Atribución

En el ámbito de la ciberseguridad, la atribución se refiere al proceso de rastrear, identificar y responsabilizar al hacker (autor) o a la organización responsable de un ataque . Tras un ataque, una organización debe llevar a cabo una investigación para atribuir el incidente a actores de amenazas específicos, con el fin de comprender en detalle el ataque, su motivación y, posiblemente, exigir responsabilidades a los hackers.

Lamentablemente, a menudo resulta difícil o imposible rastrear quién fue el autor de un ataque, considerando todos los caminos que los piratas informáticos pueden tomar para cubrir sus huellas. 

Además, los hackers cada vez más sofisticados emplean una técnica conocida como " bandera falsa " para ocultar sus huellas. En este método de ofuscación, el hacker deja tras de sí evidencia de otros estados, grupos de hackers o idiomas en sus ataques. Esto puede ser código fuente robado de esos grupos o pequeños fragmentos de lenguaje que hayan utilizado previamente en su malware. El objetivo de una bandera falsa es llevar a los investigadores a conclusiones erróneas sobre el origen del atacante o grupo de hackers.

Términos relacionados: Operación de falsa bandera , Hackers patrocinados por estados nación

Fuente: TechTarget

Para obtener más información sobre los desafíos de atribución, mire este breve video: