זהות היא זירת הפעילות החדשה

מתקפות סייבר שמבוצעות על-ידי שחקני מדינת לאום נמצאות בעלייה. למרות המשאבים הנרחבים שלהם, יריבים אלה לעתים קרובות מסתמכים על טקטיקות פשוטות לגניבת סיסמאות שניתן לנחש בקלות. על-ידי כך, הם יכולים להשיג גישה קלה במהירות לחשבונות של לקוחות. במקרה של מתקפות ארגון, חדירה לרשת של ארגון מאפשרת לשחקני מדינת לאום להשיג דריסת רגל שהם יכולים להשתמש בה כדי לנוח באופן אנכי, לאורך משתמשים ומשאבים שונים, או באופן אופקי על-ידי השגת גישה ליותר פרטי כניסה ומשאבים בעלי ערך.

דיוג ממוקד, מתקפות הנדסה חברתית ומתקפות password sprays בקנה מידה גדול הן טקטיקות בסיסיות של שחקן מדינת לאום שמשמשות לגניבה או ניחוש של סיסמאות. Microsoft משיגה תובנות לתוך המלאכה וההצלחה של תוקפים על-ידי צפייה בסוג הטקטיקות והטכניקות שהם משקיעים ומצליחים בהן. אם אישורי משתמש מנוהלים בצורה גרועה או נותרים פגיעים ללא הגנות קריטיות, כגון תכונות אימות רב-גורמי (MFA) וכניסה ללא סיסמה, מדינות לאום ימשיכו להשתמש באותן טקטיקות פשוטות.

לא ניתן להפריז בצורך לאכוף אימוץ של MFA או לעבור לכניסה ללא סיסמה, בגלל שהפשטות והעלות הנמוכה של מתקפות ממוקדות בזהות הופכת את אמצעים אלה לנוחות ויעילים עבור גורמי האיום. אמנם MFA אינו כלי ניהול הזהויות והגישה היחיד שמומלץ לארגונים להשתמש בו, אך הוא יכול להרתיע בעוצמה את התוקפים.

עושה רושם שהנרטיב השולט הוא שישנו מספר עצום של איומי תוכנת כופר חדשים שמותירים מאחור את יכולות המגינים. עם זאת, הניתוח של Microsoft מראה שזהו רושם מוטעה. ישנה גם תפיסה שקבוצות תוכנת כופר מסוימות הן ישות מונוליתית יחידה, שגם תפיסה זו שגויה. מה שכן קיים היא כלכלת פשעי סייבר שבה גורמים שונים שרשראות מתקפה שהפכו למצרכים מקבלים החלטות מכוונות. גורמים אלה מונעים על-ידי מודל כלכלי שנועד למקסם רווח בהתבסס על האופן שבו כל אחד מהם מנצל את המידע שיש לו גישה אליו. הגרפיקה להלן מציגה את האופן שבו קבוצות שונות מפיקות רווח מאסטרטגיות שונות של מתקפת סייבר וממידע שמקורו בהפרות נתונים.