Atribución cibernética

En el ámbito de la seguridad informática , la atribución cibernética consiste en identificar al autor de un ciberataque . Descubrir al responsable puede aportar información valiosa sobre diversos problemas de seguridad, como métodos de infiltración, canales de comunicación, etc., y contribuir a la implementación de contramedidas específicas. La atribución cibernética es una tarea costosa que requiere considerables recursos y experiencia en análisis forense informático . ^{[ 1 ] [ 2 ]}

Para los gobiernos y otros actores importantes, abordar el cibercrimen requeriría no solo soluciones técnicas, sino también legales y políticas, y para estas últimas la atribución cibernética es crucial. ^{[ 2 ] : xvii}

Atribuir un ciberataque es difícil y de interés limitado para las empresas que son blanco de ciberataques. En cambio, los servicios secretos suelen tener un interés imperioso en averiguar si un Estado está detrás del ataque. ^{[ 3 ]} Otro desafío en la atribución de ciberataques es la posibilidad de un ataque de falsa bandera , donde el verdadero perpetrador hace parecer que alguien más causó el ataque. ^{[ 3 ]} Cada etapa del ataque puede dejar artefactos , como entradas en archivos de registro, que pueden usarse para ayudar a determinar los objetivos y la identidad del atacante. ^{[ 4 ]} Tras un ataque, los investigadores suelen comenzar guardando tantos artefactos como puedan encontrar, ^{[ 5 ]} y luego intentan determinar al atacante. ^{[ 6 ]}

• Informática forense

• Skopik, Florian; Pahi, Timea (2020). "Bajo falsa bandera: uso de artefactos técnicos para la atribución de ciberataques" . Ciberseguridad . 3 (1): 8. doi : 10.1186/s42400-020-00048-4 . ISSN 2523-3246 . 

• Eric Nunes, Paulo Shakarian , Gerardo I. Simari, Herramientas de inteligencia artificial para la atribución cibernética , 2018, ISBN 3319737872