एक सुरक्षा विशेषज्ञ के विकृत दिमाग के अंदर

अंकल मिल्टन 1956 से बच्चों को चींटी कंपनियों को बेच रहे हैं। कुछ साल पहले, मुझे याद आया कि मैंने उनमें से एक दोस्त के साथ कैसे खोला। बॉक्स में चींटियां नहीं थीं। उनके बजाय, एक कार्ड था जिसमें आपको अपना पता दर्ज करना था, और कंपनी आपको थोड़ी सी चींटी भेज देगी। मेरे दोस्त को आश्चर्य हुआ कि आपको पैकेज में चींटियाँ मिल सकती हैं।

मैंने उत्तर दिया: "यहाँ वास्तव में क्या दिलचस्प है कि ये लोग चींटियों के साथ एक पाइप भेजेंगे जो उनसे इसके बारे में पूछेगा।"

सुरक्षा के लिए एक विशेष तरीके की सोच की आवश्यकता होती है। सुरक्षा पेशेवर - कम से कम अच्छे लोग - दुनिया को अलग तरह से देखें। वे इस बात पर ध्यान दिए बिना स्टोर पर नहीं जा सकते कि वे वहां से सामान कैसे चुरा सकते हैं। वे कमजोरियों के बारे में सोचे बिना कंप्यूटर का उपयोग नहीं कर सकते हैं। वे यह जानने की कोशिश किए बिना वोट नहीं दे सकते कि दो बार कैसे वोट करें। वे अभी इसके बारे में कुछ नहीं कर सकते।

स्मार्टवॉटर एक तरल है जो विशिष्ट मालिक के साथ जुड़ा एक विशिष्ट पहचानकर्ता है। "इस पदार्थ के साथ मेरे मूल्यों को रंगाने का विचार यह साबित करने के लिए कि वे मेरी संपत्ति हैं, मुझे सूट करते हैं," मैंने लिखा जब मैंने पहली बार विचार के बारे में सीखा। "मुझे लगता है कि मेरे लिए अपने क़ीमती सामान को रंग देना और फिर पुलिस को कॉल करना बेहतर होगा।"
वास्तव में, इसके बारे में हम कुछ नहीं कर सकते।

इस तरह की सोच ज्यादातर लोगों के लिए अप्राकृतिक है। यह इंजीनियरों के लिए अप्राकृतिक है। रियल इंजीनियरिंग में चीजों को काम करने के तरीके के बारे में सोचना शामिल है; सुरक्षित सोच में चीजों को तोड़ने के तरीके के बारे में सोचना शामिल है। इसमें हमलावर, विरोधी या अपराधी जैसे विचार शामिल हैं। आपको उन कमजोरियों का दोहन करने की आवश्यकता नहीं है जो आपको मिली थीं, लेकिन यदि आप इस प्रकाश में दुनिया को नहीं देखते हैं, तो आप कभी भी अधिकांश सुरक्षा समस्याओं पर ध्यान नहीं देंगे।

मैंने अक्सर सोचा कि यह कितना सहज है, और क्या सीखा जा सकता है। सामान्य तौर पर, मेरा मानना ​​है कि यह दुनिया पर एक निश्चित दृष्टिकोण है, और किसी निश्चित क्षेत्र में किसी को प्रशिक्षित करना बहुत आसान है - क्रिप्टोग्राफी, या सॉफ्टवेयर सुरक्षा, या दस्तावेजों का मिथ्याकरण, उसे सुरक्षा के उद्देश्य से सोचने का एक तरीका सिखाने की तुलना में।

यही कारण है कि सीएसई 484, वाशिंगटन विश्वविद्यालय में इस तिमाही में बुनियादी कंप्यूटर सुरक्षा पाठ्यक्रम, देखने के लिए इतना दिलचस्प है। प्रोफेसर ताडायोशी कोहनो इस तरह से सोचने की कोशिश कर रहे हैं।

आप छात्र ब्लॉग में परिणाम देख सकते हैं। उन्हें यादृच्छिक चीजों पर सुरक्षा समीक्षा लिखने के लिए प्रोत्साहित किया गया: स्मार्ट गोली बक्से, क्विट केयर एल्डर केयर ट्रैकिंग सिस्टम, ऐप्पल टाइमकैपलस, जीएम के ऑनस्टार, ट्रैफिक लाइट, बैंक सेल और डॉरमेट्री सुरक्षा।

सबसे हालिया समीक्षा कार डीलरशिप के बारे में बात करती है। लेखिका ने बताया कि किस तरह वह अपनी कार के लिए सेवा लेने में सक्षम थी, बस परिचारक को उसका अंतिम नाम बताकर। उसके बाद, कार के किसी भी सामान्य मालिक को अपनी कार वापस करने की सादगी के बारे में खुशी होगी, लेकिन सुरक्षा गार्ड की सोच के साथ कोई व्यक्ति तुरंत सोचता है: "क्या मैं वास्तव में केवल एक कार का नाम जान सकता हूं, जिसकी कार सेवित हो रही है?"

बाकी ब्लॉग पोस्ट इस बारे में बात करते हैं कि आप इस सुरक्षा भेद्यता का फायदा उठाते हुए कार कैसे चुरा सकते हैं, और क्या विक्रेता को कमजोर होने की जरूरत है।
आप विश्लेषण में गलती पा सकते हैं - मुझे आश्चर्य है कि डीलर की क्या जिम्मेदारियां हैं, और क्या कोई बीमा उनके नुकसान को कवर करता है - लेकिन यह सभी एक विशिष्ट क्षेत्र है। महत्वपूर्ण बिंदु ध्यान देना और फिर सवाल पूछना है; सुरक्षा पहले आती है।

सुरक्षा-उन्मुख सोच की कमी खराब सुरक्षा को बताती है: चुनाव मशीनें, इलेक्ट्रॉनिक भुगतान कार्ड, चिकित्सा उपकरण, पहचान पत्र, इंटरनेट प्रोटोकॉल। डेवलपर्स सिस्टम को काम करने में इतना व्यस्त हैं कि वे बंद नहीं करते हैं, यह नोटिस करने के लिए कि सिस्टम कैसे टूट सकता है, या टूट सकता है, और इन विफलताओं का उपयोग कैसे किया जा सकता है। टीचिंग डेवलपर्स एक सुरक्षा पेशेवर की मानसिकता भविष्य की प्रौद्योगिकी प्रणालियों को अधिक सुरक्षित बनाने में महत्वपूर्ण भूमिका निभाएंगे।

यह स्पष्ट है, लेकिन मुझे लगता है कि एक सुरक्षा विशेषज्ञ की मानसिकता कई के लिए उपयोगी है। यदि लोग अपने क्षितिज के बाहर सोचने का तरीका सीख सकते हैं और पूरी तस्वीर देख सकते हैं, तो प्रौद्योगिकी, या राजनीति में कोई फर्क नहीं पड़ता है, या रोजमर्रा की जिंदगी में, वे अधिक परिष्कृत उपभोक्ता, अधिक संशयी नागरिक, कम भोले लोग होंगे।

यदि लोगों की सुरक्षा के उद्देश्य से मानसिकता थी, तो व्यक्तिगत डेटा का खुलासा करने वाली सेवाओं का बाजार पर ऐसा कोई हिस्सा नहीं होगा - और फेसबुक पूरी तरह से अलग होगा। लाखों असंरक्षित सामाजिक सुरक्षा संख्या वाले लैपटॉप नहीं खोए जाएंगे, और सबसे खराब स्थिति में, हमें कम गंभीर सुरक्षा चिंताओं का सामना करना पड़ेगा। बिजली व्यवस्था अधिक सुरक्षित होगी। पहचान की चोरी शून्य हो जाएगी। मेडिकल रिकॉर्ड अधिक निजी होगा। यदि लोगों की सुरक्षा के उद्देश्य से मानसिकता थी, तो वे ब्रिटनी स्पीयर्स के मेडिकल रिकॉर्ड को देखने की कोशिश नहीं करेंगे, क्योंकि वे समझेंगे कि वे पकड़े जा सकते हैं।

इन विश्वविद्यालय गतिविधियों के बारे में कुछ भी जादुई नहीं है; कोई भी एक हमलावर के दृष्टिकोण से दुनिया को देखकर सुरक्षा विशेषज्ञ के रूप में अपने सोचने के तरीके को प्रशिक्षित कर सकता है। अगर मैं इस विशिष्ट सुरक्षा उपकरण से बचना चाहता, तो मैं यह कैसे करता? क्या मैं कानून के पत्र का पालन कर सकता था, लेकिन इसका अर्थ क्या है? जिस व्यक्ति ने यह विज्ञापन, निबंध, लेख या वृत्तचित्र बनाया था, वह बेईमान था, उसने यह कैसे किया? और मैं ऐसे हमलों से खुद को कैसे बचा सकता हूं?

एक सुरक्षा पेशेवर की मानसिकता एक मूल्यवान कौशल है जिसमें से हर कोई पेशे की परवाह किए बिना लाभ उठा सकता है।