Microsoft e Crowdstrike colaboram no sistema de mapeamento de atores de ameaças compartilhadas

A Crowdstrike Holdings Inc. e a Microsoft Corp. anunciaram hoje uma colaboração estratégica que visa resolver a confusão de longa knowledge de como os atores de ameaças cibernéticas são identificadas e rastreadas nas plataformas de segurança.

A parceria estabelece um sistema de mapeamento compartilhado que alinha a atribuição adversária nos ecossistemas de inteligência de ameaças das duas empresas, eliminando a ambiguidade causada pela nomeação inconsistente.

O problema que ambas as empresas estão tentando resolver é um encontrado comumente nas notícias de segurança cibernética – várias empresas que aplicam seu próprio nome aos atores de ameaças, dificultando que os observadores saibam do que o ator de ameaças e o Ransomware Group One Report para outro está falando. Por exemplo, o conhecido grupo de hackers de urso aconchegante também é conhecido como Midnight Blizzard, dependendo de qual empresa está escrevendo o relatório, o que não facilita exatamente o rastreamento de inteligência quando nomes diferentes são usados.

Para seu crédito, Crowdstrike e Microsoft podem ver o problema e desenvolveram uma “pedra da roseta” para a inteligência de ameaças cibernéticas, que vincula identificadores de adversários nos ecossistemas de fornecedores sem exigir um único padrão de nomeação. A idéia é que, ao reduzir a ambiguidade em como os adversários são rotulados, o mapeamento permite que os defensores tomem decisões mais rápidas e confiantes, correlacionem a inteligência de ameaças entre as fontes e perturbem melhor a atividade do ator de ameaças antes que ela trigger danos.

“Este é um momento decisivo para a segurança cibernética. Os adversários se escondem atrás da tecnologia e da confusão criada pela nomeação inconsistente”, disse Adam Meyers, chefe de operações de contra -adversário da Crowdstrike, em um comunicado à mídia. “Como defensores, é nosso trabalho ficar à frente e dar às equipes de segurança que estão segmentando -lhes e como responder”.

A colaboração começará com um esforço compartilhado liderado por analistas para harmonizar a nomeação do adversário entre as equipes de pesquisa de ameaças da Microsoft. Embora anunciados apenas hoje, as empresas já “desconfligidas” mais de 80 adversários, incluindo validação de atores de ameaças como o Volt Hurricane da Microsoft e a vanguarda panda de Crowdstrike são supostamente atores de ameaças estatais chineses e esse urso secreto de nevasca e veneno se referem ao mesmo adversário da Rússia-Nexus.

No futuro, Crowdstrike e Microsoft planejam continuar trabalhando juntos para expandir esse esforço, convidando outros parceiros a contribuir e manter um recurso de mapeamento de atores de ameaças compartilhado para a comunidade international de segurança cibernética.

“A segurança cibernética é um desafio definidor de nosso tempo, especialmente na period da IA ​​de hoje”, disse Vasu Jakkal, vice-presidente corporativo da Microsoft Safety. “A Microsoft e Crowdstrike estão em posições ideais para ajudar nossos clientes e a comunidade mais ampla a acelerar os benefícios da inteligência acionável de ameaças”.

“A segurança é um esporte de equipe e, quando os defensores podem compartilhar e reagir às informações mais rapidamente, faz a diferença na maneira como protegemos o mundo”, acrescentou Jakkal.

Imagem: Siliconangle/Reve