Cyber Insider Threat
சைபர் இன்சைடர் த்ரெட் அல்லது சிண்டர் என்பது ஒரு டிஜிட்டல் அச்சுறுத்தல் முறையாகும். 2010 ஆம் ஆண்டில், DARPA சைபர் உளவு நடவடிக்கைகளுடன் ஒத்துப்போகும் இராணுவ-நலன் நெட்வொர்க்குகளுக்குள் உள்ள நடவடிக்கைகளைக் கண்டறிவதற்கான புதுமையான அணுகுமுறைகளை உருவாக்க அதே பெயரில் (சைபர் இன்சைடர் த்ரெட் (சிண்டர்) திட்டம்) ஒரு திட்டத்தை தொடங்கியது. சிண்டர் அச்சுறுத்தல் மற்ற பாதிப்பை அடிப்படையாகக் கொண்ட தாக்குதல்களைப் போலல்லாமல், துவக்குபவரால் எடுக்கப்பட்ட நடவடிக்கை அங்கீகரிக்கப்படாத பொருள்கள் அல்லது அங்கீகரிக்கப்பட்ட பொருட்களின் அங்கீகரிக்கப்படாத அணுகலை அடிப்படையாகக் கொண்டதல்ல, அங்கீகரிக்கப்பட்ட பொருட்களின் அங்கீகரிக்கப்பட்ட அணுகல் பொதுவாக பாதுகாப்பு எல்லைக்குள் (அவற்றின் அடுத்தடுத்த செயல்களுடன்) ஏற்படும் என்ற கருத்தை அடிப்படையாகக் கொண்டது. இந்த பொருள் நடவடிக்கை ஒரு தாக்குதலாக பார்க்கப்படாது, ஆனால் நிலையான ஐடிஎஸ்-ஐபிஎஸ், லாக்கிங் மற்றும் நிபுணர் அமைப்புகளால் பகுப்பாய்வு செய்யப்படும்போது சாதாரண பயன்பாடு. தரவு வெளியேற்றம் உணரப்பட்டவுடன் சிண்டர் மிஷன் அங்கீகரிக்கப்படாத வெளிப்பாடாக பார்க்கப்படும். அந்த நேரத்தில், இதன் விளைவாக வரும் சிண்டர் வழக்கு வெளிப்படுத்தல் தொடர்பான அனைத்து பொருள் செயல்களையும் "அங்கீகரிக்கப்பட்ட பொருளின் அங்கீகரிக்கப்பட்ட பயன்பாடு" என்பதிலிருந்து "அங்கீகரிக்கப்பட்ட பொருளின் அங்கீகரிக்கப்படாத பயன்பாடு" என்று மாற்றும். குறிப்புஃ ஆரம்ப சிண்டர் வழக்கில், பாதுகாப்பு அமைப்பு உத்தரவாதம் மற்றும் செயல்பாட்டிற்கான மதிப்பீட்டை நிறைவேற்றியுள்ளது என்ற உண்மையின் அடிப்படையில் கட்டுப்பாட்டு முகவர் இன்னும் அங்கீகரிக்கப்பட்ட பொருளாக பார்க்கப்படுவார். சைபர் இன்சைடர் அச்சுறுத்தல் 1980 களின் நடுப்பகுதியில் இருந்து அறியப்பட்ட பிரச்சினையாகத் தொடர்கிறது. மார்ச் 1994 தேதியிட்ட பின்வரும் என்ஐஎஸ்டி பொருள், "உள் அச்சுறுத்தல்கள்", அது அதன் குழந்தைப் பருவத்தில் எவ்வாறு வரையறுக்கப்பட்டது என்பதைக் காட்டுகிறது. "கணினி கட்டுப்பாடுகள் சராசரி நிறுவனத்தின் பாதுகாப்புக் கொள்கையுடன் சரியாக பொருந்தவில்லை. இதன் நேரடி விளைவாக, வழக்கமான பயனர் அந்தக் கொள்கையை அடிக்கடி தவிர்க்க அனுமதிக்கப்படுகிறார். பலவீனமான அணுகல் கட்டுப்பாடுகள் காரணமாக நிர்வாகியால் கொள்கையை அமல்படுத்த முடியவில்லை, மேலும் பலவீனமான தணிக்கை வழிமுறைகள் காரணமாக கொள்கையின் மீறலைக் கண்டறிய முடியாது. தணிக்கை வழிமுறைகள் நடைமுறையில் இருந்தாலும், தயாரிக்கப்பட்ட தரவுகளின் அச்சுறுத்தும் அளவு, நிர்வாகி கொள்கை மீறல்களைக் கண்டறிவார் என்பது சாத்தியமில்லை. ஒருமைப்பாடு மற்றும் ஊடுருவல் கண்டறிதல் ஆகியவற்றில் நடந்து வரும் ஆராய்ச்சி இந்த இடைவெளியில் சிலவற்றை நிரப்புவதாக உறுதியளிக்கிறது. இந்த ஆராய்ச்சி திட்டங்கள் தயாரிப்புகளாக கிடைக்கும் வரை, அமைப்புகள் உள் அச்சுறுத்தல்களுக்கு ஆளாக நேரிடும் ". சிண்டர் நடத்தைகள் மற்றும் முறைகள் சிண்டர் முன்நிபந்தனைகள் சிண்டர் செயல்பாட்டிற்கு பல முன்நிபந்தனை பரிமாணங்கள் உள்ளன, ஆனால் ஒரு முதன்மை பரிமாணத்தை எப்போதும் பூர்த்தி செய்ய வேண்டும். இது சிஸ்டம் உரிமையாளர்களில் ஒன்றாகும். கணினி உரிமை மற்றும் பொருள் நடவடிக்கையின் பகுதிக்குள் தகவல் மேலாதிக்கத்தின் முன்நிபந்தனை கொள்கைகள் எந்தவொரு சிண்டர் பணியின் ஒரு பகுதியாக இருக்க வேண்டும். சிண்டர் அமைப்பு உரிமை மற்றும் பொருள் நடவடிக்கை சிண்டர் செயல்பாட்டில், ஒவ்வொரு பணி பரிமாணமும் அதன் விளைவாக ஏற்படும் ஒவ்வொரு வழக்கு சிக்கலும் ஒரு நிறுவனம், ஒரு முகவர் வரை வடிகட்டப்படலாம். மற்றும் ஒரு செயல். ஒரு குறிப்பிட்ட நேரத்தில் ஒரு முகவர் ஒரு செயலை முடிக்கிறார், அந்த நிறுவனம், முகவர் மற்றும் செயல் அவர்கள் பரிமாற்றும் அல்லது பயன்படுத்தும் சூழலுக்கு சொந்தமானது. அந்த குறிப்பிட்ட பரிவர்த்தனையைச் செய்வதில் அவர்கள் வெற்றிகரமாக இருந்தால், உரிமையாளரால் குறுக்கிடப்படாமலோ அல்லது குறைந்தபட்சம் அளவிடப்படாமலோ அல்லது கண்காணிக்கப்படாமலோ இருந்தால், அந்த நிறுவனம், ஒரு கணம் மட்டுமே இருந்தால், அந்த பொருளின் மீது மேலாதிக்கத்தையும் உரிமையையும் கொண்டிருக்கும். சிண்டர் கண்டறிதல் முறைகள் கடந்தகால சிண்டர் செயல்களைக் கண்டறிவதற்கான முறைகள் ஒரு வெளிப்பாடு உணரப்படும்போது கடந்தகால சிண்டர் செயல்பாட்டைக் கண்டறிய, ஒருவர் அனைத்து பொருள் செயல்களையும் (அளவிடக்கூடிய அல்லது பதிவுசெய்யக்கூடிய இரண்டு முகவர்களுக்கிடையேயான எந்தவொரு பரிமாற்றம் அல்லது பரிவர்த்தனை) சமரசம் செய்து முடிவை பகுப்பாய்வு செய்ய வேண்டும். தற்போதைய மற்றும் எதிர்கால சிண்டர் செயல்களைக் கண்டறிவதற்கான முறைகள் தற்போதைய அல்லது எதிர்கால சிண்டர் செயல்பாட்டை ஒருவர் எவ்வாறு கண்டறிகிறார் என்பதற்கான தற்போதைய கருத்துக்கள் கடந்த சிண்டர் செயல்பாட்டைக் கண்டறிவது போன்ற அதே பாதையைப் பின்பற்றியுள்ளனஃ அனைத்து பொருள் செயல்களிலிருந்தும் அனைத்து தரவுகளையும் சமரசம் செய்தல், பின்னர் ஹூரிஸ்டிக்ஸ், நிபுணர் சிஸ்டம் லாஜிக் மற்றும் சுரங்க மாதிரிகள் ஆகியவற்றை ஒருங்கிணைந்த தரவுகளுக்கு பயன்படுத்துதல். ஆனால் தானியங்கி தர்க்கம் மற்றும் பகுப்பாய்வு மாதிரிகளை உருவாக்குவது கடினம் என்று நிரூபிக்கப்பட்டுள்ளது, ஏனெனில் அவர்கள் பயன்படுத்தும் உள்விவகாரம் தாக்காது (அங்கீகரிக்கப்பட்ட பொருட்களால் அங்கீகரிக்கப்பட்ட அணுகல்). குறைந்த உத்தரவாதம் மற்றும் குறைந்த சதவீத நல்லிணக்கத்தைக் கொண்ட ஒரு அமைப்பில் இந்த "பயன்பாடு" மற்றும் "அவை எவ்வாறு பயன்படுத்துகின்றன" என்பதை உடைப்பது, முறை ஒரு உண்மையான சிண்டர் பாதுகாப்பு தீர்வாக ஏற்றுக்கொள்ளப்படுவதற்கு அமைப்பு எப்போதும் பல தவறான நேர்மறைகளை உருவாக்க வழிவகுக்கும். சிண்டர் கண்டறிதலின் ஒரு முக்கிய கோட்பாடு என்னவென்றால், தற்போதைய மற்றும் எதிர்கால சிண்டர் செயல்களை அடையாளம் காணவோ, கண்காணிக்கவோ அல்லது நிறுத்தவோ முடியும் அளவிற்கு அதிக உத்தரவாதம் மற்றும் அதிக நல்லிணக்கத்தைக் கொண்ட ஒரு அமைப்பை மட்டுமே கட்டுப்படுத்த முடியும் (சொந்தமானது). CINDER நடவடிக்கையைக் கண்டறிவதற்கான தற்போதைய திட்டங்கள் பாதுகாப்பு மேம்பட்ட ஆராய்ச்சி திட்டங்கள் நிறுவனம் DARPA DARPA கணினி அமைப்புகளுக்கு உள் அச்சுறுத்தல்களைக் கண்டறிய சைபர் இன்சைடர் அச்சுறுத்தல் அல்லது CINDER நிரலைக் கொண்டுள்ளது. இது DARPA இன் மூலோபாய தொழில்நுட்ப அலுவலகத்தின் (STO) கீழ் உள்ளது. இந்த திட்டம் 2010/2011 இல் தொடங்க திட்டமிடப்பட்டது. பாரம்பரிய கணினி பாதுகாப்புடன் ஒப்பிடுகையில், தீங்கிழைக்கும் உளவாளிகள் ஏற்கனவே உள் நெட்வொர்க்கிற்கான அணுகலைக் கொண்டுள்ளனர் என்று சிண்டர் கருதுகிறது; எனவே இது ஒரு அச்சுறுத்தலைத் தடுக்க முற்படுவதை விட நடத்தை பகுப்பாய்வு மூலம் அச்சுறுத்தலின் "பணியை" கண்டறிய முயற்சிக்கிறது. அரசாங்க ஆவணங்கள் போக்கர் அட்டை விளையாட்டிலிருந்து "சொல்லுங்கள்" யோசனையின் ஒப்புமையைப் பயன்படுத்துகின்றன. வயர்டில் உள்ள அக்கர்மேனின் கூற்றுப்படி, ஆப்கானிய போர் ஆவணங்கள் கசிந்தது போன்ற விக்கிலீக்ஸ் வெளிப்பாடுகளுக்குப் பிறகு இந்த திட்டத்திற்கான உத்வேகம் வந்தது. ராபர்ட் கேட்ஸின் இராணுவத்தில் தகவல் பற்றிய தத்துவம் முன்னணி வீரர்களுக்கான அணுகலை வலியுறுத்துவதாகும். வெகுஜன கசிவை எதிர்கொள்ளும்போது, சிண்டர் வகை பதில் இராணுவத்தை அந்த தத்துவத்தைத் தொடர அனுமதிக்கிறது, வெறுமனே தகவல்களுக்கான அணுகலை மொத்தமாக வெட்டுவதை விட. இந்த திட்டத்தை L0pht மற்றும் cDc இன் முன்னாள் உறுப்பினரான பீட்டர் ஜட்கோ தொடங்கினார், அவர் 2013 இல் DARPA ஐ விட்டு வெளியேறினார். எசெலோன், திந்த்ரெட், டிரெய்ல்ப்ளேசர், டர்புலன்ஸ், பிஆர்ஐஎஸ்எம் (கண்காணிப்பு திட்டம்) (என்எஸ்ஏ திட்டங்கள்) ஐன்ஸ்டீன் (யு. எஸ்.-சிஇஆர்டி திட்டம்) ஃப்யூஷன் சென்டர், இன்வெஸ்டிகேட்டிவ் டேட்டா வேர்ஹவுஸ் (எஃப். பி. ஐ) புரோடிகல், ஏடிஏஎம்எஸ் (டிஏஆர்பிஏ) குறிப்புகள் கணினி கண்காணிப்பு கணினி தடயவியல் தரவு பாதுகாப்பு கணினி பாதுகாப்பு சுரண்டல்கள்