Microsoft et Crowdsstrike ont annoncé une collaboration stratégique pour démystifier le réseau complexe de noms d’acteurs de menace. Cette initiative, qui sera bientôt rejointe par Google/Mandiant et Palo Alto Networks Unit 42, établira une «pierre de rosetta» publique cartographiant les myriades d’alias utilisées par différents fournisseurs de sécurité pour les mêmes groupes de piratage. L’objectif est d’améliorer la clarté des professionnels de la sécurité, permettant une corrélation plus rapide de l’intelligence des menaces et une réponse plus rapide aux cyber-menaces mondiales, plutôt que d’imposer une seule norme de dénomination.
Cet effort de collaboration aborde directement la «surcharge de surcharge» qui complique souvent le cyber-défense du cyber-défense. Par exemple, un seul groupe lié à la Russie pourrait être connu sous le nom de «Midnight Blizzard» de Microsoft, «Cozy Bear» par Crowdstrike, ou «APT29» par d’autres chercheurs. De telles écarts peuvent introduire des retards critiques lorsque une compréhension rapide est nécessaire. La première version de cette cartographie des acteurs de menace conjointe est désormais disponible via un Microsoft Annonce Plus de 80 noms d’adversaire grâce à la collaboration directe des analystes, selon crowdstrike . Le vice-président de Microsoft Security, Vasu Jakkal, a expliqué que l’effort est conçu pour «aider nos clients et la communauté plus large à aligner les renseignements plus facilement, à répondre plus rapidement et à rester en avance sur les acteurs de la menace». Adam Meyers, vice-président des opérations de contre-adversaire de Crowdsstrike, a souligné la mission principale du projet, déclarant que leurs organisations ont choisi de «mettre le client en premier, car le bien contre le mal est le vrai combat». src=”https://winbuzzer.com/wp-content/uploads/2024/11/cybersecurity-cybercririme-cyberattacks-hackers.webp”>
Un front unifié contre les adversaires numériques
Le défi des conventions de noms de nœuds varient longtemps a été une longueur de cybear. Les entreprises individuelles ont historiquement attribué leurs propres noms de code, en partie en raison des difficultés d’attribution définitive. Crowdsstrike, par exemple, utilise des noms évocateurs comme”Fancy Bear”(que Microsoft mappe à”Forest Blizzard”), tandis que Microsoft a récemment transféré sa propre taxonomie vers des noms sur le thème des intempéries comme la”Sandstorm de citron”, comme détaillé par Reuters. Une vaste liste des noms actuels de Microsoft et de certains alias plus anciens se trouvent sur le Microsoft Learn Portal .
