Deset osnovnih uvida iz Microsoftova izvješću o digitalnoj obrani za 2023.

Kao tvrtka predana tome da svijet učini sigurnijim mjestom, Microsoft je mnogo uložio u istraživanje sigurnosti, inovacije i globalnu zajednicu stručnjaka za sigurnost. Imamo pristup raznolikom rasponu sigurnosnih podataka što nam omogućuje razumijevanje stanja računalne sigurnosti i prepoznavanje pokazatelja koji mogu pomoći u predviđanju sljedećih poteza napadača.

Kao dio naš dugotrajne posvećenosti stvaranju sigurnijeg svijeta, Microsoftova ulaganja u istraživanja sigurnosti, inovacije i globalnu zajednicu sigurnosti obuhvaćaju:

Velika većina uspješnih računalnih napada moglo bi se spriječiti implementacijom nekoliko osnovnih praksi sigurnosne higijene. Korištenjem oblaka goleme veličine lakše je provesti ih ili njihovim omogućivanjem po standardnoj postavci ili izdvajanjem potrebe za implementiranjem od strane korisnika.

Podaci programa Microsoft Entra otkrivaju povećanje pokušaja napada na lozinke više od 10 puta u usporedbi s istim razdobljem prošle godine. Jedan način odvraćanja potencijalnih napadača je koristiti vjerodajnice koje se ne mogu ukrasti kao što su Windows Hello za tvrtke ili FIDO ključevi.

Osobe od kojih prijetnje potječu prilagođavaju svoje tehnike društvenog inženjeringa i primjenu tehnologije kako bi provodile sofisticirane i skupe  BEC napade. Microsoftova jedinica za digitalne zločine vjeruje da će povećano dijeljenje obavještavanja u javnim i privatnim sektorima omogućiti brži i utjecajniji odgovor na BEC.

Kategorija aktera mećava

Ruski državni akteri proširili su svoj opseg aktivnosti izvan Ukrajine kako bi za mete imali saveznike Kijeva, na prvom mjestu države članice NATO saveza.

Kategorija aktera tajfun

 Proširene i sofisticirane aktivnosti Kine odraz su njezinih dvostrukih potraga za globalnim utjecajem i prikupljanjem obavještajnih podataka. Njezini ciljevi obuhvaćaju američku obrambenu i ključnu infrastrukturu, države Južnog kineskog mora te partnere inicijative Belt and Road.

Kategorija aktera pješčana oluja

Iran je proširio svoje kibernetičke aktivnosti na Afriku, Latinsku Ameriku i Aziju. Izrazito se oslanjajući na operacije utjecaja, poticao je narative kojima se nastoji poticati šijitski nemir u zemljama Arapskog zaljeva te suprotstaviti normalizaciji arapsko-izraelskih veza.

Kategorija aktera susnježica

Sjeverna Koreja pojačala je sofisticiranost svojih kibernetičkih operacija u prošlog godini, posebice u području krađe kripto valuta te napada na lance opskrbe.

Napadačima su sve više mete bile izrazita ranjivost informacijske tehnologije i operativne tehnologije (IT-OT) koju je nekada teško braniti. Na primjer, od 78 % uređaja interneta stvari (IoT) s poznatim ranjivostima na korisničke mreže, 46 % se ne može zakrpati. Opsežan sustav zakrpi operativne tehnologije stoga je ključna sastavnica strategije računalne sigurnosti dok nadzor mreže u OT okruženjima može pomoći u detektiranju zlonamjerne aktivnosti.

AI može poboljšati računalnu sigurnost automatiziranjem i povećavanjem zadataka računalne sigurnosti čime se braniteljima omogućava da detektiraju skrivene obrasce i ponašanja. LLM-ovi mogu pridonijeti obavještavanju o prijetnjama, odgovaranju na incident te njegovom oporavku, nadzoru i detekciji, testiranju i provjeri, obrazovanju te sigurnosti, upravljanju, rizicima i sukladnosti.

Microsoftovi istraživači i primijenjeni znanstvenici istražuju mnoge scenarije za LLM primjenu u računalnoj obrani kao što su:

Kako se kibernetičke prijetnje razvijaju, javno-privatna suradnja bit će ključna u poboljšanju kolektivnog znanja, poticanju otpornosti i informiranju usmjeravanja za ublažavanje u cijelom ekosustavu sigurnosti. Primjerice, ove godine su Microsoft, Fortra LLC i Health-ISAC zajedno radili na smanjenju infrastrukture računalnog zločina u području nezakonitog korištenja poslužitelja Cobalt Strike. To je rezultiralo smanjenjem ove infrastrukture za 50 % u Sjedinjenim Američkim Državama.