รายงานข่าวกรอง

ข้อมูลสรุปของผู้บริหาร CISO ให้การแนะนำโดย Microsoft CISO Bret Arsenault และให้ข้อมูลสรุปเชิงลึกในรูปแบบการเล่าเรื่อง โดยเน้นประเด็นสำคัญที่น่าสนใจสำหรับประธานเจ้าหน้าที่รักษาความปลอดภัยข้อมูลสมัยใหม่ 

Microsoft Digital Defense Report ฉบับล่าสุดสำรวจขอบเขตภัยคุกคามที่พัฒนาอยู่ตลอดเวลา และแนะนำโอกาสและความท้าทายในขณะที่เรามีความสามารถในการตอบสนองต่อภัยคุกคามทางไซเบอร์

ข้อมูลสรุปของผู้บริหารให้ข้อมูลเบื้องต้นเกี่ยวกับขอบเขตภัยคุกคามโดย Tom Burt พร้อมด้วยหัวข้อข่าวเด่นจากรายงานห้าบทหลัก: สถานะของอาชญากรรมไซเบอร์ ภัยคุกคามที่กำกับโดยรัฐ ความท้าทายที่สำคัญด้านการรักษาความปลอดภัยทางไซเบอร์ นวัตกรรมเพื่อความปลอดภัยและความยืดหยุ่น และการป้องกันส่วนรวม 

ใน Microsoft Digital Defense Report ฉบับปี 2022 ผู้เชี่ยวชาญด้านความปลอดภัยของ Microsoft เกี่ยวกับขอบเขตภัยคุกคามในปัจจุบัน โดยให้ข้อมูลเชิงลึกเกี่ยวกับแนวโน้มที่เกิดขึ้นใหม่ ตลอดจนภัยคุกคามที่ยังคงมีอยู่ในอดีตใน Microsoft Digital Defense Report ปี 2022

Microsoft Digital Defense Report ฉบับปี 2021 รวบรวมข้อมูลเชิงลึก ข้อมูล และอื่นๆ จากสัญญาณความปลอดภัยนับล้านล้านรายการในแต่ละวันจากทั่วทั้ง Microsoft รวมถึงระบบคลาวด์ ปลายทาง และ Edge อัจฉริยะ

ขอแนะนำ Microsoft Digital Defense Report ซึ่งเป็นการปรับโฉมรายงานข่าวกรองด้านความปลอดภัยของ Microsoft (SIR) ประจำปีที่เผยแพร่ตั้งแต่ปี 2005

การดำเนินการแทรกแซงทางไซเบอร์ที่มีเป้าหมายไปที่ฤดูกาลการเลือกตั้งของสหรัฐปี 2024 กำลังดำเนินการอยู่ Microsoft Threat Intelligence สังเกตเห็นกิจกรรมการแทรกแซงจากต่างประเทศที่เพิ่มขึ้นจากผู้ดำเนินภัยคุกคามที่ได้รับการสนับสนุนจากอิหร่าน รัสเซีย และจีน เรียนรู้ว่ากลุ่มเหล่านี้ใช้ AI สร้างสรรค์ และกลยุทธ์อื่นๆ เพื่อบิดเบือนความคิดเห็นของประชาชนและสร้างความขัดแย้งได้อย่างไร

ผู้ดำเนินการด้านการแทรกแซงชาวรัสเซียกำลังเพิ่ม AI เข้าในระบบการให้ข้อมูลบิดเบือนแบบดั้งเดิมที่มีมายาวนานหลายทศวรรษที่มุ่งเป้าไปที่การแข่งขันกีฬาโอลิมปิก ความพยายามที่จะทำลายชื่อเสียงของคณะกรรมการโอลิมปิกสากลในเกมฤดูร้อนนี้ที่ปารีส เช่นเดียวกับความพยายามหลายประการในการสร้างความหวาดกลัวว่าจะเกิดความรุนแรงในระหว่างการแข่งขัน คาดว่าจะเข้มข้นขึ้นเมื่อเกมใกล้เข้ามา

Microsoft Threat Intelligence ได้สังเกตเห็นแนวโน้มทางไซเบอร์และการแทรกแซงด้านข้อมูลข่าวสารที่สำคัญหลายประการจากจีนและเกาหลีเหนือตั้งแต่เดือนมิถุนายน 2023 ซึ่งแสดงให้เห็นว่าไม่เพียงแต่มีเป้าหมายที่คุ้นเคยเพิ่มขึ้นเป็นสองเท่า แต่ยังพยายามใช้เทคนิคการแทรกแซงด้านข้อมูลข่าวสารที่ซับซ้อนมากขึ้นเพื่อให้บรรลุเป้าหมาย

ค้นพบรายละเอียดของการดำเนินการแทรกแซงทางไซเบอร์ของอิหร่านที่สนับสนุนกลุ่มฮามาสในอิสราเอล เรียนรู้ว่าการดำเนินการมีความคืบหน้าอย่างไรในระยะต่างๆ ของสงคราม และศึกษากลยุทธ์ เทคนิค และกระบวนการ (TTP) แทรกแซงด้านข้อมูลข่าวสารที่สำคัญสี่ประการที่อิหร่านชื่นชอบมากที่สุด

การดำเนินการทางไซเบอร์และการแทรกแซงด้านข้อมูลข่าวสารของรัสเซียยังคงเกิดขึ้นอย่างต่อเนื่องในขณะที่สงครามในยูเครนยังคงดำเนินต่อไป Microsoft Threat Intelligence นำเสนอรายละเอียดเกี่ยวกับภัยคุกคามทางไซเบอร์และกิจกรรมการแทรกแซงด้านข้อมูลข่าวสารล่าสุดในช่วงหกเดือนที่ผ่านมา

เจาะลึกและสำรวจแนวโน้มที่กำลังเกิดขึ้นใหม่ในขอบเขตภัยคุกคามที่มีการพัฒนาอย่างต่อเนื่องของเอเชียตะวันออก โดยที่จีนดำเนินการทั้งทางไซเบอร์และการแทรกแซงด้านข้อมูลข่าวสาร (IO) ในวงกว้าง ในขณะที่ผู้ดำเนินการภัยคุกคามทางไซเบอร์ของเกาหลีเหนือแสดงให้เห็นถึงความซับซ้อนที่เพิ่มมากขึ้น

Microsoft Threat Intelligence ค้นพบการปฏิบัติการข่าวสารทางไซเบอร์เพิ่มขึ้นจากอิหร่าน รับข้อมูลเชิงลึกเกี่ยวกับภัยคุกคามพร้อมรายละเอียดของเทคนิคใหม่ๆ และตำแหน่งที่อาจเกิดภัยคุกคามในอนาคต

Microsoft Threat Intelligence ตรวจสอบการดำเนินการทางไซเบอร์และด้านข่าวสารในยูเครนในระยะเวลาหนึ่งปี ค้นพบแนวโน้มใหม่ของภัยคุกคามทางไซเบอร์ และสิ่งที่คาดหวังได้เมื่อสงครามเข้าสู่ปีที่สอง

สำนักงานสรรพากรและแคมเปญฟิชชิ่งก็มา Microsoft Threat Intelligence จะตรวจสอบสิ่งที่อาชญากรกำหนดเป้าหมาย วิธีที่พวกเขาได้มาซึ่งเป้าหมายดังกล่าว (รวมถึงรายละเอียดจากแคมเปญที่เพิ่มตรวจพบในปี 2024) และแนวทางปฏิบัติในการรักษาธุรกิจและบุคคล (โดยเฉพาะประชากรกลุ่มเสี่ยง) ให้ปลอดภัย

การโจมตีทางไซเบอร์และปฏิบัติการแทรกแซงทางไซเบอร์ถูกนำมาใช้ในสงครามระหว่างรัสเซียกับยูเครนอย่างไร

ผู้ดำเนินการภัยคุกคามจากรัสเซียได้ปล่อยการโจมตีทางไซเบอร์ที่ส่งผลกระทบและมองเห็นได้มากขึ้นไปยังยูเครน และได้ใช้กิจกรรมต่างๆ เช่น ฟิชชิ่ง การสอดแนม และความพยายามในการเจาะช่องโหว่ของแหล่งข้อมูลสาธารณะ

เรียนรู้ห้าขั้นตอนพื้นฐานเพื่อเพิ่มความยืดหยุ่นทางไซเบอร์ให้กับองค์กรของคุณ และช่วยป้องกันแรนซัมแวร์และการโจมตีทางไซเบอร์ที่เป็นอันตรายอื่นๆ