Atribuirea amenințărilor persistente avansate: Cum să identificați actorii din spatele spionajului cibernetic

Recenzii ale cititorilor

În prezent, nu există recenzii ale cititorilor. Evaluarea se bazează pe 41 voturi.

Titlul original:

Attribution of Advanced Persistent Threats: How to Identify the Actors Behind Cyber-Espionage

Conținutul cărții:

Un număr tot mai mare de țări dezvoltă capacități de spionaj și sabotaj cibernetic. Numărul mare de cazuri raportate de compromitere a rețelelor sugerează că unele dintre aceste țări consideră mijloacele cibernetice ca fiind elemente integrale și bine stabilite ale setului lor de instrumente strategice. În același timp, relevanța acestor atacuri pentru societate și politică este, de asemenea, în creștere. Mijloacele digitale au fost utilizate pentru a influența alegerile prezidențiale din SUA în 2016, au dus în mod repetat la întreruperi ale alimentării cu energie electrică în Ucraina și au cauzat pierderi economice de sute de milioane de dolari cu un ransomware care funcționa defectuos. În toate aceste cazuri, întrebarea cine s-a aflat în spatele atacurilor nu este relevantă doar din perspectivă juridică, ci are și o dimensiune politică și socială.

Atribuirea este procesul de urmărire și identificare a actorilor din spatele acestor atacuri cibernetice. Adesea este considerată o artă, nu o știință.

Această carte analizează sistematic modul în care acționează hackerii, greșelile pe care le fac și urmele pe care le lasă în urmă. Folosind exemple din cazuri reale, autorul explică metodele analitice utilizate pentru a stabili originea amenințărilor persistente avansate.