Google kiberhujumlar ortida turgan guruhlarni nomlash tizimini yangiladi
Kiberxavfsizlik olamida xakerlik guruhlarini nomlash va ularni tasniflash tizimi tubdan yangilanmoqda. Bu haqda One.uz xabar beradi.
Ko'p yillar davomida kiberjinoyatchilarga berilgan turli xil va chalkash nomlar soha mutaxassislari, jurnalistlar va davlat idoralari uchun tushunmovchiliklar keltirib chiqarayotgan edi. Shu sababli, Google kompaniyasi kiberhujumlar ortida turgan guruhlarni aniqlash va ularni tizimlashtirish uchun yangi, sodda va mantiqiy yondashuvni joriy etdi.
Bu o'zgarish nafaqat xavfsizlik mutaxassislariga, balki keng jamoatchilikka ham kiberxatarlarning manbasini aniqroq tushunishga yordam beradi. Yangi nomlash tizimining mohiyati O'tgan o'n yilliklarda kiberxavfsizlik kompaniyalari xakerlik guruhlariga o'zlarining ichki mezonlaridan kelib chiqib nom berishgan.
Masalan, Mandiant kompaniyasi tomonidan qo'llanilgan raqamli tizimlar yoki turli hayvonlar nomlari bilan atalgan guruhlar vaqt o'tishi bilan juda ko'payib ketdi. Hozirda Google tarkibiga kiruvchi mazkur firma eski uslubdan voz kechib, yanada tushunarli sxemaga o'tdi.
Endilikda har bir guruhning nomi ikki qismdan iborat bo'ladi: tasodifiy tanlangan birinchi nom va guruhning kelib chiqish mamlakatini anglatuvchi maxsus so'z. Yangi qoidalarga ko'ra, Xitoydan hujum qiluvchi guruhlar Castle, Eronga tegishli jamoalar Ion, Shimoliy Koreya xakerlari Neptune, Rossiya hududidan harakat qiluvchilar esa Relic so'zlari bilan belgilanadi.
Bunday aniq bo'linish mutaxassislarga hujumning geografik manbasini va uning ortida turgan siyosiy maqsadlarni tezda anglab olish imkonini beradi. Avvalgi murakkab raqamli kodlar o'rniga bunday so'zlarni eslab qolish ancha oson va amaliy ahamiyatga ega.
Xatarlarni baholash va tahlil qilish Google Threat Intelligence Group mutaxassislarining ta'kidlashicha, ushbu islohot shunchaki nom o'zgartirish emas, balki kiberxavfsizlik sohasidagi zaruriyatdir. Hozirgi kunda kompaniya dunyo bo'ylab besh mingdan ortiq faollik klasterlarini kuzatib bormoqda.
Zamonaviy dunyoda deyarli barcha rivojlangan davlatlar o'zlarining kiberimkoniyatlariga va maxsus xakerlik guruhlariga ega. Shu bois, ularning harakatlarini tizimli ravishda o'rganish va hujum usullarini tahlil qilish strategik ahamiyat kasb etadi.
Xakerlik guruhlariga aniq nom berishdan ko'zlangan asosiy maqsad kim kimga hujum qilayotganini va qanday usullardan foydalanayotganini to'g'ri tushunishdir. Bu yondashuv tashkilotlarga yuzaga kelishi mumkin bo'lgan xavflarni oldindan bashorat qilish, himoya tizimlarini kuchaytirish va sodir bo'lgan kiberhodisalarni tezkorlik bilan tekshirish imkonini beradi.
Ekspertlarning fikricha, kiberjinoyatchilarni to'g'ri tasniflash orqali raqamli makonda xavfsizlik darajasini sezilarli darajada oshirish mumkin.
