Pagkilala

Pagkilala sa mundo ng cybersecurity ay tumutukoy sa proseso ng pagsubaybay, pagtukoy at paglalagay ng sisihin sa hacker (perpetrator) o organisasyon sa likod ng isang atake. Kasunod ng pag-atake, dapat magsagawa ng imbestigasyon ang isang organisasyon katangian ang pangyayari sa tiyak mga aktor ng pagbabanta upang makakuha ng isang detalyadong pag-unawa sa pag-atake, kung ano ang motibasyon sa likod ng pag-atake, at posibleng dalhin ang (mga) hacker sa account.

Sa kasamaang palad, kadalasan ay mahirap na imposibleng subaybayan kung sino ang may kasalanan sa isang pag-atake, kung isasaalang-alang ang lahat ng mga paraan na maaaring gawin ng mga hacker upang masakop ang kanilang mga track. 

Bukod pa rito, ang mga nagiging sopistikadong hacker ay gumagamit ng isang diskarte na kilala bilang "mga huwad na watawat” upang itago ang kanilang mga track. Sa ganitong paraan ng obfuscation, ang hacker ay nag-iiwan ng ebidensya mula sa ibang mga bansang estado, grupo ng hacker, o mga wika sa likod ng kanilang mga pag-atake. Ito ay maaaring source code na ninakaw mula sa iba pang mga grupo ng hacker, o maaari itong mga maliliit na snippet ng wika na ginamit nila dati sa kanilang malware code. Ang layunin ng isang huwad na flag ay humantong sa mga investigator tungkol sa pinagmulan ng isang maling grupo ng pag-atake.

Kaugnay na Termino: Mali na Flag, Mga Hacker ng Nation-State

Source: TechTarget

Upang matuto nang higit pa tungkol sa mga hamon sa pagpapatungkol, panoorin ang maikling video na ito: