Falsk flagg

En falsk flagg-operasjon er en fordekt operasjon designet for å lure; bedra eller skape inntrykk av at en bestemt person, gruppe eller nasjon blir ansvarlig for en hendelse eller aktivitet, for å skjule den faktiske kilden for ansvar.

Begrepet "falsk flagg" ble opprinnelig  referert til piratskip som heiste flaggene til bestemte land som en forkledning for å hindre deres ofre fra å rømme eller forberede seg til kamp. Noen ganger ble det falske flagget beholdt under hele operasjonen, og skylden for angrepet ble feilaktig lagt på et annet land. Begrepet i dag strekker seg utover sammenstøt i rom sjø for å inkludere land som organiserer angrep på seg selv og gjøre slik at angrepene ser ut til å være av fiendtlige nasjoner eller terrorister, og dermed gi nasjonen som angivelig var angrepet et påskudd for nasjonal undertrykkelse og utenlandsk militær aggresjon.

Operasjoner som utføres i fredstid av sivile organisasjoner, så vel som  offentlige etater, kan også bli kalt falsk flagg-operasjoner hvis de prøver å skjule den virkelige organisasjonen bak en angrepet.

Bruk i krigføring 
I landkrig, er slike operasjoner generelt ansett som akseptabelt under visse omstendigheter, for eksempel å lure fiender, forutsatt at bedrag er ikke perfidious og alle slike bedrag er forkastet før du åpner ild mot fienden. På samme måte, i maritim krigføring er slikt bedrag ansett som tillatt forutsatt at falsk flagg er senket og den sanne flagget hevet før engasjement i kamp:

Cyber-krigføring 
Et falsk flagg i cyber-domenet er litt annerledes og enklere å utføre enn i andre fysiske krigsscener. I Cyber falsk flagg - taktikk som brukes i fordekte cyber-angrep, vil en gjerningsmann søke å lure eller villede folk om angripers opprinnelse, identitet, bevegelse, og/eller-kode/utnyttelse.

Cyber falsk flagg kan eksistere i cyber-domenet når:

 Militær versjon av cyber utnytter brukte resirkulerte kode/varianter fra forrige angrep;
 Utnyttelser er utviklet for å etterligne omfanget og kompleksiteten av andre skadevarer;
 Utnyttelser er anskaffet snarere enn utviklet;
 Utnytter utføres fra ny/ukjent operatør kommando-server;
 Skadevare anroper til eller kobler til kjente operatør-kommando servere;
 Handlingen eller angrepet er outsourcet (f.eks. til kriminelle);
 Kompromisset som er sosialt konstruert for å villede undersøkelser mot andre operatører;
 Revisjonsspor eller mangel på sådan skjuler virkelige hensikter eller handlinger med andre utnytter designet for å villede undersøkere.

Referanser 

Piratvirksomhet
Krigens regler
Militær villedelse
Hemmelighold
Militære operasjoner