Cyber Insider Threat
সাইবার ইনসাইডার থ্রেট বা সিন্ডার একটি ডিজিটাল হুমকি পদ্ধতি। 2010 সালে, ডিএআরপিএ সাইবার গুপ্তচরবৃত্তির ক্রিয়াকলাপের সাথে সামঞ্জস্যপূর্ণ সামরিক-স্বার্থের নেটওয়ার্কগুলির মধ্যে ক্রিয়াকলাপ সনাক্ত করার জন্য অভিনব পদ্ধতির বিকাশের জন্য একই নামে (সাইবার ইনসাইডার থ্রেট (সিন্ডার) প্রোগ্রাম) একটি প্রোগ্রাম শুরু করে। সিন্ডার হুমকি অন্যান্য দুর্বলতা ভিত্তিক আক্রমণের মতো নয় যে সূচনাকারী কর্তৃক গৃহীত পদক্ষেপ অননুমোদিত বস্তু বা অনুমোদিত বস্তুর দ্বারা অননুমোদিত প্রবেশাধিকারের উপর ভিত্তি করে নয়, এটি এই ধারণার উপর ভিত্তি করে যে অনুমোদিত বস্তুর দ্বারা অনুমোদিত প্রবেশাধিকার সাধারণত নিরাপত্তা সীমানার মধ্যে (তাদের পরবর্তী ক্রিয়াকলাপ সহ) ঘটবে। এই অবজেক্ট ক্রিয়াকে আক্রমণ হিসাবে দেখা হবে না, তবে স্ট্যান্ডার্ড আইডিএস-আইপিএস, লগিং এবং বিশেষজ্ঞ সিস্টেম দ্বারা বিশ্লেষণ করা হলে স্বাভাবিক ব্যবহার হিসাবে দেখা হবে। ডেটা নিষ্কাশন বাস্তবায়িত হওয়ার পরে সিন্ডার মিশনকে একটি অননুমোদিত প্রকাশ হিসাবে দেখা হবে। সেই সময়ে, ফলস্বরূপ সিন্ডার কেস "একটি অনুমোদিত বস্তু দ্বারা অনুমোদিত ব্যবহার" থেকে "একটি অনুমোদিত বস্তু দ্বারা অননুমোদিত ব্যবহার" প্রকাশ সম্পর্কিত সমস্ত বস্তু ক্রিয়াকে পরিবর্তন করবে। দ্রষ্টব্যঃ প্রাথমিক সিন্ডার মামলার জন্য, নিয়ন্ত্রক এজেন্টকে এখনও একটি অনুমোদিত বস্তু হিসাবে দেখা হবে এই সত্যের উপর ভিত্তি করে যে নিরাপত্তা ব্যবস্থা আশ্বাস এবং কার্যকারিতার জন্য একটি মূল্যায়ন পাস করেছে। সাইবার ইনসাইডার হুমকি 1980-এর দশকের মাঝামাঝি থেকে একটি পরিচিত সমস্যা হিসাবে অব্যাহত রয়েছে। 1994 সালের মার্চ মাসের নিম্নলিখিত এনআইএসটি উপাদান, "অভ্যন্তরীণ হুমকি", দেখায় যে এটি কীভাবে তার শৈশবে সংজ্ঞায়িত হয়েছিল। "সিস্টেম নিয়ন্ত্রণগুলি গড় সংস্থার নিরাপত্তা নীতির সাথে ভালভাবে মেলে না। সরাসরি ফলস্বরূপ, সাধারণ ব্যবহারকারীকে ঘন ঘন সেই নীতিটি এড়িয়ে চলার অনুমতি দেওয়া হয়। দুর্বল প্রবেশাধিকার নিয়ন্ত্রণের কারণে প্রশাসক নীতিটি প্রয়োগ করতে অক্ষম হন এবং দুর্বল নিরীক্ষা ব্যবস্থার কারণে নীতি লঙ্ঘন সনাক্ত করতে পারেন না। এমনকি নিরীক্ষা ব্যবস্থা থাকা সত্ত্বেও, উৎপাদিত তথ্যের ভয়ঙ্কর পরিমাণের কারণে প্রশাসক নীতি লঙ্ঘন সনাক্ত করার সম্ভাবনা কম। সততা এবং অনুপ্রবেশ সনাক্তকরণে চলমান গবেষণা এই ব্যবধানের কিছুটা পূরণ করার প্রতিশ্রুতি দেয়। এই গবেষণা প্রকল্পগুলি পণ্য হিসাবে উপলব্ধ না হওয়া পর্যন্ত, সিস্টেমগুলি অভ্যন্তরীণ হুমকির ঝুঁকিতে থাকবে। সিন্ডার আচরণ এবং পদ্ধতি সিন্ডার পূর্বশর্ত সিন্ডার ক্রিয়াকলাপের অনেক পূর্বশর্ত মাত্রা রয়েছে, তবে একটি প্রাথমিক মাত্রা সর্বদা পূরণ করতে হবে। এটি সিস্টেমের মালিকানার একটি। সিস্টেমের মালিকানা এবং অবজেক্ট অ্যাকশনের ক্ষেত্রে তথ্যের আধিপত্যের পূর্বশর্ত নীতিগুলি অবশ্যই যে কোনও সিন্ডার মিশনের অংশ হতে হবে। সিন্ডার সিস্টেমের মালিকানা এবং অবজেক্ট অ্যাকশন সিন্ডার অ্যাকশনে, প্রতিটি মিশনের মাত্রা এবং প্রতিটি ফলস্বরূপ কেস ইস্যুকে একটি সত্তা, একটি এজেন্টে পাতন করা যেতে পারে। এবং একটি অ্যাকশন। নির্দিষ্ট সময়ে কোনও প্রতিনিধি কোনও কাজ সম্পূর্ণ করে, সেই সত্তা, প্রতিনিধি এবং ক্রিয়া সেই পরিবেশের মালিক যা তারা স্থানান্তর করছে বা ব্যবহার করছে। এবং যদি তারা সেই নির্দিষ্ট লেনদেনটি করতে সফল হয় এবং মালিকের দ্বারা বিঘ্নিত না হয় বা কমপক্ষে পরিমাপ বা পর্যবেক্ষণ না করা হয়, তবে সেই সত্তার সেই বস্তুর উপর আধিপত্য এবং মালিকানা থাকবে, যদি সময়ের মাত্র এক মুহুর্তের জন্য হয়। সিন্ডার সনাক্তকরণ পদ্ধতি অতীতের সিন্ডার ক্রিয়া সনাক্ত করার পদ্ধতি অতীতের সিন্ডার ক্রিয়া সনাক্ত করার জন্য যখন কোনও এক্সপোজার উপলব্ধি করা হয়, তখন একজনকে অবশ্যই সমস্ত অবজেক্ট ক্রিয়া (দুটি এজেন্টের মধ্যে যে কোনও বিনিময় বা লেনদেন যা পরিমাপ বা লগ করা যেতে পারে) সমন্বয় করতে হবে এবং ফলাফল বিশ্লেষণ করতে হবে। বর্তমান এবং ভবিষ্যতের সিন্ডার ক্রিয়াকলাপ সনাক্ত করার পদ্ধতিগুলি বর্তমান বা ভবিষ্যতের সিন্ডার ক্রিয়াকলাপ কীভাবে সনাক্ত করা যায় তার বর্তমান ধারণাগুলি অতীতের সিন্ডার ক্রিয়াকলাপ সনাক্ত করার মতো একই পথ অনুসরণ করেছেঃ সমস্ত বস্তুর ক্রিয়া থেকে সমস্ত তথ্যের পুনর্মিলন, তারপরে হিউরিস্টিক্স, বিশেষজ্ঞ সিস্টেম লজিক এবং মাইনিং মডেলগুলির প্রয়োগ সংগৃহীত ডেটাতে। কিন্তু স্বয়ংক্রিয় যুক্তি এবং বিশ্লেষণ মডেল তৈরি করা কঠিন প্রমাণিত হয়েছে কারণ আবারও, অভ্যন্তরীণরা তাদের ব্যবহারকে আক্রমণ করে না (অনুমোদিত বস্তু দ্বারা অনুমোদিত প্রবেশাধিকার)। এই "ব্যবহার" এবং "তারা কিভাবে ব্যবহার করে" তা এমন একটি ব্যবস্থায় ভেঙে দেওয়া যার নিশ্চয়তা কম এবং পুনর্মিলনের শতাংশ কম, সর্বদা পদ্ধতিটিকে সত্যিকারের সি. আই. এন. ডি. এ. আর নিরাপত্তা সমাধান হিসাবে গ্রহণযোগ্য হওয়ার জন্য অনেক বেশি মিথ্যা ইতিবাচক তৈরি করবে। সিন্ডার সনাক্তকরণের একটি প্রধান তত্ত্ব হয়ে উঠেছে যে কেবলমাত্র উচ্চ আশ্বাস এবং উচ্চ পুনর্মিলনযুক্ত একটি সিস্টেমকে নিয়ন্ত্রণ করা যেতে পারে (মালিকানাধীন) যাতে বর্তমান এবং ভবিষ্যতের সিন্ডার ক্রিয়াগুলি চিহ্নিত, পর্যবেক্ষণ বা সমাপ্ত করা যায়। সিন্ডার অ্যাকশন সনাক্ত করার জন্য চলমান প্রকল্প ডিফেন্স অ্যাডভান্সড রিসার্চ প্রজেক্টস এজেন্সি ডারপা ডারপার কম্পিউটার সিস্টেমের অভ্যন্তরীণ হুমকি সনাক্ত করার জন্য একটি চলমান সাইবার ইনসাইডার থ্রেট বা সিন্ডার প্রোগ্রাম রয়েছে। এটি ডিএআরপিএ-র কৌশলগত প্রযুক্তি অফিসের (এসটিও) অধীনে রয়েছে। প্রকল্পটি 2010/2011-এর কাছাকাছি সময়ে শুরু হওয়ার জন্য নির্ধারিত ছিল। প্রচলিত কম্পিউটার সুরক্ষার তুলনায়, সিন্ডার ধরে নেয় যে দূষিত অভ্যন্তরীণদের ইতিমধ্যে অভ্যন্তরীণ নেটওয়ার্কে অ্যাক্সেস রয়েছে; এইভাবে এটি একটি হুমকিকে দূরে রাখার চেষ্টা করার পরিবর্তে আচরণ বিশ্লেষণের মাধ্যমে একটি হুমকির "মিশন" সনাক্ত করার চেষ্টা করে। সরকারী নথিতে পোকারের কার্ড গেম থেকে "বলুন" ধারণার একটি উপমা ব্যবহার করা হয়েছে। ওয়্যার্ডের একারম্যানের মতে, আফগান যুদ্ধের নথি ফাঁস হওয়ার মতো উইকিলিকসের প্রকাশের পরে এই কর্মসূচির অনুপ্রেরণা আসে। রবার্ট গেটসের সেনাবাহিনীতে তথ্যের দর্শন ছিল সামনের সারির সৈন্যদের প্রবেশাধিকারের উপর জোর দেওয়া। গণ-ফাঁস হওয়ার মুখে, সিন্ডার ধরনের প্রতিক্রিয়া সামরিক বাহিনীকে সেই দর্শন চালিয়ে যাওয়ার অনুমতি দেয়, কেবলমাত্র গণভাবে তথ্যের অ্যাক্সেস বন্ধ করার পরিবর্তে। 2013 সালে ডিএআরপিএ ছেড়ে যাওয়া এল0এফটি এবং সিডিসির প্রাক্তন সদস্য পেইটার জাটকো এই প্রকল্পটি শুরু করেছিলেন। আরও দেখুন ইকোলন, থিন্থ্রেড, ট্রেলব্লেজার, টার্বুলেন্স, প্রিজম (নজরদারি প্রোগ্রাম) (এনএসএ প্রোগ্রাম) আইনস্টাইন (ইউএস-সিইআরটি প্রোগ্রাম) ফিউশন সেন্টার, ইনভেস্টিগেটিভ ডেটা ওয়্যারহাউস (এফবিআই) প্রোডিগাল, এডিএএমএস (ডিএআরপিএ) রেফারেন্স কম্পিউটার নজরদারি কম্পিউটার ফরেনসিক ডেটা নিরাপত্তা কম্পিউটার নিরাপত্তা শোষণ