ЧТО ТАКОЕ «АТРИБУЦИЯ В КИБЕРБЕЗОПАСНОСТИ»
Для атрибуции специалисты ИБ анализируют:
- вредоносный код и его «почерк»;
- инфраструктуру атаки (серверы, домены, IP);
- используемые техники и инструменты;
- временные шаблоны и цели атак.
Чаще всего термин «атрибуция» используют, когда пытаются связать инцидент с конкретной хакерской группировкой или кампанией, но важно помнить: стопроцентная уверенность в этом бывает крайне редко.
Подпишись на Ленинградский cyber - страж
Предупрежден- вооружен!
