10 viktige innsikter fra Microsoft-rapporten om digitalt forsvar 2023

Som et selskap som er opptatt av å gjøre verden til et tryggere sted, har Microsoft investert mye i sikkerhetsforskning, innovasjon og det globale sikkerhetsfelleskapet. Vi har tilgang til et mangfoldig utvalg av sikkerhetsdata, noe som gir oss en unik posisjon til å forstå tilstanden innen cybersikkerhet og identifisere indikatorer som kan bidra til å forutsi neste trekk fra angripere.

Som en del av vår langvarige forpliktelse til å skape en tryggere verden, inkluderer Microsofts investeringer i sikkerhetsforskning, innovasjon og det globale sikkerhetsfelleskapet følgende:

De aller fleste vellykkede cyberangrep kan bli hindret ved å implementere noen grunnleggende sikkerhetshygienepraksiser. Bruk av hyperskalert sky gjør det enklere å implementere dem ved enten å aktivere dem som standard, eller fjerne kundenes behov for å implementere dem.

Microsoft Entra-data har avdekket mer enn en tidoblet økning i forsøk på passordangrep sammenlignet med den samme perioden for et år siden. Én måte å hindre angriperne på, er å bruke legitimasjon som ikke kan angripes av phishing, for eksempel Windows Hello for bedrifter eller FIDO-nøkler.

Trusselaktører tilpasser sine teknikker for sosial manipulering og bruk av teknologi for å utføre mer sofistikerte og kostbare  BEC-angrep. Microsofts avdeling for nettkriminalitet mener økt deling av informasjon på tvers av offentlig og privat sektor vil sette i gang en raskere og mer virkningsfull respons til BEC.

Blizzard-aktørkategorien

Russiske statlige aktører utvidet aktivitetsomfanget utover Ukraina for å rette seg mot Kyivs allierte, hovedsakelig NATO-medlemmer.

Typhoon-aktørkategorien

Kinas utvidede og komplekse aktiviteter gjenspeiler den doble jakten på global påvirkning og innsamling av informasjon. Målene inkluderer amerikansk forsvar og kritisk infrastruktur, land i Sør-Kina-havet og Belt and Road Initiative-partnere.

Sandstorm-aktørkategorien

Iran har utvidet sine cyberaktiviteter til Afrika, Latin-Amerika og Asia. Ved å følge påvirkningsoperasjoner har den drevet hendelser som vil fyre opp under Shi’ites konflikt i de arabiske gulfstater, og motarbeide normaliseringen av arabisk-israelske bånd.

Sleet-aktørkategorien

Nord-Korea har økt kompleksiteten på cyberoperasjonene det siste året, særlig innen kryptovalutatyveri og forsyningskjedeangrep.

Angripere retter seg stadig mer mot svært sårbar informasjonsteknologi- og driftsteknologi (IT-OT) som kan være vanskelig å forsvare. Av de 78 % Tingenes Internett (IoT) -enhetene med kjente sårbarheter på kundenettverk, kan 46 % ikke oppdateres. Et motstandsdyktig OT-oppdateringsadministrasjonssystem er derfor en avgjørende komponent i cybersikkerhetsstrategien, mens nettverksovervåking i OT-miljøer kan bidra til å oppdage skadelig aktivitet.

Kunstig intelligens kan forbedre cybersikkerheten ved å automatisere og forsterke cybersikkerhetsoppgaver, gjøre forsvarere i stand til å oppdage skjulte mønster og atferd. LLM-er kan bidra til trusselinformasjon, hendelsesrespons og -gjenoppretting, overvåking og oppdagelse, testing og validering, utdanning og sikkerhet, styring, risiko og overholdelse av regler og standarder.

Microsofts forskere og vitenskapsmenn utforsker mange scenarioer for bruk av LLM i cyberforsvar, for eksempel:

Etter hvert som cybertrusler utvikler seg, er samarbeid mellom offentlige og private nøkkelen til å forbedre den kollektive kunnskapen, fremme motstandsdyktigheten, og gi reduksjonsveiledning på tvers av økosystemet for sikkerhet. Dette året arbeidet for eksempel Microsoft, Fortra LLC og Health-ISAC sammen for å redusere cyberkriminell infrastruktur for ulovlig bruk av Cobalt Strike. Dette har resultert i en reduksjon på 50 % i denne infrastrukturen i USA.