मैंने पहले तर्क दिया कि क्यों सूचना सुरक्षा संज्ञानात्मक संकट की स्थिति में है, और स्थिति खराब हो रही है। स्वतंत्र रूप से उपलब्ध जानकारी की प्रचुरता के बावजूद, हम पूरी तरह से उपलब्ध विशिष्टताओं में, सूचना सुरक्षा के क्षेत्र में व्यावहारिक कौशल की पहचान और प्रशिक्षण के साथ अच्छी तरह से सामना नहीं करते हैं। नए विशेषज्ञों में से ज्यादातर स्व-सिखाया जाता है, और विश्वविद्यालय काम के लिए विशेषज्ञों को तैयार करने में सक्षम नहीं हैं।

स्थिति हमारे पेशे के लिए अद्वितीय नहीं है। इसी तरह की समस्याओं को पहले चिकित्सा, कानून, लेखांकन और अन्य क्षेत्रों द्वारा सामना किया गया था। उनके उदाहरण का उपयोग करके, कई ऐसे संकेतों की पहचान कर सकते हैं जो संज्ञानात्मक संकट का निर्धारण करते हैं:

विशेषज्ञों की मांग आपूर्ति से अधिक है । अनुभवी पेशेवरों के लिए, रिक्तियों की एक बड़ी संख्या है। चूंकि कई संगठनों को अनुभव की आवश्यकता होती है, वे अपने कर्मचारियों के प्रशिक्षण में ठीक से निवेश करने में सक्षम नहीं होते हैं। घाटा प्रासंगिक कौशल के साथ चिकित्सकों के वेतन को बढ़ाता है, और हाइपरस्पेशिएशन होता है।

अधिकांश जानकारी अविश्वसनीय और अविश्वसनीय है । महत्वपूर्ण घटकों और प्रक्रियाओं के बारे में ज्ञान के कुछ आधिकारिक स्रोत हैं। अभ्यासी व्यक्तिगत अनुभव और अवलोकित और निष्पक्ष रूप से असत्यापित पर निर्भर करते हैं। इससे नई जानकारी को मज़बूती से सीखना मुश्किल हो जाता है और सर्वोत्तम प्रथाओं को विकसित करना और सफलता को मापना और भी मुश्किल हो जाता है।

प्रमुख उद्योग समस्याएं जिनका समाधान व्यवस्थित रूप से नहीं किया जा सकता है । यह उद्योग उन सबसे बड़ी समस्याओं से निपटने या प्रभावी ढंग से व्यवस्थित करने में सक्षम नहीं है जो इसका सामना करती हैं। चिकित्सा में, ये महामारी और संकट हैं, लेखांकन में, बड़े पैमाने पर अनियंत्रित चोरी रिपोर्टिंग के मिथ्याकरण के माध्यम से। और 2000 के दशक के कीड़े अभी भी कंप्यूटर नेटवर्क पर व्याप्त हैं: इंटरनेट पर कमजोर एसएमबी बंदरगाहों के साथ सैकड़ों हजारों मेजबान हैं, और कोई संकेत नहीं है कि क्रिप्टो रैंसमवेयर महामारी गिरावट पर है। बीस साल पहले हमने जिन मुख्य समस्याओं का सामना किया था उनमें से कई अब बच गई हैं या और भी बदतर हो गई हैं।

जैसा कि अन्य क्षेत्र संज्ञानात्मक संकट से अधिक औपचारिक और प्रभावी हो गए हैं, सूचना सुरक्षा में आशा है। हम उनसे सीख सकते हैं और अपनी स्वयं की संज्ञानात्मक क्रांति कर सकते हैं । तीन चीजें होनी चाहिए:

1. हमें उन प्रक्रियाओं को अच्छी तरह से समझना चाहिए जिनके आधार पर निष्कर्ष निकाले जाते हैं।
   
2. विशेषज्ञों को विश्वसनीय, दोहराए जाने वाले शिक्षण विधियों और तकनीकों का विकास करना चाहिए।
   
3. शिक्षकों को व्यावहारिक सोच का निर्माण और बढ़ावा देना चाहिए।

संज्ञानात्मक क्रांति के सभी तीन स्तंभों के केंद्र में मानसिक मॉडल की अवधारणा है।

मानसिक मॉडल

मानसिक मॉडल दुनिया को देखने का एक तरीका है। हम जटिल प्रणालियों से घिरे हैं, इसलिए मस्तिष्क सरल बनाने के लिए मॉडल बनाता है।

आप हर समय मानसिक मॉडल का उपयोग करते हैं। यहाँ कुछ उदाहरण हैं:

वितरण और घंटी के आकार का वक्र । सामान्य रूप से वितरित डेटा में, अधिकांश बिंदुओं को मध्य के चारों ओर समूहीकृत किया जाता है। इस प्रकार, अधिकांश लोगों के पास मध्यम बुद्धि है, और केवल कुछ ही बहुत कम या उच्च हैं।

संचालक कंडीशनिंग । कई मामलों में, रिफ्लेक्स पिछली उत्तेजना के कारण नहीं, बल्कि परिणामों के कारण उत्पन्न होता है। यदि एक माउस जब भी एक लीवर को दबाता है, तो उसे भोजन प्राप्त होता है, इसे दबाने की संभावना अधिक होती है। यदि आप अनानास खाने से हर बार बीमार होते हैं, तो आप उन्हें अक्सर खाना जारी रखने की संभावना नहीं रखते हैं।

वैज्ञानिक विधि । एक वैज्ञानिक खोज आमतौर पर एक मानक प्रक्रिया का पालन करती है: एक प्रश्न पूछें, एक परिकल्पना बनाएं, इस परिकल्पना का परीक्षण करने और परिणामों की रिपोर्ट करने के लिए एक प्रयोग करें। हम इसका उपयोग न केवल अपने शोध में करते हैं, बल्कि प्रमुख प्रश्नों, परिकल्पनाओं, प्रयोगात्मक प्रक्रियाओं और निष्कर्षों के बीच पत्राचार का आकलन करके दूसरों के अनुसंधान का परीक्षण करने के लिए भी करते हैं।

इनमें से प्रत्येक मॉडल कुछ जटिल को इस तरह से सरल बनाता है कि यह चिकित्सकों और शिक्षकों के लिए समान हो सकता है। यह सोच समस्याओं और निर्णय लेने की व्याख्या पर केंद्रित है। दूसरी ओर, मॉडल उपकरण हैं। जितने अधिक उपकरण आपके पास होंगे, उतने बेहतर आप कई समस्याओं के समाधान के लिए तैयार होंगे।

लागू मॉडल

मानसिक मॉडल एक विशेष पेशे के लिए विशेष उपकरण हैं। पिछले सौ वर्षों में, दवा अपनी संज्ञानात्मक क्रांति से गुज़री है, जिससे उन्नत मानसिक मॉडल बन रहे हैं। 60,000 संभावित निदान और 4,000 प्रक्रियाओं के साथ भी, डॉक्टर इन सरल मॉडल का प्रभावी ढंग से उपयोग करते हैं:

13 अंग प्रणाली । शरीर में कई घटक होते हैं, लेकिन उन्हें अलग-अलग माना जा सकता है, ज्यादातर स्वायत्त प्रणाली। विशेषज्ञ आमतौर पर इनमें से किसी एक प्रणाली के गहन अध्ययन पर ध्यान केंद्रित करते हैं। यह सीखने को अधिक प्रबंधनीय बनाता है।

चार महत्वपूर्ण संकेतक । मानव शरीर का एन्ट्रापी विशाल है। महत्वपूर्ण परिवर्तनों का पता लगाने के लिए चार बुनियादी महत्वपूर्ण संकेत हैं: तापमान, श्वसन दर, रक्तचाप और हृदय गति। सभी स्तरों के चिकित्साकर्मी प्रारंभिक नैदानिक ​​मूल्यांकन के स्थायी साधन के रूप में इस जानकारी को लगातार एकत्र करने में सक्षम हैं।

दर्द के दस बिंदु पैमाने । दर्द एक महत्वपूर्ण निदान माप है क्योंकि यह उपचार या चिकित्सा की प्रभावशीलता को इंगित करता है। लेकिन दर्द को मापना मुश्किल है। उसी समय, एक सरल ग्राफिकल दर्द पैमाना डॉक्टरों को रोगियों के साथ प्रभावी ढंग से संवाद करने और एक बेसलाइन से दर्द परिवर्तनों को नोटिस करने में मदद करता है।

कंप्यूटर उद्योग में ऐसे मानसिक मॉडल भी हैं जिन पर हम बहुत भरोसा करते हैं, हालांकि हम आमतौर पर उन्हें मानसिक मॉडल नहीं कहते हैं। उदाहरण के लिए

गहराई में रक्षा (डीआईडी)। सुरक्षा वास्तुकला के लिए एक दृष्टिकोण जहां अतिरिक्त श्रेणियों (जांच, रक्षा, प्रतिक्रिया, आदि) को व्यापक व्यापक स्थिति प्रदान करने के लिए स्तरित किया जाता है।

OSI मॉडल । संचार प्रोटोकॉल और उनकी बातचीत के विकास और विश्लेषण के लिए नेटवर्क संचार कार्यों का पदानुक्रमित वर्गीकरण। ओएस और एप्लिकेशन डेवलपर्स कार्यक्षमता विकसित करने और सीमाओं को निर्धारित करने के लिए ओएसआई मॉडल का उपयोग करते हैं। व्यवस्थापक और विश्लेषक इसका उपयोग नेटवर्क समस्याओं और घटनाओं के निवारण और जांच के लिए करते हैं।

जांच प्रक्रिया । सुरक्षा खतरों की एक जांच आमतौर पर इस प्रक्रिया का अनुसरण करती है: संदिग्ध इनपुट डेटा का पता लगाते हैं, सवाल पूछते हैं, एक परिकल्पना बनाते हैं, उत्तर की खोज शुरू करते हैं - और जब तक यह निष्कर्ष नहीं निकलता है तब तक प्रक्रिया को दोहराएं। सुरक्षा विश्लेषक इस प्रक्रिया का उपयोग क्रॉनिकल घटनाओं के लिए करते हैं और यह तय करते हैं कि विश्लेषण करने के लिए क्या सबूत हैं।

आप लगातार सभी प्रकार के मानसिक मॉडल का उपयोग करते हैं, लेकिन वे एक शून्य में मौजूद नहीं होते हैं। हम में से प्रत्येक जीवन अनुभव के प्रभाव के तहत बनाई गई अपनी अनूठी धारणा के चश्मे के माध्यम से दुनिया को मानता है। यद्यपि प्रिज्म लगातार बदल रहा है, इन मॉडलों को एक के बाद एक लागू नहीं किया जाता है। इसके बजाय, धारणा में कई मॉडल हैं ।

कभी-कभी ये सहायक बाहरी मॉडल होते हैं। उदाहरण के लिए, ओक्टम रेजर मॉडल मानता है कि सरलतम स्पष्टीकरण आमतौर पर सही होता है। चिकित्सक मानसिक सिद्धांत के साथ इस सिद्धांत का उपयोग कर सकते हैं, जो मानसिक स्थिति के प्रति संवेदनशील तर्क और मूल्यांकन के लिए कर सकते हैं। उदाहरण के लिए, तेजी से वजन कम करना अग्नाशय के कैंसर या सैकड़ों अन्य बीमारियों के कारण नहीं हो सकता है, लेकिन सिर्फ इसलिए कि कोई व्यक्ति पर्याप्त भोजन नहीं करता है, संभवतः अवसाद के कारण। यह सरल लगता है, लेकिन इस तरह के निष्कर्ष निकालने के लिए जबरदस्त विचारशीलता और जागरूकता की आवश्यकता होती है।

अन्य मामलों में, हम प्रतिस्पर्धात्मक मानसिक मॉडलों को ध्यान में रखते हैं जो एक दूसरे के विपरीत हैं: उदाहरण के लिए, धर्म और राज्य की नागरिकता। ईसाई धर्म "हत्या न करें" का आदेश देता है, लेकिन एक लोकतांत्रिक राज्य नागरिकों को अपनी स्वतंत्रता को बचाने के लिए युद्ध में जाने की पेशकश करता है। ये संघर्ष आंतरिक संघर्ष को जन्म देते हैं, जिसके दौरान अक्सर समझौता करना पड़ता है।

जब एक नए उपयुक्त मानसिक मॉडल के साथ सामना किया जाता है, तो हम इसे अपने व्यक्तिगत सेट में शामिल करते हैं। हमारे बारे में जो कुछ भी हम सोचते हैं, हमारा प्रत्येक कार्य इन मानसिक मॉडलों के फिल्टर से होकर गुजरता है, जो क्रियाओं की ओर धकेलते हैं या एक दूसरे के विपरीत होते हैं।

निराशा से मॉडल

सूचना सुरक्षा व्यवसायी नए मॉडल के लिए बेताब हैं, आगे संज्ञानात्मक संकट पर जोर देते हैं। वास्तव में, हम अक्सर अच्छे मॉडल लेते हैं और उनका दुरुपयोग करते हैं या उनके व्यावहारिक उद्देश्य से परे उनका विस्तार करते हैं।

MITER ATT & CK अटैक नॉलेज बेस नेटवर्क हमलों का वर्णन करने के लिए सामान्य तरीकों की एक सूची है। यह एक महान मॉडल है जो कई मायनों में उपयोगी है, और स्पष्ट रूप से, कुछ बिंदु पर, ऐसा कुछ आवश्यक था।

लेकिन जब से मॉडल की कमी है, कुछ संगठनों ने अन्य सुरक्षा सिद्धांतों और सफल पहल को छोड़ना शुरू कर दिया, खुद को MITER ATT & CK सूची पर जाँच करने के लिए सीमित कर दिया। उसी तरह, मैंने देखा कि कैसे नए सुरक्षा संगठन केवल एटीटी एंड सीके के आधार पर अपनी सभी पहचान और रोकथाम की रणनीतियों पर ध्यान केंद्रित करते हैं, बिना मूल्यवान मॉडल को समझे और जोखिम का आकलन किए बिना, एक खतरे का मॉडल तैयार किए बिना। यह कहीं भी सड़क नहीं है। यह MITRE की गलती नहीं है: इस ढांचे के डेवलपर्स खुद को सक्रिय रूप से समझाने की कोशिश कर रहे हैं कि कब और कब ATT & CK का उपयोग नहीं करना है, फ्रेमवर्क की सीमाओं पर जोर देना।

समस्या यह है कि हमारे पास मॉडल की कमी है, इसलिए हम जैसे ही दिखाई देते हैं किसी भी उचित मॉडल का तुरंत उपयोग करते हैं और दुरुपयोग करते हैं। अंतत: अच्छे मॉडल की जरूरत होती है। एक मजबूत टूलबॉक्स की आवश्यकता है। लेकिन हर जगह आप एक हथौड़ा का उपयोग नहीं कर सकते हैं, और हमें चौदह परिपत्र आरी की आवश्यकता नहीं है।

एक अच्छे मॉडल को क्या परिभाषित करता है?

मैंने पहले ही कई मॉडलों का उल्लेख किया है जो आईटी में शिक्षा और अभ्यास को आसान बनाने में मदद करते हैं, लेकिन उपयोगी और आम तौर पर स्वीकृत मॉडल अभी भी पर्याप्त नहीं हैं। एक अच्छा मॉडल क्या निर्धारित करता है?

एक अच्छा मॉडल सरल है । मॉडल समस्याओं की जटिलता से निपटने में मदद करते हैं। यदि वे स्वयं समस्याओं से अधिक जटिल हैं, तो लाभ कम हो जाते हैं। शब्दांकन की संक्षिप्तता महत्वपूर्ण है। मॉडल के उद्देश्य और अनुप्रयोग का 20-पृष्ठ का विवरण उपयोगी है, लेकिन सरल ग्राफिक्स जो सार को व्यक्त करते हैं, धारणा और उपयोग को बहुत सरल करते हैं। मॉडल को एक आरेख, तालिका या एक साधारण सूची के रूप में भी दर्शाया जा सकता है।

एक अच्छा मॉडल उपयोगी है । मॉडल को व्यापक रूप से प्रसिद्ध लोगों और स्थितियों पर लागू करने के लिए पर्याप्त होना चाहिए, लेकिन विशिष्ट परिदृश्यों की व्यावहारिक समझ के लिए इसका उपयोग करने के लिए पर्याप्त पर्याप्त है। इसे हाईवे जंक्शन से बाहर निकलने की कल्पना करें। निकास स्पष्ट रूप से दिखाई देता है, इसे कम गति पर ड्राइव करना आसान है। एक बार अंदर जाने के बाद, ट्रैक को अधिकतम त्वरण प्रदान करना चाहिए ताकि आप सुविधाजनक गति से आगे बढ़ें। उत्कृष्ट मॉडल मौजूदा ज्ञान से जटिल अवधारणाओं के लिए एक मार्ग प्रदान करता है।

एक अच्छा मॉडल अपूर्ण है । अधिकांश मॉडल आगमनात्मक तर्क द्वारा बनाए गए सामान्यीकरण हैं। हमेशा सीमावर्ती स्थितियां होती हैं, और ये अपवाद महत्वपूर्ण होते हैं क्योंकि वे मॉडल का खंडन करने के लिए एक तंत्र प्रदान करते हैं। एक सिद्धांत या प्रणाली को समझने की कुंजी यह जानती है कि यह कब काम नहीं करता है। चूंकि मॉडल अपूर्ण हैं, इसलिए उन्हें किसी भी स्थिति में लागू नहीं किया जा सकता है। मॉडल में उपयोग के लिए स्पष्ट मानदंड होना चाहिए ताकि अनुचित परिस्थितियों में इसका उपयोग न हो।

मॉडल निर्माण

अधिकांश मॉडल आगमनात्मक तर्क द्वारा बनाए जाते हैं। प्रेरक तर्क जीवन अनुभव, टिप्पणियों, या एकत्र आंकड़ों के आधार पर सामान्यीकरण बनाने की प्रक्रिया है। यदि आप कई दुर्भावनापूर्ण obfuscated PowerShell स्क्रिप्ट्स पर आते हैं, तो आप सामान्यीकरण कर सकते हैं कि obfuscation दुर्भावनापूर्ण स्क्रिप्ट का संकेत है। यह एक मॉडल नहीं है, बल्कि एक हेयुरिस्टिक (अंगूठे का नियम) है जो अनुसंधान में संभावित रूप से उपयोगी है। यह कई अन्य लोगों के साथ जोड़ती है और अनुसंधान, सबूत या कुछ और के लिए एक मॉडल बनाती है।

आगमनात्मक तर्क की ताकत संख्या और टिप्पणियों की विविधता पर निर्भर करती है, जिस पर निष्कर्ष आधारित हैं । मैंने एक बार एक विश्लेषक के साथ काम किया, जिसने कई बार देखा कि कैसे हमलावर अपने बुनियादी ढांचे में नग्नेक्स वेब सर्वर का उपयोग करते हैं। हालांकि, उन्होंने यह कभी नहीं देखा कि निगनेक्स का उपयोग वैध उद्देश्यों के लिए किया गया था, इसलिए उन्होंने आगमनात्मक निष्कर्ष निकाला कि इस वेब सर्वर का उपयोग आमतौर पर साइबर अपराधियों द्वारा किया जाता है। बेशक, नगनेक्स का उपयोग सभी द्वारा किया जाता है, और यह आगमनात्मक अनुमानक इसी पैटर्न पर आधारित नहीं है, जिसके कारण खराब निष्कर्ष और समय खो गया।

एक मॉडल बनाते समय, साक्ष्य की पट्टी और भी अधिक होती है। मॉडल को माप की एक विस्तृत श्रृंखला में बड़ी संख्या में टिप्पणियों पर आधारित होना चाहिए।

मेरा मानना ​​है कि ज्यादातर मॉडल सही सवाल से शुरू होते हैं। उदाहरण के लिए, एक हॉट डॉग एक सैंडविच है?

यह गलत सवाल है। लेकिन यह आपको सही सवाल पर आने की अनुमति देता है। आपकी राय के बावजूद, यहां तक ​​कि एक संक्षिप्त चर्चा भी अंततः आपको सही प्रश्न की ओर ले जाती है: "एक सैंडविच की परिभाषा क्या है?"

यह सही सवाल है। जवाब में, आप सैंडविच के गुणों और इन गुणों के बीच संबंध को सूचीबद्ध करते हैं।

एक सैंडविच में कई परतें होती हैं, बाहरी परत आमतौर पर कार्बोहाइड्रेट आदि पर आधारित होती है।

आप बॉर्डरलाइन स्थितियों की चर्चा को ध्यान में रखते हुए सैंडविच और गैर-सैंडविच के स्पष्ट उदाहरणों को उजागर करके इन गुणों को परिष्कृत करेंगे।

इतालवी हीरो निश्चित रूप से एक सैंडविच है। पिज्जा - जाहिर है नहीं। अंतर क्या है? इसे हॉट डॉग पर कैसे लागू करें?

अद्वितीय परिप्रेक्ष्य प्राप्त करने के लिए चर्चा समृद्ध और विविध होनी चाहिए। वे सीमावर्ती स्थितियों और सांस्कृतिक अंतरों के एक मेजबान को प्रकट करते हैं जो आपने नहीं सोचा है।

टैकोस के बारे में कैसे? यह एक विशेष संस्कृति में एक सैंडविच का एक प्रकार है। इसे मॉडल में कैसे लागू करें?

चर्चा मूल्य बनाती है। एक उपयोगी मॉडल पर आने के लिए सही सवाल और उनके जवाब बहुत काम के हैं।

वैसे, एक घन नियम यह निर्धारित करने का एक तरीका है कि क्या एक गर्म कुत्ता एक सैंडविच है। बस कसम मत खाओ, यह सिर्फ एक विकल्प है।

निष्कर्ष

मानसिक मॉडल आपको बेहतर निर्णय लेने और तेजी से सीखने की अनुमति देते हैं। ये ऐसे उपकरण हैं जो जटिलता को सरल बनाते हैं और किसी भी पेशे में महत्वपूर्ण हैं। संज्ञानात्मक संकट को दूर करने के लिए सूचना सुरक्षा के लिए, हमें अच्छे मॉडल के विकास, उपयोग और शिक्षण में अधिक कुशल बनना चाहिए। यदि आप विशिष्ट सूचना सुरक्षा मॉडल के बारे में अधिक जानना चाहते हैं, तो उनमें से कुछ नीचे सूचीबद्ध हैं।

संदर्भ

• साइमन, एच। ए। (1957) “मानव मॉडल; सामाजिक और तर्कसंगत। ”
  
• पृष्ठ, एस (2018)। "सोच में मॉडल: क्या आप के लिए काम करने के लिए जानकारी के लिए पता करने की आवश्यकता है," मूल पुस्तकें, NY
  
• बेल के आकार का वक्र
  
• संचालक कंडीशनिंग
  
• वैज्ञानिक विधि
  
• OSI मॉडल
  
• अंग प्रणाली
  
• महत्वपूर्ण संकेत
  
• दस बिंदु दर्द पैमाना

सूचना सुरक्षा के विभिन्न मॉडल

• जांच प्रक्रिया
  
• हीरा आक्रमण विश्लेषण
  
• MITER ATT और CK
  
• गहराई में रक्षा
  
• दर्द का पिरामिड
  
• साइबर किल चैन
  
• साक्ष्य इरादा
  
• PICERL घटना प्रतिक्रिया प्रक्रिया