Atribución de amenazas persistentes avanzadas: Cómo identificar a los actores del ciberespionaje

Título original:

Attribution of Advanced Persistent Threats: How to Identify the Actors Behind Cyber-Espionage

Contenido del libro:

Cada vez más países desarrollan capacidades de ciberespionaje y sabotaje. El gran número de ataques a la red de los que se tiene noticia sugiere que algunos de estos países consideran los medios cibernéticos como elementos integrales y bien establecidos de su caja de herramientas estratégicas. Al mismo tiempo, la importancia de estos ataques para la sociedad y la política es cada vez mayor. Se utilizaron medios digitales para influir en las elecciones presidenciales estadounidenses de 2016, provocaron repetidos cortes de electricidad en Ucrania y causaron pérdidas económicas de cientos de millones de dólares con un ransomware que funcionaba mal. En todos estos casos, la cuestión de quién estaba detrás de los ataques no solo es relevante desde una perspectiva jurídica, sino que también tiene una dimensión política y social.

La atribución es el proceso de rastrear e identificar a los actores que están detrás de estos ciberataques. A menudo se considera un arte, no una ciencia.

Este libro analiza sistemáticamente cómo actúan los hackers, qué errores cometen y qué rastros dejan tras de sí. Utilizando ejemplos de casos reales, el autor explica los métodos analíticos utilizados para averiguar el origen de las Amenazas Persistentes Avanzadas.