Microsoft Dijital Savunma Raporu 2023'ten 10 önemli içgörü

Microsoft, dünyayı daha güvenli bir yer haline getirmeye kararlı bir şirket olarak güvenlik araştırmalarına, yeniliklere ve küresel güvenlik topluluğuna büyük yatırımlar yaptı. Siber güvenliğin durumunu anlama ve saldırganların sonraki hareketlerini tahmin etmeye yardımcı olabilecek göstergeleri belirleme konusunda bizi benzersiz bir konuma getiren çok çeşitli güvenlik verilerine erişimimiz var.

Uzun süre önce verdiğimiz daha güvenli bir dünya yaratma sözümüzün bir parçası olarak Microsoft'un güvenlik araştırmalarına, yeniliklere ve küresel güvenlik topluluğuna yaptığı yatırımlar şunlardır:

Başarılı siber saldırıların büyük çoğunluğu, birkaç temel güvenlik hijyeni uygulamasının benimsenmesiyle engellenebilir. Hiper ölçekli bulutu kullanmak; bu uygulamaları varsayılan olarak ayarlamak veya müşterilerin bunları kullanma ihtiyacını ortadan kaldırmak suretiyle bu eylemi kolaylaştırır.

Microsoft Entra verileri, önceki yılın aynı dönemine kıyasla parola saldırısı girişimlerinde on kattan fazla bir artış olduğunu gösteriyor. Saldırganları bundan caydırmanın bir yolu, İş İçin Windows Hello veya FIDO anahtarları gibi kimlik avına dayanıklı yöntemler kullanmak olabilir.

Tehdit aktörleri, daha karmaşık ve yüksek maliyetli  BEC saldırıları gerçekleştirmek için sosyal mühendislik tekniklerini ve teknoloji kullanımlarını uygun şekilde değiştirir. Microsoft'un Dijital Suçlar Birimi de kamu ve özel sektör arasında artan istihbarat paylaşımının BEC'e karşı daha hızlı ve daha etkili bir yanıt verilmesini sağlayacağına inanıyor.

Tipi aktör kategorisi

Rus devlet aktörleri  Kiev’in müttefiklerini, özellikle de NATO üyelerini hedef almak için aktivitelerini Ukrayna’nın ötesine taşıdılar.

Tayfun aktör kategorisi

Çin’in genişleyen sofistike aktiviteleri , küresel bir nüfuza sahip olmak ve istihbarat toplamaktan oluşan ikili amaçlarını yansıtıyor. Hedefleri arasında Birleşik Devletler savunması ve kritik altyapısı, Güney Çin Denizi’ndeki ülkeler ve Kuşak ve Yol Girişimi ortakları bulunuyor.

Kum fırtınası aktör kategorisi

İran, siber aktivitelerini genişleterek Afrika, Latin Amerika ve Asya’ya uzanmaya başladı. Ağırlıklı olarak etki operasyonlarına dayanan bu aktivitelerde Körfez Arap ülkelerindeki Şiileri huzursuz etmeyi ve Arap-İsrail bağlarının normalleştirilmesini tersine çevirmeyi amaçlayan söylemler yaydılar.

Sulu kar aktör kategorisi

Kuzey Kore, geçtiğimiz yıl içinde özellikle kripto para hırsızlığı ve tedarik zinciri saldırıları konusundaki siber operasyonlarını daha sofistike hale getirdi.

Saldırganlar, bilgi teknolojisi ve operasyonel teknolojinin (IT-OT) yüksek güvenlik açığını giderek daha fazla hedef alıyor ve bunları savunmak biraz daha zor olabilir. Örneğin müşteri ağlarında bilinen güvenlik açıklarına sahip, nesnelerin interneti (IoT) cihazlarının %78'inin %46'sı yamalanamamaktadır. Bu nedenle sağlam bir OT yama yönetim sistemi, siber güvenlik stratejisinin önemli bir bileşenidir ve OT ortamlarında ağ izleme, kötü niyetli faaliyetlerin tespit edilmesine yardımcı olabilir.

AI, siber güvenlik görevlerini otomatikleştirip güçlendirerek siber güvenliği geliştirebilir ve böylece savunucuların gizli örüntü ve davranışları algılayabilmesini sağlar. LLM’ler tehdit analizi, olay yanıtı ve kurtarma, izleme ve algılama, test ve doğrulama, eğitim ve güvenlik, idare, risk ve uyumluluk alanlarına katkıda bulunabilir.

Microsoft’un araştırmacıları ve uygulamalı bilim insanları, LLM’nin siber savunmada kullanılabileceği, aşağıdakiler gibi pek çok senaryoyu araştırıyor:

Siber tehditler geliştikçe kolektif bilgiyi geliştirmek, dayanıklılığı artırmak ve güvenlik ekosistemi genelinde hafifletme rehberliği sağlamak için kamu-özel sektör işbirliği kilit öneme sahip olacaktır. Örneğin bu yıl Microsoft, Fortra LLC ve Health-ISAC, Cobalt Strike'ın yasadışı kullanımına yönelik siber suç altyapısını azaltmak için birlikte çalıştı . Bu sayede, Amerika Birleşik Devletleri'nde bu altyapıda %50 oranında azalma sağlandı.