Un alias societario è un nome alternativo utilizzato da un’impresa, ad esempio una denominazione commerciale, una denominazione precedente o un nome riportato in documenti specifici. Può riferirsi alla stessa entità giuridica, ma il rapporto va verificato, non dato per scontato.
Durante la valutazione iniziale di un incidente informatico, gli alias possono complicare l’associazione tra segnalazioni di minacce, domini, documenti legali e inventari interni degli asset. Chi interviene dovrebbe consultare i registri societari ufficiali e la documentazione interna convalidata, quindi registrare quali nomi sono stati confermati come appartenenti alla stessa entità. Questo aiuta a evitare di trascurare una segnalazione pertinente o di attribuire erroneamente a un’impresa una voce o un sistema interessato, mantenendo al contempo distinte le affermazioni non verificate dalle prove di compromissione.