Google förenklar namngivningen av globala hackinggrupper

Enligt Shane Huntley, teknisk chef för Google Threat Intelligence Group, har behovet av en översyn uppstått då antalet hotgrupper har ökat lavinartat sedan systemen först infördes på 2010-talet. Google spårar idag över 5 000 olika aktivitetskluster globalt. Syftet med att namnge grupperna är inte akademiskt, utan utgör ett kritiskt verktyg för att organisationer snabbare ska kunna identifiera angrepp, förstå angriparens beteendemönster och därmed effektivisera sitt försvar. Utmaningen med att skapa en universell standard för namngivning är att olika säkerhetsföretag har tillgång till olika data och telemetri, vilket gör att deras bild av en hackinggrupps identitet kan skilja sig åt. Genom att nu förena namngivningen mellan Googles interna analysgrupper och Mandiant hoppas företaget kunna minska förvirringen för både externa forskare och myndigheter.