The Art of Cyberwarfare: An Investigator/'s Guide to Espionage, Ransomware, and Organized Cybercrime, Fachbücher von Jon...

Ein praktischer Leitfaden zum Verständnis und zur Analyse von Cyberangriffen durch fortgeschrittene Angreifer, wie zum Beispiel Nationen. Cyberangriffe sind nicht länger das Domäne von Kleinkriminellen. Heute sehen sich Unternehmen gezielten Angriffen durch hochentwickelte staatliche Akteure gegenüber, die über die Ressourcen verfügen, um erschreckend effektive Kampagnen zu entwickeln. Dieses Buch ist ein detaillierter Leitfaden zum Verständnis der Hauptakteure in diesen Cyberkriegen, der Techniken, die sie verwenden, und des Prozesses zur Analyse ihrer fortgeschrittenen Angriffe. Egal, ob Sie ein einzelner Forscher oder Teil eines Teams in einem Security Operations Center (SoC) sind, Sie werden lernen, Angriffe auf diese fortgeschrittenen Akteure zu verfolgen und zuzuordnen. Der erste Teil des Buches bietet einen Überblick über tatsächliche Cyberangriffe, die von staatlichen Akteuren und anderen fortgeschrittenen Organisationen durchgeführt wurden. Er untersucht den geopolitischen Kontext, in dem die Angriffe stattfanden, die Muster in den Techniken der Angreifer und die unterstützenden Beweise, die Analysten verwendeten, um solche Angriffe zuzuordnen. Tauchen Sie ein in die Mechanismen der Cyberangriffe Nordkoreas gegen Finanzinstitute, die zu einem Diebstahl von Milliarden von Dollar führten; die Welt der gezielten Ransomware-Angriffe, die staatliche Taktiken genutzt haben, um ganze Unternehmensstrukturen mit Ransomware lahmzulegen; und die jüngsten Cyberangriffe, die darauf abzielten, nationale Wahlen weltweit zu stören oder zu beeinflussen. Der zweite Teil des Buches beschreibt, wie Verteidiger zukünftige Angriffe verfolgen und zuordnen können. Ihnen werden die Werkzeuge, Methoden und analytischen Anleitungen zur Verfügung gestellt, die erforderlich sind, um jede Phase einer Angriffskampagne zu zerlegen und zu erforschen. Hier demonstriert Jon DiMaggio einige der realen Techniken, die er eingesetzt hat, um entscheidende Informationen über die Angriffe auf die Colonial Pipeline im Jahr 2021 sowie viele andere fortgeschrittene Bedrohungen aufzudecken. Er bietet nun seine Erfahrung an, um die nächste Generation von Expertenanalysten auszubilden.