Читать книгу Wörterbuch zur Sicherheitspolitik - Ernst-Christoph Meier - Страница 137

(engl.: attribution)

Zuordnung eines Cyber-Angriffs, einer -Angriffskampagne oder -Vorfalls zu einem Akteur oder Verantwortlichen. Die ~ erfolgt auf Basis einer Gesamtschau aller zum Zeitpunkt zur Verfügungen stehenden technischen wie nichttechnischen (z. B. nachrichtendienstlichen) Informationen, (völker-)rechtlichen sowie politischen Aspekte. Sie ist in der Regel als mit Unsicherheit behaftet und vorläufig anzusehen, da belastbare technische Analysen und konkrete Fakten, wenn überhaupt, erst nach einiger Zeit zur Verfügung stehen. Auch können absichtlich vom Angreifer platzierte falsche Hinweise zu Fehlzuordnungen führen (»false flag attacks«). Eine Regierung kann mit Erkenntnissen einer ~ öffentlich, regierungsintern oder gemeinschaftlich mit Partnern und Verbündeten als sog. »joint attribution« umgehen, in Abhängigkeit von deren politischer Tragfähigkeit und beabsichtigter Wirkung auf den Angreifer.