tema

#timeline-forense

2 publicações marcadas com esta tag.

panoramaAD-2026-057 · 2026-08-23

Estudo propõe reconciliação de timestamps assistida por controlador para forense confiável em redes SDN

Pesquisadores publicam na Forensic Science International: Digital Investigation um método para reconciliar diferenças de timestamp entre o controlador e os switches em redes definidas por software (SDN), um problema que compromete a confiabilidade de timelines forenses nesse tipo de ambiente. O artigo (volume 58, setembro de 2026) ataca diretamente a questão de como reconstruir uma linha do tempo de eventos de rede quando a arquitetura distribuída da SDN introduz dessincronização de relógios entre plano de controle e plano de dados.

#artigo-cientifico #forense-de-rede #sdn #timeline-forense

Fonte ↗

risco médioAD-2026-101 · 2026-07-31

Modelo oculto de Markov reconstrói a linha do tempo de ataques a subestações digitais

Pesquisadores propõem o SubCASP, um método baseado em Modelos Ocultos de Markov (HMM) que funde logs de múltiplos IDS para inferir em que fase de um ataque uma subestação digital IEC 61850 se encontra, prever o próximo passo do adversário e reconstruir o caminho retrospectivo do ataque. O diferencial é justamente essa reconstrução retrospectiva, que é essencialmente uma tarefa de investigação forense de intrusão em ambiente de tecnologia operacional (OT).

#artigo-cientifico #forense-ics-scada #resposta-a-incidentes #ttp-attck #timeline-forense #ids

Fonte ↗