صائد الهاكرز الأول في Google يشرح سبب حصول مجموعات القرصنة على أسماء رمزية

منذ أكثر من عقد من الزمن، دأبت صناعة الأمن السيبراني على إطلاق أسماء على مختلف مجموعات القرصنة. بعض هذه المجموعات، مثل Fancy Bear، انتقلت إلى التداول العام بفضل هجماتها البارزة وأسمائها التي يسهل تذكرها، بينما تبقى مجموعات أخرى معروفة فقط داخل الصناعة. وحتى العاملين في هذا المجال قد يجدون صعوبة في متابعة كل هذه الأسماء، ويعود ذلك جزئياً إلى أن كل شركة تسمّي مجموعات القرصنة بطريقتها الخاصة.

وفي الشهر الماضي، أصبحت Google أحدث شركة تعيد تصميم نظام تسمياتها. فقد ولّت أيام أسماء مثل APT1 وAPT41، النظام الذي اعتمدته في الأصل شركة Mandiant، وهي شركة أمنية كانت مستقلة وأصبحت الآن جزءاً من Google، وكانت أول من ابتكر نظام تسمية لجهات التهديد. ونظام Google الجديد أبسط: تحصل مجموعة القرصنة على اسم أول عشوائي يسهل تذكره، إضافة إلى كلمة ثانية يشير حرفها الأول إلى بلد منشئها: Castle للصين، وIon لإيران، وNeptune لكوريا الشمالية، وRelic لروسيا.

وقال Shane Huntley، الرئيس التنفيذي للتقنية في Google Threat Intelligence Group، فريق صيد الهاكرز الداخلي التابع للشركة، إن إعادة التصميم كانت ضرورية لجلب الوضوح للباحثين الأمنيين داخل الشركة وخارجها على حد سواء. وقال Huntley إنه في أوائل سنوات 2010، عندما بدأت الشركات بنشر تقارير عن الهجمات الإلكترونية وتسمية القراصنة المسؤولين عنها، لم تكن الصناعة تتوقع أن يكون لديها هذا العدد الكبير من مجموعات التهديد كما هو الحال اليوم. وتتعقب Google حالياً أكثر من 5,000 “تكتل نشاط” في عدة دول، بحسب John Hultquist، كبير المحللين في Google Threat Intelligence Group، وقال Huntley إن عدداً قليلاً جداً من الدول المتقدمة يفتقر إلى قدراته السيبرانية الخاصة ومجموعات القرصنة التابعة له.

وتسمية مجموعات القرصنة ليست مجرد تمرين أكاديمي، بحسب Huntley: فهي تمنح المدافعين فهماً أساسياً لمن يهاجم من وكيف، بحيث تتمكن المؤسسات من التعرف على التهديدات بسرعة أكبر، والاستعداد لها، والتحقيق في الحوادث بشكل أسرع. وأوضح أن تعقب القراصنة المدعومين من الدول أسهل من تعقب الجماعات الإجرامية الإلكترونية والقراصنة المأجورين، إذ تميل الجهات الحكومية إلى استهداف أهداف وأنشطة أكثر ثباتاً، بينما تتفكك الجماعات الإجرامية الإلكترونية ويأتي أعضاؤها ويرحلون، وتخدم مجموعات القرصنة المأجورة عملاء في دول عديدة، ما يجعل تتبعها أصعب.

وأقرّ Huntley بحدود هذا النهج، إذ قال: “لا أحد يمتلك رؤية كاملة. نحن نبني نموذجنا وأفضل فهم لدينا، لكننا لن نعرف كل شيء يحدث أبداً”. وبتوحيد نظام التسمية الخاص بفريق Threat Analysis Group السابق التابع لـGoogle، الذي كان Huntley يرأسه سابقاً، مع نظام Mandiant، تقول الشركة إن هناك الآن نظاماً واحداً أقل يتعين على الصناعة تذكره.

لماذا يهم

يحدد نظام تسمية متسق لجهات التهديد مدى سرعة تمكن الشركات والحكومات من التعرف على الهجمات الإلكترونية والاستجابة لها، ويشير دمج Google لنظامين رئيسيين في نظام واحد إلى حجم التوحيد الذي لا يزال يجري داخل صناعة الاستخبارات السيبرانية المجزأة.