Google segue sozinho com nova taxonomia para grupos de cibercrime

O Google anunciou uma nova taxonomia própria para classificar grupos de cibercrime, movimento que indica o abandono de um esforço conjunto liderado pela Microsoft para padronizar a nomenclatura dessas organizações no setor de segurança digital.

A iniciativa do Google busca criar um sistema unificado de nomes para descrever os diferentes grupos de ameaças cibernéticas. A medida, na prática, deixa a empresa fora do consenso que vinha sendo construído em torno de um padrão comum, o que pode gerar fragmentação na forma como pesquisadores e empresas de segurança se referem aos mesmos atores maliciosos.

A padronização de nomes é um desafio recorrente na indústria de cibersegurança. Diferentes empresas frequentemente atribuem nomes distintos ao mesmo grupo de hackers, o que dificulta o rastreamento de atividades criminosas e a troca de informações entre equipes de resposta a incidentes. A tentativa de criar uma convenção única, liderada pela Microsoft, tinha como objetivo justamente reduzir essa confusão.

Com a decisão do Google de seguir com um sistema próprio, o setor pode enfrentar um novo cenário de divergência. Analistas de segurança que utilizam as ferramentas e os relatórios do Google passarão a lidar com uma nomenclatura que pode não corresponder à adotada por outras grandes empresas do ramo, o que exige atenção redobrada na correlação de dados entre diferentes fontes de inteligência.

Até o momento, o Google não detalhou publicamente os critérios técnicos da nova taxonomia nem apresentou um cronograma para a integração completa do sistema em seus produtos e serviços de segurança. A expectativa é que mais informações sejam divulgadas nos próximos meses, conforme a empresa amplie o uso da nova classificação em seus relatórios de ameaças.

Em comunicado enviado à imprensa, o Google afirmou que a nova taxonomia foi desenvolvida “para refletir com mais precisão as operações observadas em campo”, mas não citou nominalmente a iniciativa da Microsoft. Procurada, a Microsoft não respondeu até a publicação desta matéria; nos bastidores, porém, fontes do setor indicam que a empresa mantém abertos os canais de diálogo para uma futura reconciliação dos padrões.

Documentos públicos do projeto conjunto, que reúne mais de 30 empresas de segurança, seguem disponíveis para consulta, mas o Google não é listado entre os signatários da versão mais recente do guia de nomenclatura. Os critérios técnicos detalhados da nova classificação não constam no material disponível até o momento.

Esta matéria foi publicada primeiro em The Register e republicada aqui com tratamento editorial, a partir de feed RSS. Ver publicação original.