Cyber-HUMINT - Cyber-HUMINT

CyberHumint относится к набору навыков, используемых хакеры, в Киберпространство, чтобы получить конфиденциальную информацию, нападая на человеческий фактор, используя различные психологические уловки.[1]CyberHumint включает использование традиционных методов шпионажа среди людей, таких как вербовка агентов, сбор информации путем обмана, традиционно известный как Humint в сочетании с технологиями обмана, известными как Социальная инженерия.

Фон

Сбор разведданных включает в себя ряд специализированных подходов - от Сигналы разведки (СИГНАЛ), Imagery Intelligence (IMINT), Измерение и сигнатурный интеллект (МАСИНТ) и Геопространственный интеллект (GEOINT), чтобы Открытый исходный код (OSINT). Во многих случаях,[2] информация, собранная из человеческих источников, по-прежнему считается высоконадежной аналитиками разведки, особенно при преобразовании набора разрозненных цепочек данных в действенный план предотвращения. Марк Ловенталь,[3] один из ведущих мыслителей в области интеллекта утверждает, что традиционный HUMINT по-прежнему считается важным элементом интеллекта, который может значительно изменить баланс сил.

Методология CyberHumint была впервые предложена Эд Алькантарой AFX DBI в феврале 2010 года. Амит Стейнхарт[4] утверждал, что сотрудничество между опытными экспертами HUMINT, обученными специальным возможностям HUMINT, и специалистами по компьютерной безопасности, которые применяют методы «социальной инженерии», является одним из основных преимуществ CyberHumint. Стейнхарт предложил новую модель стратегии информационной безопасности, которая импортирует концепции из HUMINT. шпионаж и сочетает его со стратегиями социальной инженерии, такими как использование аватары для агентов, действующих в киберпространстве, или информации и дезинформации, распространяющихся через киберпространство.

Эксперты HUMINT часто утверждают, что по сравнению с относительно молодыми социальная инженерия В соответствии с концепцией HUMINT, практики HUMINT, которые разрабатывались в течение многих лет профессионалами, работающими в национальных разведывательных службах, обладают более высоким уровнем опыта, технологий и практик.[4] Новая форма кибервозможностей была создана, когда технические возможности компьютерных экспертов были объединены с опытом разведки.[5] специалистов HUMINT.

Ориентация на стратегию CyberHumint

CyberHumint нацелен на эффективную защиту организаций от APT (Advanced Persistent Threat) атаки. В начале 2010-х годов такие организации, как Американская АНБ и британский GCHQ начали вкладывать значительные ресурсы в приобретение технологических и разведывательных возможностей, чтобы помочь идентифицировать кибер-агрессоров[6] и оценить их способности и тактические навыки.[5]

В последнее время информационная безопасность перешла от создания брандмауэров к построению систем, чтобы обеспечить аналитику в реальном времени. Большинство сценариев ближайшего будущего предполагают, что организации, которым не удается адаптироваться к систематическому киберподходу, окажутся в критической ситуации.[4]

В 2011 году Андресс и Винтерфельд[7] обратил внимание на тот факт, что, хотя эксперты по кибербезопасности могут предоставлять подробные отчеты о рисках в Интернете, большинство предупреждений по-прежнему являются общими, неконкретными и фактически не соответствуют ожиданиям конкретной организации. Кроме того, компании по кибербезопасности обнаруживают хакеров или кибер-злоумышленников только тогда, когда атака уже началась, или, что еще хуже, - после того, как данная система уже была повреждена или скомпрометирована.

Большинство защитников кибербезопасности в настоящее время используют автоматическое сканирование сети как обычную меру. Человек-аналитик участвует только на заключительном этапе сбора данных, что означает, что большая часть доступных данных не будет анализироваться в реальном времени.[8]

Хакеры и CyberHumint

Большинство компаний, занимающихся кибербезопасностью, не имеют доступа к операторам в пределах Темная паутина. Следовательно, они не получают никакой выгоды от ключевого вмешательства информаторов и агентов-провокаторов. Эти компании не применяют методы вербовки агентов и управления агентами, которые различные национальные разведывательные организации разрабатывали и эффективно использовали в течение многих лет.

Новые информационные технологии позволяют хакерам взять верх в любом противостоянии с целевой организацией. Речь идет о APT - Продвинутая постоянная угроза, которая по ударам и разрушениям приравнивается к военному удару по гражданскому лицу. Многие периферийные системы защиты не способны заранее распознавать признаки приближающейся атаки.[9] и не может перехватить атаку во время ее прохождения. Большинство систем безопасности могут подтвердить атаку только после того, как ущерб уже нанесен.

Большинство организаций предпочитают сосредоточить свои усилия по обеспечению безопасности на внутренних стратегиях защиты, пытаясь предотвратить проникновение злоумышленников в сеть организации. Их протоколы защиты не предназначены для защиты от попыток эксплуатации сотрудников организации,[4] которые стали основной целью преднамеренного сбора разведданных. Личное поведение, компрометирующие личные ситуации, рабочие привычки, пароли и другую личную и деловую информацию можно легко собрать и использовать для облегчения атаки на организацию.[4]

Интерфейс между Cyber ​​Experts и CyberHumint

Концепция CyberHumint позволяет киберэксперты[10] и специалисты по человеческому интеллекту для использования реальных человеческих источников как в GT, так и во многих публичных или секретных онлайн-социальных сетях и операционных системах.

Изучая достоверные человеческие источники, эксперты по разведке и кибернетики могут исследовать различные возможные цели потенциальных злоумышленников и их способности, отслеживая их электронные действия. Результаты обычно оставляют желать лучшего. Злоумышленники идентифицируются только после начала атаки. Лишь в нескольких случаях компаниям удалось предупредить своих клиентов о предстоящей атаке.[11]

CyberHumint включает в себя набор агентов-людей и их стратегическое развертывание, чтобы предоставить организации четкую и сфокусированную картину вероятных угроз и враждебных субъектов с намерением нанести вред организации.[4] CyberHumint использует классическую тактику HUMINT, которая более полувека практиковалась национальными спецслужбами. Он объединяет их с хакерскими социальная инженерия концепции.[4]

Для использования CyberHumint требуются квалифицированные компьютерные профессионалы, хорошо разбирающиеся в моделях поведения, лингвистических нюансах и условностях, принятых в даркнете, а также в других онлайн-сетях и субкультурах. Компьютерные эксперты и специалисты по разведке работают синхронно, чтобы выявить признаки намерения задолго до того, как он перерастет в план атаки, поэтому организации могут решить, как, где и когда выявить или вывести из строя потенциальных злоумышленников.[4]

Смотрите также

Рекомендации

  1. ^ Человеческий интеллект (Humint) - все люди, все умы, все время
  2. ^ Стил, Роберт Д. (май 2010 г.), «Человеческий интеллект: все люди, все умы, все время», Серия "Продвижение стратегической мысли"
  3. ^ Ловенталь, Марк М. (2012), Разведка: от секретов к политике, 5-е изд. Вашингтон, округ Колумбия: CQ Press
  4. ^ а б c d е ж грамм час Стейнхарт, Амит (30 марта 2014 г.), «Будущее позади? Человеческий фактор в киберразведке: взаимодействие Cyber-HUMINT, хакеров и социальной инженерии», Журнал дипломатии, Дипломатический институт, заархивировано из оригинал 3 сентября 2014 г., получено 28 августа, 2014
  5. ^ а б Британская разведка одобрила курсы кибербезопасности для подражателей шпионов
  6. ^ Вентр, Даниэль (2011), Киберконфликт: национальные перспективы, Лондон: ISTE; Хобокен, Нью-Джерси: John Wiley & Sons, 2012 г., OCLC  828423696
  7. ^ Andress, J .; Винтерфельд, С. (2011). Кибервойна: методы, тактика и инструменты для специалистов по безопасности. Бостон, Массачусетс: Syngress.
  8. ^ «Оперативное планирование Cyber ​​HUMINT». Архивировано из оригинал на 2014-09-03. Получено 2014-08-28.
  9. ^ Суонсон, Скотт; Астрих, Крейг; Робинсон, Майкл (26 июля 2012 г.), «Индикация киберугроз и предупреждение: прогнозирование, выявление и противодействие» (PDF), Журнал Small Wars
  10. ^ Киберпространство - это не область боевых действий, Мартин К. Либицки
  11. ^ Стейнхарт, Стейнхарт, Амит и Аврамов, Кирилл; Аврамов, Кирилл (2013), «Все ли личное ?: Политические лидеры и разведывательные организации: типология», Международный журнал разведки и контрразведки, 26 (3): 530, Дои:10.1080/08850607.2013.780556

дальнейшее чтение

  • Андресс, Дж. И Винтерфельд, С. (2011). «Кибервойна: методы, тактика и инструменты для специалистов по безопасности. Бостон». МА: Syngress.
  • Карр, Дж. (2011). «Внутри кибервойны: картирование кибернетического мира». Севастополь, Калифорния: O'Reilly Media Incorporated.
  • Хаднаги, Кристофер (2011). «Социальная инженерия: искусство взлома человека». Индианаполис, Индиана; Wiley Publishing Inc.
  • Ловенталь, Марк М. «Разведка: от секретов к политике, 5-е изд.». Вашингтон, округ Колумбия: CQ Press, 2012.
  • Стил, Роберт Д. Развитие стратегической мысли. Серия "Человеческий интеллект: все люди, все умы, все время". Май 2010 г.

внешняя ссылка