Cyber Insider Threat
સાયબર ઇનસાઇડર થ્રેટ અથવા CINDER એ ડિજિટલ થ્રેટ પદ્ધતિ છે. 2010માં, DARPAએ સાયબર જાસૂસીની પ્રવૃત્તિઓ સાથે સુસંગત લશ્કરી-હિતના નેટવર્કની અંદરની પ્રવૃત્તિઓની શોધ માટે નવીન અભિગમો વિકસાવવા માટે સમાન નામ (સાયબર ઇનસાઇડર થ્રેટ (CINDER) પ્રોગ્રામ) હેઠળ એક કાર્યક્રમ શરૂ કર્યો હતો. CINDER ધમકી અન્ય નબળાઈ આધારિત હુમલાઓથી વિપરીત છે જેમાં આરંભકર્તા દ્વારા લેવામાં આવેલી કાર્યવાહી અનધિકૃત વસ્તુઓ અથવા અધિકૃત વસ્તુઓ દ્વારા અનધિકૃત પ્રવેશ પર આધારિત નથી, તે ખ્યાલ પર આધારિત છે કે અધિકૃત વસ્તુઓ દ્વારા અધિકૃત પ્રવેશ સામાન્ય રીતે (તેમની અનુગામી ક્રિયાઓ સાથે) સુરક્ષા સીમાની અંદર થશે. આ ઓબ્જેક્ટ ક્રિયાને હુમલા તરીકે જોવામાં આવશે નહીં, પરંતુ પ્રમાણભૂત આઇ. ડી. એસ.-આઇ. પી. એસ., લોગિંગ અને નિષ્ણાત પ્રણાલીઓ દ્વારા વિશ્લેષણ કરવામાં આવે ત્યારે સામાન્ય ઉપયોગ તરીકે જોવામાં આવશે. એકવાર ડેટા બહાર કાઢવાની અનુભૂતિ થઈ જાય પછી CINDER મિશનને અનધિકૃત જાહેરાત તરીકે જોવામાં આવશે. તે સમયે, પરિણામી CINDER કેસ જાહેરાત સંબંધિત તમામ ઓબ્જેક્ટ ક્રિયાઓને "અધિકૃત ઓબ્જેક્ટ દ્વારા અધિકૃત ઉપયોગ" થી "અધિકૃત ઓબ્જેક્ટ દ્વારા અનધિકૃત ઉપયોગ" માં બદલશે. નોંધઃ પ્રારંભિક CINDER કેસ માટે, નિયંત્રણ એજન્ટને હજુ પણ એ હકીકતના આધારે અધિકૃત ઑબ્જેક્ટ તરીકે જોવામાં આવશે કે સુરક્ષા પ્રણાલીએ ખાતરી અને કાર્યક્ષમતા માટે મૂલ્યાંકન પસાર કર્યું છે. સાયબર ઇનસાઇડર થ્રેટ 1980ના દાયકાના મધ્યથી જાણીતો મુદ્દો રહ્યો છે. માર્ચ 1994ની નીચેની એન. આઈ. એસ. ટી. સામગ્રી, "આંતરિક ધમકીઓ", દર્શાવે છે કે તેની બાળપણમાં કેવી રીતે વ્યાખ્યા કરવામાં આવી હતી. "સિસ્ટમ નિયંત્રણો સરેરાશ સંસ્થાની સુરક્ષા નીતિ સાથે સારી રીતે મેળ ખાતા નથી. સીધા પરિણામ રૂપે, સામાન્ય વપરાશકર્તાને વારંવાર તે નીતિને અવગણવાની મંજૂરી આપવામાં આવે છે. વહીવટકર્તા નબળા પ્રવેશ નિયંત્રણોને કારણે નીતિનો અમલ કરવામાં અસમર્થ છે, અને નબળી ઓડિટ પદ્ધતિઓને કારણે નીતિનું ઉલ્લંઘન શોધી શકતા નથી. જો ઓડિટ મિકેનિઝમ્સ અસ્તિત્વમાં હોય તો પણ, ઉત્પાદિત ડેટાની ભયાવહ માત્રા એ અસંભવિત બનાવે છે કે સંચાલક નીતિના ઉલ્લંઘનને શોધી કાઢશે. અખંડિતતા અને ઘૂસણખોરીની શોધમાં ચાલી રહેલું સંશોધન આ અંતરને ભરવાનું વચન આપે છે. જ્યાં સુધી આ સંશોધન પરિયોજનાઓ ઉત્પાદનો તરીકે ઉપલબ્ધ નહીં થાય ત્યાં સુધી પ્રણાલીઓ આંતરિક જોખમો માટે સંવેદનશીલ રહેશે. સિંડર વર્તણૂકો અને પદ્ધતિઓ સિંડર પૂર્વજરૂરીયાતો સિંડર પ્રવૃત્તિ માટે ઘણા પૂર્વજરૂરીયાતો પરિમાણો છે, પરંતુ એક પ્રાથમિક પરિમાણ હંમેશા મળવું આવશ્યક છે. તે સિસ્ટમ માલિકીમાંથી એક છે. ઑબ્જેક્ટ એક્શનના ક્ષેત્રમાં સિસ્ટમ માલિકી અને માહિતી પ્રભુત્વના પૂર્વશરત સિદ્ધાંતો કોઈપણ CINDER મિશનનો ભાગ હોવા જોઈએ. સી. આઈ. એન. ડી. ઈ. આર. સિસ્ટમ માલિકી અને ઑબ્જેક્ટ ક્રિયા સી. આઈ. એન. ડી. ઈ. આર. ક્રિયામાં, દરેક મિશન પરિમાણ અને દરેક પરિણામી કેસ મુદ્દાને એક એકમ, એક એજન્ટ સુધી નિસ્યંદિત કરી શકાય છે. અને એક ક્રિયા. ચોક્કસ સમયે એજન્ટ ક્રિયા પૂર્ણ કરે છે, તે અસ્તિત્વ, એજન્ટ અને ક્રિયા તે પર્યાવરણની માલિકી ધરાવે છે જેનો તેઓ સંક્રમણ કરી રહ્યા છે અથવા ઉપયોગ કરી રહ્યા છે. અને જો તેઓ તે ચોક્કસ વ્યવહાર કરવામાં સફળ થાય અને માલિક દ્વારા વિક્ષેપિત ન થાય અથવા ઓછામાં ઓછું માપવામાં ન આવે અથવા દેખરેખ રાખવામાં ન આવે, તો તે એકમ, જો માત્ર એક ક્ષણ માટે, તે હેતુ પર પ્રભુત્વ અને માલિકી ધરાવશે. CINDER શોધવાની પદ્ધતિઓ ભૂતકાળની CINDER ક્રિયાઓ શોધવા માટેની પદ્ધતિઓ જ્યારે એક્સપોઝરની અનુભૂતિ થાય ત્યારે ભૂતકાળની CINDER પ્રવૃત્તિને શોધવા માટે, વ્યક્તિએ તમામ ઓબ્જેક્ટ ક્રિયાઓ (બે એજન્ટો વચ્ચેની કોઈપણ વિનિમય અથવા વ્યવહાર કે જેને માપી અથવા લૉગ કરી શકાય છે) નું સમાધાન કરવું જોઈએ અને પરિણામનું વિશ્લેષણ કરવું જોઈએ. વર્તમાન અને ભવિષ્યની CINDER ક્રિયાઓ શોધવા માટેની પદ્ધતિઓ વર્તમાન અથવા ભવિષ્યની CINDER પ્રવૃત્તિને કેવી રીતે શોધી શકાય તેની વર્તમાન વિભાવનાઓ ભૂતકાળની CINDER પ્રવૃત્તિને શોધવા જેવા જ માર્ગને અનુસરે છેઃ તમામ ઓબ્જેક્ટ ક્રિયાઓમાંથી તમામ ડેટાનું સમાધાન, પછી હ્યુરિસ્ટિક્સ, નિષ્ણાત સિસ્ટમ લોજિક અને ખાણકામ મોડેલ્સનો ઉપયોગ એકત્રિત ડેટામાં. પરંતુ સ્વચાલિત તર્ક અને વિશ્લેષણ મોડેલો બનાવવાનું મુશ્કેલ સાબિત થયું છે કારણ કે ફરી એકવાર, આંતરિક વ્યક્તિ તેમના દ્વારા ઉપયોગમાં લેવાતા પદાર્થો (અધિકૃત પદાર્થો દ્વારા અધિકૃત પ્રવેશ) પર હુમલો કરતું નથી. ઓછી ખાતરી અને સમાધાનની ઓછી ટકાવારી ધરાવતી સિસ્ટમમાં આ "ઉપયોગ" અને "તેઓ કેવી રીતે ઉપયોગ કરે છે" તેને તોડવાથી સિસ્ટમ હંમેશા સાચા CINDER સુરક્ષા ઉકેલ તરીકે સ્વીકાર્ય પદ્ધતિ માટે ઘણા બધા ખોટા હકારાત્મક પરિણામો ઉત્પન્ન કરશે. CINDER શોધનો એક મુખ્ય સિદ્ધાંત એ બની ગયો છે કે માત્ર ઉચ્ચ ખાતરી અને ઉચ્ચ સમાધાન ધરાવતી પ્રણાલીને તે હદ સુધી નિયંત્રિત કરી શકાય છે (માલિકી) કે જેથી વર્તમાન અને ભાવિ CINDER ક્રિયાઓ ઓળખી શકાય, તેનું નિરીક્ષણ કરી શકાય અથવા તેને સમાપ્ત કરી શકાય. CINDER એક્શનને શોધવા માટે ચાલુ પ્રોજેક્ટ્સ ડિફેન્સ એડવાન્સ્ડ રિસર્ચ પ્રોજેક્ટ્સ એજન્સી DARPA DARPA પાસે કમ્પ્યુટર સિસ્ટમ્સ માટે આંતરિક જોખમોને શોધવા માટે ચાલુ સાયબર ઇનસાઇડર થ્રેટ અથવા CINDER પ્રોગ્રામ છે. તે DARPA ની સ્ટ્રેટેજિક ટેક્નોલોજી ઓફિસ (STO) હેઠળ છે. આ પ્રોજેક્ટ 2010/2011 ની આસપાસ શરૂ થવાનો સમય હતો. પરંપરાગત કમ્પ્યુટર સુરક્ષાની સરખામણીમાં, CINDER ધારે છે કે દૂષિત આંતરિક લોકો પાસે પહેલેથી જ આંતરિક નેટવર્કની ઍક્સેસ છે; આમ તે જોખમને બહાર રાખવાને બદલે વર્તનના વિશ્લેષણ દ્વારા જોખમના "મિશન" ને શોધવાનો પ્રયાસ કરે છે. સરકારી દસ્તાવેજો પોકરની પત્તાની રમતમાંથી "કહો" વિચારની સામ્યતાનો ઉપયોગ કરે છે. વાયર્ડમાં એકરમેનના જણાવ્યા અનુસાર, આ કાર્યક્રમને પ્રોત્સાહન વિકિલીક્સ દ્વારા અફઘાન યુદ્ધના દસ્તાવેજો લીક થયા પછી મળ્યું હતું. રોબર્ટ ગેટ્સની સૈન્યમાં માહિતીની ફિલસૂફી ફ્રન્ટલાઈન સૈનિકોની પહોંચ પર ભાર મૂકવાની હતી. સામૂહિક રીતે લીક થવાની સ્થિતિમાં, CINDER પ્રકારનો પ્રતિસાદ સૈન્યને માત્ર સામૂહિક રીતે માહિતીની પહોંચ કાપી નાખવાને બદલે તે ફિલસૂફી ચાલુ રાખવાની મંજૂરી આપે છે. આ પ્રોજેક્ટ L0pht અને cDcના ભૂતપૂર્વ સભ્ય પીટર ઝાટકો દ્વારા શરૂ કરવામાં આવ્યો હતો, જેમણે 2013માં DARPA છોડ્યું હતું. આ પણ જુઓ ઇચેલોન, થિન્થ્રેડ, ટ્રેલબ્લેઝર, ટર્બુલેન્સ, પ્રિઝમ (સર્વેલન્સ પ્રોગ્રામ) (NSA પ્રોગ્રામ્સ) આઈન્સ્ટાઈન (US-CERT પ્રોગ્રામ) ફ્યુઝન સેન્ટર, ઇન્વેસ્ટિગેટિવ ડેટા વેરહાઉસ (FBI) પ્રોડિગલ, ADAMS (DARPA) સંદર્ભો કમ્પ્યુટર સર્વેલન્સ કમ્પ્યુટર ફોરેન્સિક્સ ડેટા સુરક્ષા કમ્પ્યુટર સુરક્ષા શોષણ