Institute for Information Infrastructure Protection
सूचना अवसंरचना संरक्षण संस्थान (आई3पी) राष्ट्रीय साइबर सुरक्षा संस्थानों का एक संघ है, जिसमें शैक्षणिक अनुसंधान केंद्र, अमेरिकी संघीय सरकारी प्रयोगशालाएं और गैर-लाभकारी संगठन शामिल हैं, जिनमें से सभी के पास साइबर सुरक्षा अनुसंधान और विकास (आर एंड डी) में लंबे समय से व्यापक रूप से मान्यता प्राप्त विशेषज्ञता है। आई3पी का प्रबंधन जॉर्ज वाशिंगटन विश्वविद्यालय द्वारा किया जाता है, जो एक छोटे से प्रशासनिक कर्मचारी का घर है जो संघ की गतिविधियों की देखरेख और सहायता करता है। आई3पी महत्वपूर्ण अवसंरचना संरक्षण से संबंधित साइबर सुरक्षा अनुसंधान का समन्वय और वित्त पोषण करता है और उच्च प्रभाव वाली कार्यशालाओं की मेजबानी करता है जो सार्वजनिक और निजी दोनों क्षेत्रों के नेताओं को एक साथ लाते हैं। आई3पी जटिल और कठिन समस्याओं के लिए एक बहु-अनुशासनात्मक और बहु-संस्थागत दृष्टिकोण लाता है, और समाधान खोजने में हितधारकों के साथ मिलकर काम करता है। 2002 में इसकी स्थापना के बाद से, विभिन्न प्रकार के विषयों और पृष्ठभूमि के 100 से अधिक शोधकर्ताओं ने साइबर सुरक्षा के क्षेत्र में महत्वपूर्ण जोखिमों को बेहतर ढंग से समझने और कम करने के लिए एक साथ काम किया है। आई3पी अमेरिकी सूचना अवसंरचना की विनाशकारी विफलता की संवेदनशीलता के कई सरकारी आकलनों के बाद अस्तित्व में आया। संयुक्त राज्य अमेरिका के राष्ट्रपति की विज्ञान और प्रौद्योगिकी सलाहकार परिषद (पी. सी. ए. एस. टी.) द्वारा 1998 में प्रकाशित पहले अध्ययन में राष्ट्रीय साइबर सुरक्षा मुद्दों को संबोधित करने के लिए एक गैर-सरकारी संगठन का गठन करने की सिफारिश की गई थी। रक्षा विश्लेषण संस्थान द्वारा किए गए बाद के अध्ययनों के साथ-साथ राष्ट्रीय सुरक्षा परिषद और विज्ञान और प्रौद्योगिकी नीति कार्यालय द्वारा संयुक्त रूप से तैयार किए गए एक श्वेत पत्र ने पीसीएएसटी मूल्यांकन के साथ सहमति व्यक्त की, जो राष्ट्र के महत्वपूर्ण बुनियादी ढांचे की रक्षा के लिए समर्पित एक संगठन की आवश्यकता की पुष्टि करता है। 2002 में, संघीय सरकार से अनुदान के माध्यम से डार्टमाउथ कॉलेज में आई3पी की स्थापना की गई थी। मार्टिन वायबर्न ने 2003 से 2015 तक आई3पी की अध्यक्षता की। अपनी स्थापना के बाद से, आई3पी नेः एक राष्ट्रीय साइबर सुरक्षा अनुसंधान और विकास कार्यक्रम का समन्वय किया है जो शैक्षणिक, औद्योगिक और सरकारी हितधारकों के बीच सूचनात्मक और अनुसंधान सेतुओं का निर्माण करता है और कमजोरियों की एक श्रृंखला को संबोधित करने के लिए प्रौद्योगिकियों को विकसित और वितरित करता है। आई3पी के लिए धन विभिन्न स्रोतों से आया है, जिसमें गृह सुरक्षा विभाग (डीएचएस), राष्ट्रीय मानक और प्रौद्योगिकी संस्थान (एनआईएसटी) और राष्ट्रीय विज्ञान फाउंडेशन (एनएसएफ) शामिल हैं। सदस्य संस्थान आई3पी संघ में 18 शैक्षणिक अनुसंधान केंद्र, 5 राष्ट्रीय प्रयोगशालाएं और 3 गैर-लाभकारी अनुसंधान संगठन शामिल हैं। बिंघमटन यूनिवर्सिटी कार्नेगी मेलन यूनिवर्सिटी, एच. जॉन हेंज III कॉलेज ऑफ पब्लिक पॉलिसी एंड मैनेजमेंट कार्नेगी मेलन यूनिवर्सिटी, सॉफ्टवेयर इंजीनियरिंग इंस्टीट्यूट डार्टमाउथ कॉलेज जॉर्ज मेसन यूनिवर्सिटी जॉर्ज वाशिंगटन यूनिवर्सिटी जॉर्जिया इंस्टीट्यूट ऑफ टेक्नोलॉजी इडाहो नेशनल लेबोरेटरी इंडियाना यूनिवर्सिटी जॉन्स हॉपकिन्स यूनिवर्सिटी लॉरेंस बर्कले नेशनल लेबोरेटरी MITRE कॉर्पोरेशन न्यूयॉर्क यूनिवर्सिटी ओक रिज नेशनल लेबोरेटरी पैसिफिक नॉर्थवेस्ट नेशनल लेबोरेटरी पर्ड्यू यूनिवर्सिटी RAND कॉर्पोरेशन सैंडिया नेशनल लेबोरेटरीज SRI इंटरनेशनल यूनिवर्सिटी ऑफ कैलिफोर्निया, बर्कले यूनिवर्सिटी ऑफ कैलिफोर्निया, डेविस यूनिवर्सिटी ऑफ इडाहो यूनिवर्सिटी ऑफ इलिनोइस यूनिवर्सिटी ऑफ मैसाचुसेट्स, एमहर्स्ट यूनिवर्सिटी ऑफ तुलसा यूनिवर्सिटी ऑफ वर्जीनिया प्रत्येक सदस्य संस्थान नियमित संघ बैठकों में भाग लेने के लिए एक प्राथमिक और माध्यमिक प्रतिनिधि नियुक्त करता है। अनुसंधान क्षेत्रों 2011-2014 अनुसंधान परियोजनाएं उन्नत तकनीकी शिक्षा I3P ने न्यू हैम्पशायर के सामुदायिक महाविद्यालय प्रणाली (CCSNH) के साथ एक शैक्षिक परियोजना, "स्वास्थ्य सेवा उद्योग में साइबर सुरक्षाः पाठ्यक्रम अनुकूलन और कार्यान्वयन" पर भागीदारी की है। राष्ट्रीय विज्ञान फाउंडेशन (NSF) उन्नत तकनीकी शिक्षा (ATE) कार्यक्रम द्वारा वित्त पोषित, परियोजना का लक्ष्य ग्रामीण उत्तरी न्यू इंग्लैंड की स्वास्थ्य सेवा सूचना प्रौद्योगिकी आवश्यकताओं को पूरा करने के लिए अच्छी तरह से योग्य तकनीशियनों का उत्पादन करना है। सी. एस. आई. आर. टी. में सुधार आई. 3. पी. ने "सी. एस. आई. आर. टी. कौशल, गतिशीलता और प्रभावशीलता में सुधार" नामक एक परियोजना शुरू की। संयुक्त राज्य अमेरिका के गृह सुरक्षा विभाग के विज्ञान और प्रौद्योगिकी निदेशालय द्वारा वित्त पोषित इस प्रयास का उद्देश्य यह पता लगाना है कि एक अच्छा सी. एस. आई. आर. टी. क्या बनाता है और क्या बनाए रखता है। परिणाम संगठनों को यह सुनिश्चित करने में मदद करेंगे कि उनके सी. एस. आई. आर. टी. अपनी अधिकतम क्षमता को पूरा करें और साइबर बुनियादी ढांचे को सुरक्षित करने में अमूल्य उपकरण बनें। नई परियोजना पर काम करने वाली अंतःविषय टीम में डार्टमाउथ कॉलेज के साइबर सुरक्षा और व्यवसाय शोधकर्ता, जॉर्ज मेसन विश्वविद्यालय के संगठनात्मक मनोवैज्ञानिक और हेवलेट-पैकार्ड के शोधकर्ता और व्यवसायी शामिल होंगे। उपयोग करने योग्य सुरक्षा अप्रैल 2011 में, आई3पी ने सॉफ्टवेयर के डिजाइन और विकास में सुरक्षा और उपयोगिता को एकीकृत करने की चुनौती की जांच करने के लिए एनआईएसटी-प्रायोजित कार्यशाला का आयोजन किया। कार्यशाला की कई सिफारिशों में से एक सॉफ्टवेयर डेवलपर्स को यह दिखाने के लिए केस स्टडी का विकास था कि किसी संगठन की सॉफ्टवेयर विकास प्रक्रिया में उपयोग करने योग्य सुरक्षा को कैसे एकीकृत किया गया है। नतीजतन, आई3पी ने एक उपयोग करने योग्य सुरक्षा परियोजना शुरू की है। एक समान अध्ययन पद्धति का उपयोग करते हुए, यह परियोजना तीन अलग-अलग संगठनों में उपयोग करने योग्य सुरक्षा का दस्तावेजीकरण करेगी। परिणामों का उपयोग यह समझने के लिए किया जाएगा कि उपयोग करने योग्य प्रमुख सुरक्षा समस्याओं का समाधान कैसे किया गया, विकासकर्ताओं को समाधान के बारे में सिखाने के लिए और अन्य शोधकर्ताओं को तुलनात्मक अध्ययन करने में सक्षम बनाने के लिए। जानकारी साझा करना देश का महत्वपूर्ण बुनियादी ढांचा आज पहले की तरह साइबर हमले के खतरे में है। देश के सामने साइबर खतरे की मुख्य प्रतिक्रिया सूचना साझाकरण में वृद्धि है। परंपरागत रूप से, एजेंसियां डेटाबेस में डेटा संग्रहीत करती हैं, और जानकारी दूसरों के लिए आसानी से उपलब्ध नहीं होती है जो इससे लाभान्वित हो सकते हैं। ओबामा प्रशासन ने यह स्पष्ट कर दिया कि यह रणनीति काम नहीं करेगी-डेटा साझा करने के लिए आसानी से उपलब्ध होना चाहिए। ऐसा करने का पसंदीदा तरीका क्लाउड का उपयोग करना होगा, जहां कई सरकारी एजेंसियां सभी जानकारी संग्रहीत करेंगी, और जानकारी उन सभी के लिए उपलब्ध होगी जिनके पास उपयुक्त प्रमाण पत्र हैं। इस मॉडल के जबरदस्त अतिरिक्त लाभ हैं-लेकिन इससे जुड़े जोखिम क्या हैं? आर. ए. एन. डी. और वर्जीनिया विश्वविद्यालय के शोधकर्ताओं ने हमारी सूचना साझाकरण परियोजना में उस प्रश्न का उत्तर देने की चुनौती ली। पाँच आई3पी शैक्षणिक संस्थानों के शोधकर्ता डिजिटल युग में गोपनीयता को समझने के व्यापक प्रयास में लगे हुए हैं। 18 महीनों के दौरान, यह शोध परियोजना गोपनीयता पर एक बहु-विषयक नज़र डालेगी, जिसमें मानव व्यवहार की भूमिका, डेटा एक्सपोजर और लोगों द्वारा अपनी गोपनीयता को समझने और उसकी रक्षा करने के तरीके पर नीति अभिव्यक्ति की जांच की जाएगी। साइबर सुरक्षा जोखिम को कम करने के लिए मानव व्यवहार का लाभ उठाना यह परियोजना सुरक्षा के लिए एक व्यवहार-विज्ञान लेंस लाती है, जो कठोर अनुभवजन्य अध्ययनों के एक सेट के माध्यम से मनुष्यों और कंप्यूटरों के बीच इंटरफेस की जांच करती है। बहु-अनुशासनात्मक परियोजना सामाजिक वैज्ञानिकों और सूचना सुरक्षा पेशेवरों को मानव धारणाओं, संज्ञान और पूर्वाग्रहों की पेचीदगियों को उजागर करने के लिए एक साथ लाती है, और ये कंप्यूटर सुरक्षा को कैसे प्रभावित करते हैं। परियोजना का लक्ष्य इन नई अंतर्दृष्टि का इस तरह से लाभ उठाना है जो अधिक सुरक्षित प्रणालियों और प्रक्रियाओं का उत्पादन करे। 2008-2009 अनुसंधान परियोजनाएं जोखिम मूल्य निर्धारण के माध्यम से बेहतर सुरक्षा इस परियोजना पर I3P शोधकर्ताओं ने बीमा क्षेत्र में जोखिम स्कोरिंग के अनुरूप एक बहु-कारक स्कोरिंग प्रणाली की क्षमता की खोज करके साइबर जोखिम की मात्रा निर्धारित करने के तरीकों की जांच की है। कुल मिलाकर, काम साइबर जोखिम के दो प्रमुख निर्धारकों को ध्यान में रखता हैः ऐसी तकनीकें जो हमले की संभावना को कम करती हैं और सफल या संभावित हमलों का जवाब देने के लिए आंतरिक क्षमताएं। 2007-2009 अनुसंधान परियोजनाएँ उत्तरजीविता और प्रक्रिया नियंत्रण प्रणाली अनुसंधान की पुनर्प्राप्ति यह परियोजना नियंत्रण-प्रणाली सुरक्षा में नियंत्रण-प्रणाली लचीलापन बढ़ाने और सफल साइबर हमले की स्थिति में तेजी से पुनर्प्राप्ति की अनुमति देने के लिए रणनीतियाँ विकसित करने के लिए एक पूर्ववर्ती I3P परियोजना पर आधारित है। साइबर सुरक्षा के लिए व्यावसायिक तर्क यह परियोजना, सुरक्षा के अर्थशास्त्र पर पहले के एक अध्ययन की एक शाखा है, जो साइबर सुरक्षा में निवेश करने के लिए कॉर्पोरेट निर्णय लेने की चुनौती को संबोधित करती है। इसने इस तरह के प्रश्नों का उत्तर देने का प्रयास किया, "कितनी आवश्यकता है?" "कितना पर्याप्त है?" "और कोई निवेश पर लाभ को कैसे मापता है?" अध्ययन में जोखिम और कमजोरियों, आपूर्ति-श्रृंखला परस्पर निर्भरताओं और तकनीकी सुधारों सहित निवेश रणनीतियों की जांच शामिल है। डिजिटल पहचान की सुरक्षा के दायरे में बहु-विषयक, यह परियोजना डिजिटल पहचान की सुरक्षा को संबोधित करती है, जिसमें डिजिटल पहचान के प्रबंधन के लिए तकनीकी दृष्टिकोणों के विकास पर जोर दिया जाता है जो राजनीतिक, सामाजिक और कानूनी जरूरतों को भी पूरा करते हैं। यह कार्य मुख्य रूप से उन दो क्षेत्रों पर केंद्रित है जिनके लिए गोपनीयता और पहचान की सुरक्षा सर्वोपरि हैः वित्तीय सेवाएँ और स्वास्थ्य सेवा। अंदरूनी खतरा यह परियोजना अंदरूनी हमलों का पता लगाने, निगरानी करने और उन्हें रोकने की आवश्यकता को संबोधित करती है, जो किसी संगठन को गंभीर नुकसान पहुंचा सकते हैं। शोधकर्ताओं ने आंतरिक खतरे का एक व्यवस्थित विश्लेषण किया है, जो तकनीकी चुनौतियों का समाधान करता है लेकिन नैतिक, कानूनी और आर्थिक आयामों को भी ध्यान में रखता है। यू. एस. सीनेट साइबर सुरक्षा रिपोर्ट आई3पी ने यू. एस. को राष्ट्रीय साइबर सुरक्षा अनुसंधान और विकास चुनौतीः एक उद्योग, अकादमिक और सरकारी परिप्रेक्ष्य शीर्षक से एक रिपोर्ट दी। 18 फरवरी, 2009 को सीनेटर जोसेफ लिबरमैन और सुसान कॉलिन्स। यह रिपोर्ट 2008 में आई3पी द्वारा आयोजित तीन मंचों की खोज को दर्शाती है जो अगले पांच से 10 वर्षों में साइबर सुरक्षा अनुसंधान को आगे बढ़ाने वाले अनुसंधान और विकास के अवसरों की पहचान करने के लिए उद्योग, सरकार और शिक्षाविदों के उच्च-स्तरीय विशेषज्ञों को एक साथ लाए थे। रिपोर्ट में प्रौद्योगिकी और नीति अनुसंधान के लिए विशिष्ट सिफारिशें हैं जो प्रतिभागियों के इनपुट और सार्वजनिक और निजी दोनों क्षेत्रों की चिंताओं को दर्शाती हैं। कार्यशालाएं आई3पी कार्यशालाओं और अन्य आउटरीच गतिविधियों के माध्यम से हितधारकों के साथ जुड़ता है और उनके साथ जुड़ता है जो अक्सर अन्य संगठनों के साथ साझेदारी में आयोजित किए जाते हैं। कार्यशालाओं में कई विषय शामिल हैं, जिनमें से कुछ सीधे आई3पी अनुसंधान परियोजनाओं से संबंधित हैं; अन्य जिनका उद्देश्य सुरक्षा प्रणाली इंजीनियरिंग या कार्यबल विकास जैसी विशेष रूप से कठिन मूलभूत चुनौती की जांच करने के लिए सही लोगों को एक साथ लाना है। पोस्टडॉक्टरल फेलोशिप कार्यक्रम आई3पी ने 2004 से 2011 तक एक पोस्टडॉक्टरल अनुसंधान फेलोशिप कार्यक्रम को प्रायोजित किया जो आई3पी सदस्य संस्थान में एक वर्ष के शोध के लिए धन प्रदान करता है। ये प्रतिस्पर्धी पुरस्कार प्रस्तावित कार्य की योग्यता, जिस हद तक प्रस्तावित कार्य ने रचनात्मक और मूल अवधारणाओं का पता लगाया, और अमेरिकी सूचना अवसंरचना पर विषय के संभावित प्रभाव के अनुसार प्रदान किए गए थे। संभावित आवेदकों से उम्मीद की जाती थी कि वे साइबर सुरक्षा अनुसंधान के एक मुख्य क्षेत्र को संबोधित करेंगे, जिसमें विश्वसनीय कंप्यूटिंग, उद्यम सुरक्षा प्रबंधन, सुरक्षित सिस्टम इंजीनियरिंग, नेटवर्क प्रतिक्रिया और पुनर्प्राप्ति, पहचान प्रबंधन और फोरेंसिक, वायरलेस कंप्यूटिंग और मेट्रिक्स के साथ-साथ सुरक्षा के कानूनी, नीति और आर्थिक आयाम शामिल हैं। संदर्भ बाहरी लिंक आधिकारिक वेबसाइट कंप्यूटर सुरक्षा संगठन