Тимот за борба против сајбер закани на Google одлучи целосно да го промени начинот на кој ги именува хакерските групи.
Компаниите за сајбер безбедност им даваат имиња на хакерските групи повеќе од една деценија. Додека некои имиња, како што е Fancy Bear, станаа добро познати на пошироката јавност, повеќето се познати само на експертите. Дополнителен проблем е што речиси секоја компанија користи свој систем за именување, што го отежнува следењето кој стои зад кој напад.
Затоа Google одлучи целосно да го промени својот пристап.
Старите имиња како APT1 или APT41, кои ги користеше подружницата на Google, Mandiant, стануваат историја. Новиот систем е многу поедноставен: на секоја група ѝ се дава случајно, лесно за запомнување име, додека вториот збор во името ја открива земјата на потекло со неговата прва буква. На пример, „Castle“ означува Кина, „Ion“ за Иран, „Neptune“ за Северна Кореја и „Relic“ за Русија.
Шејн Хантли, раководител на тимот во Google Threat Intelligence, објаснува дека промената била неопходна бидејќи стариот систем станал неодржлив. Кога компаниите почнале да следат на почетокот на 2010-тите, никој не очекувал толку многу актери. Google сега следи повеќе од 5.000 „кластери на активности“, а Хантли истакнува дека речиси и да нема развиена земја која нема свои можности за сајбер напади.
Зошто се важни имињата?
Според Google, именувањето не е само за академијата или маркетингот. Целта е да се разбере кој кого напаѓа и како. Кога безбедносните служби го знаат профилот и минатите модели на однесување на групата – како озлогласената севернокорејска група Лазарус – одбраната од напади и поправката на штетите станува многу побрза и поефикасна.
Хантли забележува дека следењето на државните хакери е полесно од следењето на класичните сајбер криминалци или изнајмени хакери, бидејќи државите имаат постојани цели, додека криминалните групи постојано се спојуваат, се распаѓаат и ги менуваат членовите.
Кога го прашале зошто сите безбедносни компании не се согласуваат за единствен универзален систем за именување, Хантли одговара дека тоа е невозможно. Секоја компанија има пристап само до дел од податоците. „Никој нема совршена слика за сè што се случува. Градиме модел врз основа на она што го гледаме, но никогаш нема да знаеме сè“, заклучува Хантли.
Со спојувањето на системите Mandiant и Google, индустријата доби барем една листа помалку за паметење.
