Audyt Umysłu Hackera : Postrzegane prawdopodobieństwo wykrycia przy próbie – P (D / A)

Postrzegane prawdopodobieństwo wykrycia przeciwnika, którego właściwości środowiska obejmują zmienne z profilu nr 3 będzie znacznie mniejsze niż w przypadku przeciwników z grupy haktywistów. Przyczyną znacznie zmniejszonego postrzeganego prawdopodobieństwa wykrycia danej próby jest to, że w interesie wielu grup haktywistycznych leży wykrycie i opublikowanie ich działań w mediach. W rzeczywistości, gdyby nie doszło do wykrycia takich działań, wiele takich ataków haktywistycznych poszłoby na marne. Nie dotyczy to przeciwnika, którego właściwości środowiska są przedstawione w tym przykładzie. zaistniałe z przyczyn wyjaśnionych w części dotyczącej skutków niepowodzenia przeciwnika.

Postrzegane konsekwencje atrybucji w przypadku wykrycia – C (A / D)

Ze względu na zmienną lokalizacji właściwości środowiska przeciwnika i lokalizację celu, postrzegane konsekwencje atrybucji po wykryciu będą znacznie mniejsze niż w przypadku przeciwnika ze zmiennymi środowiskowymi przeciwnika. Wynika to z ilości fizyczne oddzielenie przeciwnika od celu oraz praw (lub ich braku) rządzących krajem zamieszkania przeciwników. Jak wspomnieliśmy wcześniej, rozważając ryzyko związane z atakiem, cyberprzestępcy często odwołują się do minionych ataków innych adwersarzy, w których nastąpiło wykrycie, który mógłby rozważyć przypadki innych rosyjskich przeciwników, których wykryto i przypisano im w podobnych atakach, może on dużo mniej martwić się o atrybucję, ponieważ w prawie każdym znanym przypadku wykryto i przypisano rosyjskiemu przeciwnikowi, przeciwnik ten zdołał uciec z kilkoma konsekwencjami atrybucji.

UWAGA: Wiele przypadków, w których wykryto rosyjskich cyberprzestępców, przypisano im ich i zmuszono do stawienia czoła konsekwencjom wykrycia, dotyczyło ich ekstradycji do kraju, w którym znajdował się cel ataku. W wielu takich przypadkach było to możliwe tylko wtedy, gdy przeciwnika można było po raz pierwszy zwabić do przyjaznego narodu, takiego jak Wielka Brytania. Przykładowe przypadki obejmują sprawy Olega Zezova i Vladimira Levina.

Postrzegane konsekwencje niepowodzenia – C / F

W kontekście przeciwnika, niepowodzenie może przybrać jedną z dwóch postaci:

* Następuje wykrycie W przypadku wykrycia cel manipulacji danymi celu ataku w celu ustalenia wyników głosowania elektronicznego w Wielkiej Brytanii zostałby prawie na pewno udaremniony.

* Cel nie może zostać przebity W tym przypadku przeciwnik nie posiada wystarczających zasobów (technicznych lub innych), aby osiągnąć cel polegający na manipulowaniu danymi dotyczącymi ataku w celu ustalenia wyników głosowania elektronicznego w Wielkiej Brytanii.

W każdym przypadku konsekwencją niepowodzenia w osiągnięciu celu ataku byłoby to, że przeciwnik nie otrzymałby środków finansowych od swojego otoczenia (w tym przypadku prawdopodobnie od firmy sponsorującej, na podstawie której działa przeciwnik). Ze względu na dużą ilość zasobów, które przeciwnik może zostać zmuszony do zainwestowania, aby zapewnić sukces (np. Zapewnienie, że nie nastąpi wykrycie), jeśli dojdzie do obiektywnej porażki, prawie na pewno zostanie mu mniej zasobów niż te, które posiadał. przed zaatakowaniem celu ataku.

Wpływy na czynniki powodujące atak poprzez zmienne w profilu środowiska nr 3

Poniższe obserwacje stanowią kontynuację dyskusji dotyczącej czynnika motywującego do ataku. Zwróć uwagę, ile z czynników, istotnych w poprzednich przykładach, ma obecnie znacznie mniejsze znaczenie ze względu na wprowadzenie czynnika motywującego (motywatora) w postaci finansów.

Docelowa nieruchomość: kierowca mający wpływ na właściciela

W przypadku przeciwnika, nie ma danych potwierdzających motywację przeciwnika przez zmienną właściciela właściwości celu.

Własność środowiska: czynniki wpływające na znaczące zdarzenia

Ponownie, w przeciwieństwie do grupy haktywistów, którą przyciąga cel ze względu na swoje znaczenie w kontekście popieranej przyczyny, jest mało prawdopodobne, aby przejmował się zbliżającymi się wyborami parlamentarnymi w USA lub Wielkiej Brytanii. Prawdopodobnie jednak wpłynie na niego podejście firmy z Wielkiej Brytanii.

Własność środowiska: sterowniki stowarzyszenia grupowego

W kontekście celu przeciwnika, przeciwnik cybernetyczny jest samotnym aktorem i dlatego nie jest dalej motywowany przez żadne skojarzenia, które mógłby mieć.

Dodaj komentarz

Twój adres e-mail nie zostanie opublikowany. Wymagane pola są oznaczone *