Mathematical Modelling of Cybersecuritythreat Dynamics Using a Compartmental approach

इंटरनेट की कल्पना डेटा के एक बादल के रूप में नहीं, बल्कि एक हलचल भरे, अदृश्य शहर के रूप में करें जहाँ लाखों कंप्यूटर रहते हैं, बातें करते हैं और सूचनाओं का व्यापार करते हैं। एक शहर की तरह जो लोगों से भरा होता है, यह डिजिटल महानगर भी बीमार हो सकता है। जब कोई कंप्यूटर वायरस या मैलवेयर (malware) घुसपैठ करने का रास्ता खोज लेता है, तो वह केवल वहीं नहीं बैठा रहता; वह फैलता है, पड़ोसियों को संक्रमित करता है और उन्हें बीमारी के नए वाहक में बदल देता है। यह साइबर सुरक्षा की दुनिया है, जो हमारे डिजिटल शहर को सुरक्षित रखने के लिए समर्पित है। वर्षों से, वैज्ञानिक इन प्रकोपों की भविष्यवाणी करने के लिए "कंपार्टमेंटल मॉडल" (compartmental models) का उपयोग करने का प्रयास कर रहे हैं, जो मूल रूप से फैंसी मानचित्र हैं जो कंप्यूटरों को विभिन्न समूहों में वर्गीकृत करते हैं: वे जो स्वस्थ हैं, वे जो बीमार हैं लेकिन छिपे हुए हैं, वे जो सक्रिय रूप से वायरस फैला रहे हैं, और वे जिन्हें ठीक कर दिया गया है या नष्ट कर दिया गया है। हालाँकि ये मानचित्र उपयोगी हैं, लेकिन पुराने मानचित्र अक्सर खेल के कुछ सबसे चालाक हिस्सों को छोड़ देते थे, जैसे कि "लेटेंसी" (latency) चरण जहाँ एक कंप्यूटर संक्रमित तो है लेकिन उसने अभी तक हमला करना शुरू नहीं किया है, या उस कंप्यूटर की विशिष्ट भूमिका जिसे संगठित हमलों को चलाने के लिए हाईजैक किया गया है।

इस नए अध्ययन में, पाकिस्तान, घाना, अज़रबैजान और तुर्की के विश्वविद्यालयों के शोधकर्ताओं की एक टीम ने साइबर हमलों के यात्रा करने के तरीके का एक अधिक विस्तृत, छह-लेन वाला राजमार्ग मानचित्र बनाया है। वे अपने मॉडल को "SEAMRD" कहते हैं, जिसका अर्थ है Susceptible (संवेदनशील), Exposed (एक्सपोज़्ड/संपर्क में आया), Malicious (दुर्भावनापूर्ण), Attacker (हमलावर), Recovered (स्वस्थ हुआ) और Dead (मृत)। इसे छह अलग-अलग भूमिकाओं वाले डिजिटल टैग के खेल के रूप में समझें। एक कंप्यूटर Susceptible (स्वस्थ लेकिन संवेदनशील) के रूप में शुरू होता है। उसे टैग किया जाता है और वह Exposed (संक्रमित लेकिन सुप्त, जैसे एक स्लीपर एजेंट) बन जाता है। फिर, वह Malicious (संक्रमित और वायरस फैला रहा है) के रूप में जागता है। इनमें से कुछ और भी आक्रामक रूप से जागते हैं जैसे कि Attacker (सक्रिय रूप से नए हमले शुरू करना)। अच्छी खबर यह है कि कुछ Recovered (पैच किया गया और सुरक्षित) हो जाते हैं, जबकि सबसे बुरा मामला यह है कि वे Dead (स्थायी रूप से खराब और नेटवर्क से हटा दिया गया) हो जाते हैं। शोधकर्ताओं ने यह सिम्युलेट करने के लिए जटिल गणित का उपयोग किया कि ये समूह कैसे परस्पर क्रिया करते हैं, एक "प्रोपगेशन नंबर" (जिसे $R_0$ कहा जाता है) की गणना की जो हमें बताता है कि किसी प्रकोप के पूरे नेटवर्क पर कब्जा करने की कितनी संभावना है। उनके सिमुलेशन बताते हैं कि वायरस के फैलने की गति प्रकोप का सबसे बड़ा चालक है, लेकिन मजबूत रिकवरी सिस्टम और "जागरूकता" (जैसे बेहतर सुरक्षा अपडेट) एक ढाल के रूप में कार्य कर सकते हैं, जो प्रसार को धीमा कर सकते हैं और महामारी के पकड़ बनाने से पहले ही उसे रोकने में सक्षम हो सकते हैं।

डिजिटल शहर और इसके छह क्षेत्र

यह समझने के लिए कि इन शोधकर्ताओं ने क्या किया, आइए हम उनके डिजिटल शहर की सैर करें। वास्तविक दुनिया में, यदि आपको जुकाम हो जाता है, तो आप कुछ दिनों तक ठीक महसूस कर सकते हैं इससे पहले कि आप दूसरों पर छींकना शुरू करें। कंप्यूटर की दुनिया में, इसे "Exposed" चरण कहा जाता है। एक कंप्यूटर वायरस से प्रभावित हुआ है, लेकिन अभी तक फैला नहीं रहा है। पुराने मॉडल अक्सर इस चरण को छोड़ देते थे या इसे "बीमार" चरण के साथ मिला देते थे। लेकिन इस टीम ने महसूस किया कि साइबर दुनिया में, एक सोते हुए वायरस और एक सक्रिय वायरस के बीच का अंतर बहुत बड़ा है।

उन्होंने नेटवर्क में प्रत्येक कंप्यूटर को छह बकेटों में विभाजित किया:

1. Susceptible (S): ये स्वस्थ कंप्यूटर हैं, खुले और संक्रमित होने के लिए तैयार। ये "असंक्रमित" आबादी हैं।
2. Exposed (E): ये कंप्यूटर वायरस की चपेट में आए हैं लेकिन "लेटेंट" या सुप्त अवस्था में हैं। वे संक्रमित हैं लेकिन अभी तक फैला नहीं रहे हैं। यह एक ऐसे कंप्यूटर की तरह है जिसने एक वायरस फ़ाइल डाउनलोड की है लेकिन अभी तक उसे निष्पादित (execute) नहीं किया है।
3. Malicious (M): अब वायरस जाग गया है। ये कंप्यूटर संक्रमित हैं और सक्रिय रूप से अन्यों में मैलवेयर फैला रहे हैं।
4. Attacker (A): यह डरावना हिस्सा है। कुछ संक्रमित कंप्यूटर केवल वायरस नहीं फैलाते; वे "ज़ोंबी" बन जाते हैं जिनका उपयोग अन्य सिस्टमों पर संगठित, आक्रामक हमले करने के लिए किया जाता है। शोधकर्ताओं ने इन्हें एक अलग, अत्यधिक खतरनाक समूह के रूप में माना।
5. Recovered (R): ये वे कंप्यूटर हैं जिन्हें साफ किया गया है, पैच किया गया है और सुरक्षित किया गया है। वे वापस खेल में हैं, वर्तमान वायरस से सुरक्षित हैं।
6. Dead (D): कभी-कभी, एक वायरस इतना विनाशकारी होता है कि वह सिस्टम को स्थायी रूप से क्रैश कर देता है। ये कंप्यूटर "मृत" हैं—उन्हें नेटवर्क से हटा दिया गया है और वे न तो संक्रमित हो सकते हैं और न ही दूसरों को संक्रमित कर सकते हैं।

पागलपन के पीछे का गणित

शोधकर्ताओं ने केवल यह अनुमान नहीं लगाया कि ये समूह कैसे परस्पर क्रिया करते; उन्होंने इन छह अवस्थाओं के बीच कंप्यूटरों के प्रवाह का वर्णन करने के लिए समीकरणों का एक सेट (गैर-रेखीय विभेदक समीकरणों का एक सिस्टम) लिखा। एक पानी के टैंक सिस्टम की कल्पना करें जहाँ पानी एक टैंक से दूसरे टैंक में बहता है। "Susceptible" टैंक "Exposed" टैंक में पानी खो देता है जब वायरस हमला करता है। "Exposed" टैंक "Malicious" टैंक में गिर जाता है जब वायरस जाग जाता है। "Malicious" टैंक "Attacker" टैंक, "Recovered" टैंक, या "Dead" टैंक में गिर सकता है।

सबसे महत्वपूर्ण चीजों में से एक जिसकी उन्होंने गणना की, वह है $R_0$ (बेसिक प्रोपेगेशन नंबर)। सरल शब्दों में, $R_0$ एक स्कोर है जो आपको बताता है: "यदि एक संक्रमित कंप्यूटर स्वस्थ कंप्यूटरों के नेटवर्क में प्रवेश करता है, तो वह औसतन कितने नए कंप्यूटरों को संक्रमित करेगा?"

• यदि $R_0$, 1 से कम है, तो वायरस अंततः समाप्त हो जाएगा। यह एक ऐसी आग की तरह है जिसमें जलते रहने के लिए पर्याप्त ईंधन नहीं है।
• यदि $R_0$, 1 से अधिक है, तो वायरस तेजी से (exponentially) फैलेगा, जिससे महामारी आएगी।

टीम ने अपने विशिष्ट SEAMRD मॉडल के लिए इस स्कोर की गणना करने के लिए "नेक्स्ट-जेनरेशन मैट्रिक्स" नामक विधि का उपयोग किया। उन्होंने पाया कि ट्रांसमिशन रेट (वायरस कितनी आसानी से एक कंप्यूटर से दूसरे कंप्यूटर में कूदता है) सबसे प्रमुख कारक है। यदि वायरस आसानी से फैलता है, तो $R_0$ तेजी से बढ़ता है। हालांकि, उन्होंने यह भी पाया कि "रिकवरी रेट" (हम कितनी तेज़ी से कंप्यूटर को ठीक करते हैं) और "अवेयरनेस रेट" (हम हमले का पता कितनी तेज़ी से लगाते हैं और उसे रोकते हैं) को बढ़ाने से $R_0$ कम हो सकता है।

सिस्टम की स्थिरता

शोधकर्ताओं ने फिर एक महत्वपूर्ण प्रश्न पूछा: "क्या यह सिस्टम स्थिर है?" गणितीय शब्दों में, वे जानना चाहते थे कि क्या नेटवर्क स्वाभाविक रूप से स्वस्थ स्थिति में वापस आएगा या यह निरंतर संक्रमण की स्थिति में फंस जाएगा।

उन्होंने दो मुख्य बातें सिद्ध कीं:

1. "नो-वायरस" स्थिति स्थिर है (यदि $R_0 < 1$): यदि ट्रांसमिशन दर पर्याप्त कम है (अर्थात वायरस बहुत संक्रामक नहीं है या हम चीजों को ठीक करने में बहुत अच्छे हैं), तो नेटवर्क स्वाभाविक रूप से ऐसी स्थिति में स्थिर हो जाएगा जहाँ कोई भी कंप्यूटर संक्रमित नहीं है। उन्होंने यह सिद्ध करने के लिए एक गणितीय उपकरण "ल्यपुनोव फंक्शन" (Lyapunov function) का उपयोग किया कि चाहे वायरस कैसे भी शुरू हो, यदि $R_0$, 1 से नीचे है, तो यह अंततः समाप्त हो जाएगा।
2. "संक्रमित" स्थिति स्थिर है (यदि $R_0 > 1$): यदि वायरस बहुत शक्तिशाली है और $R_0$, 1 से ऊपर है, तो नेटवर्क ऐसी स्थिति में स्थिर हो जाएगा जहाँ वायरस हमेशा मौजूद रहेगा। यह अपने आप नहीं जाएगा। सिस्टम एक "मैलेशियस इक्विलिब्रियम" (दुर्भावनापूर्ण संतुलन) तक पहुँच जाएगा जहाँ हमेशा कुछ संख्या में संक्रमित, हमलावर और मृत कंप्यूटर रहेंगे।

वायरस को क्या जिताता या हराता है?

यह पता लगाने के लिए कि हमले को रोकने के लिए हम कौन से लीवर खींच सकते हैं, टीम ने "सेंसिटिविटी एनालिसिस" (संवेदनशीलता विश्लेषण) किया। यह एक मशीन के नॉबों का परीक्षण करने जैसा है कि उनका आउटपुट पर कितना प्रभाव पड़ता है।

परिणाम स्पष्ट थे:

• ट्रांसमिशन रेट ($\beta$): यह मुख्य बॉस है। यदि वायरस तेजी से फैलता है, तो संक्रमण विस्फोट की तरह बढ़ता है। इस पैरामीटर का $R_0$ पर सबसे अधिक सकारात्मक प्रभाव पड़ता है।
• रिकवरी रेट ($\gamma$) और रिमूवल रेट ($\delta$): ये नायक हैं। यदि हम कंप्यूटरों को तेज़ी से ठीक कर सकते हैं (रिकवरी) या टूटे हुए कंप्यूटरों को नेटवर्क से हटा सकते हैं (रिमूवल), तो $R_0$ स्कोर काफी कम हो जाता है।
• "अटैकर" ट्रांजिशन ($\pi_A$): एक "मैलेशियस" कंप्यूटर "अटैकर" में बदलने की दर भी मायने रखती है। संक्रमित कंप्यूटर जितने अधिक आक्रामक होते जाएंगे, प्रसार को रोकना उतना ही कठिन होगा।

निष्कर्ष

अध्ययन यह निष्कर्ष निकालता है कि हालांकि हम हर साइबर हमले को नहीं रोक सकते, लेकिन हम इसके प्रसार को नियंत्रित कर सकते हैं। सिमुलेशन बताते हैं कि यदि हम सशक्त रिकवरी सिस्टम (कंप्यूटरों को जल्दी ठीक करना) और उपयुक्त नियंत्रण तंत्र (वायरस को फैलने से रोकने में मदद करना) पर ध्यान केंद्रित करते हैं, तो हम संक्रमणों की संख्या को कम कर सकते हैं।

शोधकर्ताओं ने केवल यह नहीं कहा कि "यह एक अच्छा विचार है"; उन्होंने कठोर गणित का उपयोग करके यह सिद्ध किया कि यदि हम ट्रांसमिशन रेट को कम और रिकवरी रेट को उच्च रख सकते हैं, तो नेटवर्क सुरक्षित, वायरस-मुक्त स्थिति में लौट सकता है। हालांकि, यदि वायरस बहुत शक्तिशाली है ($R_0 > 1$), तो नेटवर्क निरंतर संघर्ष की स्थिति में बना रहेगा। उन्होंने पाया कि मुख्य बात यह समझना है कि सभी संक्रमित कंप्यूटर एक जैसे नहीं होते। कुछ केवल सो रहे हैं, कुछ फैला रहे हैं, और कुछ सक्रिय रूप से हमला कर रहे हैं। उन्हें अपनी रक्षा रणनीतियों में अलग तरह से उपचारित करके, हम एक अधिक लचीला डिजिटल शहर बना सकते हैं।

अंत में, यह पेपर एक स्मार्ट रक्षा का ब्लूप्रिंट है। यह हमें बताता है कि साइबर हमले के विभिन्न चरणों को पहचानकर और सही गति के साथ प्रतिक्रिया देकर, हम तराजू को अपने पक्ष में झुका सकते हैं, जिससे एक संभावित डिजिटल प्रलय को एक प्रबंधनीय, नियंत्रित घटना में बदला जा सके। गणित कहता है: यदि आप तेज़ी से पैच करते हैं और जागरूकता फैलाते हैं, तो वायरस हार जाता है।