پی ٹی اے کی جانب سے ملک میں 5G رول آؤٹ کیلئے سخت سکیورٹی گائیڈ لائنز جاری

?️ 16 دسمبر 2025

اسلام آباد: (سچ خبریں) پاکستان ٹیلی کمیونیکیشن اتھارٹی (پی ٹی اے) نے 5G رول آؤٹ کیلئے سخت سکیورٹی اصول جاری کردیئے۔ اطلاعات کے مطابق پی ٹی اے کی جانب سے ملک بھر میں 5G نیٹ ورکس کی محفوظ تعیناتی، آپریشن اور انتظام کو یقینی بنانے کے لیے اپنی سکیورٹی گائیڈ لائنز 2025ء جاری کی ہیں، جس کا مقصد قومی ٹیلی کام انفرا سٹرکچر، خدمات اور صارف کے ڈیٹا کی حفاظت کرنا ہے کیونکہ ملک میں اگلی نسل کے نیٹ ورکس میں توسیع جاری ہے اور اس کا فریم ورک بین الاقوامی معیارات کے ساتھ منسلک ہے جن میں 3GPP ، GSMA ، ITU اور NIST شامل ہیں تاکہ اس بات کو یقینی بنایا جائے کہ پاکستان کے 5G نیٹ ورکس عالمی سطح پر تسلیم شدہ سکیورٹی معیارات پر پورا اترتے ہیں۔

پی ٹی اے نے اس بات پر زور دیا ہے کہ 5G سکیورٹی صرف ایک تکنیکی ضرورت نہیں بلکہ اس ٹیکنالوجی کے اہم انفراسٹرکچر اور ڈیجیٹل گورننس سسٹم کے ساتھ انضمام کے پیش نظر یہ قومی سلامتی اور اقتصادی استحکام کا معاملہ ہے کیوں کہ 5G کا کلاؤڈ نیٹیو، ورچوئلائزڈ اور سروس پہلے کی نیٹ ورک نسلوں کے مقابلے میں سائبر حملے کی سطح کو نمایاں طور پر بڑھاتا ہے، اس سے نمٹنے کے لیے پی ٹی اے نے ایک یونیفائیڈ آتھنٹیکیشن فریم ورک متعارف کرایا ہے جو موبائل اور نان موبائل دونوں تک رسائی کو سپورٹ کرتا ہے، سینٹرلائزڈ تصدیق کے ذریعے نیٹ ورک سکیورٹی کو بہتر بناتا ہے۔

بتایا گیا ہے کہ سبسکرائبر کی رازداری کی حفاظت کے لیے رہنما خطوط سبسکرپشن کنسلڈ آئیڈینٹیفائر (SUCI) کے استعمال کو لازمی قرار دیتے ہیں تاکہ IMSI کیچنگ اور اوور دی ایئر ٹریکنگ کو روکا جا سکے، رومنگ فراڈ کو کم کرنے اور غیر مجاز نیٹ ورک رجسٹریشن کو روکنے کے لیے ہوم نیٹ ورک کے زیر کنٹرول توثیق کی ضرورت ہے، PTA نے TLS 1.3 اور AES 128 جیسے سخت کرپٹوگرافک معیارات کو بھی لازمی قرار دیا ہے جب کہ واضح طور پر کمزور الگورتھم بشمول MD5 اور SHA-1 کو مسترد کردیا گیا۔

معلوم ہوا ہے کہ اس فریم ورک میں نیٹ ورک سلائس سکیورٹی کے لیے تفصیلی اقدامات شامل ہیں، سروس پر مبنی آرکیٹیکچر (SBA) سکیورٹی API تحفظ، OAuth 2.0 کی اجازت، باہمی TLS تصدیق اور سروس کمیونیکیشن پراکسی (SCPs) کے استعمال کے ذریعے مضبوط ہوتی ہے، رومنگ سکیورٹی کے لیے رہنما خطوط میں سکیورٹی ایج پروٹیکشن پراکسی (SEPP) کا استعمال ضروری قرار دیا گیا ہے تاکہ انٹر آپریٹر سپوفنگ حملوں کو روکا جا سکے۔

پی ٹی اے نے خبردار کیا ہے کہ اینڈ یوزر ڈیوائسز، آئی او ٹی اینڈ پوائنٹس اور ایج کمپیوٹنگ انفراسٹرکچر کمزور پیچنگ پریکٹسز، لیگیسی ہارڈویئر اور تھرڈ پارٹی ہوسٹنگ کی کمزوریوں کی وجہ سے بڑے سکیورٹی خطرات کا باعث ہیں، بنیادی نیٹ ورک کے افعال کو خاص طور پر حساس کے طور پر شناخت کیا جاتا ہے کیونکہ حملے تصدیق، سیشن مینجمنٹ اور قومی سطح کے مواصلات میں خلل ڈال سکتے ہیں، ریڈیو ایکسیس نیٹ ورک (RAN) سائٹس پر جسمانی تحفظ کے خطرات اور انتظامی خطرات بشمول اندرونی خطرات اور شناخت کے کمزور انتظام کو بھی نمایاں کیا گیا۔

بتایا جارہا ہے کہ ان خطرات کو کم کرنے کے لیے رہنما خطوط زیرو ٹرسٹ سکیورٹی ماڈل کو اپنانے، صارفین اور آلات کی مسلسل تصدیق اور سکیورٹی آپریشن سینٹرز (SOC)، SIEM سسٹمز اور حقیقی وقت کے خطرے کی نگرانی کے لیے اے آئی پر مبنی بے ضابطگی کا پتہ لگانے کی تجویز کرتے ہیں، پی ٹی اے نے پاکستان میں ایک محفوظ اور قابل اعتماد 5G ماحولیاتی نظام کی تعمیر کے لیے پوسٹ کوانٹم کرپٹوگرافی کی تیاری، مضبوط گورننس، باقاعدہ تعمیل آڈٹ اور آپریٹرز، وینڈرز و ریگولیٹرز کے درمیان قریبی ہم آہنگی کی اہمیت پر بھی زور دیا۔

Short Link

Copied