ЧТО ТАКОЕ «АТРИБУЦИЯ В КИБЕРБЕЗОПАСНОСТИ»

ЧТО ТАКОЕ АТРИБУЦИЯ В КИБЕРБЕЗОПАСНОСТИ

Для атрибуции специалисты ИБ анализируют:

- вредоносный код и его почерк;

- инфраструктуру атаки (серверы, домены, IP);

- используемые техники и инструменты;

- временные шаблоны и цели атак.

Чаще всего термин атрибуция используют, когда пытаются связать инцидент с конкретной хакерской группировкой или кампанией, но важно помнить: стопроцентная уверенность в этом бывает крайне редко.

Подпишись на Ленинградский cyber - страж
Предупрежден- вооружен!