Schluss mit kryptischen Nummern: Google gibt Hackergruppen verständliche Namen

• Erstes Wort: Ein eindeutiger, einprägsamer Identifikator für den jeweiligen Akteur. Wo möglich, wird dieser aus bestehenden öffentlichen Berichten übernommen (z. B. „Sandworm"); andernfalls wird er zufällig generiert und von Analysten geprüft .
• Zweites Wort: Ein fester Zuschreibungs- oder Motivationstag, der sofortigen Kontext liefert. Die ersten angekündigten Kategorien :

Wichtige Beispiele und Umfang

Das bekannteste Beispiel ist die Neuklassifizierung des ehemaligen APT44 / Sandworm zu SANDWORM RELIC . GTIG hat zunächst die Umbenennung von mehreren Dutzend der aktivsten Gruppen priorisiert, die übrigen sollen nach und nach folgen .

Ein entscheidender Punkt: Die Abwärtskompatibilität bleibt erhalten. Bisherige Namen bleiben in der Google Threat Intelligence-Plattform indiziert und suchbar, und die MITRE ATT&CK-Zuordnungen sowie andere Aliasse von Drittanbietern werden weitergeführt . Für Gruppen, die sich noch in der frühen Untersuchungsphase befinden, verwendet GTIG weiterhin UNC-Bezeichnungen („uncategorized") .

Ein neuer Standard für die Benennung von Bedrohungsakteuren

Googles Schritt reiht sich in einen Branchentrend ein, der sich von undurchsichtigen Nummernfolgen wegbewegt und hin zu aussagekräftigeren Taxonomien. Microsoft verwendet ein wetterbasiertes System, CrowdStrike tierische Namen und Palo Alto Networks ein System, das auf Sternbildern basiert . Bemerkenswerterweise ist Google hier eigene Wege gegangen und hat sich nicht der von Microsoft initiierten herstellerübergreifenden Namensinitiative angeschlossen .

Das neue System adressiert ein langjähriges Problem für Sicherheitsverantwortliche: die Korrelation von Bedrohungsakteur-Namen über verschiedene Produkte, Berichte und Plattformen hinweg, während sie schnell auf Vorfälle reagieren müssen.