10 основних аналітичних висновків зі Звіту про цифровий захист Microsoft 2023

У своєму прагненні зробити світ безпечнішим корпорація Майкрософт вкладає значні кошти в дослідження й інновації в галузі безпеки, а також розвиток глобальної спільноти фахівців. У нас є доступ до різноманітних даних із безпеки, тому ми маємо унікальну можливість зрозуміти стан кібербезпеки й визначити показники, завдяки яким можна передбачити подальші дії зловмисників.

Узявши на себе довгострокові зобов’язання підтримувати безпеку у світі, корпорація Майкрософт інвестує в дослідження й новітні технології в галузі безпеки та розвиток глобальної спільноти фахівців. Це дало свої плоди.

Переважну більшість успішних кібератак можна було б відвернути, упровадивши лише кілька фундаментальних заходів кібергігієни. Це легше зробити за допомогою гіпермасштабованої хмари, адже ви можете ввімкнути потрібні параметри за замовчуванням або позбавити клієнтів необхідності самостійно все налаштовувати.

Згідно з даними Microsoft Entra кількість атак на паролі зросла вдесятеро порівняно з тим самим періодом минулого року. Одним зі способів запобігти атакам – використовувати стійкі до фішингу облікові дані, наприклад за допомогою рішення Windows Hello для бізнесу або ключів безпеки стандарту FIDO.

Джерела загроз, не шкодуючи коштів, адаптують прийоми соціотехніки й використовують новітні розробки у своїх майстерних спробах порушення безпеки корпоративної електронної пошти. Фахівці підрозділу корпорації Майкрософт із боротьби з кіберзлочинністю вважають, що обмін аналітичними відомостями про загрози між приватним і державним сектором забезпечить швидке й ефективне реагування на порушення безпеки корпоративної електронної пошти.

Група Blizzard

Джерела загроз, які фінансує Росія , поширили свою діяльність за межі України й атакують союзників Києва, зокрема членів НАТО.

Група Typhoon

 Заплутані й майстерні дії китайського уряду відображають прагнення, з одного боку, впливати на глобальну політику, а з іншого – збирати розвідувальні дані. Цілями є підприємства оборонної та критичної інфраструктури США, держави в регіоні Південнокитайського моря, партнери по ініціативі "Один пояс, один шлях".

Група Sandstorm

Іран розгорнув свою кібердіяльність в Африці, Латинській Америці й Азії. Покладаючись переважно на операції з кібервпливу, Іран просуває наративи, які підживлюють шиїтські настрої в арабських країнах Перської затоки й саботують нормалізацію арабо-ізраїльських відносин.

Група Sleet

За останній рік операції Північної Кореї з кібервпливу стали майстернішими, особливо крадіжки криптовалюти й атаки на ланцюги постачання.

Зловмисники частіше атакують вразливі елементи інформаційних і операційних технологій, які досить важко захищати. Наприклад, неможливо виправити 46% із 78% пристроїв Інтернету речей (IoT) з відомими вразливими елементами в клієнтських мережах. Тому надійна система керування виправленнями операційних технологій є важливим компонентом стратегії кібербезпеки, а моніторинг мереж у середовищах OT може допомогти виявляти зловмисні дії.

ШІ може покращити кібербезпеку, оскільки допоможе фахівцям із безпеки автоматизувати виконання завдань, збільшити їх обсяг, а також виявляти приховані шаблони й поведінку. Великі мовні моделі стануть в пригоді для аналізу кіберзагроз; реагування на інциденти й відновлення; відстеження та виявлення загроз; тестування та перевірки; навчання; захисту, керування, усунення ризиків і дотримання вимог.

Дослідники й науковці вивчають різні сценарії застосування великих мовних моделей у кібербезпеці, наприклад:

Оскільки кіберзагрози постійно еволюціонують, співпраця між державним і приватним сектором украй важлива для того, щоб поглибити колективні знання, посилити стійкість й інформувати про шляхи усунення загроз в екосистемі безпеки. Наприклад, цього року корпорація Майкрософт, компанії Fortra LLC та Health-ISAC спільно працювали над тим, щоб обмежити інфраструктуру кіберзлочинців для незаконного використання ресурсів Cobalt Strike. Як наслідок, у США цю інфраструктуру було скорочено на 50%.