Prehľad 10 hlavných bodov z Microsoft Správy o digitálnej ochrane z roku 2023

Microsoft ako spoločnosť, ktorá sa zaviazala urobiť svet bezpečnejším, výrazne investuje do výskumu a inovácií v oblasti zabezpečenia a globálnej bezpečnostnej komunity. Máme prístup k rôznorodým údajom o zabezpečení, vďaka ktorým máme jedinečnú možnosť pochopiť stav kybernetickej bezpečnosti a identifikovať indikátory, ktoré môžu pomôcť predpovedať ďalšie kroky útočníkov.

Investície do výskumu a inovácií v oblasti zabezpečenia a globálnej bezpečnosti komunity v rámci dlhodobého záväzku spoločnosti Microsoft vytvoriť bezpečnejší svet zahŕňajú:

Drvivú väčšinu úspešných kybernetických útokov by bolo možné prekaziť zavedením niekoľkých základných postupov v oblasti zabezpečenia. Použitie hyperškálového cloudu uľahčuje ich implementáciu tým, že ich buď predvolene spúšťa alebo odstraňuje potrebu ich implementácie zo strany zákazníkov.

Údaje služby Microsoft Entra odhaľujú viac ako desaťnásobný nárast pokusov o útoky na heslá v porovnaní s rovnakým obdobím pred rokom. Jedným zo spôsobov, ako odradiť potenciálnych útočníkov je používanie poverení odolným voči phishingu, ako sú Windows Hello for Business alebo kľúče FIDO.

Zdroje hrozieb prispôsobujú svoje techniky sociálneho inžinierstva a používajú technológie na vykonávanie sofistikovanejších a nákladných útokov BEC. Jednotka spoločnosti Microsoft na boj proti digitálnym zločinom verí, že nárast zdieľania informácií medzi verejným a súkromným sektorom umožní rýchlejšiu a účinnejšiu odpoveď na BEC.

Kategória Blizzard

Ruskí štátni aktéri rozšírili rozsah svojej aktivity aj mimo Ukrajiny a zacielili na spojencov Kyjeva, najmä na členov NATO.

Kategória Typhoon

 Rozšírené a sofistikované aktivity Číny odrážajú jej dvojakú snahu o globálny vplyv a zhromažďovanie informácií. Jej ciele zahŕňajú obranu a kritickú infraštruktúru Spojených štátov, národy v Juhočínskom mori a partnerov Novej hodvábnej cesty.

Kategória Sandstorm

Irán rozšíril svoje kybernetické aktivity do Afriky, Latinskej Ameriky a Ázie. Vo veľkej miere využíva ovplyvňujúce operácie a presadzuje názory, ktorých cieľom je vyvolávať šiitské nepokoje v arabských krajinách Perzského zálivu a brániť normalizácii arabsko-izraelských vzťahov.

Kategória Sleet

Severná Kórea minulý rok zvýšila sofistikovanosť svojich kybernetických operácií najmä v rámci krádeží kryptomien a útokov na dodávateľské reťazce.

Útočníci čoraz častejšie cielia na informačné technológie a prevádzkové technológie (IT-OT) s vysokou zraniteľnosťou, ktoré sa môžu ťažšie brániť. Napríklad 46 % zo 78 % zariadení internetu vecí (IoT) so známymi zraniteľnosťami na zákazníckej sieti sa nedá zabezpečiť. Robustný systém správy zabezpečenia prevádzkových technológií (OT) je preto nevyhnutnou súčasťou stratégie kybernetickej bezpečnosti, zatiaľ čo monitorovanie siete v prostredí OT by mohlo pomôcť zistiť škodlivé aktivity.

Umelá inteligencia môže vylepšiť kybernetickú bezpečnosť automatizáciou a rozšírením úloh kybernetickej bezpečnosti, čo umožní obranným mechanizmom zistiť skryté vzory a správanie. LLM môžu prispieť k analýze hrozieb, odozve na incidenty a obnove po nich, monitorovaniu a detekcii, testovaniu a overovaniu, vzdelávaniu a súladu so zabezpečením, s riadením a rizikami.

Výskumníci a aplikovaní vedci spoločnosti Microsoft skúmajú mnohé scenáre využitia LLM v kybernetickej obrane, napríklad:

Vzhľadom na vývoj kybernetických hrozieb bude spolupráca medzi verejným a súkromným sektorom kľúčom k zlepšeniu kolektívnych vedomostí, posilneniu odolnosti a informovaniu o usmerneniach na zmiernenie rizík v celom bezpečnostnom ekosystéme. Napríklad tento rok spoločnosti Microsoft, Fortra LLC a Health-ISAC spolupracovali na zredukovaní infraštruktúry počítačových zločincov pre nezákonné používanie nástroja Cobalt Strike. To viedlo k zredukovaniu tejto infraštruktúry v Spojených štátoch o 50 %.