एआय आणि बचावकर्त्यांना प्रशिक्षण देण्यासाठी नेटवर्क डिजिटल ट्विनकडे लष्कराचा आग्रह

लष्कराला आपल्या नेटवर्कचे वास्तवदर्शी डिजिटल मॉडेल हवे आहे

अमेरिकी लष्कराच्या सर्वोच्च नेटवर्क कमांडरचा दावा आहे की सायबर ऑपरेटरांना प्रशिक्षण देणे, संरक्षणांची चाचणी करणे, आणि नेटवर्क सुरक्षा क्षेत्रात कृत्रिम बुद्धिमत्तेचा वापर करणे याबाबत सेवेला मोठ्या बदलाची गरज आहे. AFCEA च्या TechNet Augusta परिषदेत बोलताना मेजर जनरल जॅकलीन डेनिस मॅकफेल म्हणाल्या की लष्कराला आपल्या नेटवर्क वातावरणाचा एक डिजिटल ट्विन हवा आहे, म्हणजे तपशीलवार आणि सतत अद्ययावत होणारी एक सिम्युलेशन, ज्यात ऑपरेटर आणि अल्गोरिदम प्रत्यक्ष प्रणालीवर धोके येण्यापूर्वी वास्तव परिस्थितींविरुद्ध सराव करू शकतील.

ही प्रस्तावना महत्त्वाकांक्षी आहे, कारण येथे ज्या नेटवर्कचा उल्लेख आहे ते कोणतेही मर्यादित प्रयोगशाळा वातावरण नाही. मॅकफेल ज्या संदर्भात बोलत होत्या ते Department of Defense Information Network-Army, किंवा DoDIN-A, म्हणजे ज्या लष्करी नेटवर्क्सची जबाबदारी लष्करावर आहे तो संच. त्या वातावरणाची जिवंत डिजिटल प्रत तयार करणे हे मोठ्या प्रमाणावरचे तांत्रिक काम ठरेल. मॅकफेल यांनी हे थेट मान्य केले आणि त्याला “big ask” असे संबोधून ठेकेदारांना लहान सुरुवात करून टप्प्याटप्प्याने विस्तार करण्याचे आवाहन केले.

तरीही, ही मागणी लक्षणीय आहे, कारण ती लष्कराच्या नेटवर्ककडे केवळ संरक्षित करायच्या पायाभूत सुविधेप्रमाणे न पाहता, उच्च-निष्ठा प्रशिक्षण आणि प्रयोगासाठी स्वतंत्र वातावरण आवश्यक असलेली प्रणाली म्हणून पाहते. विमानचालन, शस्त्रास्त्रे, आणि लॉजिस्टिक्समध्ये डिजिटल ट्विन्सना भौतिक प्रणालींचे अनुकरण करण्याचे साधन म्हणून नेहमीच चर्चिले जाते. मॅकफेल यांचा युक्तिवाद ही संकल्पना विस्तृत कार्यरत नेटवर्कपर्यंत नेतो, ज्यात सायबर संरक्षण आणि एआय विकास हे तातडीचे वापराचे क्षेत्र आहेत.

NETCOM ला तातडी का वाटते

धोका निर्माण करणाऱ्या वातावरणाचा आकार हे या युक्तिवादाचे केंद्र आहे. मॅकफेल यांच्या मते, NETCOM दररोज सुमारे 12 लाख सायबर हल्ले पाहतो. तितकेच महत्त्वाचे म्हणजे, त्या म्हणाल्या की हे हल्ले अधिक सूक्ष्म होत चालले आहेत आणि brute-force distributed denial-of-service सारख्या उघड तंत्रांवर कमी अवलंबून आहेत. आव्हान अधिकाधिक वर्तनात्मक होत आहे: सूक्ष्म बदल ओळखणे, अर्थपूर्ण अपवाद आणि पार्श्वभूमीतील गोंगाट यांच्यात फरक करणे, आणि इतका मोठा डेटा प्रवाह वेगाने समजून घेणे की कृती करता येईल.

हेच ते प्रकारचे प्रश्न आहेत ज्यावर लष्कराच्या मते एआय मदत करू शकतो. पण कार्यरत सायबर संरक्षणासाठी एआय प्रभावीपणे वापरण्यासाठी डेटा मिळवणे पुरेसे नाही. त्यासाठी प्रशिक्षण, चाचणी, अपयश विश्लेषण, आणि सतत सुधारणा यासाठी सुरक्षित वातावरण लागते. डिजिटल ट्विन त्या वातावरणाची निर्मिती करू शकतो, कारण तो प्रत्यक्ष नेटवर्क कसे वागते आणि दबावाखाली ते कसे दुर्बल होते किंवा जुळवून घेते हे प्रतिबिंबित करतो.

मॅकफेल यांच्या वर्णनानुसार, त्याचे मूल्य माणसांसाठी आणि यंत्रांसाठी दोघांसाठीही असेल. नेटवर्क ऑपरेटर वास्तव आर्किटेक्चर आणि लाईव्ह कार्यक्षमतेच्या नमुन्यांचे प्रतिबिंब असलेल्या परिस्थितीत प्रशिक्षण घेऊ शकतील. सायबर बचावकर्ते वास्तववादी हल्ल्यांच्या परिस्थितींमध्ये घटना प्रतिसादाचा सराव करू शकतील. एआय मॉडेल्सना बदलत्या नेटवर्क वर्तनाचा अनुभव देता येईल, ज्यामुळे नवीन साधने प्रत्यक्ष कामकाजात विश्वासार्ह ठरण्यापूर्वी विश्लेषकांना असुरक्षा, लवचिकतेतील दरी, आणि असामान्य क्रियाकलाप अधिक आत्मविश्वासाने ओळखता येतील.

केवळ सिम्युलेशनसाठी सिम्युलेशन नाही

लष्कर डिजिटल ट्विनकडे भविष्यातील दृश्यात्मक प्रकल्प म्हणून पाहत नाही. हा युक्तिवाद प्रत्यक्ष कार्यात्मक परिणामांशी जोडलेला आहे. जर मॉडेल सतत थेट डेटाने अद्ययावत केले गेले, तर ते असे ठिकाण बनू शकते जिथे नेटवर्क ताणाला कसा प्रतिसाद देतो, कोणते कमकुवत बिंदू दिसून येतात, आणि संरक्षणात्मक उपाय व्यापकपणे लागू करण्यापूर्वी कसे काम करतात हे तपासता येईल. त्यामुळे ते केवळ वर्गखोल्यांसारख्या प्रशिक्षणासाठी नव्हे, तर आर्किटेक्चर बदलांची चाचणी, सायबर साधनांची पडताळणी, आणि सज्जता सुधारण्यासाठीही उपयुक्त ठरेल.

हे महत्त्वाचे आहे, कारण लष्करी वातावरणात सायबर संरक्षणात चुकांसाठी फारच मर्यादित वाव असतो. उत्पादन वातावरणे अमर्याद चाचणी क्षेत्र म्हणून वापरता येत नाहीत. थेट प्रयोगांमुळे कार्यात्मक धोका निर्माण होऊ शकतो, तर स्थिर चाचणी क्षेत्रे प्रत्यक्ष नेटवर्कची गुंतागुंत दर्शवू शकत नाहीत. योग्य प्रकारे सांभाळलेला डिजिटल ट्विन या दोन टोकांच्या मध्ये असतो: थेट प्रयोगांपेक्षा सुरक्षित, पण वेगळ्या प्रयोगशाळेपेक्षा अधिक सुसंगत.

ही संकल्पना संरक्षण तंत्रज्ञान विचारांमध्ये होत असलेल्या व्यापक बदलाचेही प्रतिबिंब आहे. डेटा प्रमाण वाढत असताना आणि नेटवर्क वर्तन मनुष्य-समूहांना मदतीशिवाय समजून घेणे अधिक कठीण होत असताना, एआयचे मूल्य अधिकाधिक संदर्भावर अवलंबून राहते. मॉडेल्सना अशा वातावरणांची गरज असते जी सेवेतील त्यांना सामोरे जावे लागणाऱ्या विस्कळीत, गतिमान वास्तवाचे प्रतिबिंब देतात. ते नसल्यास, आशादायक अल्गोरिदम नियंत्रित परिस्थितीत परिणामकारक दिसू शकतात आणि प्रत्यक्षात कमी कामगिरी करू शकतात.

धोरणात्मक आव्हान

स्रोताच्या नोंदीनुसार, मॅकफेल डिजिटल ट्विनची व्याख्या पेंटागॉनच्या सिद्धांतात समाविष्ट केलेल्या व्याख्येपेक्षा व्यापक अर्थाने वापरत आहेत; सामान्यतः ती एखाद्या भौतिक वस्तू किंवा प्रक्रियेची रिअल-टाइम समकक्ष प्रतिमा म्हणून काम करणारी संगणकीकृत प्रतिनिधी रचना म्हणून वर्णन केली जाते. संरक्षणविषयक चर्चांमध्ये ही संकल्पना अनेकदा विमाने, पुरवठा साखळ्या, किंवा वैद्यकीय प्रशिक्षण प्रणालींवर लागू केली जाते. ती एंटरप्राइझ नेटवर्कवर लागू करणे पारंपरिक चौकटीचा विस्तार करते, पण ते अवास्तव नाही.

आधुनिक लष्करी नेटवर्क भौतिक आणि तार्किक दोन्ही असते. त्यात हार्डवेअर, सॉफ्टवेअर, संरचना, ट्रॅफिक नमुने, अवलंबित्वे, आणि ऑपरेटर वर्कफ्लोज यांचा समावेश असतो. त्याचे वर्तन सतत बदलत राहते, आणि त्यातील असुरक्षा बहुतेक वेळा एका खराब घटकामुळे नव्हे, तर संपूर्ण प्रणालीतील परस्परसंवादामुळे उघड होतात. त्या दृष्टीने, नेटवर्कचे स्थिर मालमत्तेऐवजी जिवंत प्रक्रियेप्रमाणे मॉडेलिंग करणे हे डिजिटल ट्विनच्या मुख्य उद्देशाशी सुसंगत आहे, जरी ते शब्दाला परिचित उदाहरणांपलीकडे नेते.

ही व्यापक चौकट खरेदी आणि अंमलबजावणीसाठीही महत्त्वाची ठरू शकते. नेटवर्क ट्विन एकाच मोठ्या उत्पादनाच्या रूपात येण्याची शक्यता कमी आहे. लहान सुरुवात करण्यावर मॅकफेल यांनी दिलेला भर टप्प्याटप्प्याच्या मार्गाकडे निर्देश करतो, कदाचित संकुचित मिशन क्षेत्रे, निवडक नेटवर्क विभाग, किंवा विशिष्ट प्रशिक्षण आणि सायबर-प्रतिरक्षा उपयोग प्रकरणे. सुरुवातीपासून संपूर्ण DoDIN-A चे पूर्ण निष्ठेने प्रतिबिंब तयार करण्याचा प्रयत्न करण्यापेक्षा हा दृष्टिकोन अधिक व्यवहार्य ठरेल.

या मागणीचा अर्थ

मॅकफेल यांच्या टिप्पणींचे व्यापक महत्त्व असे की लष्कराच्या नेटवर्क नेतृत्वाला एआयचा स्वीकार आणि सायबर सज्जता हे वातावरण रचनेपासून वेगळे करता येणार नाहीत असे दिसते. या दृष्टीने, लष्कराला फक्त चांगले अल्गोरिदम नकोत. त्या अल्गोरिदमना मानवी बचावकर्त्यांसोबत प्रशिक्षण, आव्हान, आणि पडताळणी देता येईल असे वास्तववादी अधिष्ठानही आवश्यक आहे.

हा अर्थपूर्ण बदल आहे, कारण तो डिजिटल पायाभूत सुविधेलाही त्याच गांभीर्याने मांडतो, जे एकेकाळी प्रामुख्याने प्लॅटफॉर्म्स आणि शस्त्रास्त्रांसाठी राखून ठेवले जात असे. लष्कर या दिशेने गेले, तर त्यातून होणाऱ्या कामाचा प्रभाव इतर संरक्षण संस्थांनी सायबर रेंजेस, कार्यात्मक चाचण्या, आणि एआय हमी यांचा विचार कसा करावा यावर पडू शकतो.

सध्या ही संकल्पना कार्यक्रम घोषणेपेक्षा मागणीच आहे. पण NETCOM ने मांडलेली गरज ठोस आहे: वाढता हल्ल्यांचा प्रमाण, वर्तन-आधारित धोका शोधाकडे कल, आणि फक्त थेट संचालनातून पुरेशा प्रमाणात समजू न शकणाऱ्या नेटवर्कवर मनुष्य आणि एआय दोघांनाही प्रशिक्षण देण्याची गरज. त्या संदर्भात, प्रस्तावित डिजिटल ट्विन हा केवळ काल्पनिक तंत्रज्ञान प्रकल्प नसून सायबर संरक्षणाला प्रमाणात वाढवता येईल अशा अटी निर्माण करण्याचा प्रयत्न आहे.

हा लेख Breaking Defense च्या अहवालावर आधारित आहे. मूळ लेख वाचा.