Risk Models as Mediating Artifacts: A Postphenomenological Analysis of the CIIM Framework in Cybersecurity Practice
यह शोध पत्र CIIM जोखिम मॉडल का विश्लेषण करने के लिए उत्तर-प्रपंचशास्त्रीय (postphenomenological) सिद्धांत का उपयोग करता है, और यह तर्क देता है कि इसकी गणितीय संरचना—विशेष रूप से प्रणालीगत पतन (systemic collapse) के प्रति इसका उपचार—एक मध्यस्थ कलाकृति (mediating artifact) के रूप में कार्य करती है जो साइबर सुरक्षा विशेषज्ञों द्वारा खतरों को समझने और नैतिक निर्णय लेने की उनकी प्रक्रिया को नया रूप देती है।
मूल पेपर CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/) के तहत लाइसेंस किया गया है। नीचे दिए गए पेपर की यह व्याख्या AI से तैयार की गई है। इसे लेखकों ने न तो लिखा है, न इसका समर्थन किया है। तकनीकी सटीकता के लिए मूल पेपर देखें। पूरा डिस्क्लेमर पढ़ें
"डैशबोर्ड" की समस्या: क्यों आपके सुरक्षा उपकरण आपसे झूठ बोल रहे हो सकते हैं
कल्पना कीजिए कि आप एक लंबे, अंधेरे राजमार्ग पर कार चला रहे हैं। आपके सामने एक डैशबोर्ड है। अधिकांश समय यह ठीक काम करता है: यह आपको बताता है कि आपकी गति कितनी है और आपके पास कितना ईंधन बचा है।
लेकिन कल्पना कीजिए कि आपका डैशबोर्ड बहुत ही अजीब तरीके से डिज़ाइन किया गया हो। यह केवल आपको यह बताता है कि आप अभी कितनी तेज़ चल रहे हैं, लेकिन यह आपको यह बताने से इनकार कर देता है कि आप सीधे एक खाई की ओर बढ़ रहे हैं। या, इससे भी बुरा, जैसे-जैसे आप किनारे के करीब पहुँचते हैं, स्पीडोमीटर नंबरों को "स्मूथ" (smooth) करना शुरू कर देता है ताकि भयानक गिरावट दिखाने के बजाय, वह बस कहता रहे, "आप 60mph पर जा रहे हैं... 60mph... 60mph..." भले ही आप खाई में गिर रहे हों।
इस शोध पत्र में, डॉ. रोमेल सालास-गुएरा तर्क देते हैं कि साइबर सुरक्षा उपकरण डिजिटल दुनिया की रक्षा करने वाले लोगों के साथ बिल्कुल यही कर रहे हैं।
1. वर्तमान उपकरणों की "आंखों पर पट्टी"
अधिकांश साइबर सुरक्षा विशेषज्ञ CVSS नामक प्रणाली का उपयोग करते हैं। CVSS को एक मौसम रिपोर्ट की तरह समझें जो केवल यह बताती है कि ठीक इसी सेकंड बारिश हो रही है या नहीं।
यदि कोई हैकर किसी कंपनी की सुरक्षा में छेद ढूंढ लेता है, तो CVSS इसे एक स्कोर देता है (जैसे 10 में से 9.8)। लेकिन यह स्कोर तीन बड़ी चीजों के प्रति "अंधा" है:
- भविष्य: यह नहीं बताता कि तूफान किस दिशा में बढ़ रहा है; यह केवल वर्तमान वर्षा की बूंद के बारे में बताता है।
- संदर्भ (Context): यह एक छोटे बगीचे के पाइप के रिसाव और एक विशाल बांध के रिसाव के बीच कोई अंतर नहीं करता।
- ब्रेकिंग पॉइंट (Breaking Point): यह आपको यह नहीं बताता कि पूरा सिस्टम ढहने के कितने करीब है।
क्योंकि ये उपकरण "स्थिर" (static) हैं, इनका उपयोग करने वाले लोग दुनिया को एक सपाट, निर्जीव तरीके से देखने लगते हैं। वे एक चलते-फिरते, सांस लेते, खतरनाक वातावरण को नहीं देख रहे हैं; वे केवल नंबरों की एक सूची देख रहे हैं।
2. CIIM का आगमन: "अनुमानित नेविगेटर" (The Predictive Navigator)
लेखक CIIM नामक एक नया मॉडल पेश करते हैं। यदि पुराने उपकरण एक साधारण स्पीडोमीटर हैं, तो CIIM एक हाई-टेक GPS है जिसमें एक क्रिस्टल बॉल (भविष्य देखने वाला यंत्र) भी है।
यहाँ बताया गया है कि CIIM खेल को कैसे बदलता है:
- यह "t+1" को देखता है (क्रिस्टल बॉल): यह कहने के बजाय कि "यह अभी का जोखिम है," यह कहता है, "चीजें जिस तरह से आगे बढ़ रही हैं, उसके आधार पर, अगले क्षण आपको इस जोखिम का सामना करना पड़ेगा।" यह विश्लेषक को एक फोटो देखने वाले व्यक्ति से बदलकर एक फिल्म देखने वाले व्यक्ति में बदल देता है।
- यह "खाई" (Singularity) का सम्मान करता है: यह सबसे क्रांतिकारी हिस्सा है। अधिकांश गणितीय मॉडलों में, यदि कोई संख्या शून्य के बहुत करीब पहुँच जाती है (जैसे कि एक कंपनी की रक्षा करने की क्षमता), तो इंजीनियर एक ट्रिक का उपयोग करते हैं ताकि संख्या को "स्मूथ" किया जा सके ताकि कंप्यूटर क्रैश न हो। लेखक कहते हैं कि यह एक गलती है! उनका तर्क है कि जब एक सिस्टम ढहने वाला होता है, तो गणित को जानबूझकर "टूटना" चाहिए। इसे चिल्लाना चाहिए, "चेतावनी! हम एक दीवार से टकरा रहे हैं!" बजाय इसके कि यह दिखावा करे कि सब कुछ ठीक है।
3. मशीन के अंदर का "मस्तिष्क" (Machine Learning)
CIIM केवल गणित का उपयोग नहीं करता है; यह विभिन्न प्रकार के आर्टिफिशियल इंटेलिजेंस का उपयोग करता है जो अलग-अलग "इंद्रियों" की तरह कार्य करते हैं:
- एक हिस्सा स्मृति (Memory) की तरह कार्य करता है, जो भविष्य की भविष्यवाणी करने के लिए अतीत में जो हुआ उसे देखता है।
- एक हिस्सा न्यायाधीश (Judge) की तरह कार्य करता है, जोखिमों को "कम" या "गंभीर" में वर्गीकृत करता है ताकि मनुष्य त्वरित निर्णय ले सकें।
- एक हिस्सा रणनीतिकार (Strategist) की तरह कार्य करता है, जो बहुत अधिक पैसा खर्च किए बिना या कंपनी के कार्यप्रवाह को तोड़े बिना समस्या को ठीक करने का सबसे अच्छा तरीका सुझाता है।
4. बड़ा विचार: "पतन की घटना विज्ञान" (The Phenomenology of Collapse)
लेखक एक फैंसी शब्द पेश करते हैं: "Phenomenology of Collapse" (पतन की घटना विज्ञान)।
साधारण शब्दों में इसका अर्थ है: हमें ऐसे उपकरणों की आवश्यकता है जो अपनी सीमाओं के प्रति ईमानदार हों।
अधिकांश उपकरण "मजबूत" (robust) होने के लिए डिज़ाइन किए जाते हैं—अर्थात, वे गलत होने पर भी काम करते रहने की कोशिश करते हैं। लेकिन लेखक का तर्क है कि यह "मजबूती" वास्तव में सच्चाई को छिपा देती है। यदि कोई उपकरण आपको यह दिखाने में बहुत अधिक "विनम्र" है कि सिस्टम बिखर रहा है, तो वह वास्तव में आपको कम सुरक्षित बना रहा है। हमें ऐसे उपकरणों की आवश्यकता है जो तब "टूटें" या "ग्लिच" करें जब दुनिया टूट रही हो, ताकि प्रभारी व्यक्ति को एहसास हो सके, "रुको, यह केवल एक छोटी सी समस्या नहीं है; पूरी दुनिया अभी बदल रही है।"
निष्कर्ष
यह शोध पत्र उन लोगों के लिए एक पुकार है जो सुरक्षा सॉफ्टवेयर बनाते हैं: हमें केवल नंबर देने वाले उपकरण बनाना बंद करें। ऐसे उपकरण बनाना शुरू करें जो हमें डिजिटल दुनिया की वास्तविकता को महसूस करने और समझने में मदद करें जिसमें हम जी रहे हैं। हमें केवल बेहतर गणित की नहीं; हमें बेहतर "आंखों" की आवश्यकता है।
अपने क्षेत्र के पेपरों की भीड़ में उलझे हुए हैं?
आपके रिसर्च कीवर्ड से मेल खाने वाले सबसे नए और अलग सोच वाले पेपरों का रोज़ाना Digest पाएँ—तकनीकी सारांश के साथ, आपकी भाषा में।