This is the Trace Id: 0252dd057259a08ae5e1c0cb9e4f8c31
Preskoči na glavno vsebino Security Insider Cyber Pulse Poročilo o digitalni obrambi Microsoft Okolje groženj Nastajajoči trendi Prijavite se na CISO Digest Microsoftova varnost Azure Dynamics 365 Microsoft 365 Microsoft Teams Windows 365 Microsoftova umetna inteligenca Azure Space Mešana resničnost Microsoft HoloLens Microsoft Viva Kvantno računalništvo Izobraževanje Avto-moto Finančne storitve Državne ustanove Zdravstvo Proizvodnja Maloprodaja Poiščite partnerja Postanite partner Mreža za partnerje Microsoft Marketplace Podjetja za programsko opremo Spletni dnevnik Microsoft Advertising Središče za razvijalce Dokumentacija Dogodki Licenciranje Microsoft Learn Microsoft Research Oglejte si zemljevid spletnega mesta
Poročilo o digitalni obrambi Microsoft

10 ključnih vpogledov iz poročila o digitalni obrambi Microsoft za leto 2024

Delite
Roza-beli vrtinec na vijoličnem ozadju z belimi pikami.

Microsoftova edinstvena perspektiva oblikuje top 10 vpogledov v kibernetsko varnost

Poročilo o digitalni obrambi Microsoft za leto 2024, ki preučuje zapleteno, zahtevno in vse bolj nevarno okolje kibernetskih groženj, je mogoče zaradi Microsoftove edinstvene perspektive na razvijajoče se področje kibernetske varnosti.

Naša široka prisotnost v digitalnem ekosistemu nam omogoča obdelavo več kot 78 trilijonov varnostnih signalov dnevno, kar nam daje neprimerljive vpoglede v globalne kibernetske grožnje. Ta pogled je obogaten z našim sodelovanjem s 15.000 specializiranimi partnerji in strokovnostjo 34.000 inženirjev s polnim delovnim časom, ki se posvečajo varnostnim pobudam.

Spremljamo več kot 1.500 edinstvenih skupin groženj, vključno z akterji na državni ravni in skupinami kibernetskega kriminala. Naše celovito poročilo o digitalni obrambi Microsoft preučuje ključne trende in nastajajoče izzive. Na podlagi najnovejše analize v tem poročilu smo prepoznali deset najpomembnejših poudarkov in pripravili poenostavljen seznam top 10 vpogledov, ki ponuja kratki povzetek najpomembnejših vidikov za leto 2024.

Kljub 2,75-kratnemu povečanju števila srečanj, povezanih z izsiljevalsko programsko opremo, so se napadi, ki so dosegli stopnjo šifriranja, v dveh letih zmanjšali za 3-krat zaradi samodejne prekinitve napadov. Od teh napadov, ki so napredovali do stopnje izsiljevanja, je več kot 90 % uporabilo neupravljane naprave začetno vstopno točko ali za oddaljeno šifriranje. To je pogosto zato, ker te naprave nimajo ustreznih varnostnih ukrepov.

Ključna ugotovitev: Organizacije morajo prednostno upravljati vse naprave, povezane v omrežje, da preprečijo napade z izsiljevalsko programsko opremo. Vključitev naprav v sisteme za upravljanje ali izključitev neupravljanih naprav je ključnega pomena. Poleg tega lahko krepitev obrambe proti socialnemu inženiringu in odpravljanje ranljivosti dodatno zaščitita omrežja pred poskusi začetnega dostopa.

Promet tehničnih prevar je od leta 2021 močno narasel in presegel porast zlonamerne programske opreme in lažnega predstavljanja. Večina tehničnih prevar izvira iz zlonamernih oglaševalskih platform, ki izkoriščajo uporabnike preko lažnih podpornih storitev, prevarantskih shem s kriptovalutami in zavajajočih razširitev spletnih brskalnikov.

Ključna ugotovitev:Organizacije lahko za zaščito pred tehničnimi prevarami uvedejo sezname blokiranih znanih zlonamernih domen in jih nenehno posodabljajo, da ostanejo korak pred razvijajočimi se prevarantskimi taktikami. Poleg tega lahko uporaba modelov za zaznavanje umetne inteligence in odjemalskih signalov izboljša hitrost in učinkovitost pri prepoznavanju in nevtralizaciji groženj tehničnih prevar.

Napadi na podlagi gesel prevladujejo med grožnjami identitetam, saj izkoriščajo predvidljive človeške navade, kot so šibka gesla in njihova ponovna uporaba. Čeprav uvedba večkratnega preverjanja pristnosti narašča na 41 %, napadalci spreminjajo taktike, ciljno infrastrukturo in uporabljajo napade lažnega predstavljanja z nasprotnikom med obema komunicirajočima stranema (strategija AiTM) ter krajo žetonov.

Ključna ugotovitev:Prehod na metode preverjanja pristnosti, odporne na lažno predstavljanje, brez gesel, kot so ključi za dostop. Izboljšajte spremljanje z zaznavanjem groženj, ki uporablja umetno inteligenco, in zagotovite dostop le iz upravljanih naprav. Zaščitite svojo infrastrukturo identitet z upravljanjem dovoljenj za dostop in umikom neuporabljenih aplikacij.

Letos so akterji groženj, povezani z državami, zabrisali meje z uporabo kriminalnih orodij in taktik. Severnokorejski hekerji so od leta 2017 ukradli več kot 3 milijarde USD v kriptovalutah, s čimer so financirali državne pobude, kot so jedrski programi. Microsoft je identificiral aktivne skupine akterjev groženj iz Severne Koreje, ki ciljajo na kriptovalute in nameščajo izsiljevalsko programsko opremo, kar kaže na naraščajoče sodelovanje med akterji groženj na državni ravni in kibernetskimi kriminalci. Microsoft je prav tako opazoval zabrisane meje v vedenju iranskih in ruskih skupin akterjev groženj.

Ključna ugotovitev: Organizacije morajo okrepiti obrambo pred državnimi akterji groženj in grožnjami kibernetskega kriminala. Uvedba robustnih ukrepov kibernetske varnosti, nadzor naprednih trajnih groženj in redno spremljanje razvoja taktik lahko pripomorejo k zmanjšanju tveganj, ki jih predstavljajo ti izkušeni akterji.

Leta 2024 je sektor za izobraževanje in raziskave postal drugi najbolj ciljan sektor akterjev groženj na državni ravni. Te ustanove zagotavljajo dragocene informacije in se pogosto uporabljajo kot testna okolja za nove tehnike napadov, kot je lažno predstavljanje prek kode QR, ki je bilo obsežno uporabljeno proti njim od avgusta 2023.

Ključna ugotovitev: Izobraževalne in raziskovalne ustanove morajo okrepiti ukrepe kibernetske varnosti za zaščito občutljivih informacij. Izvajanje robustnih ukrepov za varnost e-pošte, izobraževanje zaposlenih in študentov o taktikah lažnega predstavljanja ter spremljanje nenavadnih dejavnosti lahko pripomorejo k zmanjšanju teh groženj.

Akterji groženj na državni ravni vse bolj izkoriščajo umetno inteligenco za krepitev svojih operacij kibernetskega vplivanja, pri čemer uporabljajo vsebine, ustvarjene z umetno inteligenco, za izboljšanje storilnosti in angažiranosti. Čeprav je bil vpliv doslej omejen, je potencial umetne inteligence za pomembno povečanje teh kampanj očiten. Kitajska vodi z uporabo slik, ustvarjenih z umetno inteligenco, za ciljanje volitev, Rusija se osredotoča na manipulacije z zvokom, Iran pa postopoma vpeljuje umetno inteligenco v svoje strategije.

Ključne ugotovitve: Organizacije in vlade morajo okrepiti obrambo proti operacijam kibernetskega vplivanja, ki jih izboljšuje umetna inteligenca, z naložbami v sisteme za zaznavanje, ki uporabljajo umetno inteligenco, in izboljšanjem digitalne pismenosti. Mednarodno sodelovanje je ključnega pomena za vzpostavitev norm, ki regulirajo uporabo umetne inteligence v kampanjah kibernetskega vplivanja, kar pomaga zagotoviti zaščito pred dezinformacijami in zaščititi demokratične procese.

Ker umetna inteligenca postaja sestavni del kibernetske varnosti, vlade po vsem svetu sprejemajo različne politične pristope za spodbujanje varnega in odgovornega razvoja, uvajanja in uporabe UI. »Red teaming« – postopek pri katerem ekipa izvaja simulacijo nasprotnikovih napadov za prepoznavanje ranljivosti – se pojavlja kot ključna praksa. S tem proaktivnim pristopom je mogoče lažje obravnavati morebitne grožnje, preden jih lahko izkoristijo zlonamerni akterji.

Ključne ugotovitve: Organizacije bi morale vključiti simulacijo napadov v svoje protokole varnosti UI za zgodnje odkrivanje in zmanjšanje ranljivosti. S simulacijo napadov iz resničnega sveta lahko okrepijo svojo obrambo in zagotovijo varno uvedbo tehnologij UI. Sodelovanje z vladnimi pobudami in skladnost z razvijajočimi se regulativnimi okviri bo dodatno izboljšalo varnost UI.

Pobuda za varno prihodnost (SFI), ki je nastala iz nujne potrebe po obrambi pred sofisticiranimi kibernetskimi napadi, je Microsoft spodbudila k odstranitvi 730.000 nezdružljivih aplikacij in 5,75 milijona neaktivnih najemnikov, kar je bistveno zmanjšalo potencialne površine za napade. Ta pobuda poudarja pomembnost reševanja tehničnega dolga in sence IT v hitro razvijajočem se področju groženj.

Ključna ugotovitev: Organizacije bi morale sprejeti proaktivne ukrepe, in sicer z rednim pregledovanjem sistemov ter odstranjevanjem neuporabljenih ali neskladnih aplikacij in najemnikov. Sprejetje načel Ničelnega zaupanja in vzdrževanje celovitega seznama sredstev sta ključna koraka pri krepitvi varnostnih obrambnih mehanizmov in pripravi na prihodnje grožnje.

Razvito kot odziv na naraščajočo kompleksnost kibernetskih groženj, hierarhija rešitev kibernetske varnosti ponuja strukturiran pristop k prioritetnemu obravnavanju varnostnih prizadevanj. Navdihnjena z Maslowovim modelom, se začne z zaščito identitete kot temeljem in se nadaljuje z varnostjo končne točke, zaščito digitalnih sredstev, zaznavanje groženj in avtomatizacijo. Ta večplastna strategija zagotavlja celovito pokritost in odpornost proti grožnjam.

Ključna ugotovitev: S to hierarhijo lahko organizacije sistematično odpravljajo ranljivosti, pri čemer začnejo na najbolj kritičnih področjih. Poudarjanje zaščite identitete in uporaba UI za izboljšanje vsake plasti bosta okrepila celotno stanje varnosti in izboljšala sposobnost odzivanja na razvijajoče se kibernetske grožnje.

Ko kibernetske grožnje postajajo vse bolj zahtevne, je sodelovanje med vladami in industrijami ključno. Pobudi, kot sta NATO-ov pospeševalnik inovacij na področju obrambe za Severnoatlantski pakt (DIANA) in Okrogla miza za umetno inteligenco, varnost in etiko (RAISE), poudarjata pomen skupnih prizadevanj pri izboljšanju digitalnih obrambnih zmogljivosti. Ta partnerstva se osredotočajo na standardizacijo, interoperabilnost in etično upravljanje UI, da okrepijo državno in globalno varnost.

Ključna ugotovitev: Organizacije bi morale sodelovati z državnimi organi in industrijskimi partnerji, da okrepijo ukrepe kibernetske varnosti. Z udeležbo v pobudah skupne obrambe in skladnostjo z mednarodnimi standardi lahko izboljšajo svojo odpornost proti razvijajočim se kibernetskim grožnjam in prispevajo k globalni stabilnosti.

Sorodni članki

Poročilo o digitalni obrambi Microsoft 2024

Izdaja Poročila o digitalni obrambi Microsoft za leto 2024 preučuje razvijajoče se kibernetske grožnje s strani skupin groženj na državno ravni in kibernetskih kriminalcev, prinaša nove vpoglede in smernice za izboljšanje odpornosti in krepitev obrambe, ter raziskuje naraščajoči vpliv generativne umetne inteligence na kibernetsko varnost.
Več informacij

Zdravstvo v ZDA v nevarnosti: Krepitev odpornosti pred napadi z izsiljevalsko programsko opremo

Ko izsiljevalska programska oprema napade zdravstveno oskrbo, je napoved lahko mračna: odloženo zdravljenje, ogrožene medicinske naprave in, kar je najpomembnejše, ogrožena oskrba bolnikov. Odkrijte, kako se lahko zaščitite pred temi napadi in zaščitite tako varnost bolnikov kot delovanje bolnišnice.
Več informacij

Izobraževanje v nevarnosti

Preučite izzive kibernetske varnosti, s katerimi se sooča izobraževalni sektor. Odkrijte, zakaj je izobraževanje postalo tretja najbolj ciljana panoga kibernetskih napadov, in se poučite, kaj lahko storijo IT in varnostni strokovnjaki v izobraževalnem sektorju, da pomagajo ustvariti varnejše okolje.
Več informacij

Spremljajte Microsoftovo varnost

Microsoft Copilot Microsoft 365 Aplikacije za Windows 11 Profil računa Središče za prenose Vračila Sledenje naročilom Recikliranje Commercial Warranties Microsoft Education Naprave za izobraževanje Microsoft Teams za izobraževanje Microsoft 365 Education Office Education Izobraževanje in razvoj učiteljev Posebne ponudbe za študente in starše Azure za študente
Microsoftova umetna inteligenca Microsoftova varnost Azure Dynamics 365 Microsoft 365 Microsoft Advertising Microsoft Copilot Microsoft Teams Razvijalec za Microsoft Microsoft Learn Podpora za aplikacije UI na tržnici Microsoftova skupnost tehnikov Microsoft Marketplace Microsoft Power Platform Podjetja za programsko opremo Visual Studio Zaposlitev O Microsoftu Zasebnost pri Microsoftu Vlagatelji
Slovenščina (Slovenija) Zasebnost o zdravstvenem stanju potrošnikov Obrnite se na Microsoft Zasebnost Upravljanje piškotkov Pogoji za uporabo Blagovne znamke O naših oglasih EU Compliance DoCs