Microsoft, CrowdStrike, Palo Alto Networks y Google han anunciado la creación de un glosario público. La iniciativa busca ordenar el uso de alias en la industria para describir a los grupos de actores estatales y criminales.
Desafíos en la identificación de grupos cibernéticos
Asignar la autoría de un ataque es difícil debido a que las huellas técnicas pueden compartirse o falsificarse, y los estados niegan todo. Cada empresa acuñó su propio sistema para seguir la pista a un mismo adversario.
Sistemas propios de asignación de nombres
CrowdStrike utiliza animales + origen (p. ej. Cozy Bear para Rusia). Microsoft antes utilizaba elementos químicos, ahora fenómenos meteorológicos (Lemon Sandstorm). Mandiant usa números APT (Advanced Persistent Threat), como APT1.
Fragmentación y dificultad en la coordinación
En un informe del Gobierno de EE.UU. sobre la injerencia rusa de 2016 aparecieron 48 alias distintos para apenas un puñado de grupos. La fragmentación dificulta la coordinación y retrasa la respuesta defensiva.
Objetivo de la iniciativa
El proyecto pretende publicar tablas de equivalencia entre nombres, y con el tiempo asignar un identificador único consensuado. La iniciativa ya produjo su primer «match»: Salt Typhoon (Microsoft) ↔ Operator Panda (CrowdStrike).
Posible expansión del esfuerzo
Sus impulsores confían en sumar a otras compañías y a organismos gubernamentales para acelerar la defensa colectiva. No faltan escépticos que recuerdan la tendencia del sector a guardar información como ventaja competitiva.