हैक पेंटागन परियोजना के लिए लाल टीमें

शुक्रवार, 10 जून को, अमेरिकी रक्षा सचिव एश्टन कार्टर ने परियोजना को सारांशित किया, जो 2 मार्च, 2016 को एक साइबर सुरक्षा सत्यापन कार्यक्रम के भाग के रूप में "हैक द पेंटागन" नाम से लॉन्च किया गया था। इस तरह के प्रोजेक्ट में 1.4 हजार से ज्यादा हैकर्स ने हिस्सा लिया। विभाग के कंप्यूटर सिस्टम में सौ से कम कमजोरियों की खोज नहीं की गई थी। परियोजना का लक्ष्य समस्याओं का पता लगाना और हमलावरों के "उनसे मिलने" से पहले उनके कारणों को निर्धारित करना है। यह सब न केवल समय बचाने में मदद करेगा, बल्कि ब्रेक-इन होने पर भी पैसा देगा।



जैसा कि अमेरिकी रक्षा सचिव ऐश कार्टर ने पहले कहा था, सैन्य को वर्तमान में सूचना सुरक्षा उद्योग में पर्याप्त ज्ञान नहीं है, इसलिए सूचना सुरक्षा के क्षेत्र में सर्वश्रेष्ठ प्रतिनिधियों को आकर्षित करने का प्रयास काफी उचित था।

पेंटागन ने पहले अपनी साइटों का परीक्षण किया है, तथाकथित "लाल टीमों" को इसके लिए बनाया गया था।

"रेड टीम" की अवधारणा 80 के दशक में वापस दिखाई दी, जब अमेरिकी नौसेना कमान ने नौसेना सील के आधार पर एक गुप्त टीम बनाई, जिसे नौसेना की आतंकवाद के प्रति संवेदनशीलता का परीक्षण करने का काम सौंपा गया था। इस टीम ने नौसेना के ठिकानों, परमाणु पनडुब्बियों, जहाजों, नागरिक हवाई अड्डों और अमेरिकी दूतावास में सुरक्षा का अनुभव किया।

"लाल टीम" (लाल टीम) की अवधारणा कैसे हुई

ल्योंस (अमेरिका के पूर्व प्रशांत बेड़े के कमांडर, सेवानिवृत्त नौसेना एडमिरल): "मैंने रेड टीम बनाई ... यह दुनिया भर में अमेरिकी नौसेना के जहाजों और तटीय सुविधाओं पर आतंकवादी हमलों की योजना बनाएगी। इसमें आतंकवादी समूहों की ज्ञात क्षमताओं और जातीय विशेषताओं के साथ-साथ कुछ संप्रभु राज्यों के राजनीतिक लक्ष्यों के अनुसार हमले और नियोजन हमलों के लक्ष्यों की कमजोरियों की पहचान करने का कार्य है। हमले के परिदृश्य की तैयारी के साथ, रेड टीम सुरक्षा उपायों पर सिफारिशें भी करेगी, जिन्हें आतंकवादी कार्रवाई को रोकने या जटिल करने के लिए लिया जाना चाहिए ताकि वे उन्हें छोड़ने के लिए मजबूर हो जाएं। "

23 अक्टूबर 1983 को, मुस्लिम आतंकवादियों ने बेरूत में अमेरिकी मरीन कॉर्प्स पर बमबारी की, जिसमें 241 लोग मारे गए। इस घटना और दुनिया के कई क्षेत्रों में संयुक्त राज्य अमेरिका की व्यापक उपस्थिति ने सरकार को अपरंपरागत रणनीति और हथियारों का उपयोग करते हुए हमले की स्थिति में सुरक्षा उपायों पर पुनर्विचार करने के लिए मजबूर किया। कमान इस निष्कर्ष पर पहुंची कि एक छोटी-सी आतंकवाद-रोधी टीम का निर्माण न करना अधिक सही होगा, जो निरंतर युद्ध तत्परता की स्थिति में होगी, और इसके बजाय, सभी आतंकवादियों को समय-समय पर आतंकवाद-विरोधी कार्यों के कार्यान्वयन से निपटने के लिए उपयुक्त प्रशिक्षण से गुजरना होगा।



डेल्टा और टीम 6 जैसे विशेष बलों की आतंकवाद रोधी इकाइयाँ थीं, जो प्रभावी कार्रवाई के लिए अच्छी तरह से तैयार थीं, लेकिन वे मौजूदा आवश्यकताओं के अनुसार मौजूदा परिस्थितियों का जवाब दे सकती थीं। लेकिन स्थिर वस्तुओं की सुरक्षा और रक्षा, जैसे कि विदेशी दूतावासों में अमेरिकी दूतावासों या ठिकानों को एक संभावित आतंकवादी हमले से अग्रिम रूप से सुरक्षित किया जाना था, और इसलिए सुरक्षा को पहचानने और हमले को रोकने के लिए उपाय करने के लिए सिखाया जाना चाहिए।

नौसेना के मुख्य मुख्यालय से अधिकार प्राप्त करने के बाद, "रेड टीम" में भाग लेने के लिए सबसे उपयुक्त माने जाने वाले लोगों को चुना गया, 18 प्रतिभागियों को यहाँ चुना गया, जिनमें से अधिकांश "सील" और "टीम 6" की इकाइयाँ थीं। "रेड टीम" सबसे अच्छा था, इसके सैनिक हथियारों और विस्फोटकों सहित आतंकवाद-रोधी उपकरणों के एक पूरे सेट के साथ अभ्यास करने के लिए गए थे, अगर उन्हें युद्ध अभियानों के लिए तत्काल आवश्यकता थी।

किसी ने भी रेड टीम के पेशेवर प्रशिक्षण पर संदेह नहीं किया। टीम के सदस्य वस्तुओं के गुप्त प्रवेश, तोड़फोड़, अपहरण, पूछताछ, अलगाव और दुश्मन के साथ बैठक से निष्कासन के स्वामी थे। वास्तव में, उनका कौशल अधिकांश आतंकवादी समूहों की तुलना में अधिक था।

हैक पेंटागन परियोजना के विषय पर वापस लौटना



उपर्युक्त पहल के हिस्से के रूप में, मंत्रालय के कुछ विशाल कंप्यूटर नेटवर्क परीक्षण के लिए बाहरी विशेषज्ञों के लिए खोले गए थे। भाग लेने वाले विशेषज्ञ अमेरिकी नागरिक हैं जिन्होंने जीवनी परीक्षण पास किया है। परियोजना के प्रारंभिक चरण में, संवेदनशील नेटवर्क या प्रमुख हथियार विकास कार्यक्रम कार्यक्रम में शामिल नहीं थे। हैकिंग प्रोजेक्ट के प्रमुख को रक्षा डिजिटल सेवा सौंपी गई थी, जिसे पिछले साल नवंबर में बनाया गया था। DDS सूचना प्रसंस्करण के क्षेत्र में इंजीनियरों और विशेषज्ञों का एक छोटा समूह है। अमेरिकी तकनीकी समुदाय के सबसे प्रतिभाशाली प्रतिनिधि जो सूचना प्रौद्योगिकी से जुड़ी समस्याओं को हल करने के लिए सबसे नवीन और लचीले दृष्टिकोण को लागू करने में सक्षम थे, उन्हें काम करने के लिए आमंत्रित किया गया था।



संघीय स्तर पर "हैक द पेंटागन" नामक एक पायलट प्रयोग के परिणामस्वरूप, हैकर्स की मदद से सौ से अधिक कमजोरियों की खोज की गई थी। परियोजना सभी अपेक्षाओं को पार कर गई, भविष्य में यह कम लागत पर सिस्टम को अधिक सुरक्षित बनाएगी। स्पष्ट कारणों के लिए, जहां बिल्कुल कमजोरियां पाई गईं - कहानी चुप है। यह केवल ज्ञात है कि 1,410 हैकर्स में से, 90 प्रतिभागियों ने (शब्द के अच्छे अर्थों में) उत्कृष्ट प्रदर्शन किया।

जैसा कि पहले बताया गया, पुरस्कार राशि $ 150 हजार थी। पारिश्रमिक की राशि कई कारकों के अनुसार निर्धारित की जाएगी। नकद पुरस्कारों का आकार $ 100 से $ 15,000 तक होगा, जो कि खोजी गई भेद्यता के प्रकार और गंभीरता पर निर्भर करता है, साथ ही हैकर इसका उपयोग करने में कामयाब होता है या नहीं। नकद प्रोत्साहन के अलावा, बोलीदाताओं को हैकर वन योग्यता प्रमाणपत्र प्राप्त होगा।

बहुत से लोग इस परियोजना को हैकर्स के लिए प्रतिभा शो का प्रचार कहते हैं, क्योंकि, "लाल टीमों" के लिए, लक्ष्य सबसे अच्छा खोजने और आकर्षित करने के लिए है।



नेटवर्क ने इस विषय पर लंबे समय तक बहुत सारे मेमस दिखाई दिए)

Source: https://habr.com/ru/post/hi395301/