Cyber Denial, Deception and Counter Deception: A Framework for Supporting Active Cyber Defense

این کتاب اولین گزارش مرجع زنجیره فریب سایبری را ارائه می‌کند: یک چارچوب برنامه‌ریزی و اجرای انعطاف‌پذیر برای ایجاد فریب‌های تاکتیکی، عملیاتی یا استراتژیک. این متدولوژی شکاف بین تکه‌های ناهماهنگ فعلی تکنیک‌های انکار و فریب تاکتیکی (D&D) و هماهنگی آن‌ها در خدمت مأموریت یک سازمان را پر می‌کند. مفاهیم مربوط به عملیات و مدیریت برنامه ریزی D&D سایبری در چارچوب بزرگتر سازمانی، تجاری و دفاع سایبری به تفصیل آمده است. این مقاله ضرورت یک طرح جامع و فعال انکار سایبری را بررسی می‌کند.

نویسندگان مفاهیم سازمانی ادغام D&D با یک استراتژی سایبری قدیمی را توضیح می‌دهند و مبادلات، مدل‌های بلوغ و مدیریت چرخه عمر را مورد بحث قرار می‌دهند. فصل‌ها چالش‌های اصلی را در استفاده از فریب به عنوان بخشی از یک استراتژی امنیتی ارائه می‌کنند و کاربران را از طریق مراحل غلبه بر موانع رایج راهنمایی می‌کند. هم افشای و هم پنهان کردن واقعیت و داستان نقش مهمی در تامین امنیت اطلاعات خصوصی دارند. مطالعات موردی مفصلی گنجانده شده است.

انکار سایبری، فریب و مقابله با فریب به عنوان مرجعی برای متخصصان، محققان و کارمندان دولتی که در امنیت سایبری کار می کنند طراحی شده است. دانش‌آموزان سطح پیشرفته در علوم کامپیوتر که بر امنیت متمرکز هستند نیز این کتاب را به عنوان یک کتاب مرجع یا کتاب درسی ثانویه مفید خواهند یافت.

This book presents the first reference exposition of the Cyber-Deception Chain: a flexible planning and execution framework for creating tactical, operational, or strategic deceptions. This methodology bridges the gap between the current uncoordinated patchwork of tactical denial and deception (D&D) techniques and their orchestration in service of an organization’s mission. Concepts for cyber- D&D planning operations and management are detailed within the larger organizational, business, and cyber defense context. It examines the necessity of a comprehensive, active cyber denial scheme.

The authors explain the organizational implications of integrating D&D with a legacy cyber strategy, and discuss trade-offs, maturity models, and lifecycle management. Chapters present the primary challenges in using deception as part of a security strategy, and guides users through the steps to overcome common obstacles. Both revealing and concealing fact and fiction have a critical role in securing private information. Detailed case studies are included.

Cyber Denial, Deception and Counter Deception is designed as a reference for professionals, researchers and government employees working in cybersecurity. Advanced-level students in computer science focused on security will also find this book useful as a reference or secondary text book.