تحديد مصدر البيانات الإلكترونية

في مجال أمن الحاسوب ، يُقصد بتحديد هوية مرتكبي الجرائم الإلكترونية ، أي تحديد هوية من نفذ الهجوم الإلكتروني . وقد يُسهم الكشف عن هوية الجاني في فهم جوانب أمنية مختلفة، مثل أساليب الاختراق وقنوات الاتصال، وغيرها، كما قد يُساعد في اتخاذ تدابير مضادة محددة. ويُعدّ تحديد هوية مرتكبي الجرائم الإلكترونية عملية مكلفة تتطلب موارد كبيرة وخبرة واسعة في التحليل الجنائي الرقمي . ^{[ 1 ] [ 2 ]}

بالنسبة للحكومات والجهات الفاعلة الرئيسية الأخرى التي تتعامل مع الجرائم الإلكترونية، فإن الأمر لا يتطلب حلولاً تقنية فحسب، بل حلولاً قانونية وسياسية أيضاً، وبالنسبة لهذه الأخيرة، يُعد تحديد مصدر الجرائم الإلكترونية أمراً بالغ الأهمية. ^{[ 2 ] : xvii}

يُعدّ تحديد هوية منفذ الهجوم الإلكتروني أمرًا صعبًا، ولا يحظى باهتمام كبير من الشركات المستهدفة. في المقابل، غالبًا ما يكون لدى أجهزة الاستخبارات اهتمام بالغ بمعرفة ما إذا كانت دولة ما تقف وراء الهجوم. ^{[ 3 ]} ومن التحديات الأخرى في تحديد هوية منفذي الهجمات الإلكترونية احتمال وقوع هجوم مُضلِّل ، حيث يُوهم الجاني الحقيقي بأن شخصًا آخر هو من تسبب في الهجوم. ^{[ 3 ]} قد تُخلِّف كل مرحلة من مراحل الهجوم آثارًا ، مثل سجلات البيانات، التي يُمكن استخدامها للمساعدة في تحديد أهداف المهاجم وهويته. ^{[ 4 ]} في أعقاب الهجوم، يبدأ المحققون عادةً بحفظ أكبر قدر ممكن من هذه الآثار، ^{[ 5 ]} ثم يحاولون تحديد هوية المهاجم. ^{[ 6 ]}

• الطب الشرعي الرقمي

• سكوبيك، فلوريان؛ باهي، تيميا (2020). "تحت راية زائفة: استخدام الأدوات التقنية لتحديد مصدر الهجمات الإلكترونية" . الأمن السيبراني . 3 (1): 8. doi : 10.1186/s42400-020-00048-4 . ISSN 2523-3246 . 

• إريك نونيس، باولو شاكاريان ، جيراردو آي سيماري، أدوات الذكاء الاصطناعي للإسناد السيبراني ، 2018، ISBN 3319737872