利用网络威胁情报支持对手理解并应用于俄乌冲突
密码学与安全
2022-05-10 v1
摘要
在军事组织中，网络威胁情报（CTI）通过向指挥官提供关于对手、其能力与目标的必要信息来支援网络空间作战，这些信息是对手在网络空间中行动时所必需的。本文将 CTI 与 MITRE ATT&CK 框架相结合，以建立对手画像。此外，通过分析 2022 年 1 月发生于乌克兰的 WhisperGate 行动，识别攻击阶段的特征，并提出最低限度的必要防御措施。
引用
@article{arxiv.2205.03469,
title = {Using cyber threat intelligence to support adversary understanding applied to the Russia-Ukraine conflict},
author = {Oscar Sandoval Carlos},
journal= {arXiv preprint arXiv:2205.03469},
year = {2022}
}
备注
in Spanish language