Setiap pelaku ancaman akan diberikan gabungan dua perkataan :
Kategori awal yang diumumkan GTIG ialah:
| Perkataan kedua | Maksud |
|---|---|
| CASTLE | Dikaitkan dengan Republik Rakyat China |
| ION | Dikaitkan dengan Iran |
| NEPTUNE | Dikaitkan dengan Korea Utara |
| RELIC | Dikaitkan dengan Rusia |
| COMET | Penjenayah siber |
Perubahan yang paling ketara ialah penamaan semula APT44, yang juga dikenali sebagai Sandworm, kepada SANDWORM RELIC . Nama itu mengekalkan rujukan “Sandworm” yang sudah biasa dalam laporan keselamatan, manakala “RELIC” memberikan konteks bahawa kumpulan berkenaan dikaitkan dengan Rusia.
Pada peringkat awal, GTIG mengutamakan penamaan semula beberapa dozen kumpulan yang paling aktif. Kumpulan lain akan dikemas kini secara berperingkat .
Namun, perubahan ini tidak bermakna penyelidik perlu melupakan semua nama lama. GTIG mengekalkan keserasian ke belakang: nama terdahulu masih diindeks dan boleh dicari dalam platform Google Threat Intelligence. Pemetaan MITRE ATT&CK serta alias yang digunakan oleh vendor keselamatan lain turut dikekalkan .
Bagi kluster yang masih berada pada peringkat siasatan awal dan belum dapat dikenal pasti dengan jelas, GTIG akan terus menggunakan label UNC, singkatan bagi “uncategorized” atau belum dikategorikan .
Satu kumpulan penggodam boleh mempunyai nama berbeza bergantung pada vendor keselamatan, laporan penyelidikan atau platform yang digunakan. Keadaan ini menyukarkan pasukan pertahanan untuk menentukan sama ada beberapa amaran sebenarnya berkaitan dengan pelaku yang sama.
Dengan memberikan nama yang lebih deskriptif, Google berharap penganalisis dapat menghubungkan maklumat antara produk, laporan dan platform dengan lebih pantas. Dalam tindak balas insiden, kejelasan nama boleh membantu mengurangkan kekeliruan ketika pasukan sedang menilai serangan yang sedang berlaku.
Langkah Google ini juga mencerminkan trend industri untuk beralih daripada kod berjujukan yang sukar diingati kepada taksonomi yang lebih intuitif. Microsoft menggunakan tema cuaca, CrowdStrike menggunakan nama haiwan, manakala Palo Alto Networks menggunakan nama berasaskan buruj .
Walaupun sebelum ini Microsoft mengetuai usaha antara vendor untuk mewujudkan sistem penamaan bersama, Google memilih untuk meneruskan sistemnya sendiri . Buat masa ini, nama baharu Google tidak menghapuskan alias lama, sebaliknya menambah satu lapisan penamaan yang lebih seragam untuk menjejaki pelaku ancaman siber.