Aziende e Stati sono oggi bersaglio di sofisticate aggressioni informatiche non più appannaggio di singoli hacker in grado di violare sistemi, ma realizzati o finanziati da grandi organizzazioni criminali; per questo si parla di cyberwarfare. Questo libro insegna a conoscere i protagonisti delle guerre informatiche, a comprenderne le tecniche e le modalità operative per impostare risposte e difese. Nella prima parte viene illustrata una serie di attacchi reali, da quelli contro istituzioni finanziarie a quelli realizzati per disturbare e condizionare elezioni politiche. Vengono approfonditi il contesto geopolitico in cui hanno avuto luogo, le tecniche e i pattern usati dagli aggressori e le prove utilizzate dagli investigatori per individuare i responsabili. Nella seconda parte vengono spiegate le modalità di tracciamento e attribuzione e vengono forniti gli strumenti, i metodi e le indicazioni necessarie per affrontare ogni fase di un'aggressione. L'autore mette a disposizione la sua pluriennale esperienza e illustra alcune delle tecniche impiegate per scoprire informazioni cruciali su numerosi attacchi, tra cui il ransomware a Colonial Pipeline nel 2021. Una lettura completa, tecnica e chiara, adatta non solo a ricercatori e analisti, ma anche a chiunque voglia conoscere i meccanismi e gli attori delle moderne guerre informatiche.
