اور اینٹی وائرس سافٹ ویئر کا استعمال کرنا اور صارفین کی رسائی کو محدود کرنا شامل ہیں۔ اس کے علاوہ سیکیورٹی خامیوں کا پتہ لگانے اور انہیں دور کرنے کے لیے باقاعدہ سیکیورٹی اسکینز کرنا بھی اہم ہے۔

سیکیورٹی خامیاں

آپریٹنگ سسٹمز میں سیکیورٹی خامیاں کئی قسم کی ہو سکتی ہیں اور مختلف حملے کے طریقوں کے ذریعہ استحصال کی جا سکتی ہیں۔ ان خامیوں کو سمجھنا مؤثر سیکیورٹی حکمت عملی تیار کرنے کے لیے اہم ہے۔

سیکیورٹی خامیوں کی فہرست

• غیر اپڈیٹ شدہ سافٹ ویئر: آپریٹنگ سسٹمز اور ایپلیکیشنز میں غیر اپڈیٹ شدہ سافٹ ویئر معروف سیکیورٹی خامیوں کے خلاف کمزور ہو جاتے ہیں۔
• کمزور پاس ورڈز: آسانی سے اندازہ لگائے جانے والے یا ڈیفالٹ پاس ورڈز غیر مجاز رسائی کا سبب بن سکتے ہیں۔
• غلط ترتیب: غلط ترتیب دیا گیا نظام سیکیورٹی خامیوں کا ذریعہ بن سکتا ہے۔
• سافٹ ویئر کی غلطیاں: آپریٹنگ سسٹمز اور ایپلیکیشنز میں کوڈنگ کی غلطیاں سیکیورٹی خامیوں کا سبب بنتی ہیں۔
• سوشل انجینیئرنگ: حملہ آور صارفین کو فریب دے کر حساس معلومات تک رسائی حاصل کر سکتے ہیں یا بد نیت سافٹ ویئر انسٹال کروا سکتے ہیں۔
• بد نیت سافٹ ویئر: وائرس، ورمز، ٹروجن ہارس اور رینسم ویئر جیسے بد نیت سافٹ ویئر نظاموں کو نقصان پہنچا سکتے ہیں اور ڈیٹا چوری کر سکتے ہیں۔

حل کے طریقے

آپریٹنگ سسٹمز کی سیکیورٹی کو یقینی بنانے کے لیے مختلف حل کے طریقے دستیاب ہیں۔ یہ طریقے سیکیورٹی خامیوں کو روکنے، پتہ لگانے اور دور کرنے میں مدد دیتے ہیں۔

سیکیورٹی ایک پراڈکٹ نہیں، ایک عمل ہے۔ – Bruce Schneier

سیکورٹی مضبوط بنانے والے آلات اور سافٹ ویئر

آپریٹنگ سسٹمز کی سیکورٹی کو بڑھانے کے لیے مختلف سیکورٹی مضبوط بنانے والے آلات اور سافٹ ویئر دستیاب ہیں۔ یہ آلات، سسٹم میں ممکنہ کمزوریوں کی نشاندہی اور ان کا حل کرنے میں مدد فراہم کرتے ہیں۔ آپریٹنگ سسٹمز کے لئے سیکورٹی مضبوط بنانا، سسٹم کی ترتیبات کو بہتر بنانے، غیر ضروری سروسز کو غیر فعال کرنے اور سیکورٹی کی خامیوں کو بند کرنے کے ذریعے انجام دیا جاتا ہے۔ یہ عمل، خودکار آلات کے ساتھ ساتھ دستی ترتیبات کی تبدیلیوں کے ذریعے بھی معاونت حاصل کر سکتا ہے۔

سیکورٹی مضبوط بنانے والے آلات عام طور پر آپریٹنگ سسٹم کی ڈیفالٹ سیٹنگز کو مزید محفوظ بنانے کے مقصد کے لیے تیار کیے جاتے ہیں۔ یہ آلات پیچیدہ ترتیبوں کو آسان بناتے ہیں اور سسٹم ایڈمنسٹریٹرز کے لیے وقت کی بچت کرتے ہیں۔ اس کے علاوہ، مسلسل اپ ڈیٹ ہونے والی خطرے کی انٹیلیجنس کے ساتھ مربوط ہوکر، معروف سیکورٹی خامیوں کے خلاف پیشگی تحفظ فراہم کرتے ہیں۔ ان آلات کے استعمال سے آپریٹنگ سسٹمز کی سائبر حملوں کے خلاف مزاحمت میں نمایاں اضافہ ہوتا ہے۔

سیکورٹی مضبوط بنانے والے آلات کا موازنہ

سیکورٹی مضبوط بنانے والے سافٹ ویئر عام طور پر مختلف سیکورٹی لیولز اور کمپلائنس اسٹینڈرڈز کے لیے پہلے سے تیار شدہ ترتیبوں کے سانچے فراہم کرتے ہیں۔ یہ سانچے، مثلاً PCI DSS، HIPAA یا GDPR جیسے مخصوص ضوابط کی تعمیل کے لیے استعمال کیے جا سکتے ہیں۔ آلات عموماً رپورٹنگ اور مانیٹرنگ کی خصوصیات بھی رکھتے ہیں، تاکہ سسٹم ایڈمنسٹریٹرز مسلسل سیکورٹی کی صورتحال کا جائزہ اور بہتری کر سکیں۔ اس طرح، آپریٹنگ سسٹمز پر مسلسل ایک سیکورٹی کی تہہ قائم ہو جاتی ہے۔

آلات کی خصوصیات

سیکورٹی مضبوط بنانے والے آلات کی بنیادی خصوصیات میں خودکار کنفیگریشن، کمزوری اسکیننگ، کمپلائنس آڈٹ اور رپورٹنگ شامل ہیں۔ خودکار کنفیگریشن، سسٹم ایڈمنسٹریٹرز کی جانب سے دستی طور پر انجام دی جانے والی متعدد کارروائیوں کو خودکار بنا کر وقت کی بچت فراہم کرتی ہے۔ کمزوری اسکیننگ، سسٹم میں موجود ممکنہ سیکورٹی خامیوں کی نشاندہی کرتی ہے اور اصلاحی تجاویز پیش کرتی ہے۔ کمپلائنس آڈٹ، سسٹمز کی مخصوص سیکورٹی اسٹینڈرڈز کے مطابق ہونے کو کنٹرول کرتی ہے۔ رپورٹنگ، سسٹم کی سیکورٹی صورتحال کو خلاصہ کرتی ہے اور بہتری کے لیے تجاویز پر مبنی رپورٹیں تیار کرتی ہے۔

تجویز شدہ سیکورٹی آلات

• Lynis
• Nessus
• OpenSCAP
• CIS-CAT
• Security Compliance Manager (SCM)
• Microsoft Baseline Security Analyzer (MBSA)

ایک مؤثر سیکورٹی حکمتِ عملی مرتب کرنے کے لیے، آپریٹنگ سسٹمز کے لیے مخصوص سیکورٹی مضبوط بنانے والے آلات اور سافٹ ویئر کا استعمال اہم ہے۔ یہ آلات، سسٹمز کی سیکورٹی کو بڑھانے کے ساتھ ساتھ کمپلائنس کے تقاضے پورے کرنے اور سائبر حملوں کے خلاف زیادہ مضبوط بننے میں مدد فراہم کرتے ہیں۔ سیکورٹی کی خامیوں اور ان کے حل کے متعلق آگاہی رکھنا بھی اس عمل میں کلیدی کردار ادا کرتا ہے۔

سیکیورٹی پروٹوکولز اور معیارات

آج کے دور میں آپریٹنگ سسٹمز کی سیکیورٹی، پیچیدہ اور مسلسل تبدیل ہوتی ہوئی خطرات کی فضا میں نہایت اہمیت کی حامل ہے۔ اسی وجہ سے سیکیورٹی پروٹوکولز اور معیارات، نظاموں کے تحفظ اور ڈیٹا کی سالمیت کو یقینی بنانے میں بنیادی کردار ادا کرتے ہیں۔ یہ پروٹوکولز اور معیارات آپریٹنگ سسٹمز کی سیکیورٹی کو بڑھانے، ممکنہ حملوں کے خلاف دفاعی انتظامات ترتیب دینے اور قانونی ضوابط سے مطابقت پیدا کرنے کے مقصد سے بنائے گئے ہیں۔

مختلف شعبہ جات اور ایپلیکیشنز کے لیے کئی سیکیورٹی پروٹوکولز اور معیارات دستیاب ہیں۔ یہ معیارات عمومی طور پر ایسی اقدامات کی وضاحت کرتے ہیں جن کے ذریعے مخصوص سیکیورٹی اہداف حاصل کیے جا سکتے ہیں اور نفاذ کیے جانے والے کنٹرولز بیان کرتے ہیں۔ مثال کے طور پر، مالی شعبہ میں استعمال ہونے والا PCI DSS (Payment Card Industry Data Security Standard) معیار، کریڈٹ کارڈ معلومات کے تحفظ کے لیے سخت تقاضے عائد کرتا ہے۔ جبکہ صحت کے شعبہ میں HIPAA (Health Insurance Portability and Accountability Act) معیار، مریضوں کے معلومات کی راز داری اور سیکیورٹی فراہم کرنے کو مقصد بناتا ہے۔

سیکیورٹی پروٹوکول نافذ کرنے کے مراحل

1. رسک کی جانچ: سسٹم کی کمزوریاں اور ممکنہ خطرات کی نشاندہی کریں۔
2. پالیسی اور طریقہ کار کی تدوین: سیکیورٹی پالیسیز اور نفاذ کے طریقہ کار تیار کریں۔
3. تکنیکی کنٹرولز کا نفاذ: فائر وال، انٹروژن ڈیٹیکشن سسٹم، اور اینٹی وائرس سافٹ ویئر وغیرہ جیسے تکنیکی اقدامات کو فعال کریں۔
4. تربیت اور آگاہی: صارفین کو سیکیورٹی خطرات سے متعلقہ تربیت دیں اور ان کی آگاہی میں اضافہ کریں۔
5. مسلسل نگرانی اور اپڈیٹ: نظاموں کو باقاعدگی سے مانیٹر کریں، سیکیورٹی خامیوں کی نشاندہی اور اپڈیٹس کی تنصیب کریں۔
6. واقعہ مینجمنٹ: سیکیورٹی واقعات پر فوری اور مؤثر انداز میں ردعمل کے لیے پلانز مرتب کریں۔

سیکیورٹی پروٹوکولز اور معیارات پر عملدرآمد، آپریٹنگ سسٹمز کی سیکیورٹی کو یقینی بنانے میں اہم قدم ہے۔ تاہم، یہ یاد رکھنا ضروری ہے کہ ان پروٹوکولز اور معیارات کو مسلسل اپڈیٹ اور بہتر بنانے کی ضرورت ہے۔ چونکہ خطرات ہر وقت بدلتے رہتے ہیں، سیکیورٹی اقدامات کو بھی ان تبدیلیوں سے ہم آہنگ ہونا چاہیے۔ اس کے علاوہ، سیکیورٹی پروٹوکولز اور معیارات کا نفاذ صرف تکنیکی اقدامات تک محدود نہ رہے، بلکہ صارفین کی تربیت اور آگاہی کو بھی اہمیت دی جانی چاہیے۔

سیکیورٹی کوئی پروڈکٹ نہیں بلکہ ایک عمل ہے۔ – Bruce Schneier

آپریٹنگ سسٹمز کی اپڈیٹس کی اہمیت

آپریٹنگ سسٹمز کمپیوٹر سسٹمز کی بنیاد ہوتے ہیں اور اسی وجہ سے ان کی حفاظت بہت اہم ہے۔ آپریٹنگ سسٹمز کی اپڈیٹس باقاعدگی سے جاری کی جاتی ہیں تاکہ سکیورٹی میں دراڑیں بند کی جا سکیں، کارکردگی بہتر بنائی جا سکے اور نئی خصوصیات متعارف کرائی جا سکیں۔ ان اپڈیٹس کو نظرانداز کرنا، سسٹمز کو سنگین سکیورٹی رسک کا سامنا کرنے کا باعث بن سکتا ہے۔ اپڈیٹس، نقصان دہ سافٹ ویئر، وائرس اور دیگر سائبر خطرات کو نظام میں سرایت کرنے سے روکنے میں اہم کردار ادا کرتی ہیں۔

اپڈیٹس بروقت کرنا، نہ صرف سسٹمز کی استحکام اور تحفظ کو برقرار رکھتا ہے بلکہ مطابقت کے مسائل کو بھی کم کرتا ہے۔ سافٹ ویئر اور ہارڈویئر بنانے والے کمپنیاں اپنے پروڈکٹس کی بہترین کارکردگی کے لیے آپریٹنگ سسٹمز کی اپڈیٹس کی ضرورت محسوس کرتی ہیں۔ اسی وجہ سے، اپڈیٹس کو موخر کرنا یا نظرانداز کرنا کارکردگی میں کمی اور حتیٰ کہ غیر مطابقت کے مسائل بھی لا سکتا ہے۔ ذیل میں دی گئی جدول میں آپریٹنگ سسٹمز کی اپڈیٹس کے ممکنہ فوائد اور رسک کا خلاصہ پیش کیا گیا ہے۔

آپریٹنگ سسٹمز کی اپڈیٹس صرف سکیورٹی اور کارکردگی میں بہتری تک محدود نہیں ہیں۔ یہ نئی خصوصیات اور بہتریاں بھی شامل کر سکتی ہیں۔ یہ نئی خصوصیات صارفین کے تجربے کو بہتر بنا سکتی ہیں اور کام کے طریقہ کار کو زیادہ موثر بنا سکتی ہیں۔ مثال کے طور پر، کسی نئے اپڈیٹ کے ساتھ آنے والا جدید انٹرفیس صارفین کو سسٹم کو زیادہ آسان اور مؤثر طریقے سے استعمال کرنے کی سہولت فراہم کرتا ہے۔

اپڈیٹ کے عمل کے فائدے

• بہتر سکیورٹی: معلوم سکیورٹی کی دراڑوں کو دور کرنا۔
• بڑھتی ہوئی کارکردگی: سسٹم کے وسائل کا زیادہ مؤثر استعمال۔
• نئی خصوصیات: آپریٹنگ سسٹم میں شامل کی گئی نئی فعالیتیں۔
• مطابقت: نئے ہارڈویئر اور سافٹ ویئر کے ساتھ بلا رکاوٹ کام کرنا۔
• استحکام: سسٹم کے کرش اور خامیوں میں کمی۔
• موثر کارکردگی: صارف کے تجربے کو بہتر بنانا۔

آپریٹنگ سسٹمز کی اپڈیٹس سسٹمز کی سکیورٹی، کارکردگی اور استحکام کے لیے انتہائی اہمیت رکھتی ہیں۔ اپڈیٹس کو باقاعدگی سے کرنا، سسٹمز کو سائبر خطرات سے بچانے اور اعلیٰ کارکردگی حاصل کرنے کے سب سے مؤثر طریقوں میں سے ایک ہے۔ اس لیے، صارفین اور سسٹم ایڈمنسٹریٹرز کو اپڈیٹس کو سنجیدگی سے لینا چاہیے اور بروقت ان پر عملدرآمد کرنا چاہیے۔

ڈیٹا انکرپشن کے طریقے اور فوائد

ڈیٹا انکرپشن آپریٹنگ سسٹمز کی سکیورٹی کا ایک بنیادی ستون ہے اور حساس معلومات کو غیر مجاز رسائی سے محفوظ رکھنے میں مدد دیتا ہے۔ انکرپشن ایک ایسا عمل ہے جس میں قابلِ پڑھائی ڈیٹا (یعنی سادہ متن) کو ایک ناقابلِ فہم شکل (انکرپٹڈ ٹیکسٹ) میں بدل دیا جاتا ہے، جسے صرف درست انکرپشن کلید رکھنے والے افراد ہی پڑھ اور سمجھ سکتے ہیں۔ اس طرح، اگر کوئی حملہ آور آپ کے سسٹم تک رسائی حاصل کر بھی لے اور انکرپٹڈ ڈیٹا دیکھ بھی لے، تب بھی اسے اس ڈیٹا کی سمجھ نہیں آئے گی۔ یہ بالخصوص ذاتی معلومات، مالیاتی ڈیٹا اور کاروباری راز کی حفاظت کے لیے بہت اہم ہے۔

ڈیٹا انکرپشن کے فوائد متعدد ہیں۔ سب سے پہلے، یہ ڈیٹا کی خلاف ورزی کی صورت میں نقصان کو کم کرتا ہے۔ اگر آپ کا ڈیٹا انکرپٹڈ ہو تو، کسی خلاف ورزی کی صورت میں بھی حملہ آور ڈیٹا تک رسائی حاصل نہیں کر سکتا، جس سے آپ کی ساکھ اور قانونی ذمہ داریاں کم ہوتی ہیں۔ دوسرا، یہ قانونی ضوابط کی تعمیل کو آسان بناتا ہے۔ بہت سے شعبوں میں حساس ڈیٹا کی انکرپشن لازمی ہے۔ انکرپشن، اس طرح کے ضوابط کی تعمیل میں آپ کی مدد کرتا ہے۔ تیسرا، کلاؤڈ اسٹوریج جیسے بیرونی سروسز کے استعمال کو محفوظ بناتا ہے۔ جب آپ اپنے ڈیٹا کو کلاؤڈ میں محفوظ کرتے ہوئے انکرپٹ کرتے ہیں، تو آپ سروس فراہم کنندہ یا کسی تیسرے فرد کو ڈیٹا تک رسائی سے روک سکتے ہیں۔

انکرپشن طریقوں کا موازنہ

• AES (Advanced Encryption Standard): بلند سکیورٹی اور عمدہ کارکردگی کے لیے معروف، وسیع پیمانے پر استعمال ہوتا ہے۔
• RSA (Rivest-Shamir-Adleman): غیر متناسب انکرپشن الگورڈم ہے، کلید کی تبدیلی اور ڈیجیٹل دستخطوں کے لیے بہترین ہے۔
• DES (Data Encryption Standard): ایک پرانا الگورڈم ہے، آج اس کی جگہ زیادہ محفوظ الگورڈم لے چکے ہیں۔
• Triple DES (3DES): DES کا بہتر ورژن ہے، تاہم اس کی کارکردگی AES جتنی نہیں ہے۔
• Twofish: ایک اوپن سورس انکرپشن الگورڈم ہے، AES جیسی سکیورٹی فراہم کرتا ہے۔
• Blowfish: تیز رفتار اور مفت الگورڈم ہے، چھوٹے پیمانے کی ایپلی کیشنز کے لیے موزوں ہے۔

نیچے دی گئی جدول میں مختلف انکرپشن الگورڈمز کی بنیادی خصوصیات اور استعمال کے میدانوں کا موازنہ پیش کیا گیا ہے:

درست انکرپشن طریقہ منتخب کرنا، آپریٹنگ سسٹمز کی سکیورٹی کے لیے ایک اہم فیصلہ ہے۔ یہ فیصلہ محفوظ کیے جانے والے ڈیٹا کی قسم، کارکردگی کی ضرورت اور قانونی ضوابط کی بنیاد پر ہوتا ہے۔ مثال کے طور پر، وہ ایپلی کیشنز جو تیز رفتار انکرپشن چاہتی ہیں، ان کے لیے AES بہترین ہے۔ دوسری طرف، کلید کی محفوظ تبدیلی اور ڈیجیٹل دستخط کے لیے RSA زیادہ بہتر انتخاب ہوسکتا ہے۔ جب آپ اپنی انکرپشن حکمت عملی بنا رہے ہوں تو ان عوامل کو مدنظر رکھتے ہوئے سب سے موزوں حل کا انتخاب ضروری ہے۔ ساتھ ہی، انکرپشن کلیدوں کو محفوظ طریقے سے محفوظ اور منظم کرنا بھی اتنا ہی اہم ہے جتنا کہ انکرپشن الگورڈم کا انتخاب۔ اپنے کلید منیجمنٹ کے عمل کو باقاعدگی سے نظرثانی کریں اور سکیورٹی کی کمزوریوں کے خلاف ہمیشہ اپڈیٹ رکھیں۔

نیٹ ورک سکیورٹی اور کنٹرول میکانزم

نیٹ ورک سکیورٹی میں آپریٹنگ سسٹمز اور دوسرے نیٹ ورک آلات کو غیر مجاز رسائی، استعمال، افشاء، نقصان، تبدیلی یا تباہی سے محفوظ رکھنا شامل ہے۔ آج کے پیچیدہ اور ایک دوسرے سے جڑے ہوئے نیٹ ورک ماحول میں مضبوط نیٹ ورک سکیورٹی حکمت عملی حساس معلومات اور اہم نظاموں کی حفاظت کے لیے انتہائی ضروری ہے۔ مؤثر نیٹ ورک سکیورٹی کنٹرول میکانزم کثیرسطحی نقطہ نظر پر مبنی ہوتے ہیں اور مختلف خطرات سے تحفظ دینے کے لیے تیار کی گئی کئی ٹیکنالوجیز، پالیسیز اور طریقہ کار کو شامل کرتے ہیں۔

نیٹ ورک سکیورٹی صرف فائر وال اور اینٹی وائرس سافٹ ویئر تک محدود نہیں بلکہ اس میں مسلسل نگرانی، سکیورٹی نقصانات کا جائزہ اور واقعے کی جوابدہی کے منصوبے جیسے فعال اقدامات بھی شامل ہیں۔ یہ اقدامات نیٹ ورک ٹریفک کا تجزیہ کرکے، ممکنہ خطرات کی شناخت کرکے اور سکیورٹی خلاف ورزیوں پر فوری ردعمل دے کر نیٹ ورک کی حفاظت کو یقینی بناتے ہیں۔ یاد رکھیں کہ نیٹ ورک سکیورٹی ایک متحرک عمل ہے اور ہمیشہ بدلتے ہوئے خطرات کے مطابق خود کو ڈھالنے کی ضرورت ہے۔

نیٹ ورک سکیورٹی کنٹرول کے مراحل

1. فائر وال (Firewall) کی تنصیب اور انتظام: نیٹ ورک ٹریفک کی نگرانی کرکے غیر مجاز رسائی کو روکتا ہے۔
2. حملے کی شناخت اور روک تھام کے نظام (IDS/IPS) کا استعمال: مشکوک سرگرمیوں کو شناخت کرتا ہے اور خودکار طور پر روکتا ہے۔
3. نیٹ ورک تقسیم کاری: نیٹ ورک کے مختلف حصوں کو الگ کر کے کسی خلاف ورزی کے اثر کو محدود کرتا ہے۔
4. شناخت کی تصدیق اور اجازت: صارفین اور ڈیوائسز کی شناخت کی تصدیق کرتا ہے اور اجازت کی پالیسی نافذ کرتا ہے۔
5. VPN (ورچوئل پرائیویٹ نیٹ ورک) کا استعمال: دور سے رسائی کے دوران محفوظ کنکشن فراہم کرتا ہے۔
6. نیٹ ورک نگرانی اور لاگنگ: نیٹ ورک ٹریفک کو مستقل نگرانی کرتا ہے اور سکیورٹی واقعات کو ریکارڈ کرتا ہے۔
7. سکیورٹی نقصانات کی اسکیننگ اور پیچ مینجمنٹ: نیٹ ورک میں سکیورٹی کمزوریوں کو باقاعدگی سے اسکین کرتا ہے اور پیچ لگاکر انہیں دور کرتا ہے۔

نیٹ ورک سکیورٹی کنٹرول میکانزم کی مؤثریت کو باقاعدگی سے آزمائیں اور اپڈیٹ کریں۔ سکیورٹی نقصانات کا تجزیہ اور پنٹریشن ٹیسٹ نیٹ ورک کی کمزوریوں کو شناخت کرنے اور حفاظتی تدابیر کی مؤثریت کی تصدیق میں مدد کرتے ہیں۔ اس کے علاوہ، ملازمین کی نیٹ ورک سکیورٹی کے بارے میں تربیت اور شعور اجاگر کرنا انسانی غلطیوں اور سکیورٹی خلاف ورزیوں کو روکنے میں اہم کردار ادا کرتا ہے۔ نیٹ ورک سکیورٹی کسی ادارے کی شہرت، مالی وسائل اور آپریشنل تسلسل کو تحفظ دینے کے لیے ناگزیر سرمایہ کاری ہے۔

نیٹ ورک سکیورٹی کنٹرول میکانزم اور ان کے مقاصد

صارفین کی تربیت اور آگاہی

آپریٹنگ سسٹم کی سیکورٹی کو یقینی بنانے میں تکنیکی اقدامات کے ساتھ ساتھ صارفین کی تربیت اور آگاہی بھی انتہائی اہمیت رکھتی ہے۔ اگر صارفین سیکورٹی خطرات سے آگاہ نہ ہوں یا محفوظ رویوں کو اختیار نہ کریں تو جدید ترین سیکورٹی اقدامات کے باوجود نظام غیر محفوظ ہو سکتے ہیں۔ اس وجہ سے صارفین کی تربیت اور آگاہی کے پروگرام جامع سیکورٹی حکمت عملی کا لازمی حصہ ہونا چاہئیں۔

صارفین کی تربیت اور شعور اجاگر کرنا صرف نظری معلومات تک محدود نہیں ہونا چاہئے، بلکہ عملی سرگرمیوں کو بھی شامل کرنا چاہیے۔ فرضی فشنگ حملے، سوشل انجینئرنگ کے ٹیسٹ اور باقاعدہ سیکورٹی آگاہی کی تربیتیں، صارفین کو سیکورٹی خطرات کو پہچاننے اور ان پر درست ردِ عمل ظاہر کرنے میں مدد دے سکتی ہیں۔ اس کے علاوہ کمپنی کی اندرونی سیکورٹی پالیسیوں اور طریقہ کار کے بارے میں آگاہی بھی اہم ہے۔

تربیتی پروگرام تیار کرنے کے مراحل

1. ہدف گروپ کی شناخت: مختلف صارف گروپوں (منتظمین، عام صارفین، ڈویلپرز وغیرہ) کی مختلف سیکورٹی ضروریات اور خطرات ہوتے ہیں، یہ مدِنظر رکھیں۔
2. تربیتی ضروریات کا تجزیہ: صارفین کی موجودہ معلومات کی سطح اور کن امور میں کمی ہے، اس کی نشاندہی کریں۔
3. تربیتی مواد کی تیاری: آسان، دلچسپ اور عملی طور پر مرکوز تربیتی مواد تیار کریں۔
4. تربیتی طریقوں کا انتخاب: آن لائن تربیتیں، آمنے سامنے ورکشاپس، سیمینارز اور ورکشاپس سمیت مختلف طریقوں کا جائزہ لیں۔
5. تربیت کا نفاذ: تربیتی پروگرام کو باقاعدہ وقفوں اور تسلسل کے ساتھ ترتیب دیں۔
6. تربیت کی جانچ: تربیت کی افادیت کو پرکھنے کے لئے سروے، امتحانات اور کارکردگی کے جائزے کریں۔
7. فیڈبیک اور بہتری: صارفین سے فیڈبیک لے کر تربیتی پروگرام میں مسلسل بہتری لائیں۔

نیچے دی گئی جدول صارفین کی تربیت اور آگاہی پروگراموں کے اہم عناصر اور ان کی اہمیت کو خلاصہ کرتی ہے:

سیکورٹی کلچر کا فروغ بھی بہت اہمیت رکھتا ہے۔ سیکورٹی کو صرف آئی ٹی شعبہ کی ذمہ داری نہیں سمجھنا چاہیے، بلکہ اس عمل کو تمام ملازمین کی شرکت سے یقینی بنانا چاہیے۔ سیکورٹی خلاف ورزیوں کی رپورٹنگ کو فروغ دینا چاہیے اور ان رپورٹنگ کو سزا کی بجائے اصلاح کے مواقع کے طور پر دیکھنا چاہیے۔ مستقل تربیت اور آگاہی سرگرمیوں کے ذریعے صارفین آپریٹنگ سسٹم اور دیگر نظاموں کی سیکورٹی کے تحفظ میں فعال کردار ادا کر سکتے ہیں۔

موثر سیکیورٹی حکمت عملی تشکیل دینا

موثر سیکیورٹی حکمت عملی تشکیل دینا آپریٹنگ سسٹمز کی حفاظت میں اہم کردار ادا کرتا ہے۔ اس حکمت عملی کو تنظیم کی خاص ضروریات اور خطرات برداشت کرنے کی صلاحیت کے مطابق ترتیب دینا چاہیے۔ عمومی انداز کے بجائے، پیشگی اور تہہ بہ تہہ دفاعی نظام بنانا ممکنہ خطرات کے مقابلے میں زیادہ مضبوطی فراہم کرتا ہے۔

سیکیورٹی حکمت عملی تیار کرتے وقت سب سے پہلے موجودہ سیکیورٹی صورتحال کا تفصیلی جائزہ لینا چاہیے۔ یہ جائزہ آپریٹنگ سسٹمز میں کمزوریوں، ممکنہ خطرات اور موجودہ حفاظتی اقدامات کی مؤثریت کو شامل کرنا چاہیے۔ اس تجزیے سے حاصل کردہ معلومات حکمت عملی کی بنیاد بنائیں گی، اور یہ طے کریں گی کہ کن شعبوں پر توجہ مرکوز کی جانی چاہیے۔

سیکیورٹی حکمت عملی کے ایک حصے کے طور پر باقاعدہ سیکیورٹی ٹیسٹ اور آڈٹ کرنا لازم ہے۔ یہ ٹیسٹ حکمت عملی کی مؤثریت کی جانچ اور ممکنہ کمزوریوں کی شناخت کے لیے ضروری ہیں۔ اس کے علاوہ، سیکیورٹی آگاہی کی تربیت کے ذریعے صارفین کو شعور دینا، انسانی عوامل سے لاحق خطرات کو کم کرنے میں معاون ثابت ہوتا ہے۔

سیکیورٹی حکمت عملی تیار کرنے کے لیے نکات

1. خطرات کی جانچ کرکے ترجیحات کا تعین کریں۔
2. تہہ بہ تہہ سیکیورٹی اپروچ اپنائیں (عمیق دفاع).
3. رسائی کنٹرول پالیسیز کو سخت کریں۔
4. سیکیورٹی خامیوں کا باقاعدہ اسکین کریں اور پیچ کریں۔
5. سیکیورٹی واقعات کی مسلسل نگرانی اور تجزیہ کریں۔
6. صارفین کو سیکیورٹی کے حوالے سے تربیت دیں اور ان کی آگاہی بڑھائیں۔

یہ بات یاد رکھنا ضروری ہے کہ سیکیورٹی ایک متحرک عمل ہے اور بدلتے خطرات کے ساتھ مسلسل ہم آہنگ رہنا ضروری ہے۔ اسی وجہ سے سیکیورٹی حکمت عملی کو باقاعدگی سے نظرثانی اور اپڈیٹ کرنا چاہیے۔ پیشگی اپروچ کے ساتھ، آپریٹنگ سسٹمز کی سیکیورٹی مسلسل بہتر بنائی جا سکتی ہے اور ممکنہ نقصانات سے بچا جا سکتا ہے۔

اکثر پوچھے جانے والے سوالات

ہمیں آپریٹنگ سسٹمز کو محفوظ کیوں بنانا چاہیے اور اس کی کاروبار کے لیے کیا اہمیت ہے؟

آپریٹنگ سسٹمز تمام سسٹمز کی بنیاد ہیں اور یہ سکیورٹی کی خلاف ورزیوں کے لیے حساس ہوتے ہیں۔ ایک غیر محفوظ آپریٹنگ سسٹم نقصان دہ سافٹ ویئر، ڈیٹا چوری اور سسٹم خرابیوں کا سبب بن سکتا ہے۔ کاروباری لحاظ سے یہ شہرت میں کمی، مالی نقصان اور قانونی ذمہ داری کا باعث بنتا ہے۔ سکیورٹی ہارڈننگ ان خطرات کو کم کرتی ہے، کاروبار کی تسلسل کو برقرار رکھتی ہے اور حساس معلومات کی حفاظت کرتی ہے۔

آپریٹنگ سسٹمز کو محفوظ رکھنے کے لیے کن بنیادی اصولوں کا خیال رکھنا چاہیے؟

سب سے کم مراعات کا اصول (صرف ضروری اجازتیں دینا)، باقاعدہ سکیورٹی اپڈیٹس، طاقتور پاس ورڈز کا استعمال، غیر ضروری سروسز کو غیر فعال کرنا، فائر وال کی کنفیگریشن اور باقاعدہ بیک اپ، یہ اپریٹنگ سسٹمز کو محفوظ رکھنے کے لیے بنیادی اصول ہیں جن پر توجہ دینی چاہیے۔

عمومی آپریٹنگ سسٹم سکیورٹی کمزوریاں کون سی ہیں اور ہم ان سے کیسے بچ سکتے ہیں؟

عام سکیورٹی کمزوریوں میں بفر اوورفلو، SQL انجیکشن، کمانڈ انجیکشن اور کمزور تصدیق کے طریقے شامل ہیں۔ ان کے خلاف باقاعدگی سے سکیورٹی اسکین کرنا، سافٹ ویئر اپڈیٹس نافذ کرنا، محفوظ کوڈنگ کے اصول اپنانا اور فائر وال جیسے حفاظتی نظام استعمال کرنا بہت اہم ہے۔

آپریٹنگ سسٹمز کو مضبوط بنانے کے لیے کن ٹولز اور سافٹ ویئرز کا استعمال کیا جا سکتا ہے؟

آپریٹنگ سسٹمز کی ہارڈننگ کے لیے سکیورٹی اسکینر (Nessus, OpenVAS)، کنفیگریشن مینجمنٹ ٹولز (Ansible, Puppet)، سکیورٹی آڈٹ ٹولز (Lynis)، اور اینڈ پوائنٹ پروٹیکشن سافٹ ویئر (اینٹی وائرس، EDR) جیسے مختلف ٹولز اور سافٹ ویئرز استعمال کیے جا سکتے ہیں۔

آپریٹنگ سسٹمز کی سکیورٹی کے لیے کن پروٹوکولز اور معیارات کی پیروی کرنی چاہیے؟

آپریٹنگ سسٹمز کی سکیورٹی کے لیے CIS Benchmarks، NIST سکیورٹی معیارات، ISO 27001 اور PCI DSS جیسے پروٹوکولز اور معیارات اپنانے چاہئیں۔ یہ معیارات بہترین سکیورٹی طریقہ کار اور کنفیگریشنز کی وضاحت کرتے ہیں اور آپریٹنگ سسٹمز کی سکیورٹی کو بڑھانے میں مدد دیتے ہیں۔

ہمیں آپریٹنگ سسٹمز کی اپڈیٹس باقاعدگی سے کیوں کرنی چاہیے اور ان سے ہمیں کیا فائدہ حاصل ہوتا ہے؟

آپریٹنگ سسٹمز کی اپڈیٹس سکیورٹی کے نقائص کو دور کرتی ہیں، غلطیوں کو ٹھیک کرتی ہیں اور کارکردگی کو بہتر بناتی ہیں۔ ان اپڈیٹس کو پابندی سے کرنا سسٹمز کو نقصان دہ سافٹ ویئر اور حملوں سے محفوظ رکھتا ہے۔ اپڈیٹس نہ کرنا سسٹمز کو معروف کمزوریوں کے خلاف غیر محفوظ بنا دیتا ہے۔

ڈیٹا انکرپشن کا آپریٹنگ سسٹمز کی سکیورٹی میں کیا کردار ہے اور کون سی انکرپشن تکنیکیں استعمال کی جا سکتی ہیں؟

ڈیٹا انکرپشن حساس معلومات کو غیر مجاز رسائی سے محفوظ رکھتی ہے۔ آپریٹنگ سسٹم سطح پر انکرپشن (مثلاً BitLocker، FileVault)، فائل سطح کی انکرپشن اور مکمل ڈسک انکرپشن جیسے طریقے استعمال کیے جا سکتے ہیں۔ یہ طریقے اس وقت بھی ڈیٹا کی رازداری برقرار رکھتے ہیں جب ڈیٹا چوری یا ضائع ہو جائے۔

نیٹ ورک سکیورٹی اور کنٹرول میکانزم آپریٹنگ سسٹمز کی سکیورٹی کو کس طرح متاثر کرتے ہیں؟

نیٹ ورک سکیورٹی اور کنٹرول میکانزم آپریٹنگ سسٹمز پر ہونے والے حملوں کو روکنے یا کم کرنے کے لیے نہایت اہم ہیں۔ فائر والز، غیر مجاز رسائی کی شناخت کے نظام (IDS)، غیر مجاز رسائی روکنے کے نظام (IPS)، اور نیٹ ورک سیگمنٹیشن آپریٹنگ سسٹمز کو نیٹ ورک سے وابستہ دھمکیوں سے محفوظ رکھتے ہیں اور حملوں کے پھیلاؤ کو روکتے ہیں۔