Google ha anunciat recentment la creació de la seva pròpia taxonomia per classificar grups de ciberdelinqüents, un moviment que es distancia deliberadament de l'esforç liderat per Microsoft per estandarditzar els noms dels actors d'amenaces. La nova nomenclatura, presentada després d'integrar Mandiant a l'equip Google Threat Intelligence Group (CTIG), pretén simplificar la identificació de grups maliciosos mitjançant un esquema de dues paraules: la primera és un terme únic i memorable, i la segona classifica el clúster segons motivació, atribució o tipus d'activitat. Tot i que la iniciativa podria aportar claredat en un ecosistema saturat d'àlies, també reflecteix les tensions competitives entre els gegants tecnològics per dominar el mercat d'intel·ligència d'amenaces.
Des d'una perspectiva tècnica, la decisió de Google d'abandonar el consens impulsat per Microsoft i CrowdStrike el 2025 respon a la necessitat d'alinear la seva taxonomia interna després de l'adquisició de Mandiant. La companyia ha definit categories com CASTLE per a grups xinesos, ION per a iranians, NEPTUNE per a nord-coreans, RELIC per a russos i COMET per a criminals no estatals. Aquest sistema, tot i que més simple, comporta el risc d'augmentar la fragmentació. Per a les empreses que gestionen múltiples eines de seguretat, la proliferació de noms —com els deu àlies que rep la unitat 74455 d'intel·ligència russa— segueix sent un repte operatiu. En aquest context, comptar amb un soci tecnològic que integri aquestes fonts de dades de forma coherent és crucial.
Aquí és on Q2BSTUDIO aporta valor. Com a empresa especialitzada en desenvolupament de programari i tecnologia, oferim solucions que permeten a les organitzacions consolidar la intel·ligència d'amenaces mitjançant serveis avançats de ciberseguretat, incloent pentesting, monitorització i resposta a incidents. La nostra capacitat per dissenyar aplicacions a mida que s'integrin amb plataformes com Google Cloud o Azure facilita que els equips de seguretat correlacionin noms d'actors i prioritzin defenses. A més, apliquem IA i agents intel·ligents per automatitzar l'anàlisi d'amenaces, reduint la càrrega manual i millorant els temps de reacció.
La taxonomia de Google també obre un debat sobre biaixos geopolítics. Xina ja ha criticat que noms com 'Typhoon' o 'Panda' estigmatitzen els seus grups, mentre que Google afirma generar paraules aleatòries per evitar prejudicis. No obstant això, la indústria necessita estàndards interoperables. Les empreses que adopten solucions cloud a AWS o Azure poden beneficiar-se d'entorns que faciliten la integració de múltiples fonts d'intel·ligència. A Q2BSTUDIO desenvolupem plataformes de Business Intelligence amb Power BI que transformen dades d'amenaces en dashboards accionables, permetent als directius prendre decisions informades sobre inversions en ciberseguretat.
Un altre aspecte rellevant és l'evolució dels agents IA. Amb la proliferació de grups com els classificats com COMET (criminals no estatals), l'automatització esdevé indispensable. Els nostres equips dissenyen sistemes que utilitzen machine learning per detectar patrons d'atac i recomanar contramesures, tot integrat en aplicacions a mida que s'adapten a la infraestructura de cada client. Per exemple, hem implementat solucions que correlacionen alertes de Google Threat Intelligence amb logs interns, reduint falsos positius en un 40%.
Més enllà de la nomenclatura, el repte real és traduir la intel·ligència en accions defensives. La fragmentació actual obliga els CISO a mantenir equips dedicats a mapejar noms entre proveïdors. A Q2BSTUDIO oferim consultoria tecnològica per dissenyar arquitectures que unifiquin aquests feeds, utilitzant cloud AWS i Azure com a base escalable. El nostre enfocament combina ciberseguretat proactiva amb Business Intelligence, creant un cicle continu de millora. Per exemple, integrem dades de Mandiant, CrowdStrike i Microsoft en un sol repositori, i utilitzem Power BI per generar informes executius que destaquen les amenaces més rellevants per a cada sector.
La decisió de Google també té implicacions estratègiques per al mercat. En rebutjar el lideratge de Microsoft, la companyia busca posicionar el seu ecosistema d'intel·ligència com l'estàndard de facto. Per a les empreses, això significa que han d'avaluar quines taxonomies adoptaran les seves eines actuals i com adaptar-s'hi. El nostre equip a Q2BSTUDIO assessora en la selecció de plataformes de seguretat, garantint que les inversions en IA, automatització i cloud estiguin alineades amb els riscos reals. Perquè al final, més enllà dels noms, el que importa és la capacitat de protegir els actius digitals en un entorn d'amenaces cada cop més complex.
En conclusió, la nova taxonomia de Google és un pas cap a la simplificació, però també un recordatori que la ciberseguretat moderna requereix integració i personalització. Des de Q2BSTUDIO, ajudem les organitzacions a navegar aquest paisatge fragmentat amb aplicacions a mida que connecten intel·ligència, cloud i negoci. Si la seva empresa busca enfortir defenses, explorar el potencial de la IA o consolidar dades d'amenaces amb Power BI, contacti'ns. La seguretat no és només un nom; és una estratègia contínua.
