Showing posts with label phd. Show all posts
Showing posts with label phd. Show all posts

Monday, June 27, 2016

Updated PhD Thesis Title

Yesterday I posted Latest PhD Thesis Title and Abstract. One of my colleagues Ben Buchanan subsequently contacted me via Twitter and we exchanged a few messages. He prompted me to think about cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 title.

Later I ruminated on cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 title of a recent book by my advisor, Dr. Thomas Rid. He wrote Cyber War Will Not Take Place. One of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 best parts of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 book is cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 title. In six words you get his argument as succinctly as possible. (It could be five words if you pushed "cyber" and "war" togecá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r, but cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 thought alone makes me cringe, in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 age of cyber-everything.)

I wondered if I could transform my latest attempt at a cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365sis title into something that captured my argument in a succinct form.

I thought about cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 obsession of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 majority of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 information security community on cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 tool and tactics level of war. Too many technicians think about security as a single-exchange contest between an attacker and a defender, like a duel.

That reminded me of a problem I have with Carl von Clausewitz's definition of war.

We shall not enter into any of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 abstruse definitions of war used by publicists. We shall keep to cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 element of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 thing itself, to a duel. War is nothing but a duel on an extensive scale.

- On War, Chapter 1

Clausewitz continues by mentioning "cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 countless number of duels which make up a war," and cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365n makes his famous statement that "War cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365refore is an act of violence to compel our opponent to fulfill our will." However, I've never liked cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 tactically-minded idea that war is a "duel."

This concept, plus cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 goal to deliver a compact argument, inspired me to revise my cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365sis title and subtitle to cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 following:

Campaigns, Not Duels: The Operational Art of Cyber Intrusions

In cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 first three words I deliver my argument, and in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 subtitle I provide context by including my key perspective ("operational art"), environment ("cyber," yes, a little part of me is dying, but it's a keyword), and "intrusions."

When I publish cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365sis as a book in 2018, I hope to use cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 same words in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 book title.

Saturday, June 25, 2016

Latest PhD Thesis Title and Abstract

In January I posted Why a War Studies PhD? I recently decided to revise my title and abstract to include attention to both offensive and defensive aspects of intrusion campaigns.

I thought some readers might be interested in reading about my current plans for cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365sis, which I plan to finish and defend in early 2018.

The following offers cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 title and abstract for cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365sis.

Network Intrusion Campaigns: Operational Art in Cyberspace 

Campaigns, Not Duels: The Operational Art of Cyber Intrusions*

Intruders appear to have cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 upper hand in cyberspace, eroding users' trust in networked organizations and cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 data that is cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365ir lifeblood. Three assumptions prevail in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 literature and mainstream discussion of digital intrusions. Distilled, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365se assumptions are that attacks occur at blinding speed with immediate consequences, that victims are essentially negligent, and that offensive initiative dominates defensive reaction. 
This cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365sis examines cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365se assumptions through two research questions. First, what characterizes network intrusions at different levels of war? Second, what role does operational art play in network intrusion campaigns? 
By analyzing incident reports and public cases, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365sis refutes cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 assumptions and leverages cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 results to improve strategy.  
The cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365sis reveals that strategically significant attacks are generally not "speed-of-light" events, offering little chance for recovery.  Digital defenders are hampered by a range of constraints that reduce cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365ir effectiveness while simultaneously confronting intruders who lack such restrictions. Offense does not necessarily overpower defense, constraints notwithstanding, so long as cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 defenders conduct proper counter-intrusion campaigns. 
The cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365sis structure offers an introduction to cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 subject, and an understanding of cybersecurity challenges and trade-offs. It reviews cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 nature of digital intrusions and cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 levels of war, analyzing cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 interactions at cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 levels of tools/tactics/technical details, operations and campaigns, and strategy and policy. The cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365sis continues by introducing historical operational art, applying lessons from operational art to network intrusions, and applying lessons from network intrusions to operational art. The cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365sis concludes by analyzing cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 limitations of operational art in evolving digital environments.

*See cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 post Updated PhD Thesis Title for details on cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 new title.

Friday, January 08, 2016

Why a War Studies PhD?

When I begin receiving multiple questions on a topic, it's a signal that I should write a blog post.

Several of you have asked me about my experience as a PhD candidate in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 King's College London Department of War Studies. In this post I will try to answer your questions by explaining how I got to this point and my overall impressions about cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 program.

My Academic Background

I have bachelor's of science degrees in history and political science from cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 US Air Force Academy, and a master's degree in public policy from cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 Harvard Kennedy School. My last formal academic training ended in 1997 when I graduated from cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 Air Force Intelligence Officers Training Course.

Why a PhD?

I seriously began considering working on my PhD in 2006, when I was an independent consultant. I've guest lectured at dozens of schools over cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 years, and taught hundreds of students through my Black Hat courses. I thought cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 PhD experience would open more doors for future academic opportunities, and I welcomed cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 opportunity to make an original contribution to cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 literature. In more recent years I've testified to Congress and worked with think tanks, and in both environments PhDs are common.

My First PhD Choice

After reading Security Engineering (cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 first edition), I was a fan of Dr Ross Anderson at cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 University of Cambridge Computer Laboratory. I contacted him, as well as some of his PhD candidates. They invited me to guest lecture at cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 lab, which I did in May 2006. I considered cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 possibility of doing research on network security motioning. I liked cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 idea of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 "British system," which emphasized practical research, no coursework, and a high degree of independence. I would have to move my family to cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 UK.

In cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 spring of 2007, however, I made contact with my future boss at General Electric. I decided instead to join GE as director of incident response. It was too good an opportunity. That put my PhD plans on hold.

A New Direction

In cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 fall of 2012 I listened to a 24 lecture series titled Masters of War: History's Greatest Strategic Thinkers by Professor Andrew R. Wilson of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 Naval War College. Dr. Wilson reintroduced me to cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 strategists I had learned about as a cadet twenty years earlier, and kindled a deep interest in strategic history, thought, and practice. I began looking for military history and strategy programs, starting with this list maintained by cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 Society for Military History.

In cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 summer of 2013, The Economist magazine asked if I would participate in an online debate with Dr Thomas Rid, author of Cyber War Will Not Take Place. After cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 debate I read Thomas' book, and learned he was a professor in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 KCL War Studies department. I enjoyed cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 debating process and Thomas' book, so I decided to contact him and some of his PhD candidates to learn more about cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 PhD program.

During that process, FireEye acquired Mandiant in late December 2013. I decided to change roles and become a full-time strategist, inspired by my changing interests and Prof Wilson's course. That decision definitively shifted my focus away from tools and tactics, and towards operations/campaigns and strategy.

My Final PhD Choice

In early 2014 I connected with Rob Lee, who had started his PhD with Thomas in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 fall of 2013. Speaking with Thomas and Rob, I learned cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 KCL War Studies PhD was even more to my liking than cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 Cambridge program. KCL also emphasized practical research, no coursework, and a high degree of independence. I would not have to move my family to cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 UK, but I would have to be very disciplined and stay in contact with my advisor and colleagues.

I applied to cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 program to meet cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 spring 2014 deadline, with enrollment in fall 2014. I was accepted and started cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 program in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 fall of 2014, while still maintaining my day job at Mandiant and FireEye.

The Thesis

The desired output for cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 KCL PhD is a cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365sis, a 80,000 to 100,000 word work with a goal of eventual publication as a book. Since I was already considering writing my fifth book, this seemed an excellent way to accomplish that goal. Ocá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365rs might find this a scary proposition, but I always enjoyed self-paced research, and cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 opportunity to devise and answer original research questions was appealing.

Milestones

I will shift my focus slightly to those who might be interested in applying to cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 program. The PhD program offers three major milestones. First, one must be accepted to cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 program. I recommend perusing cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 list of people to find faculty and current students with interests similar to yours. Contact cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365m via email to identify possible advisors and colleagues. If you aren't able to attract any interest, it's a sign you might not have a topic suitable for a PhD. That's a personal judgement, of course.

I approached cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 application process very seriously. I took several months to complete it and submitted my Strategy, Not Speed piece as my writing sample. Thankfully I was accepted!

Once in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 program, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 second major milestone is called cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 "mini viva" or cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 "upgrade." Prior to passing this milestone, as I understand it, one is not technically a PhD candidate yet. One must write a document of about 20,000 words that includes a cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365sis abstract, outline, introductory chapter, sample chapter, and completion work plan. The student must cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365n defend that document, live, in front of a panel. I passed that stage of my PhD journey late last year.

The third and final major milestone is cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 "viva" or cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 defense of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 completed cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365sis. I am several years away from this step, but I expect it to be an extended version of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 upgrade process. Remember that one of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 purposes of a PhD is to demonstrate cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 ability to produce high-level, independent research, so I expect my viva to reflect that philosophy.

My Experience

My experience thus far has been excellent and I plan to continue. However, I would like to highlight a few aspects of my situation. First, I am doing research independently, not at cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 Strand campus in central London. Several of my colleagues are cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365re now, and cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365y have daily access to a whole world of academic experiences that are unavailable to remote students. If you want a campus experience, you should study in London.

Second, I am still working my day job and being a husband and facá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r, which are my priorities. That means I have to be very careful about  how I manage my time. I felt that I could handle cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 situation, based on my experience writing and publishing my last book. I started writing my last NSM book in January 2013 and had it ready for Black Hat in late July that year, during cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 time when Mandiant released cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 APT1 report.

Third, my cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365sis, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 nature of counter-intrusion campaigns, dovetails well with my day job and professional interests. I would not be able to pursue a PhD in a field not related to my professional life -- I simply wouldn't have cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 time for research. Because my research matches cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 needs and interests of my employer, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 work I do for Mandiant and FireEye frequently doubles as research for my PhD. Obviously I have a very flexible employer who supports my research, and for that I am grateful.

Fourth, although I am independent, thanks to cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 initiative of colleagues in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 DC area, I am not alone. Last month one of us started a group for War Studies students in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 DC area, and we plan to have monthly meetings. I also try to meet with KCL personnel (students or faculty) if we happen to be in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 same part of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 world at cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 same time. I started a Slack channel but it hasn't really yet taken off.

Recommended Reading

In addition to reading cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 KCL and War Studies Web sites, I suggest reading Authoring a PhD by Patrick Dunleavy. It is generally aimed at cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 British PhD process, focusing on cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 so-called "big book" cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365sis.  If you find cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 sort of research and writing described in that book to be exciting, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365n a KCL PhD might be for you.

Conclusion

In brief, I recommend cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 KCL War Studies PhD if you meet cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 following requirements:

  • You have a suitable undergraduate background, temperament, and social and financial situation, such that you are capable of independent research at cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 highest level.
  • You have an interest that syncs with at least one possible advisor in cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 department.
  • You are committed to researching for several years, and writing 80,000-100,000 words on your subject, answering research questions to make original academic and practical contributions to cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 field.

I may add updates to this post, or simply add cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365m as comments or as answers to questions.