Capítulo 2. ¿Quién lo hizo?
Este trabajo se ha traducido utilizando IA. Agradecemos tus opiniones y comentarios: translation-feedback@oreilly.com
El nivel de atribución necesario... no se demuestra más allá de toda duda razonable en un tribunal, pero es suficiente para la CNN.
Dmitri Alperovitch1
En este capítulo de examinaré los principales supuestos subyacentes sobre los que los analistas de ciberseguridad del gobierno y del sector privado construyen un caso para la atribución de la culpa.
Abordaré los riesgos del análisis del sector privado debido a los incentivos comerciales y a la falta de responsabilidad.
Y lo que es más importante, explicaré por qué la atribución debe ser un proceso transparente y por qué es necesario compartir las pruebas debido a la falta de confianza que se ha ido acumulando a lo largo de los años, especialmente la confianza en las fuentes clasificadas, porque nadie, ni siquiera la NSA, puede decirte quién se sentó detrás del teclado de un ataque.
Por último, terminaré con una recomendación de los profesores de derecho internacional Michael Schmitt y Yuval Shaney a favor de un mecanismo internacional de atribución, aunque lo más probable es que Estados Unidos, el Reino Unido e Israel no lo apoyen.
Cuando hayas terminado, comprenderás cómo funcionan los incentivos para la atribución tanto para las empresas de ciberseguridad como para las agencias gubernamentales, y cómo esos incentivos son diferentes. Y espero que en el futuro trates cada evaluación ...
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
and much more.
Read now
Unlock full access