Identita je novým bojiskom

Kybernetické útoky národno-štátnych činiteľov pribúdajú. Napriek tomu, že majú obrovské zdroje, títo nepriatelia často využívajú jednoduchú taktiku krádeže jednoducho uhádnuteľných hesiel. Môžu tak získať rýchly a jednoduchý prístup ku kontám zákazníkov. V prípade útokov na podniky umožňuje prienik do siete organizácie národno-štátnym činiteľom získanie základne, ktorú môžu využiť buď na vertikálny pohyb k podobným používateľom a prostriedkom, alebo na horizontálny pohyb k získaniu prístupu k cennejším prihlasovacím údajom a prostriedkom.

K základným taktikám národno-štátnych činiteľov na ukradnutie alebo uhádnutie hesiel patria cielené neoprávnené získavanie údajov,  útoky sociálneho inžinierstva a rozsiahle reverzné útoky hrubou silou. Spoločnosť Microsoft získava prehľad o obchodných postupoch a úspechoch útočníkov tým, že zaznamenáva, aké úspešné taktiky a techniky nasadzujú. Ak sa prihlasovacie údaje používateľa nedostatočne spravujú alebo sa ponechávajú zraniteľné bez mimoriadne dôležitých ochranných prvkov, akým je napríklad viacfaktorové overovanie (MFA) a overovanie bez hesla, národné štáty budú naďalej používať tú istú jednoduchú taktiku.

Potrebu vyžadovania prijatia viacfaktorového overovania alebo overovania bez hesla nie je možné preceňovať, pretože útoky zamerané na identitu sú pre svoju jednoduchosť a nízkonákladovosť pre aktérov pohodlné a účinné. Hoci viacfaktorové overovanie nie je jediným nástrojom na správu identít a prístupu, ktorý by mali organizácie využívať, dokáže mať na útoky silný odrádzajúci účinok.

Prevládajúcou predstavou je, že existuje obrovské množstvo nových hrozieb ransomwaru, ktoré prekonávajú schopnosti ochrancov. Z analýzy spoločnosti Microsoft však vyplýva, že to tak nie je. Takisto existuje predstava, že niektoré skupiny ransomwaru tvoria jeden jednoliaty útvar, čo tiež nie je pravda. Existuje ekonomika počítačového zločinu, v rámci ktorej jednotliví hráči v komoditizovaných reťazcoch útokov prijímajú zámerné rozhodnutia. Motivuje ich ekonomický model maximalizovania zisku z využívania informácií, ku ktorým majú prístup. Na obrázku nižšie sa uvádza, ako jednotlivé skupiny profitujú z rôznych stratégií kybernetických útokov a informácií získaných z narušenia údajov.