Atribusiyanın uğursuzluğu hücumçunun anonim olduğunu sübut etmir
Adı çəkilməyən cinayətkarı olan iş sübutların nəyi müəyyən edə bildiyini göstərir, anonimliyin işlədiyini yox. Təlimatı, tətbiqi və uğursuz atribusiyanı ayırın.
Adı çəkilən cinayətkar olmadan bitən iş adətən anonim kimi təsvir olunur və bu söz çox səssiz iş görür. O, sübutlar haqqında ifadəni dünya haqqında ifadəyə çevirir. Bu ikisi eyni şey deyil və köhnə hadisələr üçün fərq çox vaxt sağ qalan qeydin dəstəkləyə biləcəyi yeganə şeydir. Atribusiya edilməmiş hadisə sizə nəyin müəyyən edilə biləcəyini deyir, nəyin mümkün olduğunu yox.
Beş yoxlama bu ikisini ayırır.
Yoxlama 1: təlimatı onun tətbiqindən ayırın
1991-ci ilin noyabrında dərc edilmiş RFC 1281 təhlükəsizliklə bağlı qeydlərin saxlanmasını və auditini, bağlantı izləmənin dəstəklənməsini və hadisə idarəetməsi üçün təhlükəsizlik əlaqəsinin təyin edilməsini tövsiyə edirdi. O, həmçinin operatorlardan nə topladıqlarını və bunu kimin istifadə edə biləcəyini dərc etmələrini istəyirdi. Bu, tövsiyə edilənlərin tarixli qeydidir və hər hansı konkret şəbəkənin nə etdiyindən fərqli bir iddiadır.
Tövsiyə narahatlığın mövcud olduğuna dair sübutdur. Bu, tətbiqə dair sübut deyil və əlbəttə ki, konkret araşdırmanın uğur qazandığına dair sübut deyil.
Yoxlama 2: atribusiyada hansı halqanın qırıldığını göstərin
Atribusiya zəncirdir və hər halqa öz qaydasında uğursuz olur: şəbəkə müşahidəsi, onunla əlaqəli hesab, həmin anda o hesaba nəzarət və bu nəzarəti bir şəxslə bağlayan sübutlar. Ara ünvan məkan deyil. İstifadəçi adı klaviaturada kimin yazdığının sübutu deyil. Qeydə alınmış sessiya hesab sahibinin orada olduğunun sübutu deyil.
Nəticə yazmazdan əvvəl hansı halqanın çatışmadığını yazın.
| Evidence | What it actually establishes |
|---|---|
| Source address in a log | An address at that moment, not a person |
| Account name | A credential was used, not who held it |
| Session window | When activity happened, not intent |
| Cross-network correlation | A path, not an identity |
Yoxlama 3: istinad etdiyiniz sübutları tarixlə qeyd edin
Köhnə hesabatlar vaxtı pis sıxır. Heç saxlanmayan qeydlər, saxlanma siyasətinə görə müddəti bitən qeydlər, mövcud olan lakin təşkilatlar arasında heç vaxt əlaqələndirilməyən qeydlər və sadəcə davam etdirilməyən araşdırmalar müasir xülasədə eyni izi buraxır: heç nə. Yalnız birincisi texniki imkan haqqında ifadədir.
Yadda saxlanılan xülasələrdən çox tarixli ilkin sənədlərə üstünlük verin və güvəndiyiniz cümləni sitat gətirin.
Yoxlama 4: tarixi texnika kataloquna çevirməyə müqavimət göstərin
Tarixi sual nəyin müşahidə oluna bildiyi və ondan nəyin müəyyən edilə biləcəyidir. Açıq xidmətlərin və standart etimad məlumatlarının siyahısı başqa suala cavab verir və atribusiyanı anlamağa çalışan oxucu üçün yanlış cavab növüdür. Bu, həm də lazımsızdır, çünki arqument əməliyyat detalları olmadan da davam edir.
Əgər misalın maraqlı olması üçün resept lazımdırsa, misal yanlış iş görür.
Yoxlama 5: müdafiə edə biləcəyiniz daha dar tapıntını deyin
Müdafiə oluna bilən tapıntı belə oxunur: sağ qalan qeyd göstərir ki, təlimat mövcud idi, bəzi operatorlar autentifikasiya qeydləri toplayırdı və konkret iş şəxsi müəyyən etmək üçün kifayət edən sübut yaratmadı. Bu, kimsə izləmirdi ifadəsindən daha dardır və daha faydalıdır, çünki yoxlanıla bilər. Nəticəni nəyin dəyişdirə biləcəyini də qeyd edin, çünki çatışmayan korrelyasiya çatışmayan məlumatdan fərqli bir uğursuzluqdur. Sonra dayanın.
Bütün onillik haqqında geniş iddialar həmin onilliyin qeydlərini tələb edir, işlərin əvvəllər necə olduğuna dair inandırıcı hekayəni yox.