10 wichtige Erkenntnisse aus dem Microsoft-Bericht über digitale Abwehr 2023

Als Unternehmen, das sich dafür einsetzt, die Welt sicherer zu machen, hat Microsoft stark in Sicherheitsforschung, Innovation und die globale Security-Community investiert. Wir haben Zugang zu einer Vielzahl von Sicherheitsdaten, die uns in eine einzigartige Position bringen, um den Stand der Cybersicherheit tiefgreifend zu verstehen und Indikatoren zu identifizieren, die dabei helfen können, die nächsten Schritte von Angreifern vorherzusagen.

Im Rahmen unseres langfristigen Bestrebens, die Welt sicherer zu machen, hat Microsoft stark in Sicherheitsforschung, Innovation und die globale Security-Community investiert. Hier sind einige Beispiele:

Die meisten erfolgreichen Cyberangriffe können durch die Implementierung einiger grundlegender Sicherheitsmaßnahmen verhindert werden. Durch die Nutzung der Hyper-Scale-Cloud ist es einfacher, diese zu implementieren, indem sie entweder standardmäßig aktiviert sind oder den Kunden die Notwendigkeit genommen wird, sie selbst zu implementieren.

Aus Microsoft Entra-Daten geht hervor, dass die versuchten Passwortangriffe im Vergleich zum Vorjahreszeitraum um das Zehnfache zugenommen haben. Eine Möglichkeit, potenzielle Angreifer abzuwehren, besteht in der Verwendung von phishingsicheren Kennwörtern, wie etwa Windows Hello for Business- oder FIDO-Schlüssel.

Bedrohungsakteure passen ihre Social Engineering-Techniken und den Einsatz von Technologie an, um komplexere und kostspieligere BEC-Angriffe (Einsatz betrügerischer Business-E-Mails) durchzuführen. Die Digital Crime Unit von Microsoft geht davon aus, dass ein verstärkter Informationsaustausch zwischen öffentlichem und privatem Sektor schnellere und effektivere Reaktionen auf BEC-Angriffe ermöglichen wird.

Die Akteurkategorie "Blizzard"

Russische Bedrohungsakteure haben ihren Aktionsradius über die Ukraine hinaus ausgedehnt, um Kiews Verbündete, insbesondere NATO-Mitglieder, anzugreifen.

Die Akteurkategorie "Typhoon"

Die ausgeweiteten und verfeinerten Aktivitäten aus China spiegeln den doppelten Zweck von globaler Einflussnahme und Spionage wider. Zu den Zielen gehören US-Verteidigungs- und andere wichtige Infrastrukturen, Staaten im Südchinesischen Meer sowie Partner der Belt and Road Initiative ("Neue Seidenstraße").

Die Akteurkategorie "Sandstorm"

Der Iran hat seine Cyberaktivitäten auf Afrika, Lateinamerika und Asien ausgedehnt. Er hat stark auf Einflussoperationen gesetzt, um schiitische Unruhen in den arabischen Golfstaaten zu schüren und eine Normalisierung der arabisch-israelischen Beziehungen zu verhindern.

Die Akteurkategorie "Sleet"

Nordkorea hat im vergangenen Jahr seine Cyberoperationen verfeinert, vor allem was den Diebstahl von Kryptowährungen und Angriffe auf die Lieferkette angeht.

Angreifer haben zunehmend das hohe Sicherheitsrisiko von Informationstechnologien und operativer Technologie (IT-OT) ausgenutzt, deren Schutz sich schwierig gestalten kann. Ein Beispiel: Von den 78 % der IoT-Geräte (Internet of Things, Internet der Dinge) mit bekannten Schwachstellen in Kundennetzwerken können 46 % nicht gepatcht werden. Ein zuverlässiges OT-Patchverwaltungssystem ist daher eine wesentliche Komponente einer Cyber-Sicherheitsstrategie, und die Netzwerküberwachung kann die Erkennung böswilliger Aktivitäten in OT-Umgebungen erleichtern.

Künstliche Intelligenz kann die Cybersicherheit durch Automatisierung und Erweiterung von Cybersicherheitsaufgaben verbessern und es den Sicherheitsverantwortlichen erleichtern, verborgene Muster und Verhaltensweisen zu erkennen. Große Sprachmodelle (Large Language Models, LLM) können in den verschiedensten Bereichen genutzt werden: Threat Intelligence, Incident Response und Wiederherstellung, Überwachung und Ermittlung, Tests und Validierung, Weiterbildung sowie Sicherheit, Governance, Risiko und Compliance.

Forscher und Wissenschaftler auf dem Gebiet der angewandten Forschung bei Microsoft untersuchen zahlreiche Szenarien für LLM-Anwendungen in der Cyberabwehr, wie z. B:

Da sich die Cyberbedrohungen ständig weiterentwickeln, wird die Zusammenarbeit zwischen dem öffentlichen und dem privaten Sektor von entscheidender Bedeutung sein, um das allgemeine Wissen zu verbessern, die Resilienz zu erhöhen und Richtlinien zur Schadensbegrenzung für das gesamte Sicherheitsökosystem zu entwickeln. In diesem Jahr haben beispielsweise Microsoft, Fortra LLC und Health-ISAC zusammengearbeitet , um die Infrastruktur Cyberkrimineller für die illegale Nutzung von Cobalt Strike zu reduzieren. Auf diese Weise konnte die Infrastruktur in den USA um 50 % verringert werden.