Die Kunst des Pivotierens - Techniken für Geheimdienstanalysten, um neue Beziehungen in einer komplexen Welt zu entdecken
Techniken für Intelligence-Analysten, um neue Beziehungen in einer komplexen Welt zu entdecken
Dieses Buch untersucht, wie Intelligence- und Cyber-Sicherheitsanalysten verborgene Verbindungen zwischen der Infrastruktur von Bedrohungsakteuren und laufenden Ermittlungen aufdecken können, indem sie auf klassischen und unkonventionellen Indikatoren pivotieren – viele davon werden oft übersehen. Das Material basiert auf empirischen, in der Praxis erprobten Strategien, die in der Cyber-Sicherheit, digitalen Forensik, Cyber-Bedrohungsaufklärung und der Intelligence-Analyse im weiteren Sinne eingesetzt werden.
Unser Ziel ist es, Analysten einen praktischen Werkzeugkasten mit Analysemethoden zur Verfügung zu stellen, unterstützt durch reale Beispiele, um Ermittlungsarbeitsabläufe zu verbessern, ohne sie auf eine einzelne Denkweise, ein starres Modell oder eine übermäßig starre technische Strategie festzulegen. Stattdessen ermutigt das Buch zu kreativer Erkundung, datengetriebener Argumentation und der Nutzung vielfältiger Datenpunkte – von traditionellen IOCs bis hin zu subtilen Metadatenspuren – als Teil eines flexiblen und wiederholbaren Analyseprozesses.
Der in diesem Buch vorgestellte Ansatz basiert bewusst auf Open-Source-Werkzeugen, insbesondere der MISP-Bedrohungsaufklärungsplattform und dem AIL-Projekt. Durch die Nutzung transparenter und weit verbreiteter Tools kann jede hier beschriebene Technik von Analysten, Forschern, Pädagogen oder Incident-Response-Teams reproduziert, validiert und wiederverwendet werden. Dadurch wird sichergestellt, dass die Methodik nicht theoretisch oder proprietär ist, sondern offen überprüfbar, gemeinschaftsorientiert und darauf ausgelegt, sich weiterzuentwickeln. Das Buch selbst folgt derselben Philosophie: Es ist ein offenes, lebendiges Dokument, öffentlich versioniert, und Beiträge sind direkt über Git willkommen. Die Leser werden ermutigt, den Inhalt zu experimentieren, zu verbessern und zu erweitern, wodurch der gesamte Arbeitsablauf wiederholbar, prüfbar und kollaborativ innerhalb der breiteren defensiven Sicherheitsgemeinschaft wird.
The Art of Pivoting: Techniques for Intelligence Analysts to Discover New Relationships is licensed under a Creative Commons Attribution-ShareAlike 4.0 International License.
