|
CYBersecurity information EXchange with Privacy (CYBEX-P) Menanggapi meningkatnya jumlah serangan di dunia maya, organisasi publik dan swasta didorong untuk saling berbagi informasi dan data ancaman dunia maya. Meskipun ada kepentingan jangka panjang dalam berbagi informasi terkait keamanan, hal itu menempatkan organisasi pada risiko terkait perlindungan data mereka dan paparan kerentanan lainnya. Proyek ini merancang, mengembangkan, dan mengimplementasikan platform CYBersecurity information EXchange with Privacy (CYBEX-P) menggunakan paradigma komputasi tepercaya dan mekanisme berbagi informasi yang menjaga privasi untuk peningkatan keamanan siber dan pengembangan infrastruktur siber yang kuat. Hasil dari proyek ini memiliki dampak yang lebih luas pada pengembangan platform berbagi informasi keamanan siber baru dengan pelestarian privasi dan struktur tata kelola yang kuat.Proyek ini juga memiliki dampak langsung pada pendidikan dan pelatihan mahasiswa sarjana dan pascasarjana, menekankan pengembangan teknik minoritas dan wanita, dengan menyediakan platform dunia nyata untuk penyelidikan dan pengelolaan ancaman dunia maya. Membayangkan bahwa berbagi intelijen ancaman yang efektif dan menjaga privasi dapat berperan penting untuk mengaudit keadaan lanskap ancaman dan membantu memprediksi dan mencegah serangan siber besar, proyek ini menyediakan layanan untuk pertukaran informasi terstruktur. Platform CYBEX-P memberikan informasi terukur yang berharga tentang status keamanan sistem dan perangkat bersama dengan data tentang insiden yang berasal dari serangan cyber. Untuk mengembangkan dan menerapkan lingkungan seperti itu di seluruh organisasi di seluruh negara bagian, kemudian di seluruh negara, proyek penelitian ini menggabungkan pemrosesan buta, pelestarian privasi, dan integritas data insiden bersama dengan memastikan bahwa hanya proses tepercaya yang mengakses data mentah dan hanya data anonim yang dibagikan dengan operator lain .Pemrosesan buta memungkinkan keuntungan dari pertukaran informasi tambahan sambil menghormati batasan organisasi dan batas kepercayaan. Penelitian ini juga menetapkan kerangka kerja tata kelola yang fleksibel yang mencakup kebijakan dan prosedur untuk melindungi data dan menyediakan alat bagi semua pelanggan untuk menunjukkan bahwa mereka mematuhi persyaratan tata kelola data internal dan peraturan. Secara khusus, hasil proyek menunjukkan: i) pengembangan infrastruktur CYBEX-P dengan skalabilitas yang terjangkau, pertukaran data yang aman, dan komponen analitik, ii) berbagi informasi yang menjaga privasi melalui pemrosesan buta dan anonimisasi, dan iii) kerangka tata kelola CYBEX-P .Penelitian ini juga menetapkan kerangka kerja tata kelola yang fleksibel yang mencakup kebijakan dan prosedur untuk melindungi data dan menyediakan alat bagi semua pelanggan untuk menunjukkan bahwa mereka mematuhi persyaratan tata kelola data internal dan peraturan. Secara khusus, hasil proyek menunjukkan: i) pengembangan infrastruktur CYBEX-P dengan skalabilitas yang terjangkau, pertukaran data yang aman, dan komponen analitik, ii) berbagi informasi yang menjaga privasi melalui pemrosesan buta dan anonimisasi, dan iii) kerangka tata kelola CYBEX-P .Penelitian ini juga menetapkan kerangka kerja tata kelola yang fleksibel yang mencakup kebijakan dan prosedur untuk melindungi data dan menyediakan alat bagi semua pelanggan untuk menunjukkan bahwa mereka mematuhi persyaratan tata kelola data internal dan peraturan. Secara khusus, hasil proyek menunjukkan: i) pengembangan infrastruktur CYBEX-P dengan skalabilitas yang terjangkau, pertukaran data yang aman, dan komponen analitik, ii) berbagi informasi yang menjaga privasi melalui pemrosesan buta dan anonimisasi, dan iii) kerangka tata kelola CYBEX-P .pertukaran data yang aman, dan komponen analitik, ii) berbagi informasi yang menjaga privasi melalui pemrosesan buta dan anonimisasi, dan iii) kerangka tata kelola CYBEX-P.pertukaran data yang aman, dan komponen analitik, ii) berbagi informasi yang menjaga privasi melalui pemrosesan buta dan anonimisasi, dan iii) kerangka tata kelola CYBEX-P. Membangun mekanisme berbasis pasar untuk pertukaran informasi keamanan CYBer (CYBEX)
Infrastruktur berbagi informasi keamanan siber yang kuat diperlukan untuk melindungi perusahaan dari serangan siber di masa depan yang mungkin sulit dicapai melalui upaya individu. Pemerintah federal Amerika Serikat dengan jelas mendorong perusahaan untuk berbagi penemuan mereka tentang pelanggaran keamanan siber dan menambal informasi terkait dengan perusahaan federal dan swasta lainnya untuk memperkuat infrastruktur keamanan negara. Tujuan dari proyek ini adalah untuk mengembangkan platform penelitian interdisipliner untuk menyelidiki kerangka kerja dan manfaat dari berbagi informasi kerentanan terkait pelanggaran dan menganalisis efek dari tidak berpartisipasi dalam proses pertukaran informasi. Hasil dari proyek ini memiliki dampak besar pada evolusi arsitektur CYBer security information EXchange (CYBEX) dan tingkat interaksi yang diinginkan antara perusahaan (swasta,publik atau federal) untuk membela secara proaktif di dunia maya yang terus berkembang. Penelitian ini memiliki dampak langsung dan tidak langsung pada pendampingan, pembelajaran langsung, pendidikan dan pelatihan. Mahasiswa pascasarjana dan sarjana (termasuk minoritas dan wanita) yang berpartisipasi dalam proyek ini terlibat dalam penelitian interdisipliner dan mempelajari keterampilan pemecahan masalah dengan mempertimbangkan sudut pandang yang berbeda, yaitu, keamanan siber, pertukaran informasi, ekonomi, analisis keputusan, dan implementasi sistem praktis.Mahasiswa pascasarjana dan sarjana (termasuk minoritas dan wanita) yang berpartisipasi dalam proyek ini terlibat dalam penelitian interdisipliner dan mempelajari keterampilan pemecahan masalah dengan mempertimbangkan sudut pandang yang berbeda, yaitu, keamanan siber, pertukaran informasi, ekonomi, analisis keputusan, dan implementasi sistem praktis.Mahasiswa pascasarjana dan sarjana (termasuk minoritas dan wanita) yang berpartisipasi dalam proyek ini terlibat dalam penelitian interdisipliner dan mempelajari keterampilan pemecahan masalah dengan mempertimbangkan sudut pandang yang berbeda, yaitu, keamanan siber, pertukaran informasi, ekonomi, analisis keputusan, dan implementasi sistem praktis. Dengan menggunakan teori ekonomi mikro dan makro sebagai substrat, proyek ini menetapkan mekanisme berbasis pasar untuk memungkinkan pertukaran informasi keamanan siber (CYBEX) di antara perusahaan untuk melindungi dunia maya secara proaktif terhadap serangan siber. Penelitian ini menyelidiki bagaimana asuransi siber dapat dimodelkan dan selanjutnya dapat ditambah dengan format dan kerangka berbagi informasi untuk mendorong perusahaan berpartisipasi dalam CYBEX secara lebih efektif. Sifat transformatif dari penelitian yang diusulkan terletak pada potensinya untuk mengidentifikasi, memodelkan, dan menganalisis infrastruktur berbagi informasi keamanan siber multi-dimensi yang kuat bersama dengan pengembangan lingkungan emulator CYBEX.Kerangka berbagi informasi juga diperluas ke domain cloud yang membawa tantangan untuk memodelkan penyerang cloud dan mekanisme insentif untuk memotivasi perusahaan menuju perilaku berbagi tersebut. Lebih khusus, hasil proyek menunjukkan: a) potensi CYBEX dalam berbagi beban keamanan siber dan membuat dunia maya lebih kuat; b) kompetisi dan dinamika multi-layer di antara entitas CYBEX yang disusupi dengan entitas jahat; c) perlunya asuransi siber dan pendekatan berorientasi pasar untuk pemanfaatan informasi keamanan siber yang lebih baik; dan, d) dampak luas dari penelitian CYBEX interdisipliner dalam hal nilai sosial-ekonomi, teknologi dan program penjangkauan pendidikana) potensi CYBEX dalam berbagi beban keamanan siber dan membuat dunia maya lebih kuat; b) kompetisi dan dinamika multi-layer di antara entitas CYBEX yang disusupi dengan entitas jahat; c) perlunya asuransi siber dan pendekatan berorientasi pasar untuk pemanfaatan informasi keamanan siber yang lebih baik; dan, d) dampak luas dari penelitian CYBEX interdisipliner dalam hal nilai sosial-ekonomi, teknologi dan program penjangkauan pendidikana) potensi CYBEX dalam berbagi beban keamanan siber dan membuat dunia maya lebih kuat; b) kompetisi dan dinamika multi-layer di antara entitas CYBEX yang disusupi dengan entitas jahat; c) perlunya asuransi siber dan pendekatan berorientasi pasar untuk pemanfaatan informasi keamanan siber yang lebih baik; dan, d) dampak luas dari penelitian CYBEX interdisipliner dalam hal nilai sosial-ekonomi, teknologi dan program penjangkauan pendidikanprogram penjangkauan teknologi dan pendidikanprogram penjangkauan teknologi dan pendidikan Injeksi Longitudinal Kesadaran Keamanan Siber Interdisipliner ke dalam Kurikulum Teknik
Teknologi pintar yang akan datang seperti Smart Cities, Internet of Things, dan Unmanned Aerial Vehicles mendigitalkan teknologi saat ini dan membutuhkan pakar teknik multi-disiplin yang sadar akan keamanan siber untuk memastikan keamanan perangkat tersebut. Saat perangkat menjadi pintar dan saling terhubung untuk menyediakan layanan yang lebih baik, perangkat tersebut juga menjadi target serangan siber yang lebih besar. Memastikan pengoperasian teknologi pintar yang tepat membutuhkan insinyur yang terlatih dan proaktif, yang memiliki pengetahuan tentang prinsip-prinsip rekayasa inti, risiko keamanan siber yang terkait dengan desain mereka, dan risiko dari disiplin ilmu lain yang saling terkait. Tujuan dari proyek kolaboratif ini adalah untuk mengembangkan dan mengadopsi kurikulum keamanan siber interdisipliner dengan mendorong pendekatan holistik melalui kolaborasi lintas disiplin ilmu teknik.Dengan membawa para sarjana dari berbagai disiplin ilmu teknik, proyek ini mengeksplorasi cara-cara unik untuk melibatkan siswa dalam pendidikan teknik yang sadar keamanan siber interdisipliner. Unit pengetahuan yang dikembangkan di University of Nevada, Reno akan disebarluaskan ke perguruan tinggi teknik di seluruh negeri untuk mempertahankan kemitraan penelitian dan pendidikan jangka panjang dalam bidang teknik yang aman. Penelitian keamanan siber dan penerapannya sangat relevan di semua bidang teknik, termasuk disiplin ilmu komputer, listrik, mekanik, sipil, dan biomedis. Para peneliti akan mengembangkan unit pengetahuan untuk memperkenalkan dan memperkuat pentingnya keamanan siber kepada mahasiswa sarjana di beberapa disiplin ilmu teknik dengan fokus pada Kota Cerdas, Internet of Things, dan Kendaraan Udara Tak Berawak. Ketiga bidang teknologi yang luas ini membutuhkan keahlian di berbagai bidang teknik dan beralih dari tampilan tingkat makro ke tampilan tingkat mikro di mana masing-masing sektor mencakup sektor berikutnya. Kesadaran keamanan siber akan disuntikkan secara organik di kamp pelatihan untuk mahasiswa baru teknik yang masuk, kursus pengalaman mahasiswa baru tentang Pengantar Teknik, dan kursus teknik teknis khusus disiplin,biasanya selama tahun-tahun junior dan senior. Proyek ini akan menyatukan fakultas teknik untuk mengembangkan unit pengetahuan yang dapat diadopsi dengan mulus di berbagai disiplin ilmu teknik. Instruksi akan ditambah dengan kegiatan langsung untuk menciptakan lingkungan pendidikan keamanan siber yang interaktif dan merangsang pembelajaran. Arena bermain "Kota Terhubung" akan dikembangkan, yang terdiri dari berbagai sistem fisik siber yang terintegrasi untuk keterlibatan keamanan siber secara langsung. Melalui modul pendidikan interdisipliner dan kegiatan langsung yang dikembangkan melalui proyek ini, siswa akan memperoleh pemahaman yang kuat tentang interaksi antara berbagai disiplin ilmu teknik dan memperoleh pengetahuan dan keterampilan penting yang diperlukan untuk merekayasa teknologi cerdas yang tahan terhadap serangan dunia maya.Proyek ini akan menyatukan fakultas teknik untuk mengembangkan unit pengetahuan yang dapat diadopsi dengan mulus di berbagai disiplin ilmu teknik. Instruksi akan ditambah dengan kegiatan langsung untuk menciptakan lingkungan pendidikan keamanan siber yang interaktif dan merangsang pembelajaran. Arena bermain "Kota Terhubung" akan dikembangkan, yang terdiri dari berbagai sistem fisik siber yang terintegrasi untuk keterlibatan keamanan siber secara langsung. Melalui modul pendidikan interdisipliner dan kegiatan langsung yang dikembangkan melalui proyek ini, siswa akan memperoleh pemahaman yang kuat tentang interaksi antara berbagai disiplin ilmu teknik dan memperoleh pengetahuan dan keterampilan penting yang diperlukan untuk merekayasa teknologi cerdas yang tahan terhadap serangan dunia maya.Proyek ini akan menyatukan fakultas teknik untuk mengembangkan unit pengetahuan yang dapat diadopsi dengan mulus di berbagai disiplin ilmu teknik. Instruksi akan ditambah dengan kegiatan langsung untuk menciptakan lingkungan pendidikan keamanan siber yang interaktif dan merangsang pembelajaran. Arena bermain "Kota Terhubung" akan dikembangkan, yang terdiri dari berbagai sistem fisik siber yang terintegrasi untuk keterlibatan keamanan siber secara langsung. Melalui modul pendidikan interdisipliner dan kegiatan langsung yang dikembangkan melalui proyek ini, siswa akan memperoleh pemahaman yang kuat tentang interaksi antara berbagai disiplin ilmu teknik dan memperoleh pengetahuan dan keterampilan penting yang diperlukan untuk merekayasa teknologi cerdas yang tahan terhadap serangan dunia maya.Instruksi akan ditambah dengan kegiatan langsung untuk menciptakan lingkungan pendidikan keamanan siber yang interaktif dan merangsang pembelajaran. Arena bermain "Kota Terhubung" akan dikembangkan, yang terdiri dari berbagai sistem fisik siber yang terintegrasi untuk keterlibatan keamanan siber secara langsung. Melalui modul pendidikan interdisipliner dan kegiatan langsung yang dikembangkan melalui proyek ini, siswa akan memperoleh pemahaman yang kuat tentang interaksi antara berbagai disiplin ilmu teknik dan memperoleh pengetahuan dan keterampilan penting yang diperlukan untuk merekayasa teknologi cerdas yang tahan terhadap serangan dunia maya.Instruksi akan ditambah dengan kegiatan langsung untuk menciptakan lingkungan pendidikan keamanan siber yang interaktif dan merangsang pembelajaran. Arena bermain "Kota Terhubung" akan dikembangkan, yang terdiri dari berbagai sistem fisik siber yang terintegrasi untuk keterlibatan keamanan siber secara langsung. Melalui modul pendidikan interdisipliner dan kegiatan langsung yang dikembangkan melalui proyek ini, siswa akan memperoleh pemahaman yang kuat tentang interaksi antara berbagai disiplin ilmu teknik dan memperoleh pengetahuan dan keterampilan penting yang diperlukan untuk merekayasa teknologi cerdas yang tahan terhadap serangan dunia maya.terdiri dari berbagai sistem fisik siber yang terintegrasi untuk keterlibatan keamanan siber secara langsung. Melalui modul pendidikan interdisipliner dan kegiatan langsung yang dikembangkan melalui proyek ini, siswa akan memperoleh pemahaman yang kuat tentang interaksi antara berbagai disiplin ilmu teknik dan memperoleh pengetahuan dan keterampilan penting yang diperlukan untuk merekayasa teknologi cerdas yang tahan terhadap serangan dunia maya.terdiri dari berbagai sistem fisik siber yang terintegrasi untuk keterlibatan keamanan siber secara langsung. Melalui modul pendidikan interdisipliner dan kegiatan langsung yang dikembangkan melalui proyek ini, siswa akan memperoleh pemahaman yang kuat tentang interaksi antara berbagai disiplin ilmu teknik dan memperoleh pengetahuan dan keterampilan penting yang diperlukan untuk merekayasa teknologi cerdas yang tahan terhadap serangan dunia maya. Situs RET: Inisiatif Keamanan Cyber ??untuk Guru Nevada (CSINT)
Pendanaan ini menetapkan Situs Pengalaman Penelitian untuk Guru (RET) baru di Universitas Nevada, Reno (UNR). Tujuan utama situs RET ini adalah untuk mengeksplorasi cara-cara unik untuk melibatkan guru sekolah menengah dan atas dalam pengalaman penelitian musim panas yang menekankan keamanan siber. Para guru akan menghabiskan enam minggu di musim panas untuk berpartisipasi dalam pengalaman penelitian dan mengembangkan modul dan materi kelas yang akan diimplementasikan di ruang kelas mereka selama tahun akademik. Tim UNR akan menggunakan permainan peran antar-pribadi dan permainan keamanan siber untuk membantu para guru belajar tentang keamanan siber dan pentingnya bagi bangsa kita. Proyek ini melibatkan kemitraan antara universitas, distrik sekolah di wilayah sekitar Nevada, rekanan industri, dan Departemen Pendidikan Nevada.Proyek ini akan mengembangkan komunitas guru yang bersemangat tentang keamanan siber dan yang dapat menerjemahkan kegembiraan ini kepada siswa mereka melalui pengalaman belajar inkuiri yang menarik dan berkualitas tinggi. Situs RET ini didanai bersama oleh program Secure and Trustworthy Cyberspace (SaTC). Proyek ini dilatarbelakangi oleh area penelitian yang menarik dan mengasyikkan bagi guru dan siswa K-12 dan oleh tim fakultas yang telah menunjukkan keahlian dalam penelitian dan pendidikan. Tujuan dari proyek ini adalah untuk: merekrut sekelompok guru sekolah menengah dan atas yang tertarik untuk memperkenalkan topik keamanan siber dan ilmu komputer ke dalam kelas mereka; melibatkan guru yang direkrut dalam pengalaman penelitian dengan aplikasi di berbagai sistem dan keamanan modern; mengembangkan modul instruksional yang dapat dimasukkan ke dalam berbagai tingkatan/kelas; memprakarsai kolaborasi dan keterlibatan dengan semua sekolah di Nevada dan pemangku kepentingan lainnya di negara tersebut untuk mempromosikan dan menyebarluaskan hasilnya kepada sekelompok besar guru sekolah menengah dan atas; dan mempertahankan kemitraan jangka panjang antara peserta guru Situs RET,tim mentor UNR dan mitra industri, untuk membawa kegembiraan komputasi, pemecahan masalah dan penelitian kepada siswa dan mendorong mereka untuk mengejar karir terkait STEM. Situs ini menampilkan proyek-proyek yang dapat diakses oleh guru serta terhubung dengan penelitian dan praktik saat ini. Situs RET mencakup evaluasi yang baik dan rencana diseminasi yang akan menyediakan model untuk mengintegrasikan konsep keamanan siber ke dalam kurikulum sekolah menengah dan atas. Guru akan mengembangkan dan mengasah keterampilan penelitian, komunikasi, dan presentasi mereka, yang semuanya penting untuk pertumbuhan dan kesuksesan profesional mereka. Proyek ini akan membangun kapasitas teknis guru sehingga mereka mampu mengembangkan dan menerapkan kegiatan pembelajaran berbasis inkuiri yang baru dan menarik di sekolah mereka.Tim proyek akan menyebarluaskan materi proyek melalui perpustakaan digital TeachEngineering dan situs web lokal khusus serta penyimpanan server yang akan dibagikan dengan audiens guru yang lebih luas pada lokakarya dan pertemuan tahunan. Tim juga akan menyebarluaskan hasil proyek melalui jurnal berkualitas tinggi dan pertemuan profesional. |