10 نتائج تحليلات أساسية من تقرير الدفاع الرقمي من Microsoft لعام 2023

استثمرت Microsoft كثيراً في أبحاث الأمان والابتكار ومجتمع الأمان العالمي، باعتبارها شركة ملتزمة بجعل العالم مكانا أكثر أماناً. لدينا إمكانية الوصول إلى مجموعة متنوعة من بيانات الأمان مما يجعلنا في وضع فريد لفهم حالة الأمان عبر الإنترنت وتحديد المؤشرات التي يمكن أن تساعد في توقع التحركات التالية للمهاجمين.

كجزء من التزامنا طويل الأمد بإنشاء عالم أكثر أماناً، تتضمن استثمارات Microsoft في أبحاث الأمان والابتكار ومجتمع الأمان العالمي ما يلي:

ن إحباط الغالبية العظمى من الهجمات عبر الإنترنت الناجحة يُمكن أن يتم من خلال تنفيذ بعض ممارسات السلامة الأمنية الأساسية. يؤدي استخدام السحابة واسعة النطاق إلى تسهيل تنفيذها إما عن طريق تمكينها افتراضياً أو تجريد حاجة العملاء إلى تنفيذها.

تكشف بيانات Microsoft Entra عن زيادة تزيد عن عشرة أضعاف في محاولات الهجوم على كلمة المرور مقارنة بالفترة نفسها من العام الماضي. تتمثل إحدى طرق ردع المهاجمين المحتملين في استخدام بيانات اعتماد غير قابلة للتصيد الاحتيالي مثل Windows Hello للأعمال أو مفاتيح FIDO.

تقوم الجهات التهديدية بتكييف تقنيات الهندسة الاجتماعية الخاصة بها واستخدام التكنولوجيا لتنفيذ هجمات BEC أكثر تعقيداً وتكلفة. تعتقد وحدة الجرائم الرقمية في Microsoft أن زيادة تبادل المعلومات الاستخبارية عبر القطاعين العام والخاص ستمكن من الاستجابة بشكل أسرع وأكثر تأثيراً لـ BEC.

فئة ممثل Blizzard

وسعممثلو روسيا نطاق نشاطهم إلى ما هو أبعد من أوكرانيا لاستهداف حلفاء كييف، وخاصة أعضاء الناتو.

فئة ممثل Typhoon

تعكس أنشطة الصين الموسعة والمتطورة مساعيها المزدوجة لتحقيق النفوذ العالمي وجمع المعلومات الاستخبارية. تشمل أهدافها الدفاع الأمريكي والبنية التحتية الحيوية، ودول بحر الصين الجنوبي، وشركاء مبادرة الحزام والطريق.

فئة ممثل Sandstorm

وسعت إيران أنشطتها عبر الإنترنت لتشمل أفريقيا وأمريكا اللاتينية وآسيا. من خلال ميلها الشديد إلى عمليات النفوذ، روجت لروايات تسعى إلى إثارة الاضطرابات الشيعية في دول الخليج العربية ومواجهة تطبيع العلاقات العربية الإسرائيلية.

فئة ممثل Sleet

زادت كوريا الشمالية من تعقيد عملياتها عبر الإنترنت في العام الماضي، خاصة في سرقة العملات المشفرة وهجمات سلسلة التوريد.

استهدف المهاجمون بشكل متزايد نقاط الضعف الشديدة في تكنولوجيا المعلومات والتكنولوجيا التشغيلية (IT-OT)، والتي قد يكون من الصعب الدفاع عنها. على سبيل المثال، من بين 78% من أجهزة إنترنت الأشياء (IoT) ذات الثغرات الأمنية المعروفة على شبكات العملاء، لا يمكن تصحيح 46% منها. بالتالي، نظام إدارة تصحيحات التكنولوجيا التشغيلية القوي عنصر أساسي في استراتيجية الأمان عبر الإنترنت في حين أن مراقبة الشبكة في بيئات التكنولوجيا التشغيلية قد تساعد في اكتشاف الأنشطة الضارة.

يمكن للذكاء الاصطناعي أن يعزز الأمان عبر الإنترنت من خلال أتمتة مهام الأمان عبر الإنترنت وتعزيزها، مما يمكّن المدافعين من اكتشاف الأنماط والسلوكيات المخفية. يمكن أن تساهم نماذج اللغات الكبيرة في استخبارات المخاطر؛ والاستجابة للحوادث والتعافي منها؛ والرصد والكشف؛ والاختبار والتحقق من الصحة؛ والتعليم؛ والأمان والحوكمة والخطر والامتثال.

يستكشف الباحثون والعلماء التطبيقيون في Microsoft العديد من السيناريوهات لتطبيق LLM في الدفاع عبر الإنترنت مثل:

مع تطور المخاطر عبر الإنترنت، سيكون التعاون بين القطاعين العام والخاص أمراً أساسياً لتحسين المعرفة الجماعية، وتعزيز المرونة، وتوجيه إرشادات التخفيف عبر النظام البيئي الأمني. على سبيل المثال، هذا العام، عملت Microsoft وFortra LLC وHealth-ISAC معاً لتقليل البنية التحتية للجرائم الإلكترونية المتعلقة بالاستخدام غير المشروع لـ Cobalt Strike. وقد أدى ذلك إلى انخفاض هذه البنية التحتية بنسبة 50٪ في الولايات المتحدة.