Raportul de protecție digitală Microsoft 2022

Infracțiunile cibernetice continuă să crească, din cauza creșterii dramatice a numărului de atacuri aleatorii și al celor țintite. Am observat amenințări din ce în ce mai diverse în peisajul digital și dezvoltarea metodelor de atac cibernetic și a infrastructurii infracționale utilizate pentru a amplifica războiul fizic în timpul invaziei Rusiei asupra Ucrainei.

Atacurile ransomware prezintă un pericol sporit pentru toate persoanele, deoarece infrastructura critică, firmele de toate dimensiunile și guvernele naționale și locale sunt vizate de infractori din ecosistemul infracțional aflat într-o continuă creștere. Pe măsură ce atacurile ransomware au devenit mai îndrăznețe ca întindere, și efectele lor au devenit mai ample. Un efort durabil și de succes împotriva acestei amenințări necesită o strategie la nivelul întregului guvern care să fie executată în parteneriat strâns cu sectorul privat.

În urma analizei angajamentelor noastre în materie de răspuns și recuperare, am identificat în mod constant controale de identitate slabe, operațiuni de securitate ineficiente și strategii incomplete de protecție a datelor în rândul organizațiilor afectate.

În acest an, s-a înregistrat o creștere semnificativă a phishing-ului nediscriminat și a furtului de acreditări pentru a obține informații care sunt vândute și utilizate în atacuri direcționate, cum ar fi ransomware, furtul de date, extorcarea și compromiterea e-mailului de business.

Infracțiunea cibernetică ca serviciu (CaaS) este o amenințare crescândă și în continuă evoluție pentru clienții din întreaga lume. Unitatea Microsoft pentru investigarea infracțiunilor digitale (DCU) a observat o creștere continuă a ecosistemului CaaS, cu un număr tot mai mare de servicii online care facilitează infracțiunile cibernetice, inclusiv compromiterea e-mailului de business (BEC) și ransomware operat de oameni. Vânzătorii CaaS oferă din ce în ce mai des spre achiziție informații de conectare compromise și vedem tot mai multe servicii și produse CaaS cu funcții îmbunătățite pentru a evita detectarea.

Atacatorii găsesc noi modalități de a implementa tehnici și de a-și găzdui infrastructura operațională, cum ar fi compromiterea firmelor pentru a găzdui campanii de phishing, malware sau pentru a le folosi puterea de calcul pentru a extrage criptomonede. Dispozitivele Internet of Things (IoT) devin o țintă din ce în ce mai populară pentru infractorii cibernetici care folosesc rețele botnet ample. Atunci când routerele nu au corecții aplicate și sunt expuse direct la internet, actorii de amenințare le pot abuza pentru a obține acces la rețele, pentru a executa atacuri rău intenționate și chiar pentru a le sprijini operațiunile.

Hacktivismul a fost în creștere în ultimul an, cetățenii privați efectuând atacuri cibernetice în scopul promovării unor obiective sociale sau politice. Mii de persoane au fost mobilizate pentru a lansa atacuri în cadrul războiului dintre Rusia și Ucraina. Rămâne de văzut dacă această tendință se va menține, dar entitățile din industria tehnologiei trebuie să colaboreze pentru a oferi un răspuns cuprinzător la această nouă amenințare.

În ultimul an, a existat o schimbare în rândul grupurilor de amenințare cibernetică în numele unei țări, de la exploatarea lanțului de aprovizionare software la exploatarea lanțului de aprovizionare al serviciilor IT, vizând soluțiile cloud și furnizorii de servicii administrate pentru a ajunge la clienții din aval din sectoarele guvernamentale, de politici și infrastructură critică.

Pe măsură ce organizațiile își întăresc posturile de securitate cibernetică, actorii de stat au răspuns prin abordarea de tactici noi și unice de producere a atacurilor și de a evita detectarea. Identificarea și exploatarea vulnerabilităților ziua 0 reprezintă o tactică cheie în acest efort. Numărul vulnerabilităților ziua 0 dezvăluite public în ultimul an este egal cu cel din anul precedent, care a fost cel mai mare înregistrat vreodată. Multe organizații presupun că sunt mai puțin probabil să fie victime ale atacurilor de exploatare a vulnerabilității ziua 0 dacă gestionarea vulnerabilităților face parte din securitatea rețelei lor. Totuși, transformarea exploatărilor în bunuri ce pot fi tranzacționate le face să capete un ritm mult mai rapid. Exploatările vulnerabilităților ziua 0 sunt deseori descoperite de alți actori și reutilizate pe scară largă într-un timp scurt, punând în pericol sistemele fără corecții aplicate.

Am văzut o industrie în creștere de actori ofensivi din sectorul privat sau mercenari cibernetici care dezvoltă și vând instrumente, tehnici și servicii clienților, care adesea sunt guverne, pentru a pătrunde în rețele, computere, telefoane și dispozitive conectate la internet. Deși reprezintă o resursă valoroasă pentru actorii de stat, aceste entități pun deseori în pericol dizidenții, apărătorii drepturilor omului, jurnaliștii, susținătorii societății civile și alți cetățeni privați. Acești mercenari cibernetici oferă capacități complexe de „supraveghere ca serviciu” pe care multe dintre statele naționale nu le-ar fi putut dezvolta singure.

Pare tot mai urgent să se răspundă nivelului în creștere al amenințărilor din ecosistemul digital. Motivațiile geopolitice ale actorilor de amenințare au demonstrat că statele ți-au intensificat utilizarea operațiunilor cibernetice ofensive pentru a destabiliza guverne și a afecta operațiunile comerciale globale. Pe măsură ce aceste amenințări cresc și evoluează, este esențial să facem reziliența cibernetică o parte intrinsecă a organizației.

După cum am văzut, multe atacuri cibernetice au succes, pur și simplu deoarece igiena elementară a securității nu a fost respectată. Standardele minime pe care fiecare organizație ar trebui să le adopte sunt: