Attribuzione

Attribuzione nel mondo della sicurezza informatica si riferisce al processo di tracciamento, identificazione e attribuzione della colpa all'hacker (autore) o all'organizzazione dietro un attaccoA seguito di un attacco, un'organizzazione dovrebbe condurre un'indagine per attributo l'incidente a specifico attori della minaccia per comprendere nel dettaglio l'attacco, le motivazioni alla base dello stesso ed eventualmente assicurare alla giustizia gli hacker.

Purtroppo, spesso è difficile, se non impossibile, risalire all'autore di un attacco, considerando tutti i mezzi a disposizione degli hacker per coprire le proprie tracce. 

Inoltre, gli hacker sempre più sofisticati stanno utilizzando un approccio noto come “false bandiere" per nascondere le proprie tracce. Con questo metodo di offuscamento, l'hacker lascia tracce provenienti da altri stati, gruppi di hacker o lingue durante i suoi attacchi. Queste possono essere codice sorgente rubato da questi altri gruppi di hacker, oppure piccoli frammenti di linguaggio utilizzati in precedenza nel codice malware. Lo scopo di una falsa segnalazione è quello di indurre gli investigatori a trarre conclusioni errate sulla provenienza di un aggressore o di un gruppo di hacker.

Termine correlato: Bandiera falsa, Hacker di stato-nazione

Fonte: TechTarget

Per saperne di più sulle sfide dell'attribuzione, guarda questo breve video: