اپنی شفٹ کے آغاز پر، HorizonPay کا ایک تجزیہ کار (analyst) الرٹس کی وہ قطار (queue) کھولتا ہے جس کی AI ٹرائیاج (triage) ٹول پہلے ہی درجہ بندی کر چکا ہے۔ یہ سکور کام کو ترجیح دینے میں مدد کرتا ہے؛ یہ اس بات کا حتمی فیصلہ نہیں کرتا کہ آیا الرٹ واقعی کسی سکیورٹی واقعے (incident) کی نشاندہی کر رہا ہے۔ 1,200 ملازمین والی اس فن ٹیک (fintech) کمپنی میں، ہم دفاعی اقدامات کا انتخاب کرنے سے پہلے حملہ آور کے راستے (attacker path) کا خاکہ تیار کریں گے۔
اٹیک چین (حملے کا سلسلہ) ابتدائی رابطے سے لے کر کاروباری اثرات تک کا ایک مربوط تسلسل ہے۔ AI پہلے سے موجود حملوں کو ذاتی نوعیت دینے اور دہرانے کے عمل کو تیز تر بنا سکتا ہے۔ HorizonPay کی اٹیک چین کا آغاز T1566 فشنگ (Phishing) سے ہو سکتا ہے، جو اسناد کے دوبارہ استعمال (credential reuse) اور میل باکس رول (mailbox rule) سے گزرتے ہوئے T1656 امپرسونیشن (Impersonation - کسی اور کا روپ دھارنا) کے تحت ادائیگی کی درخواست میں تبدیل ہو سکتی ہے، اور اس کا اختتام T1105 انگرس ٹول ٹرانسفر (Ingress Tool Transfer) پر ہو سکتا ہے۔ آواز کی نقل (voice-cloning) کی درخواستیں T1566.004 سپیئر فشنگ وائس (Spearphishing Voice) کے زمرے میں آتی ہیں۔ AI کی مدد سے کی جانے والی جاسوسی یا معلومات کا حصول (reconnaissance) T1595 ایکٹیو سکیننگ (Active Scanning) سے مطابقت رکھتا ہے، جبکہ میلویئر کی مختلف اقسام T1027 اوبفسکیٹڈ فائلز یا انفارمیشن (Obfuscated Files or Information - چھپائی گئی یا مبہم فائلیں/معلومات) کے زمرے میں آتی ہیں۔ ہم اس بات کا سراغ لگا سکتے ہیں کہ یہ چین شناخت (identity)، پیغام رسانی (messaging)، اور اینڈ پوائنٹ (endpoint) کے دفاعی نظاموں کو کہاں عبور کرتی ہے۔
یہ مراحل کسی واقعے (incident) کے لائف سائیکل کے ‘شناخت’ (detection) اور ‘درجہ بندی/چھان بین’ (triage) کے مراحل کا حصہ ہیں۔ AI کی تجویز دراصل تجزیہ کار کے لیے ایک ان پٹ (معلومات) ہوتی ہے، نہ کہ حتمی فیصلہ۔ کسی بھیجنے والے (sender) کو بلاک کرنے، اکاؤنٹ کو غیر فعال کرنے، یا ادائیگی کی درخواست کو اعلیٰ سطح پر بھیجنے (escalate کرنے) سے پہلے، تجزیہ کار کے لیے ضروری ہے کہ وہ شناخت کے اشاروں (identity signals)، درخواست کے ماخذ (provenance)، اور بنیادی اینڈ پوائنٹ یا نیٹ ورک ٹیلی میٹری کی تصدیق کرے۔ یہ شواہد ظاہر کرتے ہیں کہ آیا مختلف مشاہدات ایک ہی سلسلے (chain) کی تائید کرتے ہیں یا نہیں۔
فیصلہ تبدیل کرنے کا اختیارجب بار بار سامنے آنے والے ‘فالس پازیٹوز’ (غلط انتباہات) قابلِ یقین معلوم ہوں تو AI کی تجاویز ‘الرٹ فیٹیگ’ (انتباہات کی کثرت سے پیدا ہونے والی بیزاری یا تھکن) کا باعث بن سکتی ہیں۔ تجزیہ کار کے پاس یہ اختیار موجود ہوتا ہے کہ وہ AI کی تجویز کو مسترد یا تبدیل (override) کر سکے اور اس کی وجہ بھی ریکارڈ کرے۔
HorizonPay کے کیسز ان شواہد کی نشاندہی کرتے ہیں جو AI کی تجویز کردہ کارروائی کو قبول کرنے سے پہلے درکار ہوتے ہیں۔