Pourquoi les groupes de hackers ont des noms de code : l’analyse d’un expert de Google

Google a récemment modifié sa manière de nommer et de désigner les groupes de hackers. TechCrunch s’est entretenu avec l’un des plus grands experts mondiaux du suivi des pirates pour comprendre pourquoi les entreprises attribuent des noms de code aux hackers. L’expert, qui dirige les efforts de renseignement sur les menaces chez Google, a révélé que ces noms de code ne sont pas de simples étiquettes accrocheuses : ils aident les chercheurs à communiquer efficacement, à suivre l’évolution des tactiques et à éviter toute confusion lorsque plusieurs groupes utilisent des techniques similaires. Le nouveau système de dénomination vise à être plus descriptif et moins arbitraire, reflétant le comportement, l’origine ou le secteur ciblé du groupe. Ce changement aide également la communauté de la cybersécurité à adopter un langage commun, améliorant ainsi la collaboration et l’attribution des menaces. L’expert a souligné que, bien que les noms de code soient utiles, ils ne constituent pas une preuve définitive d’identité, car les groupes imitent souvent d’autres pour tromper les défenseurs. L’interview met en lumière l’équilibre délicat entre clarté et précision dans le paysage en constante évolution des cybermenaces.