1289
У кібербезпеці одне й те саме угруповання може мати кілька назв у різних компаній, через що навіть фахівцям складно зіставляти звіти. Google перебудовує власну систему позначень і пояснила, навіщо індустрії взагалі потрібні кодові імена.
Звідки взялися назви
Кодові імена — це ярлики для груп атак із подібними технічними ознаками, інфраструктурою та цілями.
Різні компанії могли незалежно досліджувати одну групу й дати їй різні назви.
Чому це плутає аналітику
Під час читання кількох звітів потрібно зрозуміти, чи йдеться про одну загрозу або різні команди.
Атрибуція також може змінюватися, бо групи використовують чужі інструменти й навмисно залишають хибні сліди.
Що робить Google
Мета — зробити назви послідовнішими й полегшити зіставлення між кампаніями.
Гучна назва сама по собі не є доказом: важливі технічні індикатори та незалежне підтвердження.
Чому такі історії важливі
У сучасному сервісі безпека залежить не тільки від основного застосунку, а й від десятків постачальників, API та адміністративних систем.
Після інциденту важливі швидкість виправлення, прозорість компанії та зрозумілий опис того, які дані могли бути затронуті.
