जब मैंने आपराधिक न्याय में डिग्री प्राप्त करने का निर्णय लिया, तो साइबर सुरक्षा मेरे लिए सर्वोपरि नहीं थी। मैं सिर्फ उन लोगों को न्याय दिलाना चाहता था जिनके साथ अन्याय हुआ है।
लेकिन जैसा कि मैंने संयुक्त राज्य अमेरिका में आपराधिक न्याय प्रणाली के बारे में और अधिक सीखा, मुझे धुरी बनाने से पहले यह बहुत लंबा नहीं था। कॉलेज में मेरे जूनियर वर्ष में, इतिहास में डिग्री के लिए काम करते समय, मुझे न्यू हैम्पशायर की एक छोटी सी कंपनी में काम करने के लिए एक अवैतनिक इंटर्नशिप मिली। यह वहाँ था कि मुझे साइबर सुरक्षा की दुनिया से मेरा परिचय मिला - और इसने एक एपिफनी का नेतृत्व किया।
मैंने महसूस किया कि मानव व्यवहार के बारे में मैंने कॉलेज में जो सीखा वह किसी भी अपराधी तक भी पहुंचता है - चाहे हम भौतिक दुनिया के बारे में बात कर रहे हों या साइबर दुनिया के बारे में, एक समान तर्क लागू होता है। चूँकि मैं हमेशा एक ऐसी नौकरी चाहता था जहाँ मैं अपने विश्लेषणात्मक कौशल विकसित कर सकूँ, साइबर सुरक्षा एक अप्रत्याशित फिट थी।
एक अप्रयुक्त टैलेंट पूल का दोहन
यह क्षेत्र हर साल नौकरी के बाजार में प्रवेश करने वाले सैकड़ों-हजारों लोगों में से कुछ के लिए अप्रत्याशित रूप से उपयुक्त हो सकता है, भले ही वे कंप्यूटर विज्ञान के अलावा अन्य डिग्री के साथ स्नातक हों। साइबर सुरक्षा प्रतिभा की कमी से ग्रस्त है और हम संभावित प्रतिभा के इस भंडार का दोहन न करके इसे और भी बदतर बना रहे हैं।
साइबर अपराधियों के खिलाफ लड़ाई का मार्गदर्शन करने के लिए कोई एक आकार-फिट-सभी पुस्तिका नहीं है। अक्सर, इसके लिए साइबर सुरक्षा रक्षकों को मानव पहेली के विभिन्न टुकड़ों को एक साथ फिट करने की आवश्यकता होती है जो कि भौगोलिक, राजनीतिक और सांस्कृतिक प्रभावों के असंख्य आधार पर अलग-अलग होंगे।
अनिवार्य रूप से, यह वैश्विक स्तर पर समस्या-समाधान के लिए उबलता है। फिर भी, चाहे वह साइबर अपराध हो या शारीरिक अपराध, खतरा पैदा करने वालों की मंशा को पढ़ना और यह समझना संभव है कि वे ऐसा क्यों कर रहे हैं जो वे कर रहे हैं। और फिर, एक बार जब हम यह जान जाते हैं, तो हम उनके अगले कदमों की भविष्यवाणी करने के करीब पहुंच जाते हैं। यह कहाँ है सूक्ष्म रूप से सम्मानित विश्लेषणात्मक कौशल वाले लोग उत्कृष्ट साइबर जासूस बना सकते हैं।
स्पष्ट रूप से, तकनीकी ज्ञान होना महत्वपूर्ण है। लेकिन मुझे लगता है कि आप हमेशा कर सकते हैं जिज्ञासु मन को तकनीकी कौशल सिखाएं जो एक चुनौती का आनंद लेते हैं। आलोचनात्मक सोच का पहलू आना कठिन है। जिन लोगों के पास टॉप-फ्लाइट प्रॉब्लम सॉल्विंग क्षमताएं हैं, वे बदलाव ला सकते हैं और अपने कौशल का लाभ उठा सकते हैं और साइबर सिक्योरिटी रैंक को बुरी तरह से आवश्यक प्रतिभा से भर सकते हैं। कुशल व्यक्तियों का होना महत्वपूर्ण है जो इन व्यक्तियों को प्रशिक्षित करने और सिखाने में सक्षम हों।
आपराधिक प्रेरणाओं को समझना
प्रतिकूल पहचान के संदर्भ में, विचार करने के लिए कई चर हैं। लेकिन आपराधिक मानसिकता को समझने के लिए आपको शर्लक होम्स होने की आवश्यकता नहीं है। हमें ऐसे लोगों की आवश्यकता है जो यह निर्धारित कर सकें कि किसी को एक निश्चित कार्य करने के लिए क्या प्रेरित करता है, और बाद में संभावित अगले संभावित कार्यों की पहचान करता है जो एक खतरा अभिनेता करेगा, चाहे हम एक वितरित इनकार-की-सेवा (DDoS) हमले या घर में घुसपैठ के बारे में बात कर रहे हों .
जब आपराधिक समूहों को समझने की बात आती है, तो हम बार-बार समान पैटर्न पाते हैं।
साइबर अपराधी अक्सर आलसी हो सकते हैं और उन लक्ष्यों को चुनते हैं जिन्हें "आसान" के रूप में नामित किया जाता है या बस यह देखने के लिए सभी को लक्षित करते हैं कि क्या रहता है। पेशेवर साइबर अपराधी समूह वैश्विक स्तर पर मैलवेयर विकसित और वितरित करते हैं, और कुछ समूह बहुत परिष्कृत और वित्तीय रूप से प्रेरित हो सकते हैं। उदाहरण के लिए, उन्नत लगातार खतरा (APT) समूह अत्यधिक परिष्कृत पेशेवर हैं जो संवेदनशील जानकारी की चोरी करने के लिए प्रेरित होते हैं, और कभी-कभी, संसाधनों के उपयोग को नष्ट करने या रोकने के लिए। यूक्रेन आक्रमण के बाद से रूस-प्रायोजित समूहों के तेजी से सक्रिय होने के साथ, हम कभी-कभी दोनों प्रेरणाओं को एक साथ देख सकते हैं। साइबर जासूसी पूरी तरह से सूचना से प्रेरित होती है, और धमकी देने वाले तत्व इसे प्राप्त करने के लिए किसी भी हद तक जा सकते हैं और अत्यधिक धैर्य दिखा सकते हैं। यकीनन राष्ट्र-राज्य समूहों के पास उनके निपटान में सबसे अधिक संसाधन हैं, और वे अपने दिए गए उद्देश्यों के आधार पर अलग-अलग प्रेरणा से कार्य कर सकते हैं।
इसलिए, साइबर अपराधी अपने लक्ष्यों को कैसे प्राप्त करते हैं, यह समझने के लिए प्रतिकूल पहचान की प्रक्रिया तार्किक कटौती करने के लिए नीचे आती है। एक बार हम जान जाते हैं कि बुरे लोग क्या करते हैं, तब उनके व्यवहार का पता लगाना आसान हो जाता है। यह कार्य की जटिलता को खारिज नहीं करना है। हमलावर का पता लगाना चुनौतीपूर्ण है, लेकिन असंभव नहीं।
यह अभिनेता की पूरी तस्वीर, उनकी प्रेरणा और वे कैसे काम करना पसंद करते हैं, के बारे में है। बिलकुल इसके जैसा सन जू ने कहा बहुत समय पहले, "यदि आप शत्रु को जानते हैं और स्वयं को जानते हैं, तो आपको सौ लड़ाइयों के परिणाम से डरने की आवश्यकता नहीं है।"
