Institute for Information Infrastructure Protection
ઇન્સ્ટિટ્યૂટ ફોર ઇન્ફર્મેશન ઇન્ફ્રાસ્ટ્રક્ચર પ્રોટેક્શન (I3P) એ રાષ્ટ્રીય સાયબર સુરક્ષા સંસ્થાઓનું સંઘ છે, જેમાં શૈક્ષણિક સંશોધન કેન્દ્રો, યુ. એસ. ફેડરલ સરકારી પ્રયોગશાળાઓ અને બિનનફાકારક સંસ્થાઓનો સમાવેશ થાય છે, જે તમામ સાયબર સુરક્ષા સંશોધન અને વિકાસ (R & D) માં લાંબા સમયથી, વ્યાપક માન્યતા પ્રાપ્ત કુશળતા ધરાવે છે. આઇ3પીનું સંચાલન જ્યોર્જ વોશિંગ્ટન યુનિવર્સિટી દ્વારા કરવામાં આવે છે, જે નાના વહીવટી કર્મચારીઓનું ઘર છે જે સંઘની પ્રવૃત્તિઓની દેખરેખ રાખે છે અને સીધી મદદ કરે છે. I3P મહત્વપૂર્ણ માળખાગત સુરક્ષા સાથે સંબંધિત સાયબર સુરક્ષા સંશોધનનું સંકલન કરે છે અને ભંડોળ પૂરું પાડે છે અને ઉચ્ચ પ્રભાવ ધરાવતી કાર્યશાળાઓનું આયોજન કરે છે જે જાહેર અને ખાનગી બંને ક્ષેત્રોના અગ્રણીઓને એક સાથે લાવે છે. I3P જટિલ અને મુશ્કેલ સમસ્યાઓ માટે બહુશાખાકીય અને બહુ-સંસ્થાકીય પરિપ્રેક્ષ્ય લાવે છે અને ઉકેલો શોધવામાં હિતધારકો સાથે સહયોગથી કામ કરે છે. 2002 માં તેની સ્થાપના થઈ ત્યારથી, વિવિધ શાખાઓ અને પૃષ્ઠભૂમિના 100 થી વધુ સંશોધકોએ સાયબર સુરક્ષાના ક્ષેત્રમાં મહત્વપૂર્ણ જોખમોને વધુ સારી રીતે સમજવા અને ઘટાડવા માટે સાથે મળીને કામ કર્યું છે. યુ. એસ. ઇન્ફર્મેશન ઇન્ફ્રાસ્ટ્રક્ચરની આપત્તિજનક નિષ્ફળતાની સંભાવના અંગેના ઘણા સરકારી મૂલ્યાંકન પછી I3P અસ્તિત્વમાં આવ્યું હતું. યુનાઇટેડ સ્ટેટ્સ પ્રેસિડેન્ટ્સ કાઉન્સિલ ઓફ એડવાઇઝર્સ ઓન સાયન્સ એન્ડ ટેકનોલોજી (પીસીએએસટી) દ્વારા 1998માં પ્રકાશિત થયેલા પ્રથમ અભ્યાસમાં ભલામણ કરવામાં આવી હતી કે રાષ્ટ્રીય સાયબર સુરક્ષાના મુદ્દાઓને ઉકેલવા માટે એક બિનસરકારી સંસ્થાની રચના કરવામાં આવે. ત્યારબાદના અભ્યાસો-ઇન્સ્ટિટ્યૂટ ફોર ડિફેન્સ એનાલિસિસ, તેમજ રાષ્ટ્રીય સુરક્ષા પરિષદ અને વિજ્ઞાન અને તકનીકી નીતિના કાર્યાલય દ્વારા સંયુક્ત રીતે તૈયાર કરાયેલ શ્વેતપત્ર, પી. સી. એ. એસ. ટી. મૂલ્યાંકન સાથે સંમત થયા હતા, જેમાં રાષ્ટ્રના નિર્ણાયક માળખાના રક્ષણ માટે સમર્પિત સંસ્થાની જરૂરિયાતની પુષ્ટિ કરવામાં આવી હતી. 2002માં, સંઘીય સરકાર તરફથી અનુદાન દ્વારા ડાર્ટમાઉથ કોલેજમાં I3Pની સ્થાપના કરવામાં આવી હતી. માર્ટિન વાયબોર્ને 2003 થી 2015 સુધી આઇ3પીની અધ્યક્ષતા કરી હતી. તેની શરૂઆતથી, I3P એઃ રાષ્ટ્રીય સાયબર સુરક્ષા સંશોધન અને વિકાસ કાર્યક્રમનું સંકલન કરીને શૈક્ષણિક, ઔદ્યોગિક અને સરકારી હિતધારકો વચ્ચે માહિતીપ્રદ અને સંશોધન સેતુઓનું નિર્માણ કર્યું છે અને નબળાઈઓની શ્રેણીને સંબોધવા માટે તકનીકો વિકસાવી છે અને વિતરિત કરી છે I3P માટે ભંડોળ વિવિધ સ્રોતોમાંથી આવ્યું છે, જેમાં હોમલેન્ડ સિક્યુરિટી વિભાગ (DHS), નેશનલ ઇન્સ્ટિટ્યૂટ ઓફ સ્ટાન્ડર્ડ્સ એન્ડ ટેકનોલોજી (NIST) અને નેશનલ સાયન્સ ફાઉન્ડેશન (NSF) નો સમાવેશ થાય છે. સભ્ય સંસ્થાઓ I3P સંઘમાં 18 શૈક્ષણિક સંશોધન કેન્દ્રો, 5 રાષ્ટ્રીય પ્રયોગશાળાઓ અને 3 બિનનફાકારક સંશોધન સંસ્થાઓનો સમાવેશ થાય છે. બિંગહામ્ટન યુનિવર્સિટી કાર્નેગી મેલોન યુનિવર્સિટી, એચ. જ્હોન હેઇન્ઝ III કોલેજ ઓફ પબ્લિક પોલિસી એન્ડ મેનેજમેન્ટ કાર્નેગી મેલોન યુનિવર્સિટી, સોફ્ટવેર એન્જિનિયરિંગ ઇન્સ્ટિટ્યૂટ ડાર્ટમાઉથ કોલેજ જ્યોર્જ મેસન યુનિવર્સિટી જ્યોર્જ વોશિંગ્ટન યુનિવર્સિટી જ્યોર્જિયા ઇન્સ્ટિટ્યૂટ ઓફ ટેકનોલોજી ઇડાહો નેશનલ લેબોરેટરી ઇન્ડિયાના યુનિવર્સિટી જોન્સ હોપકિન્સ યુનિવર્સિટી લોરેન્સ બર્કલે નેશનલ લેબોરેટરી MITRE કોર્પોરેશન ન્યૂ યોર્ક યુનિવર્સિટી ઓક રિજ નેશનલ લેબોરેટરી પેસિફિક નોર્થવેસ્ટ નેશનલ લેબોરેટરી પર્ડ્યુ યુનિવર્સિટી RAND કોર્પોરેશન સેન્ડિયા નેશનલ લેબોરેટરીઝ SRI ઇન્ટરનેશનલ યુનિવર્સિટી ઓફ કેલિફોર્નિયા, બર્કલે યુનિવર્સિટી ઓફ કેલિફોર્નિયા, ડેવિસ યુનિવર્સિટી ઓફ ઇડાહો યુનિવર્સિટી ઓફ ઇલિનોઇસ યુનિવર્સિટી ઓફ મેસેચ્યુસેટ્સ, એમ્હર્સ્ટ યુનિવર્સિટી ઓફ તુલસા યુનિવર્સિટી ઓફ વર્જિનિયા દરેક સભ્ય સંસ્થા નિયમિત સંઘની બેઠકોમાં ભાગ લેવા માટે પ્રાથમિક અને માધ્યમિક પ્રતિનિધિની નિમણૂક કરે છે. સંશોધન ક્ષેત્રો 2011-2014 રિસર્ચ પ્રોજેક્ટ્સ એડવાન્સ્ડ ટેકનોલોજીકલ એજ્યુકેશન I3P એ કોમ્યુનિટી કોલેજ સિસ્ટમ ઓફ ન્યૂ હેમ્પશાયર (CCSNH) સાથે "હેલ્થકેર ઇન્ડસ્ટ્રીમાં સાયબર સિક્યુરિટીઃ અભ્યાસક્રમ અનુકૂલન અને અમલીકરણ" નામના શૈક્ષણિક પ્રોજેક્ટ પર ભાગીદારી કરી છે. નેશનલ સાયન્સ ફાઉન્ડેશન (NSF) એડવાન્સ્ડ ટેકનોલોજીકલ એજ્યુકેશન (ATE) પ્રોગ્રામ દ્વારા ભંડોળ પૂરું પાડવામાં આવ્યું છે, આ પ્રોજેક્ટનો ધ્યેય ગ્રામીણ ઉત્તર ન્યૂ ઇંગ્લેન્ડની આરોગ્યસંભાળ માહિતી તકનીકી જરૂરિયાતોને પૂર્ણ કરવા માટે સારી લાયકાત ધરાવતા ટેકનિશિયન તૈયાર કરવાનો છે. સી. એસ. આઈ. આર. ટી. માં સુધારો આઈ. 3. પી. એ "સી. એસ. આઈ. આર. ટી. કૌશલ્ય, ગતિશીલતા અને અસરકારકતામાં સુધારો" નામનો પ્રોજેક્ટ શરૂ કર્યો. યુનાઇટેડ સ્ટેટ્સ ડિપાર્ટમેન્ટ ઓફ હોમલેન્ડ સિક્યુરિટીના સાયન્સ એન્ડ ટેક્નોલોજી ડિરેક્ટોરેટ દ્વારા ભંડોળ પૂરું પાડવામાં આવેલ આ પ્રયાસનો હેતુ એ શોધવાનો છે કે શું સારી CSIRT બનાવે છે અને તેને ટકાવી રાખે છે. પરિણામોએ સંસ્થાઓને એ સુનિશ્ચિત કરવામાં મદદ કરવી જોઈએ કે તેમની CSIRT તેમની મહત્તમ ક્ષમતાને પૂર્ણ કરે અને સાયબર ઇન્ફ્રાસ્ટ્રક્ચરને સુરક્ષિત કરવામાં અમૂલ્ય સાધનો બને. નવા પ્રોજેક્ટ પર કામ કરતી આંતરશાખાકીય ટીમમાં ડાર્ટમાઉથ કોલેજના સાયબર સુરક્ષા અને વ્યવસાય સંશોધકો, જ્યોર્જ મેસન યુનિવર્સિટીના સંગઠનાત્મક મનોવૈજ્ઞાનિકો અને હ્યુવલેટ-પેકાર્ડના સંશોધકો અને પ્રેક્ટિશનર્સનો સમાવેશ થશે. ઉપયોગી સુરક્ષા એપ્રિલ 2011 માં, I3P એ NIST-પ્રાયોજિત વર્કશોપનું આયોજન કર્યું હતું, જેમાં સોફ્ટવેરની રચના અને વિકાસમાં સુરક્ષા અને ઉપયોગીતાને એકીકૃત કરવાના પડકારની તપાસ કરવામાં આવી હતી. કાર્યશાળાની ઘણી ભલામણોમાંની એક હતી સોફ્ટવેર વિકાસકર્તાઓને બતાવવા માટે કેસ સ્ટડીઝનો વિકાસ કે કેવી રીતે ઉપયોગી સુરક્ષાને સંસ્થાની સોફ્ટવેર વિકાસ પ્રક્રિયામાં સંકલિત કરવામાં આવી છે. પરિણામે, I3P એ ઉપયોગી સુરક્ષા પ્રોજેક્ટ શરૂ કર્યો છે. એક સમાન અભ્યાસ પદ્ધતિનો ઉપયોગ કરીને, આ પ્રોજેક્ટ ત્રણ જુદી જુદી સંસ્થાઓમાં ઉપયોગી સુરક્ષાનું દસ્તાવેજીકરણ કરશે. પરિણામોનો ઉપયોગ કેવી રીતે મુખ્ય ઉપયોગી સુરક્ષા સમસ્યાઓનું સમાધાન કરવામાં આવ્યું તે સમજવા માટે, વિકાસકર્તાઓને ઉકેલો વિશે શીખવવા માટે અને અન્ય સંશોધકોને તુલનાત્મક અભ્યાસ કરવા માટે સક્ષમ બનાવવા માટે કરવામાં આવશે. માહિતીની વહેંચણી રાષ્ટ્રની મહત્ત્વપૂર્ણ માળખાગત સુવિધાઓ આજે અગાઉ ક્યારેય ન હોય તેટલા સાયબર હુમલાના જોખમ હેઠળ છે. દેશની સામેના સાયબર ખતરાનો મુખ્ય પ્રતિસાદ માહિતીની વહેંચણીમાં વધારો છે. પરંપરાગત રીતે, એજન્સીઓ ડેટાબેઝમાં માહિતી સંગ્રહિત કરે છે, અને તે માહિતી અન્ય લોકો માટે સહેલાઈથી ઉપલબ્ધ નથી કે જેઓ તેનાથી લાભ મેળવી શકે. ઓબામા વહીવટીતંત્રે સ્પષ્ટ કર્યું હતું કે આ વ્યૂહરચના કામ નહીં કરે-માહિતી વહેંચણી માટે સહેલાઈથી ઉપલબ્ધ હોવી જોઈએ. આવું કરવાની પસંદગીની રીત ક્લાઉડનો ઉપયોગ કરવાની રહેશે, જ્યાં અસંખ્ય સરકારી એજન્સીઓ તમામ માહિતી સંગ્રહિત કરશે, અને જે લોકો પાસે યોગ્ય પ્રમાણપત્રો છે તે બધા માટે માહિતી ઉપલબ્ધ હશે. આ મોડેલમાં જબરદસ્ત વધારાના લાભો છે-પરંતુ સંકળાયેલ જોખમો શું છે? RAND અને યુનિવર્સિટી ઓફ વર્જિનિયાના સંશોધકોએ અમારા માહિતી વહેંચણી પ્રોજેક્ટમાં તે પ્રશ્નનો જવાબ આપવાનો પડકાર સ્વીકાર્યો. 2010-2011 ડિજિટલ યુગમાં સંશોધન પ્રોજેક્ટ ગોપનીયતા પાંચ I3P શૈક્ષણિક સંસ્થાઓના સંશોધકો ડિજિટલ યુગમાં ગોપનીયતાને સમજવા માટે વ્યાપક પ્રયાસોમાં રોકાયેલા છે. 18 મહિનાના સમયગાળા દરમિયાન, આ સંશોધન પ્રોજેક્ટ ગોપનીયતા પર બહુશાખાકીય નજર રાખશે, માનવ વર્તનની ભૂમિકા, ડેટા એક્સપોઝર અને લોકો તેમની ગોપનીયતાને કેવી રીતે સમજે છે અને સુરક્ષિત કરે છે તેના પર નીતિ અભિવ્યક્તિની તપાસ કરશે. સાયબર સુરક્ષાનું જોખમ ઘટાડવા માટે માનવ વર્તણૂકનો લાભ લેવો આ પ્રોજેક્ટ સલામતી માટે વર્તણૂકીય-વિજ્ઞાન લેન્સ લાવે છે, જે સખત પ્રયોગમૂલક અભ્યાસોના સમૂહ દ્વારા મનુષ્યો અને કમ્પ્યુટર્સ વચ્ચેના ઇન્ટરફેસની તપાસ કરે છે. બહુશાખાકીય પ્રોજેક્ટ સામાજિક વૈજ્ઞાનિકો અને માહિતી સુરક્ષા વ્યાવસાયિકોને માનવ ધારણાઓ, સમજશક્તિ અને પૂર્વગ્રહની જટિલતાઓને પ્રકાશિત કરવા અને તે કમ્પ્યુટર સુરક્ષાને કેવી રીતે અસર કરે છે તે દર્શાવવા માટે એકસાથે ખેંચે છે. પ્રોજેક્ટનો ધ્યેય આ નવી આંતરદૃષ્ટિને એવી રીતે લાભ પહોંચાડવાનો છે કે જે વધુ સુરક્ષિત પ્રણાલીઓ અને પ્રક્રિયાઓ ઉત્પન્ન કરે. 2008-2009 રિસર્ચ પ્રોજેક્ટ્સ બેટર સિક્યુરિટી થ્રુ રિસ્ક પ્રાઇસિંગ I3P સંશોધકોએ આ પ્રોજેક્ટ પર વીમા ક્ષેત્રમાં રિસ્ક સ્કોરિંગની સમાન મલ્ટી-ફેક્ટર સ્કોરિંગ સિસ્ટમની સંભાવનાનું અન્વેષણ કરીને સાયબર રિસ્કનું પ્રમાણ નક્કી કરવાની રીતોની તપાસ કરી છે. એકંદરે, આ કાર્ય સાયબર જોખમના બે મુખ્ય નિર્ધારકોને ધ્યાનમાં લે છેઃ તકનીકીઓ કે જે હુમલાની સંભાવનાને ઘટાડે છે અને સફળ અથવા સંભવિત હુમલાઓનો જવાબ આપવા માટે આંતરિક ક્ષમતાઓ. 2007-2009 રિસર્ચ પ્રોજેક્ટ્સ સર્વાઈવેબિલિટી એન્ડ રિકવરી ઓફ પ્રોસેસ કંટ્રોલ સિસ્ટમ્સ રિસર્ચ આ પ્રોજેક્ટ કંટ્રોલ-સિસ્ટમની સુરક્ષામાં અગાઉના I3P પ્રોજેક્ટ પર નિર્માણ કરે છે, જે કંટ્રોલ-સિસ્ટમની સ્થિતિસ્થાપકતા વધારવા માટેની વ્યૂહરચનાઓ વિકસાવવા અને સફળ સાયબર એટેકની સ્થિતિમાં ઝડપી પુનઃપ્રાપ્તિ માટે પરવાનગી આપે છે. સાયબર સુરક્ષા માટે વ્યવસાયિક તર્ક આ પ્રોજેક્ટ, સુરક્ષાના અર્થશાસ્ત્ર પરના અગાઉના અભ્યાસની એક શાખા છે, જે સાયબર સુરક્ષામાં રોકાણની વાત આવે ત્યારે કોર્પોરેટ નિર્ણય લેવાના પડકારને સંબોધિત કરે છે. તેણે "કેટલી જરૂર છે?" "કેટલું પૂરતું છે?" "અને કોઈ વ્યક્તિ રોકાણ પરના વળતરને કેવી રીતે માપે છે?" જેવા પ્રશ્નોના જવાબ આપવાનો પ્રયાસ કર્યો હતો. આ અભ્યાસમાં જોખમો અને નબળાઈઓ, પુરવઠા-સાંકળની પરસ્પર નિર્ભરતા અને તકનીકી સુધારાઓ સહિત રોકાણ વ્યૂહરચનાઓની તપાસનો સમાવેશ થાય છે. ડિજિટલ ઓળખની સુરક્ષાનો બહુશાખાકીય અવકાશ, આ પ્રોજેક્ટ ડિજિટલ ઓળખની સુરક્ષાને સંબોધિત કરે છે, ડિજિટલ ઓળખના સંચાલન માટે તકનીકી અભિગમોના વિકાસ પર ભાર મૂકે છે જે રાજકીય, સામાજિક અને કાનૂની જરૂરિયાતોને પણ પૂર્ણ કરે છે. આ કાર્ય મુખ્યત્વે બે ક્ષેત્રો પર કેન્દ્રિત છે, જેના માટે ગોપનીયતા અને ઓળખની સુરક્ષા સર્વોપરી છેઃ નાણાકીય સેવાઓ અને આરોગ્ય સંભાળ. આંતરિક ખતરો આ પ્રોજેક્ટ આંતરિક હુમલાઓને શોધવા, દેખરેખ રાખવા અને અટકાવવાની જરૂરિયાતને સંબોધિત કરે છે, જે સંસ્થાને ગંભીર નુકસાન પહોંચાડી શકે છે. સંશોધકોએ આંતરિક જોખમનું વ્યવસ્થિત વિશ્લેષણ હાથ ધર્યું છે, જે તકનીકી પડકારોને સંબોધિત કરે છે પણ નૈતિક, કાનૂની અને આર્થિક પરિમાણોને પણ ધ્યાનમાં લે છે. યુ. એસ. સેનેટ સાયબર સિક્યુરિટી રિપોર્ટ I3P એ નેશનલ સાયબર સિક્યુરિટી રિસર્ચ એન્ડ ડેવલપમેન્ટ ચેલેન્જીસઃ એન ઇન્ડસ્ટ્રી, એકેડેમિક એન્ડ ગવર્નમેન્ટ પર્સ્પેક્ટિવ શીર્ષક ધરાવતો અહેવાલ યુ. એસ. ને આપ્યો હતો. સેનેટર જોસેફ લિબરમેન અને સુસાન કોલિન્સ 18 ફેબ્રુઆરી, 2009ના રોજ. આ અહેવાલ 2008માં I3P દ્વારા આયોજિત ત્રણ મંચોના તારણોને પ્રતિબિંબિત કરે છે, જે આગામી પાંચથી 10 વર્ષમાં સાયબર સુરક્ષા સંશોધનને આગળ વધારશે તેવી સંશોધન અને વિકાસની તકોને ઓળખવા માટે ઉદ્યોગ, સરકાર અને શિક્ષણવિદોના ઉચ્ચ-સ્તરના નિષ્ણાતોને એક સાથે લાવ્યા હતા. અહેવાલમાં ટેકનોલોજી અને નીતિ સંશોધન માટે ચોક્કસ ભલામણો છે જે સહભાગીઓના ઇનપુટ અને જાહેર અને ખાનગી બંને ક્ષેત્રોની ચિંતાઓને પ્રતિબિંબિત કરે છે. કાર્યશાળાઓ I3P કાર્યશાળાઓ અને અન્ય આઉટરીચ પ્રવૃત્તિઓ દ્વારા હિતધારકો સાથે જોડાય છે અને જોડાય છે જે ઘણીવાર અન્ય સંસ્થાઓ સાથે ભાગીદારીમાં યોજાય છે. આ કાર્યશાળાઓ વિવિધ વિષયોને આવરી લે છે, જેમાંથી કેટલાક સીધા I3P સંશોધન પ્રોજેક્ટ્સ સાથે સંબંધિત છે; અન્ય જેનો હેતુ સુરક્ષા પ્રણાલીઓ ઇજનેરી અથવા કાર્યબળ વિકાસ જેવા ખાસ કરીને મુશ્કેલ પાયાના પડકારની તપાસ કરવા માટે યોગ્ય લોકોને એક સાથે લાવવાનો છે. પોસ્ટડૉક્ટરલ ફેલોશિપ પ્રોગ્રામ I3P એ 2004 થી 2011 સુધી પોસ્ટડૉક્ટરલ રિસર્ચ ફેલોશિપ પ્રોગ્રામને પ્રાયોજિત કર્યો હતો જે I3P સભ્ય સંસ્થામાં એક વર્ષના સંશોધન માટે ભંડોળ પૂરું પાડે છે. આ સ્પર્ધાત્મક પુરસ્કારો સૂચિત કાર્યની યોગ્યતા, પ્રસ્તાવિત કાર્યમાં સર્જનાત્મક અને મૂળ વિભાવનાઓની શોધની હદ અને યુ. એસ. માહિતી માળખા પર વિષયની સંભવિત અસર અનુસાર આપવામાં આવ્યા હતા. સંભવિત અરજદારોએ વિશ્વસનીય કમ્પ્યુટિંગ, એન્ટરપ્રાઇઝ સિક્યુરિટી મેનેજમેન્ટ, સિક્યોર સિસ્ટમ્સ એન્જિનિયરિંગ, નેટવર્ક રિસ્પોન્સ અને રિકવરી, આઇડેન્ટિટી મેનેજમેન્ટ અને ફોરેન્સિક્સ, વાયરલેસ કમ્પ્યુટિંગ અને મેટ્રિક્સ તેમજ કાયદાકીય, નીતિ અને સુરક્ષાના આર્થિક પરિમાણો સહિત સાયબર સિક્યુરિટી સંશોધનના મુખ્ય ક્ષેત્રને સંબોધિત કરવાની અપેક્ષા રાખવામાં આવી હતી. સંદર્ભો બાહ્ય કડીઓ સત્તાવાર વેબસાઇટ કોમ્પ્યુટર સુરક્ષા સંસ્થાઓ