اسلام آباد: نیشنل کمپیوٹر ایمرجنسی رسپانس ٹیم (نیشنل CERT) نے سرکاری اور نجی اداروں کے لیے سپلائی چین سے متعلق سائبر سکیورٹی ایڈوائزری جاری کی ہے، اور خبردار کیا ہے کہ کمزور تھرڈ‑پارٹی وینڈرز، سروس فراہم کرنے والے اور سپلائرز حملہ آوروں کے ذریعے مرکزی اداروں کے نیٹ ورکس تک بالواسطہ رسائی کا ذریعہ بن سکتے ہیں۔ ایڈوائزری میں وینڈرز کو صرف ضروری حد تک رسائی دینے، مضبوط تصدیق (authentication) نافذ کرنے، غیر معمولی سرگرمی کی نگرانی، معاہدوں میں سائبر ذمہ داریوں اور واقعے کی اطلاع کے تقاضے واضح کرنے، وینڈر انوینٹری، لاگز، پیچ مینجمنٹ اور incident response انتظامات کا جائزہ لینے کی ہدایات شامل ہیں۔ نوٹیفکیشن میں یہ بھی کہا گیا ہے کہ ایڈوائزری کسی مخصوص کامیاب حملے کی تصدیق نہیں بلکہ پیشگی انتباہ ہے؛ سرکاری خدمات، مالیاتی نظام، ٹیلی کام اور نجی کاروبار کی آپس میں بڑھتی ہوئی ڈیجیٹل رابطوں کے پیشِ نظر تھرڈ‑پارٹی رسک مینجمنٹ کاروباری تسلسل اور قومی ڈیجیٹل انفراسٹرکچر کے تحفظ کے لیے اہم قرار دیا گیا۔
