ആട്രിബ്യൂഷൻ പരാജയപ്പെട്ടത് ആക്രമണകാരി അജ്ഞാതനായിരുന്നു എന്ന് തെളിയിക്കുന്നില്ല
പേരില്ലാത്ത കുറ്റവാളിയുള്ള കേസ് തെളിവുകൾ എന്ത് സ്ഥാപിക്കാമായിരുന്നു എന്ന് കാണിക്കുന്നു, അജ്ഞാതത്വം പ്രവർത്തിച്ചു എന്നല്ല. മാർഗനിർദേശം, അതിന്റെ സ്വീകരണം, പരാജയപ്പെട്ട ആട്രിബ്യൂഷൻ എന്നിവ വേർതിരിക്കുക.
പേരില്ലാത്ത കുറ്റവാളിയോടെ അവസാനിക്കുന്ന കേസിനെ പലപ്പോഴും അജ്ഞാതം എന്ന് വിശേഷിപ്പിക്കാറുണ്ട്, ആ വാക്ക് ഏറെ നിശബ്ദമായ ജോലി ചെയ്യുന്നു. അത് തെളിവിനെക്കുറിച്ചുള്ള പ്രസ്താവനയെ ലോകത്തെക്കുറിച്ചുള്ള പ്രസ്താവനയാക്കി മാറ്റുന്നു. രണ്ടും ഒന്നല്ല, പഴയ സംഭവങ്ങളിൽ വ്യത്യാസം പലപ്പോഴും അവശേഷിക്കുന്ന രേഖ പിന്തുണയ്ക്കാൻ കഴിയുന്ന ഏക കാര്യമാണ്. ആട്രിബ്യൂഷൻ ചെയ്യാത്ത സംഭവം എന്ത് സ്ഥാപിക്കാമായിരുന്നു എന്ന് പറയുന്നു, എന്ത് സാധ്യമായിരുന്നു എന്നല്ല.
അഞ്ച് പരിശോധനകൾ ആ രണ്ടിനെയും വേർതിരിച്ചു നിർത്തുന്നു.
പരിശോധന 1: മാർഗനിർദേശത്തെ അതിന്റെ സ്വീകരണത്തിൽ നിന്ന് വേർതിരിക്കുക
1991 നവംബറിൽ പ്രസിദ്ധീകരിച്ച RFC 1281, സുരക്ഷയുമായി ബന്ധപ്പെട്ട രേഖകൾ സൂക്ഷിക്കാനും ഓഡിറ്റ് ചെയ്യാനും, കണക്ഷൻ ട്രേസിംഗ് പിന്തുണയ്ക്കാനും, സംഭവ കൈകാര്യം ചെയ്യാൻ ഒരു സുരക്ഷാ കോൺടാക്റ്റ് നിയമിക്കാനും ശുപാർശ ചെയ്തു. അവർ എന്ത് ശേഖരിക്കുന്നു, ആർക്ക് അത് ഉപയോഗിക്കാം എന്ന് പ്രസിദ്ധീകരിക്കാൻ ഓപ്പറേറ്റർമാരോടും അത് ആവശ്യപ്പെട്ടു. അത് ശുപാർശ ചെയ്തതിന്റെ തീയതിയുള്ള രേഖയാണ്, അത് ഏതെങ്കിലും പ്രത്യേക നെറ്റ്വർക്ക് എന്ത് ചെയ്തു എന്നതിൽ നിന്ന് വ്യത്യസ്തമായ അവകാശവാദമാണ്.
ശുപാർശ ആശങ്ക ഉണ്ടായിരുന്നു എന്നതിന് തെളിവാണ്. അത് നടപ്പാക്കലിന്റെ തെളിവല്ല, ഒരു പ്രത്യേക അന്വേഷണം വിജയിച്ചു എന്നതിന് തീർച്ചയായും തെളിവല്ല.
പരിശോധന 2: ആട്രിബ്യൂഷനിൽ ഏത് കണ്ണി പൊട്ടി എന്ന് പേര് പറയുക
ആട്രിബ്യൂഷൻ ഒരു ശൃംഖലയാണ്, ഓരോ കണ്ണിയും അതിന്റേതായ രീതിയിൽ പരാജയപ്പെടുന്നു: ഒരു നെറ്റ്വർക്ക് നിരീക്ഷണം, അതുമായി ബന്ധപ്പെട്ട അക്കൗണ്ട്, ആ സമയത്ത് ആ അക്കൗണ്ടിന്റെ നിയന്ത്രണം, ആ നിയന്ത്രണത്തെ ഒരു വ്യക്തിയുമായി ബന്ധിപ്പിക്കുന്ന തെളിവ്. ഇടനില വിലാസം ഒരു സ്ഥാനമല്ല. ഉപയോക്തൃനാമം കീബോർഡിൽ ആരാണ് ടൈപ്പ് ചെയ്തത് എന്നതിന് തെളിവല്ല. രേഖപ്പെടുത്തിയ സെഷൻ അക്കൗണ്ട് ഉടമ സന്നിഹിതനായിരുന്നു എന്നതിന് തെളിവല്ല.
നിഗമനം എഴുതുന്നതിന് മുൻപ് ഏത് കണ്ണി ഇല്ലെന്ന് എഴുതുക.
| Evidence | What it actually establishes |
|---|---|
| Source address in a log | An address at that moment, not a person |
| Account name | A credential was used, not who held it |
| Session window | When activity happened, not intent |
| Cross-network correlation | A path, not an identity |
പരിശോധന 3: നിങ്ങൾ ഉദ്ധരിക്കുന്ന തെളിവുകൾക്ക് തീയതി നൽകുക
പഴയ റിപ്പോർട്ടുകൾ സമയം മോശമായി ചുരുക്കുന്നു. ഒരിക്കലും സൂക്ഷിക്കാത്ത രേഖകൾ, സംരക്ഷണ നയപ്രകാരം കാലഹരണപ്പെട്ട രേഖകൾ, ഉണ്ടായിരുന്നെങ്കിലും സംഘടനകൾക്കിടയിൽ ഒരിക്കലും പരസ്പരം ബന്ധിപ്പിക്കാത്ത രേഖകൾ, വെറുതെ തുടരാത്ത അന്വേഷണങ്ങൾ — എല്ലാം ആധുനിക സംഗ്രഹത്തിൽ ഒരേ അടയാളം അവശേഷിപ്പിക്കുന്നു: ഒന്നുമില്ല. സാങ്കേതിക കഴിവിനെക്കുറിച്ചുള്ള പ്രസ്താവന ആദ്യത്തേത് മാത്രമാണ്.
ഓർത്തെടുത്ത സംഗ്രഹങ്ങളെക്കാൾ തീയതിയുള്ള പ്രാഥമിക രേഖകൾക്ക് മുൻഗണന നൽകുക, കൂടാതെ നിങ്ങൾ ആശ്രയിക്കുന്ന വാക്യം ഉദ്ധരിക്കുക.
പരിശോധന 4: ചരിത്രത്തെ സാങ്കേതിക വിദ്യകളുടെ പട്ടികയാക്കാനുള്ള പ്രലോഭനത്തെ ചെറുക്കുക
ചരിത്രപരമായ ചോദ്യം എന്ത് നിരീക്ഷിക്കാമായിരുന്നു, അതിൽ നിന്ന് എന്ത് സ്ഥാപിക്കാമായിരുന്നു എന്നതാണ്. തുറന്ന സേവനങ്ങളുടെയും സ്ഥിരസ്ഥിതി ക്രെഡൻഷ്യലുകളുടെയും പട്ടിക മറ്റൊരു ചോദ്യത്തിന് ഉത്തരം നൽകുന്നു, ആട്രിബ്യൂഷൻ മനസ്സിലാക്കാൻ ശ്രമിക്കുന്ന വായനക്കാരന് അത് തെറ്റായ തരം ഉത്തരമാണ്. പ്രവർത്തന വിശദാംശങ്ങളില്ലാതെയും വാദം നിലനിൽക്കുന്നതിനാൽ അത് അനാവശ്യവുമാണ്.
ഒരു ഉദാഹരണം രസകരമാകാൻ പാചകക്കുറിപ്പ് വേണമെങ്കിൽ, ആ ഉദാഹരണം തെറ്റായ ജോലിയാണ് ചെയ്യുന്നത്.
പരിശോധന 5: നിങ്ങൾക്ക് പ്രതിരോധിക്കാനാകുന്ന കൂടുതൽ സങ്കുചിതമായ കണ്ടെത്തൽ പറയുക
പ്രതിരോധിക്കാവുന്ന കണ്ടെത്തൽ ഇങ്ങനെ വായിക്കുന്നു: അവശേഷിക്കുന്ന രേഖ മാർഗനിർദേശം ഉണ്ടായിരുന്നു എന്നും, ചില ഓപ്പറേറ്റർമാർ പ്രാമാണീകരണ ലോഗുകൾ ശേഖരിച്ചിരുന്നു എന്നും, ആ പ്രത്യേക കേസ് ഒരു വ്യക്തിയെ തിരിച്ചറിയാൻ പര്യാപ്തമായ തെളിവ് ഉൽപ്പാദിപ്പിച്ചില്ല എന്നും കാണിക്കുന്നു. ഇത് ആരും നിരീക്ഷിച്ചിരുന്നില്ല എന്നതിനെക്കാൾ സങ്കുചിതമാണ്, പരിശോധിക്കാനാകുന്നതിനാൽ കൂടുതൽ ഉപയോഗപ്രദവുമാണ്. ഫലം എന്ത് മാറ്റിയേനെ എന്നും രേഖപ്പെടുത്തുക, കാരണം ബന്ധത്തിന്റെ അഭാവം ഡാറ്റയുടെ അഭാവത്തിൽ നിന്ന് വ്യത്യസ്തമായ പരാജയമാണ്. പിന്നെ നിർത്തുക.
ഒരു മുഴുവൻ ദശകത്തെക്കുറിച്ചുള്ള വിശാലമായ അവകാശവാദങ്ങൾക്ക് ആ ദശകത്തിലെ രേഖകൾ വേണം, മുൻപ് കാര്യങ്ങൾ എങ്ങനെയായിരുന്നു എന്നതിനെക്കുറിച്ചുള്ള വിശ്വസനീയമായ കഥയല്ല.