《高级威胁行为体建模：特征描述、分类和检测》268页

文章预览

信息及其相关技术是个人、组织甚至整个国家需要保护的重要资产。我们对信息技术的依赖与日俱增，因此其安全是我们福祉的关键问题。信息技术带来的好处毋庸置疑，但其使用也带来了风险，由于我们对技术的依赖性与日俱增，我们必须降低这些风险。高级威胁行为者主要分为以经济为目的的犯罪团伙和以在商业或军事等战略事务中取得优势为目的的国家。这些行为者利用技术，特别是网络空间来实现其目标。 本文对高级威胁行动者的分类及其敌对活动的检测做出了重大贡献。分析这些行为者的特征不仅是更好地了解这些行为者及其行动的必要条件，也是便于部署反制措施以提高我们的安全的必要条件。发现这些行动是消除其影响的第一步，因此必须将其影响降至最低。 在特征描述方面，这项工作深入分析了高级威胁行动者的战术和技术。 ………………………………