Atribuce pokročilých přetrvávajících hrozeb: Jak identifikovat aktéry kybernetické špionáže?

Recenze čtenářů

Aktuálně nejsou k dispozici žádné recenze čtenářů. Hodnocení je založeno na 41 hlasů.

Původní název:

Attribution of Advanced Persistent Threats: How to Identify the Actors Behind Cyber-Espionage

Obsah knihy:

Stále více zemí rozvíjí schopnosti kybernetické špionáže a sabotáže. Samotný počet hlášených narušení sítí naznačuje, že některé z těchto zemí považují kybernetické prostředky za nedílnou a dobře zavedenou součást svého strategického souboru nástrojů. Zároveň roste význam těchto útoků pro společnost a politiku. Digitální prostředky byly použity k ovlivnění prezidentských voleb v USA v roce 2016, opakovaně vedly k výpadkům elektřiny na Ukrajině a způsobily ekonomické ztráty ve výši stovek milionů dolarů pomocí nefunkčního ransomwaru. Ve všech těchto případech je otázka, kdo za útoky stojí, relevantní nejen z právního hlediska, ale má i politický a společenský rozměr.

Atribuce je proces sledování a identifikace aktérů, kteří za těmito kybernetickými útoky stojí. Často je považován za umění, nikoli za vědu.

Tato kniha systematicky analyzuje, jak hackeři pracují, jakých chyb se dopouštějí a jaké stopy za sebou zanechávají. Na příkladech ze skutečných případů autor vysvětluje analytické metody používané ke zjištění původu pokročilých trvalých hrozeb.