Microsoft plant een naamgevingssysteem voor hackers

Ooit geprobeerd een serie te volgen waarvan de hoofdschurk vier verschillende namen had?

Onmogelijk, toch?

Maar dat is precies hoe het op dit moment is in de wereld van cyberbeveiliging.

Eén hackersgroep kan onder totaal verschillende namen worden gevolgd, afhankelijk van wie er over schrijft. Of het nu Microsoft, Google, CrowdStrike of een ander beveiligingsbedrijf is.

Het is verwarrend. En erger nog, het kan de snelheid vertragen waarmee wij experts, en de bedrijven die we beschermen, kunnen reageren op een cyberaanval.

Daarom werken Microsoft en beveiligingsbedrijf CrowdStrike samen om dit probleem op te lossen.

Ze hebben plannen aangekondigd voor een nieuw, uniform naamgevingssysteem voor hackersgroepen. Zie het als het geven van een officieel label aan elke cybercriminele bende waar iedereen het over eens is. Het gaat niet alleen om het opschonen van de namen. Het gaat erom dat het sneller en eenvoudiger wordt om te begrijpen wie er aanvalt, hoe ze te werk gaan en hoe ze te stoppen.

Laten we zeggen dat er nu een hackersgroep is die zich richt op bedrijven zoals het uwe. Microsoft zou ze Salt Typhoon kunnen noemen. Een ander beveiligingsbedrijf kan dezelfde groep GhostEmperor noemen, of OPERATOR PANDA.

Tenzij je weet dat het allemaal dezelfde dreiging is, is het makkelijk om het volledige plaatje te missen. En dat is een groot probleem als elke seconde telt bij een cyberaanval.

Het nieuwe naamgevingssysteem waar Microsoft aan werkt, zal deze groepen ordenen naar type en herkomst met behulp van weerthematische termen. Chinese staatsgroepen krijgen bijvoorbeeld “Typhoon” in hun naam, Russische “Blizzard”. Andere aanvallers zoals ransomware-bendes of commerciële spyware-ontwikkelaars worden gelabeld met woorden als “Tempest”, “Storm” of “Tsunami”.

Het is een eenvoudig, maar krachtig idee.

En het is voor uw bedrijf belangrijker dan u misschien denkt.

Hoe duidelijker cyberbedreigingen worden geïdentificeerd en gecommuniceerd, hoe sneller uw IT-team of uw cyberbeveiligingsprovider patronen kan herkennen en kan handelen. Dit betekent betere informatie over bedreigingen, minder gemiste waarschuwingen en een sterkere, snellere reactie als er iets verdachts opduikt.

Uiteindelijk helpt dit soort samenwerking tussen grote spelers als Microsoft, CrowdStrike, Google en anderen om het speelveld voor kleinere bedrijven gelijk te maken. Je hoeft geen cyberbeveiligingsexpert te zijn om hiervan te profiteren. Alleen al de wetenschap dat iedereen dezelfde taal spreekt wanneer een bedreiging toeslaat, kan het verschil maken.

Dit is een van die veranderingen achter de schermen die de krantenkoppen niet zullen halen, maar die wel een grote impact kunnen hebben op de veiligheid van uw bedrijf. Het is een volgende stap om cyberbeveiliging een beetje minder chaotisch en een stuk effectiever te maken.

Wilt u hulp om uw bedrijf beter te beschermen tegen cyberaanvallen? Neem contact op.