Atribuir publicamente uma entidade a um ataque cibernético pode ter consequências negativas que as organizações devem considerar antes de tomar uma decisão.
Detalhes Técnicos
Atribuição pública de ataques cibernéticos pode levar a:
Retaliação contra a organização que fez a atribuição (T1566.001: Impedir a resposta)
Perda de credibilidade e confiança dos clientes e parceiros
Risco de ser vítima de ataques cibernéticos retaliatórios (T1060: Abuso de recurso)
Organizações devem considerar a possibilidade de:
Erros de atribuição (T1566.002: Impedir a resposta)
Falha em coletar evidências suficientes para apoiar a atribuição
Consequências legais e financeiras de fazer uma atribuição pública sem base
Observação
É importante lembrar que a atribuição pública de ataques cibernéticos deve ser feita com cuidado e consideração das consequências potenciais.
