Definition
归因是识别对特定事件负责的行动者的分析步骤。它适用于动能打击、网络行动、暗杀、泄密和信息战役。归因涉及技术证据（武器特征、基础设施、资金轨迹）和间接证据（动机、机会、先前行为）。
Why this matters when reading conflict news
许多战时故事都围绕归因展开。"伊朗制造"与"伊朗"不同；"伊朗结盟"与"伊朗指挥"不同。
Common misunderstandings
- 硬件来源并不意味着当前操作者。
- 责任声明是证据，而非证明。
- 证据的缺失并不意味着缺失证据——反之亦然。