Google skaidro, kāpēc hakeru grupām piešķir kodētus nosaukumus
Google pārstrukturēja savu sistēmu, ar kādu tiek nosauktas hakeru grupas, aizstājot Mandiant izmantotos APT numurus ar atmiņā paliekošiem vārdiem. Uzņēmuma pārstāvis skaidro, kāpēc konsekventa nosaukšana palīdz atpazīt un apkarot kiberdraudus.
Google pagājušajā mēnesī atjaunināja veidu, kā tas apzīmē dažādas hakeru grupas, kļūstot par jaunāko uzņēmumu, kas maina savu nosaukšanas sistēmu kibernoziedznieku izsekošanai. No šā brīža vairs netiek lietoti tādi apzīmējumi kā APT1 vai APT41, kurus savulaik ieviesa drošības firma Mandiant, tagad Google sastāvdaļa.
Jaunā sistēma ir vienkāršāka — katrai grupai tiek piešķirts atmiņā paliekošs pirmais vārds, savukārt otrais vārds ar savu sākumburtu norāda izcelsmes valsti: Castle apzīmē Ķīnu, Ion — Irānu, Neptune — Ziemeļkoreju, bet Relic — Krieviju.
Kāpēc nepieciešama skaidrība
Google Threat Intelligence Group tehnoloģiju direktors Šeins Hantlijs (Shane Huntley) skaidroja, ka pārmaiņas bija vajadzīgas, lai gan uzņēmuma iekšienē, gan ārpus tā pētniekiem būtu skaidrāka aina. Kad 2010. gadu sākumā uzņēmumi sāka publicēt ziņojumus par kiberuzbrukumiem un nosaukt to autorus, neviens negaidīja, ka draudu grupu skaits sasniegs tik lielu apmēru. Šobrīd Google, pēc analītiķa Džona Halkvista (John Hultquist) teiktā, izseko vairāk nekā 5000 dažādu aktivitāšu kopu vairākās valstīs.
Hantlijs norādīja, ka gandrīz visām attīstītajām valstīm mūsdienās ir savas kiberspējas un hakeru grupas. Grupu nosaukšana nav tikai akadēmiska vingrināšanās — tā ļauj organizācijām ātrāk atpazīt draudus, sagatavoties tiem un ātrāk reaģēt uz incidentiem. Zinot, kā rīkojas, piemēram, Ziemeļkorejas valdības atbalstītā Lazarus Group, aizsargātājiem ir vieglāk plānot reaģēšanu.
Valstu atbalstītu hakeru izsekošana esot vienkāršāka nekā kibernoziedznieku grupu izsekošana, jo pēdējām biežāk mainās sastāvs un mērķi. Uz jautājumu, kāpēc visi uzņēmumi neizmanto vienotu nosaukumu sistēmu, Hantlijs atbildēja, ka katram uzņēmumam ir atšķirīga informācija un redzējums par katru grupu, tāpēc pilnīga vienotība nav sasniedzama. Apvienojot bijušās Threat Analysis Group un Mandiant sistēmas, Google tomēr ir samazinājis vienu nosaukšanas shēmu, kas nozares pārstāvjiem jāatceras.
