数码/ITIT之家·
谷歌重新调整黑客组织命名体系,弃用 APT 命名改用易记名称
综合评分
61重要性
55新颖性
60趋势性
50摘要
谷歌近期重新调整了黑客组织命名体系,正式弃用由其旗下 Mandiant 早期采用的“APT+数字”命名方式。新体系采用易记的随机单词作为第一个名字,第二个单词首字母代表黑客组织来源国家,如 Ion 代表伊朗、Neptune 代表朝鲜。谷歌威胁情报集团表示,此举旨在帮助内外部安全研究人员更清晰地了解和追踪威胁组织。目前谷歌追踪的活动集群已超 5000 个,统一内部命名体系有助于企业更快识别威胁并做好防御准备。
为何重要
- •谷歌统一了旗下威胁分析集团与 Mandiant 的命名体系,减少了安全行业需要记忆的命名方案。
- •新命名方式通过首字母标识来源国家,提升了威胁组织识别的清晰度和记忆便捷性。
- •随着全球网络作战能力增强,追踪超过 5000 个活动集群对网络安全防御和事件响应至关重要。
- •尽管各机构数据差异导致难以实现全行业统一命名,但谷歌此举仍推动了威胁情报的标准化进程。
谷歌Mandiant谷歌威胁情报集团APT 命名体系威胁情报命名体系调整
行业观点0
先选择产业情绪