ในด้าน ความปลอดภัย ของคอมพิวเตอร์การระบุผู้กระทำความผิดทางไซเบอร์หมายถึง การระบุตัวผู้ก่ออาชญากรรมทางไซเบอร์ กล่าวคือการค้นหาว่าใครเป็นผู้ก่อการโจมตีทางไซเบอร์การเปิดเผยตัวผู้กระทำความผิดอาจให้ข้อมูลเชิงลึกเกี่ยวกับปัญหาด้านความปลอดภัยต่างๆ เช่น วิธีการแทรกซึม ช่องทางการสื่อสาร ฯลฯ และอาจช่วยในการกำหนดมาตรการตอบโต้ที่เฉพาะเจาะจง การระบุผู้กระทำความผิดทางไซเบอร์เป็นความพยายามที่มีค่าใช้จ่ายสูงและต้องใช้ทรัพยากรและความเชี่ยวชาญจำนวนมากในการวิเคราะห์ทางนิติวิทยาศาสตร์ไซเบอร์^{[ 1 ] [ 2 ]}

สำหรับรัฐบาลและผู้มีบทบาทสำคัญอื่นๆ ในการจัดการกับอาชญากรรมไซเบอร์นั้น ไม่เพียงแต่ต้องใช้โซลูชันทางเทคนิคเท่านั้น แต่ยังต้องใช้โซลูชันทางกฎหมายและการเมืองด้วย และสำหรับโซลูชันทางการเมือง การระบุแหล่งที่มาของอาชญากรรมไซเบอร์เป็นสิ่งสำคัญ^{[ 2 ] : xvii}

การระบุผู้ก่อเหตุโจมตีทางไซเบอร์เป็นเรื่องยาก และบริษัทที่ตกเป็นเป้าหมายของการโจมตีทางไซเบอร์ก็ไม่ค่อยสนใจเรื่องนี้มากนัก ในทางตรงกันข้ามหน่วยงานข่าวกรองมักมีความสนใจอย่างมากในการค้นหาว่ารัฐใดอยู่เบื้องหลังการโจมตี^{[ 3 ]}ความท้าทายอีกประการหนึ่งในการระบุผู้ก่อเหตุโจมตีทางไซเบอร์คือความเป็นไปได้ของการโจมตีแบบปลอมแปลงซึ่งผู้กระทำความผิดตัวจริงทำให้ดูเหมือนว่ามีคนอื่นเป็นผู้ก่อเหตุโจมตี^{[ 3 ]}ทุกขั้นตอนของการโจมตีอาจทิ้งร่องรอยไว้เช่น รายการในไฟล์บันทึก ซึ่งสามารถนำมาใช้เพื่อช่วยกำหนดเป้าหมายและตัวตนของผู้โจมตีได้^{[ 4 ]}หลังจากการโจมตีสิ้นสุดลง ผู้สืบสวนมักเริ่มต้นด้วยการบันทึกร่องรอยให้ได้มากที่สุดเท่าที่จะหาได้^{[ 5 ]} จากนั้นจึงพยายามระบุตัวผู้โจมตี^{[ 6 ]}

• นิติวิทยาศาสตร์ไซเบอร์

• Eric Nunes, Paulo Shakarian , Gerardo I. Simari, เครื่องมือปัญญาประดิษฐ์สำหรับการระบุแหล่งที่มาทางไซเบอร์ , 2018, ISBN 3319737872

บทความเกี่ยวกับความปลอดภัยทางคอมพิวเตอร์นี้ ยัง ไม่สมบูรณ์คุณสามารถช่วยวิกิพีเดียได้โดยการเพิ่มข้อมูลที่ขาดหายไป

• วี
• ที
• อี