🛡️ Microsoft และ CrowdStrike ร่วมมือเพื่อปรับปรุงการตั้งชื่อกลุ่มภัยคุกคาม Microsoft และ CrowdStrike ได้ประกาศความร่วมมือเพื่อ ปรับปรุงการตั้งชื่อกลุ่มภัยคุกคามไซเบอร์ ซึ่งจะช่วยให้ ผู้เชี่ยวชาญด้านความปลอดภัยสามารถตอบสนองต่อการโจมตีได้อย่างมีประสิทธิภาพมากขึ้น ปัจจุบัน แต่ละบริษัทมีระบบการตั้งชื่อกลุ่มภัยคุกคามของตัวเอง ทำให้ กลุ่มเดียวกันอาจมีชื่อแตกต่างกันไปในแต่ละองค์กร ตัวอย่างเช่น Microsoft เรียกกลุ่มหนึ่งว่า Midnight Blizzard แต่บริษัทอื่นอาจเรียกกลุ่มเดียวกันว่า Cozy Bear, APT29 หรือ UNC2452 ความแตกต่างนี้ ทำให้เกิดความสับสนและล่าช้าในการตอบสนองต่อภัยคุกคาม เนื่องจาก นักวิเคราะห์ต้องใช้เวลามากขึ้นในการจับคู่ข้อมูลจากแหล่งต่าง ๆ ✅ ข้อมูลจากข่าว - Microsoft และ CrowdStrike ร่วมมือกันเพื่อปรับปรุงการตั้งชื่อกลุ่มภัยคุกคามไซเบอร์ - ปัจจุบันแต่ละบริษัทมีระบบการตั้งชื่อของตัวเอง ทำให้กลุ่มเดียวกันอาจมีชื่อแตกต่างกัน - ตัวอย่างเช่น Microsoft เรียกกลุ่มหนึ่งว่า Midnight Blizzard แต่บริษัทอื่นอาจเรียกว่า Cozy Bear หรือ APT29 - ความร่วมมือนี้จะช่วยให้ผู้เชี่ยวชาญด้านความปลอดภัยสามารถตอบสนองต่อการโจมตีได้เร็วขึ้น - Google/Mandiant และ Palo Alto Networks' Unit 42 อาจเข้าร่วมโครงการนี้ในอนาคต ‼️ คำเตือนที่ควรพิจารณา - Microsoft และ CrowdStrike ไม่ได้สร้างมาตรฐานเดียวกัน แต่เพียงแค่จับคู่ชื่อที่ใช้กันทั่วไป - ต้องติดตามว่าบริษัทอื่น ๆ จะเข้าร่วมโครงการนี้หรือไม่ - การเปลี่ยนแปลงนี้อาจต้องใช้เวลาสักระยะก่อนที่จะเห็นผลลัพธ์ที่ชัดเจน - ยังไม่มีข้อมูลว่าการจับคู่ชื่อจะครอบคลุมกลุ่มภัยคุกคามทั้งหมดหรือไม่ ความร่วมมือนี้ช่วยให้ การตอบสนองต่อภัยคุกคามมีความชัดเจนมากขึ้น และอาจช่วยให้ องค์กรสามารถรับมือกับการโจมตีทางไซเบอร์ได้อย่างมีประสิทธิภาพมากขึ้น อย่างไรก็ตาม https://www.neowin.net/news/microsoft-and-crowdstrike-announce-partnership-on-threat-actor-naming/