This is the Trace Id: 79a0d0ec3e8cd50a11c8606a9b6375a1
Preskoči na glavno vsebino Security Insider Cyber Pulse Poročilo o digitalni obrambi Microsoft Okolje groženj Nastajajoči trendi Prijavite se na CISO Digest Microsoftova varnost Azure Dynamics 365 Microsoft 365 Microsoft Teams Windows 365 Microsoftova umetna inteligenca Azure Space Mešana resničnost Microsoft HoloLens Microsoft Viva Kvantno računalništvo Izobraževanje Avto-moto Finančne storitve Državne ustanove Zdravstvo Proizvodnja Maloprodaja Poiščite partnerja Postanite partner Mreža za partnerje Microsoft Marketplace Podjetja za programsko opremo Spletni dnevnik Microsoft Advertising Središče za razvijalce Dokumentacija Dogodki Licenciranje Microsoft Learn Microsoft Research Oglejte si zemljevid spletnega mesta

Sedem novih trendov hibridnega vojskovanja ruske kibernetske vojne

Delite
Prstni odtis v krogu, obdan z dvojiško kodo

Kljub fizičnemu in gospodarskemu opustošenju, ki ga je povzročil ruski napad na Ukrajino, se vojna nadaljuje že drugo leto, pri čemer glavni cilji Moskve na področju kibernetskih in vplivnih operacij večinoma niso izpolnjeni. 

Rusija še naprej uporablja kibernetske operacije in operacije vplivanja, da bi oslabila odločnost Kijeva in zmanjšala podporo Ukrajini po vsej Evropi. Z Rusijo povezani akterji so po vsej celini izkoristili proruske politične osebnosti in stranke ter spodbujali lokalne proteste, da bi zaostrili lokalne razprtije zaradi vojne. 

Ruski kibernetski akterji in vplivniki izkoriščajo kibernetske dejavnosti, uporabljajo propagando za promocijo Kremlju naklonjenih pripovedi v ciljnem občinstvu in si prizadevajo podpihovati delitve med evropskim prebivalstvom. Ruski načrt vplivanja je večplasten in vključuje sedem ključnih taktik, ki združujejo kibernetske in informacijske operacije:

1. Okrepitev operacij računalniškega omrežja (CNO): Ruske dejavnosti CNO, ki vključujejo destruktivne in vohunske operacije, ki včasih podpirajo cilje vplivanja, se bodo verjetno okrepile. Prizadevanja bodo verjetno osredotočena na diplomatske in vojaške organizacije v državah članicah Nata, na sosede Ukrajine in na podjetja zasebnega sektorja, ki so neposredno ali posredno vključena v ukrajinsko vojaško dobavno verigo.
2. Oborožitev pacifizma: Ta taktika vključuje krepitev domačega nezadovoljstva zaradi stroškov vojne in podpihovanje strahu pred tretjo svetovno vojno v evropskih državah.
3. Mobilizacija nacionalizma: V nasprotju s tem pa ruski akterji spodbujajo tudi pripovedi o desničarskem populizmu, ki trdijo, da podpora Ukrajini koristi politični eliti in škodi interesom lokalnega prebivalstva.
4. Izkoriščanje delitev: Rusija je še naprej zavezana izvajanju vplivom, ki države članice Nata hujskajo drugo proti drugi. Madžarska je bila pogosto tarča takšnih prizadevanj, pa tudi Poljska in Nemčija.
5. Demoniziranje beguncev: Ta taktika spodkopava solidarnost z Ukrajino, saj izkorišča zapletene zgodovinske, etnične in kulturne krivice.
6. Ciljanje na skupnosti diaspore: Ruski akterji so s ponaredki in drugim nepristnim ali prirejenim gradivom širili zgodbo, da evropskim vladam ni mogoče zaupati in da bodo Ukrajinci prisilno izročeni, da se bodo borili v vojni.
7. Povečanje števila hekerskih operacij: Microsoft in drugi so opazili domnevne hekerske skupine, ki izvajajo ali trdijo, da so izvajale napade DDoS ali kraje dokumentov proti domnevnim nasprotnikom, da bi na spletu prikazale rusko moč. Nekatere od teh skupin so povezane z akterji kibernetskih groženj, kot staSeashell Blizzard in Cadet Blizzard.

Obveščanje o grožnjah Microsoft pričakuje povečano pozornost v regijah strateškega pomena za Moskvo: na Balkanu, v Latinski Ameriki, Afriki in v sami Rusiji. Pričakovati je tudi nadaljnja prizadevanja za spodkopavanje zavezništev Ukrajine z državami Nata.

Microsoft Threat Intelligence pričakuje povečano pozornost v regijah strateškega pomena za Moskvo: na Balkanu, v Latinski Ameriki, Afriki in v sami Rusiji. Pričakovati je tudi nadaljnja prizadevanja za spodkopavanje zavezništev Ukrajine z državami Nata.

Priporočila za okrepitev varnosti omrežja

  • Takoj popravite ranljivosti na ničelni dan Popravke ranljivosti na ničelni dan vedno uvedite takoj, ko so objavljeni. Ne čakajte na cikel uvedbe popravkov.
  • Popis in revizija vseh sredstev in identitet. Dokumentirajte in popisujte vsa sredstva strojne in programske opreme podjetja, da določite tveganje in ugotovite, kdaj je treba ukrepati glede popravkov.
  • Revizija stanja oddaljenega dostopa Odstranite dostop za vsa partnerska razmerja, ki niso videti znana ali še niso bila revidirana.
    To lahko storite tudi tako, da omogočite beleženje in pregledovanje vseh dejavnosti preverjanja pristnosti za infrastrukturo oddaljenega dostopa in navidezna zasebna omrežja ali omrežja VPN s poudarkom na računih, konfiguriranih z dvojnim preverjanjem pristnosti, da potrdite pristnost in raziščete neobičajne dejavnosti.
  • Omogočite zaščito v oblaku Omogočite zaščito v oblaku za prepoznavanje in ublažitev znanih in novih groženj za vaše omrežje v velikem obsegu.
  • Zaščitite cilje visoke vrednosti Prepoznajte in zaščitite potencialne podatkovne tarče visoke vrednosti, ogrožene tehnologije, informacije in poslovne dejavnosti, ki se lahko ujemajo s strateškimi prednostnimi nalogami skupin na državni ravni.
  • Zaščitite vire, ki so dostopni prek interneta Zaščitite vire, ki so dostopni prek interneta, in spoznajte svojo okolico.
  • Omogočite večkratno preverjanje pristnosti (MFA) Če je omogočeno večkratno preverjanje pristnosti, lahko preprečite 99,9 % napadov na račune. Omogočite večkratno preverjanje pristnosti (MFA) za vse račune (vključno s storitvenimi računi) in zagotovite, da se MFA izvaja za vse povezave na daljavo.
  • Uporabite rešitve brez gesla Šibka gesla so vstopna točka za večino napadov na račune podjetij in uporabnikov. Načini vpisa brez gesla, kot so aplikacija Microsoft Authenticator, fizični varnostni ključi in biometrija, so varnejše od običajnih gesel, ki jih je mogoče ukrasti, vdreti ali uganiti.
  • Uporabite pogojni dostop Poskusite zmanjšati izpostavljenost poskusom lažnega predstavljanja tako, da omogočite funkcije pogojnega dostopa za zelo privilegirane račune ter funkcije za odkrivanje izdajanja in ponarejanja.
  • Zaščitite dobavno verigo Zaščitite dobavno verigo programske opreme in storitev, preglejte in revidirajte odnose s ponudniki storitev na višji in nižji stopnji dobavne verige ter delegirane dostope do pravic, da zmanjšate število nepotrebnih dovoljenj za zagotavljanje.

Sorodni članki

Postavljanje obveščanja o kibernetskih grožnjah v geopolitični kontekst

Strokovnjakinja s področja obveščanja o kibernetskih grožnjah Fanta Orr pojasni, kako analiza obveščanja o grožnjah razkriva motivacijo, ki se skriva za dejavnostjo kibernetske grožnje in pomaga pri boljši zaščiti strank, ki bi lahko bile ranljive tarče.
Več informacij

Kibernetske operacije in njihov vpliv v vojni v Ukrajini na digitalnem bojnem polju

Microsoftova skupnost za obveščanje o grožnjah leto dni preučuje kibernetske operacije in njihov vpliv v Ukrajini, odkriva nove trende na področju kibernetskih groženj in kaj lahko pričakujemo ob začetku drugega leta vojne.
Več informacij

Obramba Ukrajine: Zgodnje lekcije iz kibernetske vojne

Najnovejše ugotovitve naših stalnih prizadevanj za obveščanje o grožnjah v vojni med Rusijo in Ukrajino, ter vrsta zaključkov iz prvih štirih mesecev, krepijo potrebo po stalnih in novih naložbah v tehnologijo, podatke in partnerstva za podporo vladam, podjetjem, nevladnim organizacijam, in univerzam.
Več informacij

Spremljajte Microsoftovo varnost

Microsoft Copilot Microsoft 365 Aplikacije za Windows 11 Profil računa Središče za prenose Vračila Sledenje naročilom Recikliranje Commercial Warranties Microsoft Education Naprave za izobraževanje Microsoft Teams za izobraževanje Microsoft 365 Education Office Education Izobraževanje in razvoj učiteljev Posebne ponudbe za študente in starše Azure za študente
Microsoftova umetna inteligenca Microsoftova varnost Azure Dynamics 365 Microsoft 365 Microsoft Advertising Microsoft Copilot Microsoft Teams Razvijalec za Microsoft Microsoft Learn Podpora za aplikacije UI na tržnici Microsoftova skupnost tehnikov Microsoft Marketplace Microsoft Power Platform Podjetja za programsko opremo Visual Studio Zaposlitev O Microsoftu Zasebnost pri Microsoftu Vlagatelji
Slovenščina (Slovenija) Zasebnost o zdravstvenem stanju potrošnikov Obrnite se na Microsoft Zasebnost Upravljanje piškotkov Pogoji za uporabo Blagovne znamke O naših oglasih EU Compliance DoCs