Cyber Insider Threat
سائبر انسائیڈر تھریٹ، یا سنڈر، ایک ڈیجیٹل تھریٹ طریقہ ہے۔ 2010 میں، ڈی اے آر پی اے نے اسی نام (سائبر انسائیڈر تھریٹ (سنڈر) پروگرام) کے تحت ایک پروگرام شروع کیا تاکہ فوجی مفاد کے نیٹ ورک کے اندر سرگرمیوں کا پتہ لگانے کے لیے نئے نقطہ نظر تیار کیے جا سکیں جو سائبر جاسوسی کی سرگرمیوں سے مطابقت رکھتے ہیں۔ CINDER خطرہ دیگر کمزوری پر مبنی حملوں کے برعکس ہے جس میں شروع کرنے والے کی طرف سے کی گئی کارروائی غیر مجاز اشیاء یا مجاز اشیاء کی غیر مجاز رسائی پر مبنی نہیں ہے، یہ اس تصور پر مبنی ہے کہ مجاز اشیاء کی طرف سے مجاز رسائی عام طور پر (ان کے بعد کے اقدامات کے ساتھ) سیکیورٹی حدود کے اندر واقع ہوگی۔ اس آبجیکٹ ایکشن کو حملے کے طور پر نہیں دیکھا جائے گا، بلکہ معیاری آئی ڈی ایس-آئی پی ایس، لاگنگ اور ماہر نظاموں کے ذریعے تجزیہ کرنے پر عام استعمال کے طور پر دیکھا جائے گا۔ ڈیٹا کے اخراج کا احساس ہونے کے بعد سنڈر مشن کو ایک غیر مجاز انکشاف کے طور پر دیکھا جائے گا۔ اس وقت، نتیجہ خیز سنڈر کیس انکشاف سے متعلق تمام آبجیکٹ ایکشنز کو "ایک مجاز آبجیکٹ کے ذریعہ مجاز استعمال" سے "ایک مجاز آبجیکٹ کے ذریعہ غیر مجاز استعمال" میں تبدیل کر دے گا۔ نوٹ: ابتدائی CINDER کیس کے لیے، کنٹرولنگ ایجنٹ کو اب بھی اس حقیقت کی بنیاد پر ایک مجاز آبجیکٹ کے طور پر دیکھا جائے گا کہ سیکیورٹی سسٹم نے یقین دہانی اور فنکشنلٹی کے لیے ایک تشخیص پاس کی ہے۔ سائبر انسائیڈر کا خطرہ 1980 کی دہائی کے وسط سے ایک معروف مسئلہ بنا ہوا ہے۔ مارچ 1994 کا درج ذیل این آئی ایس ٹی مواد، "اندرونی خطرات"، ظاہر کرتا ہے کہ اس کی بچپن میں تعریف کیسے کی گئی تھی۔ "سسٹم کنٹرول اوسط تنظیم کی حفاظتی پالیسی سے اچھی طرح سے میل نہیں کھاتے ہیں۔ براہ راست نتیجہ کے طور پر، عام صارف کو بار بار اس پالیسی کو نظر انداز کرنے کی اجازت ہے۔ منتظم رسائی کے کمزور کنٹرول کی وجہ سے پالیسی کو نافذ کرنے سے قاصر ہے، اور کمزور آڈٹ میکانزم کی وجہ سے پالیسی کی خلاف ورزی کا پتہ نہیں لگا سکتا ہے۔ یہاں تک کہ اگر آڈٹ میکانزم موجود ہیں، تو تیار کردہ ڈیٹا کا مشکل حجم اس بات کا امکان نہیں بناتا ہے کہ منتظم پالیسی کی خلاف ورزیوں کا پتہ لگائے گا۔ سالمیت اور دراندازی کا پتہ لگانے میں جاری تحقیق اس خلا میں سے کچھ کو پر کرنے کا وعدہ کرتی ہے۔ جب تک یہ تحقیقی منصوبے مصنوعات کے طور پر دستیاب نہیں ہوں گے، نظام داخلی خطرات کا شکار رہیں گے۔ سنڈر کے طرز عمل اور طریقے سنڈر کی ضروریات سنڈر کی سرگرمی کے لیے بہت سی ضروری جہتیں ہیں، لیکن ایک بنیادی جہت کو ہمیشہ پورا کرنا ضروری ہے۔ یہ نظام کی ملکیت میں سے ایک ہے۔ آبجیکٹ ایکشن کے شعبے میں سسٹم کی ملکیت اور معلومات کے غلبے کے لازمی اصول کسی بھی CINDER مشن کا حصہ ہونے چاہئیں۔ سنڈر سسٹم کی ملکیت اور آبجیکٹ ایکشن سنڈر ایکشن میں، ہر مشن کے طول و عرض اور ہر نتیجے میں کیس کے مسئلے کو ایک ادارے، ایک ایجنٹ تک پھیلایا جا سکتا ہے۔ اور ایک عمل۔ مخصوص وقت پر ایک ایجنٹ کسی عمل کو مکمل کرتا ہے، وہ وجود، ایجنٹ اور عمل اس ماحول کا مالک ہوتا ہے جسے وہ منتقل کر رہے ہیں یا استعمال کر رہے ہیں۔ اور اگر وہ اس مخصوص لین دین کا ارتکاب کرنے میں کامیاب ہو جاتے ہیں اور مالک کے ذریعہ رکاوٹ یا کم از کم پیمائش یا نگرانی نہیں کی جاتی ہے، تو اس ادارے کا، اگر صرف ایک لمحے کے لیے، اس مقصد پر غلبہ اور ملکیت ہوگی۔ سنڈر کا پتہ لگانے کے طریقے ماضی کے سنڈر کے اعمال کا پتہ لگانے کے طریقے سنڈر کی ماضی کی سرگرمی کا پتہ لگانے کے لیے جب کسی نمائش کا احساس ہو جائے تو، کسی کو تمام آبجیکٹ کے اعمال (دو ایجنٹوں کے درمیان کوئی تبادلہ یا لین دین جس کی پیمائش یا لاگ ان کیا جا سکتا ہے) کو ہم آہنگ کرنا چاہیے اور نتیجہ کا تجزیہ کرنا چاہیے۔ موجودہ اور مستقبل کے سنڈر کے اعمال کا پتہ لگانے کے طریقے موجودہ یا مستقبل کے سنڈر کی سرگرمی کا پتہ لگانے کے تصورات اسی راستے پر چلتے ہیں جیسے ماضی کے سنڈر کی سرگرمی کا پتہ لگانا: تمام آبجیکٹ ایکشن سے تمام ڈیٹا کا مفاہمت، پھر ہیورسٹکس، ماہر سسٹم منطق اور کان کنی کے ماڈلز کا استعمال مجموعی ڈیٹا پر۔ لیکن خودکار منطق اور تجزیہ کے نمونوں کی تعمیر ایک بار پھر مشکل ثابت ہوئی ہے، اندرونی حملہ نہیں کرتا ہے جو وہ استعمال کرتے ہیں (مجاز اشیاء کے ذریعہ مجاز رسائی)۔ اس "استعمال" اور "وہ کس طرح استعمال کرتے ہیں" کو ایک ایسے نظام میں توڑنا جس میں کم یقین دہانی ہوتی ہے اور مفاہمت کا فیصد کم ہوتا ہے، ہمیشہ اس نظام کو بہت زیادہ غلط مثبت پیدا کرنے کا سبب بنے گا تاکہ یہ طریقہ ایک حقیقی CINDER حفاظتی حل کے طور پر قابل قبول ہو۔ سنڈر کا پتہ لگانے کا ایک اہم اصول یہ بن گیا ہے کہ صرف ایک ایسا نظام جس میں اعلی یقین دہانی اور اعلی مفاہمت ہو اسے اس حد تک کنٹرول (ملکیت) کیا جا سکتا ہے کہ موجودہ اور مستقبل کے سنڈر کے اقدامات کی شناخت، نگرانی یا خاتمہ کیا جا سکے۔ سنڈر ایکشن کا پتہ لگانے کے لیے جاری پروجیکٹس ڈیفنس ایڈوانسڈ ریسرچ پروجیکٹس ایجنسی DARPA DARPA کے پاس کمپیوٹر سسٹمز کو اندرونی خطرات کا پتہ لگانے کے لیے ایک جاری سائبر انسائیڈر تھریٹ یا سنڈر پروگرام ہے۔ یہ ڈی اے آر پی اے کے اسٹریٹجک ٹیکنالوجی آفس (ایس ٹی او) کے تحت ہے۔ پروجیکٹ کو 2010/2011 کے قریب شروع کرنے کا وقت مقرر کیا گیا تھا۔ روایتی کمپیوٹر سیکیورٹی کے مقابلے میں، CINDER یہ فرض کرتا ہے کہ بدنیتی پر مبنی اندرونی لوگوں کو پہلے ہی اندرونی نیٹ ورک تک رسائی حاصل ہے۔ اس طرح یہ خطرے کو دور رکھنے کی کوشش کرنے کے بجائے رویے کے تجزیے کے ذریعے خطرے کے "مشن" کا پتہ لگانے کی کوشش کرتا ہے۔ سرکاری دستاویزات میں پوکر کے تاش کھیل سے "بتانے" کے خیال کی مشابہت کا استعمال کیا گیا ہے۔ وایرڈ میں ایکر مین کے مطابق، اس پروگرام کا محرک وکی لیکس کے انکشافات جیسے کہ افغان جنگ کے دستاویزات کے افشا ہونے کے بعد ہوا۔ فوج میں معلومات کے بارے میں رابرٹ گیٹس کا فلسفہ فرنٹ لائن فوجیوں تک رسائی پر زور دینا تھا۔ بڑے پیمانے پر رساو کے پیش نظر، سنڈر قسم کا ردعمل فوج کو اس فلسفے کو جاری رکھنے کی اجازت دیتا ہے، بجائے اس کے کہ وہ محض معلومات تک رسائی کو بڑے پیمانے پر منقطع کر دے۔ اس منصوبے کا آغاز ایل 0 پی ایچ ٹی اور سی ڈی سی کے سابق رکن پیٹر زٹکو نے کیا تھا جنہوں نے 2013 میں ڈی اے آر پی اے چھوڑ دیا تھا۔ ایچلون، تھینتھریڈ، ٹریل بلیزر، ہنگامہ آرائی، پی آر آئی ایس ایم (نگرانی پروگرام) (این ایس اے پروگرام) آئن سٹائن (یو ایس-سی ای آر ٹی پروگرام) فیوژن سینٹر، انویسٹی گیٹو ڈیٹا ویئر ہاؤس (ایف بی آئی) پروڈیگل، اے ڈی اے ایم ایس (ڈی اے آر پی اے) حوالہ جات کمپیوٹر نگرانی کمپیوٹر فارنکس ڈیٹا سیکیورٹی کمپیوٹر سیکیورٹی کارنامے