Microsoft Digital Defense Report 2024

De kop luidt "Huidige en opkomende bedreigingen" en is omgeven door belangrijke onderwerpen: "AI als een bedreiging", "Conflicterende wettelijke vereisten", "Cybercriminelen", "Nation-state actoren", "Toeleveringsketen en ecosysteem" en "Technische schuld". Deze items staan in een visueel georganiseerde indeling rond de kop.

Een beveiligingsmanager gebaart naar een groot digitaal scherm met globale gegevens en analyses.

Kaart met de titel "Meer dan 600 nation-state groepen worden geobserveerd", met regio's waar verschillende groepen operationeel zijn. De kaart bevat een legenda met kleurcodes: Rusland (oranje), China (groen), Noord-Korea (paars), Iran (lichtblauw), Beïnvloedingsoperaties (grijs), Financieel gemotiveerd (geel) en Groepen in ontwikkeling (lavendelroze). Elke groep hoort bij een pictogram op de kaart, geplaatst in de bijbehorende regio's. De achtergrond van de kaart is donkerpaars, de kleur van land is beige. De legenda bevindt zich aan de rechterzijde van de afbeelding.

De afbeelding bevat een diagram met de kop "Engineering met de focus op beveiliging: Beveiliging op de eerste plaats." Bovenaan staat een balk met drie categorieën: "Ontworpen voor beveiliging", "Standaard beveiligd" en "Veilige activiteiten".

Hieronder markeert het diagram zes beveiligingsprincipes, ingedeeld in twee rijen van ieder drie vakken:

Beveilig identiteiten en geheimen

Beveilig tenants en isoleer productiesystemen

Beveilig het netwerk

Beveilig engineeringsystemen 

Bewaak en detecteer bedreigingen

Versnel respons en herstel

In het midden van het diagram staat het concept "Beveiligingscultuur en governance", met pijlen om aan te geven dat het aanstuurt op "Voortdurende verbetering".

Onderaan staan twee labels: "Gebaand pad" en "Standaarden", verbonden door pijlen die een iteratief proces weergeven voor de versterking van best practices voor beveiliging. 

De achtergrond is donker met een gestippeld patroon, pictogrammen in de vakken staan voor de verschillende beveiligingsprincipes.

Een groep professionals die in een moderne vergaderruimte van het Microsoft Digital Crimes Center zitten en staan. Ze luisteren aandachtig naar een spreker. Op een groot digitaal beeldscherm naast de spreker staan cyberbeveiligingsstatistieken en -trends.

Een staafdiagram met de "top 10 aangevallen sectoren wereldwijd", met het percentage cyberaanvallen dat is gericht op verschillende sectoren. 

De IT-sector wordt het meest aangevallen (24%), gevolgd door de sector voor onderwijs en onderzoek (21%), de overheid (12%), denktanks en NGO's (5%), de transportsector (5%), retail (5%), financiën (5%), productie (4%), communicatie (4%) en alle overige sectoren (samen 16%). 

Een opmerking onderaan vermeldt dat bedreigingsactoren uit Rusland, China, Iran en Noord-Korea toegang probeerden te krijgen tot IT-producten en -services, vooral voor aanvallen op de toeleveringsketen. Bron: Microsoft Bedreigingsinformatie, meldingsgegevens over natiestaten."

Staafdiagram waarin wordt gemeld dat het aantal organisaties dat te maken krijgt met ransomware blijft stijgen, terwijl het percentage van organisaties die betalen afneemt (juli 2022 - juni 2024). 

Het diagram houdt het aantal organisaties bij dat te maken krijgt met ransomware (oranje balken) en het percentage van organisaties die betalen (paarse lijn) in de loop van de tijd. 

De oranje balken geven een algemene toename weer in het aantal dat te maken krijgt met ransomware, met de piek in april 2024. De paarse lijn geeft weer dat het percentage van organisaties die betalen geleidelijk daalt in de afgelopen twee jaar. 

Een bijschrift onderin vermeldt dat hoewel het aantal stijgt, het percentage van organisaties die de versleutelingsfase bereiken, meer dan drievoudig is gedaald. 

Bron: Microsoft Defender voor Eindpunt.

Staafdiagram over het volume dagelijks kwaadaardig verkeer (in miljoenen), waarin het volume van techscam-, malware- en phishingverkeer wordt vergeleken tussen 2021 (oranje), 2022 (paars) en 2023 (perzikkleurig).

De grafiek geeft een aanzienlijke toename van het techscamverkeer weer, tot 12 miljoen in 2023.

Malware- en phishingverkeer lijken minder toe te nemen. Malware stijgt van minder dan 1 miljoen in 2021 naar ongeveer 2 miljoen in 2023. Phishing stijgt van ongeveer 1 miljoen in 2021 naar 2 miljoen in 2023.

Een opmerking onderin vermeld dat "het dagelijkse volume techscamverkeer drastisch is toegenomen en is omhooggeschoten sinds 2021. Dit staat in schril contrast met de toename van malware en phishing in dezelfde periode."

Bron: SmartScreen-logboekgegevens.

Infographic waarin identiteitsaanvallen in perspectief worden geplaatst. Aanvallen op basis van wachtwoorden blijven domineren, maar kunnen worden verijdeld met gebruik van sterke verificatiemethoden. 

Aan de linkerzijde staat een groot oranje cirkeldiagram waarin wordt gemeld dat meer dan 99% van de identiteitsaanvallen wachtwoordaanvallen zijn, gevolgd door een lijst met de volgende vermeldingen: replay-aanvallen, wachtwoordspray en phishing. 

Onder de lijst staat vermeld dat er misbruik wordt gemaakt van voorspelbaar menselijk gedrag, zoals het selecteren van eenvoudig te raden wachtwoorden, hergebruik op meerdere websites en gevallen waar iemand slachtoffer wordt van phishingaanvallen. 

Rechts van het belangrijkste cirkeldiagram wordt in een kleiner cirkeldiagram weergegeven dat minder dan 1% van de aanvallen in andere categorieën valt. 

Deze categorieën worden onderverdeeld in aanvallen op meervoudige verificatie (het ruilen van simkaarten, oftewel sim-swapping, MFA-moeheid en AiTM), aanvallen na verificatie (diefstal van tokens, phishing voor toestemming) en gecompromitteerde infrastructuur. 

Onderaan wordt de bron geciteerd. De bron is Microsoft Bedreigingsinformatie.

Lijngrafiek over het aantal DDoS-aanvallen op netwerken (januari - juni 2024), met het dagelijks volume DDoS-aanvallen van 1 januari tot 20 juni 2024. 

De grafiek geeft lagen van aanvallen weer op basis van pakketten per seconde (pps), met de volgende kleurcodes: L2 (1000 - 10.000, paars), L3 (10.000 - 100.000, lichtoranje), L4 (100.000 - 1.000.000, lavendelroze), L5 (1.000.000 - 10.000.000, donkeroranje) en L6 (>10.000.000, groen). 

De grafiek geeft een opvallende toename weer in L4-aanvallen, vooral rond medio maart, met pieken rond 20 maart en 15 mei. 

In het bijschrift wordt vermeld dat het aantal beperkte DDoS-aanvallen blijft toenemen, met een opvallende piek in laag 4-aanvallen (toepassingslaag L4). Aanvallen op toepassingslagen zijn verdekter, geavanceerder en moeilijker om te beperken dan aanvallen op netwerkniveau.

Bron: Microsoft Global DDoS Mitigation Operations.