Google 大改革 用雙字密碼名取代 APT 編號 網安界新標準

• 第一個字：代表該組織嘅獨特同易記標記，如果業界已經有常用名（例如 Sandworm），就優先採用，否則由分析師隨機生成並審核 。
• 第二個字：固定嘅背景或動機標籤，提供即時背景資訊。目前公佈咗以下五大類 ：

最矚目例子：SANDWORM RELIC

最經典嘅例子就係之前叫 APT44 / Sandworm 嘅俄羅斯黑客組織，依家正式改名做 SANDWORM RELIC 。GTIG 初期先會優先重新命名幾十個最活躍嘅組織，之後陸續擴展到其餘所有組織 。

向後兼容，唔會炒底

Google 好清楚業界已經習慣咗舊名，所以新系統完全向後兼容：以前嘅編號仍然可以喺 Google Threat Intelligence 平台搜尋到，MITRE ATT&CK 映射以及其他安全供應商嘅別名都會保留 。對於啲仲喺早期調查階段嘅組織，GTIG 會繼續用 UNC（uncategorized）呢個標記 。

業界新趨勢：唔再靠號碼記黑客

Google 今次改動，係跟住整個網絡安全行業嘅大趨勢行——由以往死板嘅順序編號，轉向更直觀嘅分類命名系統。微軟用天氣主題（例如颱風），CrowdStrike 用動物主題，Palo Alto Networks 用星座主題 。有趣嘅係，Google 今次決定自己搞，冇加入微軟之前牽頭嘅跨供應商統一命名計劃 。

對於一班成日要喺唔同安全產品同報告之間對照黑客組織嘅防守人員嚟講，呢個新系統明顯解決咗一個長期頭痛嘅問題：見到個名就大約知道對方係咩來頭，唔使再背 APT 號碼，反應都快啲。