Operational Collaboration
परिचालन सहयोग एक साइबर लचीलापन ढांचा है जो साइबर खतरों के जोखिम और संयुक्त राज्य अमेरिका के साइबरस्पेस पर साइबर हमलों के प्रभाव को कम करने के लिए सार्वजनिक-निजी भागीदारी का लाभ उठाता है। साइबर के लिए यह परिचालन सहयोग ढांचा संघीय आपातकालीन प्रबंधन एजेंसी (फेमा) की राष्ट्रीय तैयारी प्रणाली के समान है जिसका उपयोग भौतिक दुनिया में प्राकृतिक आपदाओं, आतंकवाद, रासायनिक और जैविक घटनाओं के प्रति प्रतिक्रियाओं का समन्वय करने के लिए किया जाता है। परिचालन सहयोग संयुक्त राज्य साइबरस्पेस सोलारियम आयोग (सी. एस. सी.) द्वारा स्तरित साइबर निरोध की रणनीति के लिए की गई सिफारिशों के छह स्तंभों में से एक है। सी. एस. सी. की स्थापना वित्तीय वर्ष 2019 के लिए जॉन एस. मैक्केन राष्ट्रीय रक्षा प्राधिकरण अधिनियम में "महत्वपूर्ण परिणामों के साइबर हमलों के खिलाफ साइबर स्पेस में संयुक्त राज्य अमेरिका की रक्षा के लिए एक रणनीतिक दृष्टिकोण पर आम सहमति विकसित करने" के लिए की गई थी। एक परिचालन सहयोग ढांचे के विकास पर महत्वपूर्ण कार्य एस्पेन साइबर सुरक्षा समूह द्वारा भी किया गया है, जो एस्पेन संस्थान द्वारा आयोजित सरकारी अधिकारियों, उद्योग-अग्रणी विशेषज्ञों और अकादमिक और नागरिक नेताओं से बना एक क्रॉस-सेक्टर सार्वजनिक-निजी मंच है। अमेरिका में, सोलर विंड्स और माइक्रोसॉफ्ट एक्सचेंज हैक्स सहित अमेरिकी संघीय एजेंसियों और व्यवसायों पर बड़े पैमाने पर साइबर हमलों के बाद, राष्ट्रपति बाइडन के तहत साइबर रक्षा ने तेजी से एक परिचालन सहयोग दृष्टिकोण अपनाया है। गृह सुरक्षा सचिव अलेजैंड्रो मायोरकास, साइबर सुरक्षा और अवसंरचना सुरक्षा एजेंसी (सी. आई. एस. ए.) के निदेशक जेन ईस्टरली, राष्ट्रीय साइबर निदेशक क्रिस इंगलिस और अन्य अधिकारियों ने गूगल, नेटवर्किंग विक्रेता जुनिपर नेटवर्क्स और सुरक्षा फर्म मैंडियंट सहित 13 कंपनियों के अधिकारियों से मुलाकात की। मायोरकास ने उस समय कहा थाः "यह साझेदारी की भावना लेने और वास्तविक परिचालन सहयोग की ओर बढ़ने के बारे में है।" बाइडन प्रशासन के तहत हाल की परिचालन सहयोग पहलों में सी. आई. एस. ए. का नया संयुक्त साइबर रक्षा सहयोग शामिल है, जो इंटरनेट के बुनियादी ढांचे के संचालन और सुरक्षा के केंद्र में कंपनियों के साथ सहकारी साइबर रक्षा योजना के लिए एक मंच है। इसके अलावा, राष्ट्रीय सुरक्षा एजेंसी का नया साइबर सुरक्षा सहयोग केंद्र, राष्ट्रीय सुरक्षा प्रणाली (एनएसएस), रक्षा विभाग (डीओडी) और रक्षा औद्योगिक आधार (डीआईबी) को लक्षित करने वाले विरोधियों पर सार्वजनिक-निजी साइबर खतरे की खुफिया जानकारी साझा करने के लिए 2021 की गर्मियों में एक नया मंच खड़ा हुआ। कंप्यूटर नेटवर्क में सुरक्षा कमजोरियों का अवलोकन करें जो महत्वपूर्ण बुनियादी ढांचे के क्षेत्रों को चलाते हैं-बैंकिंग, ऊर्जा, स्वास्थ्य सेवा, दूरसंचार, शिपिंग, और अधिक-परिष्कृत अभिनेताओं को समाज के आवश्यक तत्वों पर हमला करने और उन्हें बाधित करने की अनुमति देते हैं। इनमें से कई क्षेत्र काम करने के लिए दूसरों पर निर्भर हैं। ये परस्पर निर्भरताएँ एक प्रणालीगत साइबर जोखिम पैदा करती हैं जहाँ एक क्षेत्र पर बड़े पैमाने पर हमला अन्य प्रमुख क्षेत्रों में एक व्यापक विफलता को ट्रिगर कर सकता है, जिसके परिणामस्वरूप सार्वजनिक स्वास्थ्य, सार्वजनिक सुरक्षा, आर्थिक सुरक्षा या राष्ट्रीय सुरक्षा पर महत्वपूर्ण अस्थिर प्रभाव पड़ सकते हैं। चूंकि यह प्रणालीगत साइबर जोखिम सार्वजनिक और निजी संस्थाओं में साझा किया जाता है, इसलिए साइबरस्पेस को सुरक्षित करने के लिए सरकार और उद्योग के बीच कार्रवाई के समन्वय के लिए एक परिचालन सहयोग ढांचे की आवश्यकता है। परिचालन सहयोग एक रणनीतिक निवारक बनाने और अमेरिकी साइबरस्पेस की रक्षा के लिए सार्वजनिक-निजी कार्यों की योजना बनाने और उन्हें निष्पादित करने के लिए जानकारी साझा करने के साथ पिछली प्रगति पर आधारित है। 2016 में वित्तीय प्रणालीगत विश्लेषण और लचीलापन केंद्र (एफ. एस. ए. आर. सी.) की स्थापना के साथ वित्तीय सेवा क्षेत्र में परिचालन सहयोग की अवधारणा की शुरुआत हुई। एफ. एस. ए. आर. सी. वित्तीय सेवा सूचना साझाकरण और विश्लेषण केंद्र (एफ. एस.-आई. एस. ए. सी.) की सहायक कंपनी है। इसकी स्थापना अमेरिकी वित्तीय संस्थानों और सरकारी एजेंसियों के बीच सार्वजनिक-निजी सहयोग को गहरा करने के लिए की गई थी ताकि वित्तीय क्षेत्र को रेखांकित करने वाले महत्वपूर्ण कार्यों के लचीलेपन में सुधार किया जा सके। एफ. एस. ए. आर. सी. की शुरुआत आठ बड़े अमेरिकी बैंकों-बैंक ऑफ अमेरिका, बी. एन. वाई. मेलन, सिटीग्रुप, गोल्डमैन सैक्स, जे. पी. मॉर्गन चेस, मॉर्गन स्टेनली, स्टेट स्ट्रीट और वेल्स फार्गो द्वारा की गई थी। यह एफ. बी. आई., गृह सुरक्षा विभाग और ट्रेजरी विभाग में वित्तीय संस्थानों और अमेरिकी सरकार के भागीदारों के बीच परिचालन सहयोग की सुविधा प्रदान करता है। साथ में, वे महत्वपूर्ण वित्तीय क्षेत्र प्रणालियों का विश्लेषण करते हैं और उन प्रणालियों के लिए खतरों के खिलाफ संयुक्त रूप से निगरानी और चेतावनी देते हैं। जे. पी. मॉर्गन के ग्रेग रैट्रे परिचालन सहयोग अवधारणा के मुख्य चालक थे, और उन्होंने बैंक ऑफ अमेरिका के सिओभान मैकडर्मोट के साथ एफ. एस. ए. आर. सी. के सह-अध्यक्ष के रूप में कार्य किया जब केंद्र पहली बार स्थापित किया गया था। मिशन क्षेत्रों में परिचालन सहयोग पांच मिशन क्षेत्रों में होना चाहिएः सुरक्षा, शमन, रोकथाम, प्रतिक्रिया और पुनर्प्राप्ति। यह गृह सुरक्षा राष्ट्रपति निर्देश-8 के तहत स्थापित राष्ट्रीय तैयारी प्रणाली के समान है जिसका उपयोग भौतिक दुनिया में प्राकृतिक आपदाओं, आतंकवाद, रासायनिक आपात स्थितियों के लिए प्रतिक्रियाओं को समन्वित करने के लिए किया जाता है। जैसे-जैसे साइबर और भौतिक क्षेत्रों के बीच संबंध बढ़ता है, दोनों वातावरणों के लिए समान आयोजन संरचनाओं का उपयोग करने से दोनों क्षेत्रों के बीच समन्वय अधिक निर्बाध हो जाएगा। स्थिर स्थितिः रक्षा, शमन और रोकथाम मिशन एक "स्थिर स्थिति" वातावरण या दुनिया की सामान्य संचालन स्थिति में सहयोग क्षेत्रों का गठन करते हैं। घटना प्रतिक्रियाः जब कोई साइबर घटना होती है जिसका हमारे डिजिटल पारिस्थितिकी तंत्र पर व्यापक प्रभाव पड़ता है (चाहे वह राष्ट्रीय सुरक्षा, आर्थिक, या सार्वजनिक स्वास्थ्य और सुरक्षा के दृष्टिकोण से हो), तो कार्रवाई प्रतिक्रिया और पुनर्प्राप्ति मिशनों में बदल जाती है। डिजिटल पारिस्थितिकी तंत्र में साइबर सुरक्षा के स्तर को बढ़ाने और साइबर खतरों के संभावित प्रभाव को कम करने के लिए प्रासंगिक अभिनेता सहयोग करते हैं। प्रमुख गतिविधियों में महत्वपूर्ण प्रणालियों की पहचान करने और जोखिम को उचित रूप से कम करने के लिए जोखिम प्रबंधन, कमजोरियों को संबोधित करना, उभरते खतरों पर जानकारी और खुफिया जानकारी विकसित करना और साझा करना, खतरों की गहरी समझ और हमलों के बारे में चेतावनी देने की क्षमता विकसित करना, साइबर सुरक्षा सर्वोत्तम प्रथाओं को लागू करना, परस्पर निर्भरता पर अनुसंधान करना, आकस्मिक योजनाओं की स्थापना करना और अभ्यास करना शामिल हैं। किसी विशिष्ट घटना की प्रतिक्रिया से पहले और बाहर दुर्भावनापूर्ण साइबर अभिनेताओं की गतिविधियों को बाधित करने के लिए प्रासंगिक अभिनेताओं को क्रियाओं को समन्वित करने से रोकें। प्रमुख गतिविधियों में दुर्भावनापूर्ण साइबर अभियानों को सार्वजनिक रूप से उजागर करना, बॉटनेट टेक-डाउन, कंपनियों के खिलाफ कानून प्रवर्तन कार्रवाई, आर्थिक प्रतिबंध और दुर्भावनापूर्ण साइबर अभिनेताओं के खिलाफ अन्य साइबर और गैर-साइबर सरकारी जवाबी उपाय शामिल हैं। निजी क्षेत्र के अभिनेता केवल अपने स्वयं के नेटवर्क पर काम करेंगे; सरकारी अभिनेता हमलों को रोकने और रोकने के लिए अन्य नेटवर्क पर आक्रामक साइबर संचालन कर सकते हैं, जब उचित हो। प्रतिक्रिया दें और ठीक करें संबंधित अभिनेता एक ऐसी घटना का जवाब दे रहे हैं और/या उससे उबर रहे हैं जो या तो चल रही है या पहले ही हो चुकी है। इस मिशन क्षेत्र में प्रगति हुई है, जिसमें यह सुनिश्चित करने के लिए बेहतर जानकारी साझा करना शामिल है कि प्रतिकूल रणनीति, तकनीक और प्रक्रियाएं (टी. टी. पी.) का जीवनकाल सीमित हो और राष्ट्रीय साइबर रणनीति, राष्ट्रपति नीति निर्देश 41 और राष्ट्रीय साइबर घटना प्रतिक्रिया योजना जैसी योजनाओं और नीतियों का विकास हो। प्रमुख गतिविधियों में घटना के अंतर्निहित कारण की तेजी से पहचान करना, आगे की क्षति को रोकने या रोकने के लिए प्रभावी रक्षात्मक उपायों को साझा करना और लागू करना, और विशिष्ट प्रतिक्रिया कार्यों को समन्वित करना, जैसे कि पैकेट गिराना या यातायात को फिर से रूट करना शामिल है। 2020 के राष्ट्रपति चुनाव से पहले ट्रिकबोट टेकडाउन के उदाहरण। 2020 की शुरुआत में फायरआई/मैंडियंट + संघीय साइबर रक्षकों द्वारा सोलरविंड्स के प्रति प्रतिक्रिया संयुक्त राज्य अमेरिका में रेविल रैंसमवेयर टेकडाउन संदर्भ साइबर युद्ध