Havedev
Nama Grup Hacker Bukan Sekadar Kode, Tetapi Cara Membaca Risiko
The Core Update
Google memperbarui cara mereka memberi nama grup hacker yang dilacak oleh tim Google Threat Intelligence Group.
Sebelumnya, banyak grup dikenal dengan pola seperti APT1, APT41, atau angka lain yang umum dipakai dalam dunia threat intelligence. Pola ini pernah masuk akal ketika jumlah grup yang dilacak masih lebih sedikit. Tetapi sekarang situasinya sudah berubah.
Google melacak lebih dari 5.000 activity cluster di berbagai negara. Dalam skala seperti itu, nama yang terlalu teknis, terlalu mirip, atau terlalu bergantung pada angka mulai sulit membantu orang memahami ancaman dengan cepat.
Sistem baru Google dibuat lebih mudah dibaca. Nama grup akan memakai kata pertama yang mudah diingat dan kata kedua yang memberi petunjuk asal negara. Misalnya Castle untuk China, Ion untuk Iran, Neptune untuk Korea Utara, dan Relic untuk Rusia.
Di permukaan, ini terlihat seperti urusan naming. Tetapi inti masalahnya lebih serius: organisasi keamanan butuh bahasa yang konsisten untuk memahami siapa yang menyerang, bagaimana mereka menyerang, dan pola apa yang pernah mereka lakukan sebelumnya.
Ketika sebuah organisasi terkena insiden, mengetahui nama grup bukan sekadar informasi tambahan. Nama itu membawa konteks: target yang biasa diserang, metode yang sering dipakai, tujuan operasi, dan cara mereka bergerak setelah berhasil masuk.
Tanpa pelacakan yang konsisten, setiap insiden terlihat seperti kejadian baru. Dengan pelacakan yang rapi, tim security punya titik awal untuk merespons lebih cepat.
The Reality Check
Banyak orang mungkin bertanya: kalau tujuannya kejelasan, kenapa semua perusahaan cybersecurity tidak memakai satu sistem nama yang sama?
Pertanyaannya masuk akal. Tetapi realitanya tidak sesederhana itu.
Setiap perusahaan melihat ancaman dari data yang berbeda. Google punya telemetry sendiri. Perusahaan keamanan lain punya sumber data sendiri. Pemerintah punya visibilitas sendiri. Peneliti independen punya potongan informasi sendiri.
Karena tidak ada satu pihak pun yang melihat seluruh gambar, penamaan grup hacker selalu mengandung interpretasi. Dua perusahaan bisa melihat aktivitas yang mirip, tetapi belum tentu menyimpulkan bahwa itu berasal dari aktor yang sama. Sebaliknya, aktivitas yang terlihat berbeda bisa saja berasal dari kelompok yang sama dengan taktik yang berubah.
Ini membuat dunia cybersecurity punya banyak nama untuk aktor yang mungkin sama, mirip, atau tumpang tindih. Bagi orang luar, hal ini terlihat membingungkan. Bagi praktisi, ini adalah konsekuensi dari bekerja dengan data yang tidak pernah lengkap.
Masalahnya bukan hanya di cybersecurity.
Banyak bisnis juga mengalami hal serupa dalam skala yang lebih kecil. Satu tim menyebut masalah pelanggan sebagai “support”. Tim lain menyebutnya “complaint”. Sales menyebut prospek sebagai “hot lead”, tetapi admin belum tahu apakah sudah ada kebutuhan jelas. Owner melihat laporan penuh aktivitas, tetapi tidak tahu mana yang benar-benar berisiko.
Nama yang tidak konsisten membuat pekerjaan sulit dibaca.
Dalam konteks keamanan digital, nama grup hacker membantu defender memahami pola ancaman. Dalam konteks operasional bisnis, nama status membantu tim memahami pola pekerjaan. Prinsipnya sama: kalau bahasa tidak rapi, keputusan ikut melambat.
Google tidak memperbarui sistem nama karena nama lama terlihat kurang keren. Mereka melakukannya karena jumlah ancaman sudah terlalu banyak untuk dikelola dengan bahasa yang tidak cukup jelas.
Itu pelajaran penting untuk bisnis. Ketika volume naik, istilah yang dulu terasa cukup mulai retak. Spreadsheet yang dulu bisa dibaca mulai membingungkan. Chat yang dulu cukup untuk koordinasi mulai menenggelamkan konteks. Dashboard yang dibuat tanpa definisi jelas hanya menampilkan kebingungan dalam bentuk visual.
The Havedev Way
Dari sudut pandang Havedev, berita ini bukan hanya tentang Google atau grup hacker. Ini tentang pentingnya bahasa kerja yang bisa dipakai untuk membaca risiko.
Di cybersecurity, nama aktor membantu tim memahami ancaman. Di bisnis, status lead, order, support, invoice, dan project membantu tim memahami pekerjaan. Keduanya punya tujuan yang sama: membuat situasi yang kompleks menjadi cukup jelas untuk ditindaklanjuti.
Bisnis sering ingin langsung membangun dashboard, CRM, automation, atau aplikasi internal. Itu wajar. Tool memang bisa membantu. Tetapi tool hanya akan berguna jika istilah dasarnya sudah disepakati.
Sebelum membuat dashboard sales, tim perlu sepakat arti “lead baru”, “sudah dihubungi”, “menunggu jawaban”, “perlu follow-up”, dan “tidak cocok”.
Sebelum membuat sistem support, tim perlu sepakat arti “masuk”, “sedang dicek”, “menunggu pelanggan”, “menunggu teknis”, “selesai”, dan “eskalasi”.
Sebelum membuat automation, bisnis perlu tahu kapan sebuah kondisi dianggap cukup jelas untuk memicu pesan, reminder, atau laporan.
Kalau tidak, automation hanya mempercepat kebingungan.
Pendekatan yang lebih sehat adalah mulai dari satu alur yang paling dekat dengan risiko bisnis. Biasanya salah satu dari ini:
- lead dari website atau WhatsApp
- follow-up sales
- order dan pembayaran
- support pelanggan
- project client
- komplain atau incident internal
Petakan dulu istilah yang dipakai. Tanyakan apa arti tiap status, siapa pemiliknya, kapan status berubah, dan tindakan apa yang harus terjadi setelah status itu muncul.
Setelah itu, baru pilih bentuk teknologinya. Mungkin cukup spreadsheet yang lebih disiplin. Mungkin perlu CRM. Mungkin perlu dashboard. Mungkin perlu integrasi WhatsApp, form website, atau aplikasi internal. Tetapi keputusan itu lahir dari alur yang jelas, bukan dari dorongan menambah tool.
Google menyederhanakan penamaan grup hacker karena ancaman sudah terlalu banyak untuk dibaca tanpa sistem yang rapi. Bisnis juga perlu mengambil pelajaran yang sama.
Bukan semua hal perlu nama baru. Tetapi pekerjaan penting perlu bahasa yang jelas.
Karena begitu istilahnya jelas, pola mulai terlihat. Begitu pola terlihat, risiko lebih cepat ditangani. Begitu risiko lebih cepat ditangani, teknologi bisa bekerja sebagai alat bantu, bukan kosmetik.
Sebelum menambah tool baru, cek dulu satu hal sederhana: apakah tim Anda memakai bahasa yang sama untuk membaca pekerjaan yang masuk, berjalan, tertunda, berisiko, dan selesai?
Kalau jawabannya belum jelas, mulai dari sana.
Dapatkan Audit Teknis Gratis untuk meninjau alur website, lead, automation, dan status kerja yang masih sulit dibaca sebelum bisnis Anda membangun sistem baru.
Sumber referensi berita: TechCrunch