Ийгиликсиз атрибуция кол салуучунун анонимдүү болгонун далилдебейт
Аты аталбаган кылмышкері бар иш далилдер эмнени аныктай алганын көрсөтөт, анонимдүүлүк иштегенин эмес. Нускаманы, анын колдонулушун жана ийгиликсиз атрибуцияны бөлүңүз.
Аты аталбаган кылмышкер менен аяктаган иш көбүнчө анонимдүү деп сүрөттөлөт жана бул сөз көп тынч иш аткарат. Ал далилдер тууралуу билдирүүнү дүйнө тууралуу билдирүүгө айландырат. Экөө бир эмес, ал эми эски окуяларда айырма көбүнчө сакталып калган жазуу колдой алган жалгыз нерсе болот. Атрибуцияланбаган окуя сизге эмнени аныктоого болорун айтат, эмне мүмкүн болгонун эмес.
Беш текшерүү бул экөөнү бөлүп турат.
Текшерүү 1: нускаманы анын колдонулушунан бөлүңүз
1991-жылдын ноябрында жарыяланган RFC 1281 коопсуздукка тиешелүү жазууларды сактоону жана аудиттен өткөрүүнү, байланыштарды көзөмөлдөөнү колдоону жана окуяларды иштетүү үчүн коопсуздук байланышын дайындоону сунуштаган. Ал ошондой эле операторлордон эмнени чогултканын жана аны ким колдоно аларын жарыялоону суранган. Бул сунушталган нерсенин күнү бар жазуусу, ал эми бул белгилүү бир тармактын эмне кылганынан башкача ырастоо.
Сунуш тынчсыздануу болгонуна далил. Ал ишке ашырылганына далил эмес жана белгилүү бир тергөө ийгиликтүү болгонуна такыр далил эмес.
Текшерүү 2: атрибуциянын кайсы звеносу үзүлгөнүн атаңыз
Атрибуция — чынжыр, жана ар бир звеносу өзүнчө ийгиликсиз болот: тармактык байкоо, ага байланышкан аккаунт, ошол учурда ошол аккаунтту көзөмөлдөө жана ошол көзөмөлдү адамга байланыштырган далилдер. Ортомчу дарек — жайгашуу эмес. Колдонуучунун аты клавиатурадан ким жазганын далилдебейт. Жазылган сессия аккаунт ээсинин катышканын далилдебейт.
Корутунду жазганга чейин кайсы звеносу жок экенин жазыңыз.
| Evidence | What it actually establishes |
|---|---|
| Source address in a log | An address at that moment, not a person |
| Account name | A credential was used, not who held it |
| Session window | When activity happened, not intent |
| Cross-network correlation | A path, not an identity |
Текшерүү 3: шилтеме кылган далилдериңизге күн коюңуз
Эски баяндамалар убакытты начар кысат. Эч качан жүргүзүлбөгөн жазуулар, сактоо саясаты боюнча мөөнөтү бүткөн жазуулар, болгон, бирок уюмдар арасында эч качан салыштырылбаган жазуулар жана жөн эле улантылбаган тергөөлөр азыркы корутундуда бирдей из калтырат: эч нерсе. Техникалык мүмкүнчүлүк тууралуу ырастоо биринчиси гана.
Эсте калган корутундулардан көрө күнү бар баштапкы документтерди артык көрүңүз жана таянган сүйлөмүңүздү цитата кылыңыз.
Текшерүү 4: тарыхты техникалар каталогуна айландыруу азгырыгына каршы туруңуз
Тарыхый суроо — эмнени байкоого болгон жана андан эмнени аныктоого болгон. Ачык кызматтардын жана демейки каттоо маалыматтарынын тизмеси башка суроого жооп берет жана атрибуцияны түшүнүүгө аракет кылган окурман үчүн бул туура эмес жооп түрү. Бул ошондой эле ашыкча, анткени аргумент операциялык деталдарсыз эле турат.
Эгер мисал кызыктуу болушу үчүн рецепт керек болсо, мисал туура эмес иш кылып жатат.
Текшерүү 5: өзүңүз коргой алган тарыраак тыянакты айтыңыз
Коргоого боло турган тыянак мындай окулат: сакталып калган жазуу нускаманын болгонун, кээ бир операторлор аутентификация журналдарын чогултканын жана белгилүү бир иш адамды идентификациялоого жетиштүү далил бербегенин көрсөтөт. Бул эч ким көзөмөлдөбөдү дегенден тарыраак жана пайдалуураак, анткени аны текшерүүгө болот. Жыйынтыкты эмне өзгөртө аларын да белгилеңиз, анткени корреляциянын жоктугу маалыматтын жоктугунан башка ийгиликсиздик. Анан токтоңуз.
Бүт он жылдык тууралуу кең ырастоолор үчүн ошол он жылдыктын жазуулары керек, мурун иштер кандай болгону тууралуу ишенимдүү окуя эмес.