Google ra mắt hệ thống định danh mới: tên tấn công mạng giờ đây chỉ gồm hai từ

• Từ thứ nhất: Một định danh duy nhất, dễ nhớ cho tác nhân cụ thể. Nếu có thể, từ này sẽ được lấy từ các báo cáo công khai hiện có (ví dụ: "Sandworm"); nếu không, nó sẽ được tạo ngẫu nhiên và được các nhà phân tích thẩm định .
• Từ thứ hai: Một thẻ cố định thể hiện sự quy kết (attribution) hoặc động cơ (motivation). Các hạng mục ban đầu đã được công bố :

Ví dụ điển hình và phạm vi áp dụng

Ví dụ nổi bật nhất là sự phân loại lại của APT44 / Sandworm thành SANDWORM RELIC . GTIG ban đầu ưu tiên đổi tên cho vài chục nhóm hoạt động tích cực nhất, các nhóm còn lại sẽ được đổi tên dần dần .

Một điểm quan trọng là khả năng tương thích ngược (backward compatibility) được bảo toàn. Các tên cũ vẫn được lập chỉ mục và có thể tìm kiếm được trên nền tảng Google Threat Intelligence, và các ánh xạ MITRE ATT&CK cùng bí danh của các nhà cung cấp khác vẫn được duy trì . Đối với các cụm (clusters) đang trong giai đoạn điều tra ban đầu, GTIG vẫn tiếp tục sử dụng các định danh UNC ("uncategorized") .

Một chuẩn mực mới cho việc đặt tên tác nhân đe dọa

Động thái của Google phù hợp với xu hướng chung của toàn ngành, chuyển từ các mã số tuần tự khó hiểu sang các hệ thống phân loại trực quan hơn. Microsoft sử dụng hệ thống theo chủ đề thời tiết, CrowdStrike dùng tên động vật, và Palo Alto Networks dùng tên chòm sao . Đáng chú ý, Google đã tiến hành độc lập, không tham gia sáng kiến đặt tên chung do Microsoft dẫn dắt .

Hệ thống mới giải quyết một vấn đề tồn tại lâu nay: việc đối chiếu tên của các tác nhân đe dọa giữa các sản phẩm, báo cáo và nền tảng khác nhau trong khi phải phản ứng nhanh với các sự cố.