Pripisovanie pokročilých pretrvávajúcich hrozieb: Ako identifikovať aktérov kybernetickej špionáže

Recenzie čitateľov

Momentálne nie sú žiadne recenzie čitateľov. Hodnotenie je založené na 41 hlasoch.

Pôvodný názov:

Attribution of Advanced Persistent Threats: How to Identify the Actors Behind Cyber-Espionage

Obsah knihy:

Čoraz viac krajín vyvíja kapacity na kybernetickú špionáž a sabotáž. Samotný počet nahlásených kompromitácií sietí naznačuje, že niektoré z týchto krajín považujú kybernetické prostriedky za neoddeliteľné a dobre zavedené prvky svojho strategického súboru nástrojov. Zároveň sa zvyšuje aj význam takýchto útokov pre spoločnosť a politiku. Digitálne prostriedky boli použité na ovplyvnenie prezidentských volieb v USA v roku 2016, opakovane viedli k výpadkom elektrickej energie na Ukrajine a spôsobili hospodárske straty vo výške stoviek miliónov dolárov pomocou nefunkčného ransomvéru. Vo všetkých týchto prípadoch je otázka, kto stál za útokmi, relevantná nielen z právneho hľadiska, ale má aj politický a spoločenský rozmer.

Atribúcia je proces sledovania a identifikácie aktérov, ktorí stoja za týmito kybernetickými útokmi. Často sa považuje za umenie, nie za vedu.

V tejto knihe sa systematicky analyzuje, ako hackeri pracujú, akých chýb sa dopúšťajú a aké stopy po sebe zanechávajú. Na príkladoch zo skutočných prípadov autor vysvetľuje analytické metódy používané na zisťovanie pôvodu pokročilých pretrvávajúcich hrozieb.