Institute for Information Infrastructure Protection
انسٹی ٹیوٹ فار انفارمیشن انفراسٹرکچر پروٹیکشن (I3P) قومی سائبر سیکیورٹی اداروں کا ایک کنسورشیم ہے، جس میں تعلیمی تحقیقی مراکز، امریکی وفاقی حکومت کی لیبارٹریز، اور غیر منافع بخش تنظیمیں شامل ہیں، یہ سب سائبر سیکیورٹی ریسرچ اینڈ ڈویلپمنٹ (R & D) میں دیرینہ، وسیع پیمانے پر تسلیم شدہ مہارت رکھتے ہیں۔ آئی 3 پی کا انتظام جارج واشنگٹن یونیورسٹی کرتی ہے، جو ایک چھوٹے سے انتظامی عملے کا گھر ہے جو کنسورشیم کی براہ راست سرگرمیوں کی نگرانی اور مدد کرتا ہے۔ آئی تھری پی اہم بنیادی ڈھانچے کے تحفظ سے متعلق سائبر سیکورٹی تحقیق کو مربوط اور فنڈ کرتا ہے اور اعلی اثرات والی ورکشاپس کی میزبانی کرتا ہے جو سرکاری اور نجی دونوں شعبوں کے قائدین کو اکٹھا کرتا ہے۔ آئی تھری پی پیچیدہ اور مشکل مسائل کے لیے ایک کثیر شعبہ جاتی اور کثیر ادارہ جاتی نقطہ نظر لاتا ہے، اور حل تلاش کرنے میں اسٹیک ہولڈرز کے ساتھ مل کر کام کرتا ہے۔ 2002 میں اس کے قیام کے بعد سے، مختلف شعبوں اور پس منظر سے تعلق رکھنے والے 100 سے زیادہ محققین نے سائبر سیکیورٹی کے میدان میں اہم خطرات کو بہتر طور پر سمجھنے اور کم کرنے کے لیے مل کر کام کیا ہے۔ امریکی انفارمیشن انفراسٹرکچر کی تباہ کن ناکامی کے لیے حساسیت کے کئی حکومتی جائزوں کے بعد آئی تھری پی وجود میں آیا۔ پہلا مطالعہ، جو 1998 میں ریاستہائے متحدہ کے صدر کی کونسل آف ایڈوائزرز آن سائنس اینڈ ٹیکنالوجی (پی سی اے ایس ٹی) نے شائع کیا تھا، نے سفارش کی تھی کہ قومی سائبر سیکیورٹی کے مسائل کو حل کرنے کے لیے ایک غیر سرکاری تنظیم تشکیل دی جائے۔ اس کے بعد کے مطالعات-انسٹی ٹیوٹ فار ڈیفنس اینالیسز کے ساتھ ساتھ نیشنل سیکیورٹی کونسل اور آفس آف سائنس اینڈ ٹیکنالوجی پالیسی کے مشترکہ طور پر تیار کردہ وائٹ پیپر نے پی سی اے ایس ٹی تشخیص سے اتفاق کیا، جس میں ملک کے اہم بنیادی ڈھانچے کے تحفظ کے لیے وقف تنظیم کی ضرورت کی تصدیق کی گئی۔ 2002 میں، وفاقی حکومت کی طرف سے گرانٹ کے ذریعے ڈارٹماؤتھ کالج میں آئی 3 پی کی بنیاد رکھی گئی۔ مارٹن وائبورن نے 2003 سے 2015 تک آئی 3 پی کی صدارت کی۔ اپنے قیام کے بعد سے، آئی 3 پی نے: ایک قومی سائبر سیکیورٹی ریسرچ اینڈ ڈویلپمنٹ پروگرام کو مربوط کیا ہے جس نے تعلیمی، صنعتی اور سرکاری اسٹیک ہولڈرز کے درمیان معلوماتی اور تحقیقی پل بنائے ہیں اور خطرات کی ایک صف کو دور کرنے کے لیے ٹیکنالوجیز تیار اور فراہم کی ہیں۔ آئی 3 پی کے لیے فنڈنگ مختلف ذرائع سے آئی ہے، بشمول محکمہ ہوم لینڈ سیکیورٹی (ڈی ایچ ایس)، نیشنل انسٹی ٹیوٹ آف اسٹینڈرڈز اینڈ ٹیکنالوجی (این آئی ایس ٹی) اور نیشنل سائنس فاؤنڈیشن (این ایس ایف)۔ ممبر ادارے آئی 3 پی کنسورشیم 18 تعلیمی تحقیقی مراکز، 5 قومی لیبارٹریز، اور 3 غیر منفعتی تحقیقی تنظیموں پر مشتمل ہے۔ بنگھمٹن یونیورسٹی کارنیگی میلن یونیورسٹی، ایچ جان ہینز III کالج آف پبلک پالیسی اینڈ مینجمنٹ کارنیگی میلن یونیورسٹی، سافٹ ویئر انجینئرنگ انسٹی ٹیوٹ ڈارٹماؤتھ کالج جارج میسن یونیورسٹی جارج واشنگٹن یونیورسٹی جارجیا انسٹی ٹیوٹ آف ٹیکنالوجی ایڈاہو نیشنل لیبارٹری انڈیانا یونیورسٹی جانس ہاپکنز یونیورسٹی لارنس برکلے نیشنل لیبارٹری MITRE کارپوریشن نیویارک یونیورسٹی اوک رج نیشنل لیبارٹری پیسیفک نارتھ ویسٹ نیشنل لیبارٹری پرڈیو یونیورسٹی رینڈ کارپوریشن سینڈیا نیشنل لیبارٹریز SRI انٹرنیشنل یونیورسٹی آف کیلیفورنیا، برکلے یونیورسٹی آف کیلیفورنیا، ڈیوس یونیورسٹی آف ایڈاہو یونیورسٹی آف الینوائے یونیورسٹی آف میساچوسٹس، ایمہرسٹ یونیورسٹی آف تلسا یونیورسٹی آف ورجینیا ہر ممبر ادارہ باقاعدہ کنسورشیم میٹنگوں میں شرکت کے لیے ایک پرائمری اور سیکنڈری نمائندے کا تقرر کرتا ہے۔ تحقیقی شعبے 2011-2014 تحقیقی منصوبے اعلی درجے کی تکنیکی تعلیم I3P نے کمیونٹی کالج سسٹم آف نیو ہیمپشائر (CCSNH) کے ساتھ ایک تعلیمی منصوبے، "صحت کی دیکھ بھال کی صنعت میں سائبرسیکیوریٹی: نصاب موافقت اور نفاذ" پر شراکت داری کی ہے۔ نیشنل سائنس فاؤنڈیشن (NSF) اعلی درجے کی تکنیکی تعلیم (ATE) پروگرام کے ذریعے مالی اعانت فراہم کی گئی، اس منصوبے کا مقصد دیہی شمالی نیو انگلینڈ کی صحت کی معلومات کی ٹیکنالوجی کی ضروریات کو پورا کرنے کے لیے اچھی طرح سے اہل تکنیکی ماہرین تیار کرنا ہے۔ سی ایس آئی آر ٹی کو بہتر بنانا آئی 3 پی نے "سی ایس آئی آر ٹی کی مہارتوں، حرکیات اور تاثیر کو بہتر بنانا" کے نام سے ایک پروجیکٹ شروع کیا۔ یہ کوشش، جسے ریاستہائے متحدہ کے محکمہ ہوم لینڈ سیکیورٹی کے سائنس اور ٹیکنالوجی ڈائریکٹوریٹ کی طرف سے مالی اعانت فراہم کی گئی ہے، کا مقصد یہ تلاش کرنا ہے کہ ایک اچھا سی ایس آئی آر ٹی کیا بناتا ہے اور اسے برقرار رکھتا ہے۔ نتائج سے تنظیموں کو اس بات کو یقینی بنانے میں مدد ملے گی کہ ان کے سی ایس آئی آر ٹی اپنی زیادہ سے زیادہ صلاحیت کو پورا کریں اور سائبر انفراسٹرکچر کو محفوظ بنانے میں انمول ٹول بنیں۔ نئے پروجیکٹ پر کام کرنے والی بین الضابطہ ٹیم میں ڈارٹماؤتھ کالج کے سائبر سیکیورٹی اور کاروباری محققین، جارج میسن یونیورسٹی کے تنظیمی ماہر نفسیات، اور ہیولیٹ پیکارڈ کے محققین اور پریکٹیشنرز شامل ہوں گے۔ قابل استعمال سیکیورٹی اپریل 2011 میں، آئی 3 پی نے این آئی ایس ٹی کے زیر اہتمام ایک ورکشاپ طلب کی جس میں سافٹ ویئر کے ڈیزائن اور ترقی میں سیکیورٹی اور استعمال کو مربوط کرنے کے چیلنج کا جائزہ لیا گیا۔ ورکشاپ کی متعدد سفارشات میں سے ایک سافٹ ویئر ڈویلپرز کو یہ دکھانے کے لیے کیس اسٹڈیز کی ترقی تھی کہ کس طرح قابل استعمال سیکیورٹی کو تنظیم کے سافٹ ویئر ڈویلپمنٹ کے عمل میں ضم کیا گیا ہے۔ نتیجتا، I3P نے ایک قابل استعمال حفاظتی منصوبہ شروع کیا ہے۔ یکساں مطالعہ کے طریقہ کار کا استعمال کرتے ہوئے، یہ پروجیکٹ تین مختلف تنظیموں میں قابل استعمال تحفظ کی دستاویز کرے گا۔ نتائج کو یہ سمجھنے کے لیے استعمال کیا جائے گا کہ کس طرح اہم قابل استعمال حفاظتی مسائل کو حل کیا گیا، ڈویلپرز کو حل کے بارے میں سکھایا جائے، اور دوسرے محققین کو تقابلی مطالعہ کرنے کے قابل بنایا جائے۔ معلومات کا اشتراک ملک کا اہم بنیادی ڈھانچہ آج سائبر حملے کے خطرے میں ہے جیسا کہ پہلے کبھی نہیں تھا۔ ملک کو درپیش سائبر خطرے کا بنیادی جواب معلومات کے اشتراک میں اضافہ ہے۔ روایتی طور پر، ایجنسیاں ڈیٹا بیس میں ڈیٹا ذخیرہ کرتی ہیں، اور یہ معلومات دوسروں کے لیے آسانی سے دستیاب نہیں ہوتی ہیں جو اس سے فائدہ اٹھا سکتے ہیں۔ اوباما انتظامیہ نے واضح کیا کہ یہ حکمت عملی کام نہیں کرے گی-ڈیٹا شیئر کرنے کے لیے آسانی سے دستیاب ہونا چاہیے۔ ایسا کرنے کا ترجیحی طریقہ کلاؤڈ کا استعمال کرنا ہوگا، جہاں متعدد سرکاری ایجنسیاں تمام معلومات کو محفوظ کریں گی، اور یہ معلومات ان تمام لوگوں کے لیے دستیاب ہوں گی جن کے پاس مناسب اسناد ہوں۔ اس ماڈل کے زبردست اضافی فوائد ہیں-لیکن اس سے وابستہ خطرات کیا ہیں؟ رینڈ اور ورجینیا یونیورسٹی کے محققین نے ہمارے انفارمیشن شیئرنگ پروجیکٹ میں اس سوال کا جواب دینے کا چیلنج قبول کیا۔ 2010-2011 ریسرچ پروجیکٹس ڈیجیٹل دور میں پرائیویسی پانچ I3P تعلیمی اداروں کے محققین ڈیجیٹل دور میں پرائیویسی کو سمجھنے کی زبردست کوشش میں مصروف ہیں۔ 18 مہینوں کے دوران، یہ تحقیقی منصوبہ رازداری پر ایک کثیر الضابطہ نظر ڈالے گا، جس میں انسانی رویے، ڈیٹا کی نمائش، اور پالیسی کے اظہار کے کردار کا جائزہ لیا جائے گا جس طرح سے لوگ اپنی رازداری کو سمجھتے ہیں اور اس کی حفاظت کرتے ہیں۔ سائبر سیکیورٹی کے خطرے کو کم کرنے کے لیے انسانی طرز عمل کا فائدہ اٹھانا یہ پروجیکٹ سخت تجرباتی مطالعات کے ذریعے انسانوں اور کمپیوٹرز کے درمیان انٹرفیس کی جانچ کرتے ہوئے سیکیورٹی کے لیے ایک طرز عمل سائنس لینس لاتا ہے۔ کثیر الضابطہ پروجیکٹ سماجی سائنسدانوں اور انفارمیشن سیکیورٹی کے پیشہ ور افراد کو انسانی ادراک، ادراک اور تعصبات کی پیچیدگیوں کو روشن کرنے کے لیے اکٹھا کرتا ہے، اور یہ کہ یہ کمپیوٹر سیکیورٹی کو کس طرح متاثر کرتے ہیں۔ پروجیکٹ کا مقصد ان نئی بصیرت سے اس طرح فائدہ اٹھانا ہے جو زیادہ محفوظ نظام اور عمل پیدا کرے۔ 2008-2009 ریسرچ پروجیکٹس رسک پرائسنگ کے ذریعے بہتر سیکیورٹی I3P کے محققین نے اس پروجیکٹ پر ملٹی فیکٹر اسکورنگ سسٹم کی صلاحیت کو تلاش کرکے سائبر رسک کی مقدار کے طریقوں کا جائزہ لیا ہے، جو انشورنس کے شعبے میں رسک اسکورنگ کے مترادف ہے۔ مجموعی طور پر، یہ کام سائبر رسک کے دو کلیدی تعین کنندگان کو مدنظر رکھتا ہے: ایسی ٹیکنالوجیز جو حملے کے امکان کو کم کرتی ہیں اور کامیاب یا ممکنہ حملوں کا جواب دینے کے لیے اندرونی صلاحیتیں۔ 2007-2009 ریسرچ پروجیکٹس بقا اور عمل کنٹرول سسٹم ریسرچ کی بازیابی یہ پروجیکٹ کنٹرول سسٹم کی لچک کو بڑھانے اور کامیاب سائبر حملے کی صورت میں تیزی سے بازیابی کی اجازت دینے کے لیے حکمت عملی تیار کرنے کے لیے کنٹرول سسٹم سیکیورٹی میں پہلے کے I3P پروجیکٹ پر مبنی ہے۔ سائبر سیکیورٹی کے لیے کاروباری استدلال یہ منصوبہ، جو سیکیورٹی کی معاشیات پر پہلے کے مطالعے کا ایک حصہ ہے، جب سائبر سیکیورٹی میں سرمایہ کاری کی بات آتی ہے تو کارپوریٹ فیصلہ سازی کے چیلنج کو حل کرتا ہے۔ اس نے سوالات کے جوابات دینے کی کوشش کی جیسے، "کتنی ضرورت ہے؟" "کتنی کافی ہے؟" اور سرمایہ کاری پر واپسی کی پیمائش کیسے کی جاتی ہے؟ اس مطالعے میں سرمایہ کاری کی حکمت عملیوں کی تحقیقات شامل ہیں، جن میں خطرات اور کمزوریاں، سپلائی چین باہمی انحصار، اور تکنیکی اصلاحات شامل ہیں۔ دائرہ کار میں ڈیجیٹل شناخت کی حفاظت، یہ پروجیکٹ ڈیجیٹل شناختوں کی حفاظت کو حل کرتا ہے، ڈیجیٹل شناختوں کے انتظام کے لیے تکنیکی طریقوں کی ترقی پر زور دیتا ہے جو سیاسی، سماجی اور قانونی ضروریات کو بھی پورا کرتے ہیں۔ اس کام نے بنیادی طور پر ان دو شعبوں پر توجہ مرکوز کی ہے جن کے لیے رازداری اور شناخت کا تحفظ سب سے اہم ہے: مالیاتی خدمات اور صحت کی دیکھ بھال۔ اندرونی خطرہ یہ منصوبہ اندرونی حملوں کا پتہ لگانے، نگرانی کرنے اور روکنے کی ضرورت کو پورا کرتا ہے، جو کسی تنظیم کو سنگین نقصان پہنچا سکتے ہیں۔ محققین نے اندرونی خطرے کا ایک منظم تجزیہ کیا ہے، جو تکنیکی چیلنجوں سے نمٹتا ہے لیکن اخلاقی، قانونی اور معاشی جہتوں کو بھی مدنظر رکھتا ہے۔ امریکی سینیٹ کی سائبر سیکیورٹی رپورٹ I3P نے نیشنل سائبر سیکیورٹی ریسرچ اینڈ ڈویلپمنٹ چیلنجز: ایک صنعت، تعلیمی اور حکومتی نقطہ نظر کے عنوان سے ایک رپورٹ امریکہ کو پیش کی۔ سینیٹرز جوزف لیبرمین اور سوسن کولنز 18 فروری 2009 کو۔ یہ رپورٹ 2008 میں آئی تھری پی کے زیر اہتمام تین فورمز کے نتائج کی عکاسی کرتی ہے جس نے صنعت، حکومت اور تعلیمی اداروں کے اعلی سطحی ماہرین کو آر اینڈ ڈی کے مواقع کی نشاندہی کرنے کے لیے اکٹھا کیا جو اگلے پانچ سے 10 سالوں میں سائبر سیکیورٹی کی تحقیق کو آگے بڑھائیں گے۔ رپورٹ میں ٹیکنالوجی اور پالیسی تحقیق کے لیے مخصوص سفارشات شامل ہیں جو شرکاء کے ان پٹ اور سرکاری اور نجی دونوں شعبوں کے خدشات کی عکاسی کرتی ہیں۔ ورکشاپس آئی 3 پی ورکشاپس اور دیگر آؤٹ ریچ سرگرمیوں کے ذریعے اسٹیک ہولڈرز کے ساتھ جڑتا ہے اور ان کے ساتھ مشغول ہوتا ہے جو اکثر دوسری تنظیموں کے ساتھ شراکت میں منعقد ہوتے ہیں۔ ورکشاپس میں متعدد موضوعات شامل ہیں، جن میں سے کچھ کا براہ راست تعلق آئی 3 پی تحقیقی منصوبوں سے ہے ؛ دیگر جن کا مقصد خاص طور پر مشکل بنیادی چیلنج، جیسے سیکیورٹی سسٹمز انجینئرنگ یا ورک فورس ڈویلپمنٹ کی تحقیقات کے لیے صحیح لوگوں کو اکٹھا کرنا ہے۔ پوسٹ ڈاکٹریٹ فیلوشپ پروگرام I3P نے 2004 سے 2011 تک ایک پوسٹ ڈاکٹریٹ ریسرچ فیلوشپ پروگرام کو اسپانسر کیا جو I3P ممبر ادارے میں ایک سال کی تحقیق کے لیے فنڈ فراہم کرتا ہے۔ یہ مسابقتی ایوارڈز مجوزہ کام کی قابلیت، جس حد تک مجوزہ کام نے تخلیقی اور اصل تصورات کی کھوج کی، اور امریکی انفارمیشن انفراسٹرکچر پر موضوع کے ممکنہ اثرات کے مطابق دیے گئے تھے۔ ممکنہ درخواست دہندگان سے توقع کی جاتی تھی کہ وہ سائبر سیکیورٹی ریسرچ کے ایک بنیادی شعبے پر توجہ دیں، جس میں قابل اعتماد کمپیوٹنگ، انٹرپرائز سیکیورٹی مینجمنٹ، سیکیور سسٹمز انجینئرنگ، نیٹ ورک رسپانس، اور ریکوری، آئیڈینٹی مینجمنٹ اور فارنکس، وائرلیس کمپیوٹنگ اور میٹرکس کے ساتھ ساتھ قانونی، پالیسی، اور سیکیورٹی کے معاشی جہتیں شامل ہیں۔ حوالہ جات بیرونی روابط سرکاری ویب سائٹ کمپیوٹر سیکیورٹی تنظیمیں