战略动机型高级持续性威胁：定义、过程、战术与反制欺骗模型
密码学与安全
2021-03-30 v1
摘要
高级持续性威胁（APT）被广泛认为是类最复杂且最具破坏力的安全威胁。APT 指有知识、有组织、高度复杂且受动机驱动、在长时间内针对特定组织实现其目标的人类攻击者。战略动机型 APT（S-APT）的独特性在于其目标源自犯罪集团、民族国家与竞争对手企业等第三方更广泛的战略议程。本文回顾“高级持续性威胁”一词的使用并给出形式化定义。继而借助军事科学——有组织冲突的科学——作为理论基础，建立严格的 APT 行动阶段整体模型，并用以解释 S-APT 如何利用战术、技术与程序执行其战略动机型行动。最后，基于态势感知理论提出一个通用欺骗模型，并说明欺骗如何用于攻击 S-APT 操作者及其背后实体的态势感知与决策。
引用
@article{arxiv.2103.15005,
title = {Strategically-Motivated Advanced Persistent Threat: Definition, Process, Tactics and a Disinformation Model of Counterattack},
author = {Atif Ahmad and Jeb Webb and Kevin C. Desouza and James Boorman},
journal= {arXiv preprint arXiv:2103.15005},
year = {2021}
}