Корпорация Microsoft объявила о запуске масштабной инициативы по систематизации информации о кибергруппировках, действующих по всему миру. Проект реализуется в партнёрстве с компанией Crowdstrike и нацелен на сокращение времени реагирования на атаки за счёт лучшей атрибуции источников угроз. По словам представителей Microsoft, одна из главных проблем при реагировании на взломы — отсутствие чёткого понимания, кто стоит за атакой. Чтобы устранить этот пробел, было принято решение создать централизованную базу, в которую будут вноситься сведения о хакерских группах с их классификацией и кодовыми наименованиями. Базу смогут использовать госорганы, коммерческие структуры, специалисты по кибербезопасности и поставщики решений в сфере ИБ. В Microsoft подчёркивают, что проект позволит оперативнее связывать события, повышая точность аналитики и эффективность мер защиты. Группы в базе будут маркироваться по тематическим категориям. Например, структурам, предположительно связанным с Россией, прис