Attribuzione (attribution)

Processo di analisi che, combinando indicatori tecnici, TTP e contesto, cerca di risalire all'identità o all'organizzazione responsabile di un attacco informatico; è resa incerta dall'uso di false flag e di infrastrutture condivise.