Google Siber Güvenlik Grubu: Saldırı Gruplarına Kod Adları Verme Nedeni

Google, siber güvenlik alanında hacking gruplarına kod adları veren ilk kuruluşlardan biri olan Mandiant'ın sistemini revize etti. APT1, APT41 gibi sayısal adlar yerine, daha anımsatıcı ve ülkelerine göre kodlanmış isimler kullanıldı. Örneğin, Çin için 'Castle', İran için 'Ion', Kuzey Kore için 'Neptune' ve Rusya için 'Relic'.

Siber Güvenlik Grubu İzleme Sorunu

Google Threat Intelligence Group'un (GTIG) teknoloji müdürü Shane Huntley, '2010'larda şirketlerin siber saldırı raporlarını yayınlamaya başladıklarında, bugün 5.000'den fazla 'aktivite kümesi' izlemek zorunda kaldıklarını belirtti. Huntley, 'Gelişmiş ülkelerin neredeyse hepsi kendi siber yeteneklerine sahip' olduğunu ekledi.

Kod Adlarının Amacı

Huntley, kod adlarının amacının 'kim neyi saldırmakta, nasıl saldırmakta ve nasıl savunulabileceğini' anlamak olduğunu söyledi. Örneğin, Kuzey Kore'nin Lazarus Grubu'nun davranışlarını bilmek, savunmacılar için önemli bir başlangıç noktası.

Devlet Destekli Saldırılar vs. Siber Suçlular

Huntley, devlet destekli hacker gruplarını izlemek, hükûmet olmayan hacker gruplarına kıyasla daha kolay olduğunu belirtti. Devlet grupları daha tutarlı hedeflere ve faaliyetlere sahipti, ancak siber suçlular daha değişken ve bölümlüydü.

Siber tehditler artık sadece akademik bir konu değil; şirketler ve hükûmetler, bu grupların davranışlarını izleyerek daha etkili savunma stratejileri geliştiriyorlar. Bu isimlendirme sistemi, daha hızlı tepki ve daha iyi koruma sağlayacak.