Processo analítico e político de identificar, com grau declarado de confiança, o ator responsável por uma operação cibernética ou informacional hostil, frequentemente conduzido em condições de evidência fragmentária e negação plausível.
Definição
A atribuição é o processo pelo qual analistas, agências de inteligência ou empresas de segurança identificam o autor — operador técnico, organização patrocinadora e/ou Estado responsável — de um ataque cibernético, operação de influência ou campanha de desinformação. Diferentemente da imputação penal clássica, a atribuição em contextos de guerra informacional e operações cibernéticas opera tipicamente com graus de confiança (baixo, moderado, alto) em vez de certeza binária, reconhecendo a sofisticação dos métodos de ofuscação e o emprego deliberado de falsas bandeiras (false flags).
A atribuição costuma ser desagregada em três camadas: (1) técnica — identificação de TTPs (tactics, techniques and procedures), infraestrutura, código reutilizado, metadados; (2) operacional — vinculação a um grupo persistente conhecido (APT28, Lazarus, etc.); (3) estratégica — identificação do patrocinador estatal e da intenção política. Cada camada exige metodologias distintas e enfrenta padrões probatórios distintos.
A atribuição pública — quando um governo ou empresa divulga uma atribuição com nome do ator e do patrocinador — é simultaneamente um ato analítico e um ato político de sinalização, com efeitos diplomáticos, jurídicos e dissuasórios. Por isso, a decisão de atribuir publicamente raramente é apenas técnica: envolve cálculo de custos diplomáticos, proteção de fontes e métodos, e janela de oportunidade estratégica.
Uso e Contexto
A literatura técnica de referência é a doutrina do Diamond Model of Intrusion Analysis (CALTAGIRONE, PENDERGAST e BETZ, 2013) e o quadro MITRE ATT&CK. No campo das operações de influência, o trabalho do Stanford Internet Observatory, do DFRLab (Atlantic Council) e do Graphika consolidou metodologias de atribuição baseadas em análise de redes, padrões de comportamento coordenado e evidência open-source. Governos ocidentais passaram a praticar naming and shaming sistemático a partir de 2014–2018 (acusações dos EUA contra GRU, MSS e MOIS). No Brasil, a capacidade de atribuição é incipiente e distribuída entre ABIN, Comando de Defesa Cibernética e iniciativas acadêmicas como o NIC.br/CERT.br.
Ver Também
Referências
CALTAGIRONE, Sergio; PENDERGAST, Andrew; BETZ, Christopher. The Diamond Model of Intrusion Analysis. Center for Cyber Intelligence Analysis and Threat Research, 2013.
RID, Thomas; BUCHANAN, Ben. Attributing Cyber Attacks. Journal of Strategic Studies, v. 38, n. 1–2, p. 4–37, 2015.
EGLOFF, Florian J.; SMEETS, Max. Publicly attributing cyber attacks: a framework. Journal of Strategic Studies, v. 46, n. 3, p. 502–533, 2023.
Verbete do Glossário NEGISC — Núcleo de Estudos em Guerra Informacional e Segurança Cognitiva / GEPSI / IREL / UnB. Licença CC BY-SA 4.0.