Cyber Insider Threat
साइबर इनसाइडर थ्रेट, या सिंडर, एक डिजिटल धमकी विधि है। 2010 में, डी. ए. आर. पी. ए. ने इसी नाम (साइबर इनसाइडर थ्रेट (सी. आई. एन. डी. ई. आर.) कार्यक्रम) के तहत एक कार्यक्रम शुरू किया ताकि सैन्य-हित नेटवर्क के भीतर गतिविधियों का पता लगाने के लिए नए दृष्टिकोण विकसित किए जा सकें जो साइबर जासूसी की गतिविधियों के अनुरूप हैं। CINDER खतरा अन्य भेद्यता आधारित हमलों के विपरीत है जिसमें आरंभकर्ता द्वारा की गई कार्रवाई अनधिकृत वस्तुओं या अधिकृत वस्तुओं द्वारा अनधिकृत पहुंच पर आधारित नहीं है, यह इस अवधारणा पर आधारित है कि अधिकृत वस्तुओं द्वारा अधिकृत पहुंच आम तौर पर सुरक्षा सीमा के भीतर (उनके बाद के कार्यों के साथ) होगी। इस वस्तु क्रिया को एक हमले के रूप में नहीं देखा जाएगा, लेकिन मानक आई. डी. एस.-आई. पी. एस., लॉगिंग और विशेषज्ञ प्रणालियों द्वारा विश्लेषण किए जाने पर सामान्य उपयोग के रूप में देखा जाएगा। डेटा निकासी का एहसास होने के बाद सिंडर मिशन को एक अनधिकृत प्रकटीकरण के रूप में देखा जाएगा। उस समय, परिणामी सिंडर मामला प्रकटीकरण से संबंधित सभी वस्तु क्रियाओं को "एक अधिकृत वस्तु द्वारा अधिकृत उपयोग" से "एक अधिकृत वस्तु द्वारा अनधिकृत उपयोग" में बदल देगा। नोटः प्रारंभिक सिंडर मामले के लिए, नियंत्रक एजेंट को अभी भी इस तथ्य के आधार पर एक अधिकृत वस्तु के रूप में देखा जाएगा कि सुरक्षा प्रणाली ने आश्वासन और कार्यक्षमता के लिए एक मूल्यांकन पारित किया है। साइबर इनसाइडर थ्रेट 1980 के दशक के मध्य से एक ज्ञात मुद्दा बना हुआ है। मार्च 1994 की निम्नलिखित एन. आई. एस. टी. सामग्री, "आंतरिक खतरे", से पता चलता है कि इसे अपनी प्रारंभिक अवस्था में कैसे परिभाषित किया गया था। "प्रणाली नियंत्रण औसत संगठन की सुरक्षा नीति से अच्छी तरह से मेल नहीं खाते हैं। एक प्रत्यक्ष परिणाम के रूप में, सामान्य उपयोगकर्ता को बार-बार उस नीति को दरकिनार करने की अनुमति है। प्रशासक कमजोर अभिगम नियंत्रणों के कारण नीति को लागू करने में असमर्थ है, और कमजोर लेखा परीक्षा तंत्र के कारण नीति के उल्लंघन का पता नहीं लगा सकता है। भले ही लेखापरीक्षा तंत्र मौजूद हो, उत्पादित डेटा की चुनौतीपूर्ण मात्रा से यह संभावना नहीं है कि प्रशासक नीति उल्लंघनों का पता लगाएगा। अखंडता और घुसपैठ का पता लगाने में चल रहे शोध इस अंतर को भरने का वादा करते हैं। जब तक ये शोध परियोजनाएं उत्पादों के रूप में उपलब्ध नहीं हो जातीं, तब तक प्रणालियाँ आंतरिक खतरों के प्रति संवेदनशील बनी रहेंगी। सिंडर व्यवहार और विधियाँ सिंडर पूर्वापेक्षाएँ सिंडर गतिविधि के लिए कई पूर्वापेक्षाएँ हैं, लेकिन एक प्राथमिक आयाम को हमेशा पूरा किया जाना चाहिए। यह सिस्टम स्वामित्व में से एक है। ऑब्जेक्ट एक्शन के क्षेत्र के भीतर सिस्टम स्वामित्व और सूचना प्रभुत्व के पूर्व शर्त सिद्धांत किसी भी सिंडर मिशन का हिस्सा होने चाहिए। सिंडर प्रणाली स्वामित्व और वस्तु कार्रवाई सिंडर कार्रवाई में, प्रत्येक मिशन आयाम और प्रत्येक परिणामी मामले के मुद्दे को एक इकाई, एक एजेंट तक आसुत किया जा सकता है। और एक कार्रवाई। विशिष्ट समय पर एक एजेंट एक कार्रवाई को पूरा करता है, वह इकाई, एजेंट और कार्रवाई उस वातावरण का मालिक है जिसे वे पार कर रहे हैं या उपयोग कर रहे हैं। और यदि वे उस विशिष्ट लेन-देन को करने में सफल होते हैं और मालिक द्वारा बाधित या कम से कम मापा या निगरानी नहीं की जाती है, तो उस इकाई का, यदि समय में केवल एक पल के लिए, उस उद्देश्य पर प्रभुत्व और स्वामित्व होगा। सिंडर का पता लगाने की विधियाँ पिछली सिंडर क्रियाओं का पता लगाने की विधियाँ जब किसी एक्सपोजर का एहसास हो जाता है तो पिछली सिंडर गतिविधि का पता लगाने के लिए, सभी ऑब्जेक्ट क्रियाओं (दो एजेंटों के बीच कोई भी आदान-प्रदान या लेनदेन जिसे मापा या लॉग किया जा सकता है) का मिलान करना चाहिए और परिणाम का विश्लेषण करना चाहिए। वर्तमान और भविष्य के सिंडर कार्यों का पता लगाने के तरीके वर्तमान या भविष्य की सिंडर गतिविधि का पता लगाने के लिए वर्तमान अवधारणाओं ने पिछले सिंडर गतिविधि का पता लगाने के समान मार्ग का पालन किया हैः सभी ऑब्जेक्ट एक्शन से सभी डेटा का सामंजस्य, फिर एकत्रित डेटा के लिए ह्यूरिस्टिक्स, विशेषज्ञ सिस्टम लॉजिक और माइनिंग मॉडल का अनुप्रयोग। लेकिन स्वचालित तर्क और विश्लेषण मॉडल का निर्माण मुश्किल साबित हुआ है क्योंकि एक बार फिर, अंदरूनी व्यक्ति उन पर हमला नहीं करता है जिनका वे उपयोग करते हैं (अधिकृत वस्तुओं द्वारा अधिकृत पहुंच)। इस "उपयोग" और "वे कैसे उपयोग करते हैं" को एक ऐसी प्रणाली में तोड़ना जिसमें कम आश्वासन और सुलह का कम प्रतिशत होता है, हमेशा प्रणाली को एक सच्चे CINDER सुरक्षा समाधान के रूप में स्वीकार्य होने के लिए बहुत अधिक गलत सकारात्मक उत्पन्न करने का कारण बनेगा। सिंडर का पता लगाने का एक मुख्य सिद्धांत यह बन गया है कि केवल उच्च आश्वासन और उच्च सुलह वाली प्रणाली को इस हद तक नियंत्रित (स्वामित्व) किया जा सकता है कि वर्तमान और भविष्य के सिंडर कार्यों की पहचान, निगरानी या समाप्ति की जा सके। सिंडर एक्शन का पता लगाने के लिए चल रही परियोजनाएं डिफेंस एडवांस्ड रिसर्च प्रोजेक्ट्स एजेंसी DARPA DARPA के पास कंप्यूटर सिस्टम के लिए अंदरूनी खतरों का पता लगाने के लिए एक चल रहा साइबर इनसाइडर थ्रेट या सिंडर प्रोग्राम है। यह डी. ए. आर. पी. ए. के सामरिक प्रौद्योगिकी कार्यालय (एस. टी. ओ.) के अधीन है। परियोजना 2010/2011 के आसपास शुरू होने का समय निर्धारित किया गया था। पारंपरिक कंप्यूटर सुरक्षा की तुलना में, सिंडर मानता है कि दुर्भावनापूर्ण अंदरूनी लोगों के पास पहले से ही आंतरिक नेटवर्क तक पहुंच है; इस प्रकार यह एक खतरे को बाहर रखने की कोशिश करने के बजाय व्यवहार के विश्लेषण के माध्यम से खतरे के "मिशन" का पता लगाने का प्रयास करता है। सरकारी प्रलेखन पोकर के ताश के खेल से "बताने" के विचार का एक सादृश्य का उपयोग करता है। वायर्ड में एकरमैन के अनुसार, कार्यक्रम के लिए प्रेरणा विकीलीक्स के खुलासे जैसे कि अफगान युद्ध के दस्तावेजों के लीक होने के बाद आई। रॉबर्ट गेट्स का सेना में सूचना का दर्शन अग्रिम पंक्ति के सैनिकों की पहुंच पर जोर देना था। बड़े पैमाने पर रिसाव की स्थिति में, सिंडर प्रकार की प्रतिक्रिया सेना को उस दर्शन को जारी रखने की अनुमति देती है, न कि केवल सामूहिक रूप से जानकारी तक पहुंच को काटने की। इस परियोजना की शुरुआत एल0एफटी और सीडीसी के पूर्व सदस्य पीटर जटको ने की थी, जिन्होंने 2013 में डीएआरपीए छोड़ दिया था। ईचेलॉन, थिंथ्रेड, ट्रेलब्लेज़र, टर्बुलेन्स, प्रिज्म (निगरानी कार्यक्रम) (एन. एस. ए. कार्यक्रम) आइंस्टीन (यू. एस.-सी. ई. आर. टी. कार्यक्रम) फ्यूजन सेंटर, इन्वेस्टिगेटिव डेटा वेयरहाउस (एफ. बी. आई.) प्रोडिगल, ए. डी. ए. एम. एस. (डी. ए. आर. पी. ए.) संदर्भ कंप्यूटर निगरानी कंप्यूटर फोरेंसिक डेटा सुरक्षा कंप्यूटर सुरक्षा कारनामों को भी देखें।