10 thông tin chuyên sâu thiết yếu từ Báo cáo Phòng vệ số Microsoft 2023

Là một công ty cam kết biến thế giới thành một nơi an toàn hơn, Microsoft đã đầu tư rất nhiều vào nghiên cứu bảo mật, đổi mới và cộng đồng bảo mật toàn cầu. Chúng tôi có quyền truy nhập vào nhiều loại dữ liệu bảo mật, điều giúp chúng tôi có được vị thế đặc biệt để hiểu được tình trạng an ninh mạng và xác định các chỉ số có thể giúp dự đoán động thái tiếp theo của kẻ tấn công.

Như một phần trong cam kết lâu dài của chúng tôi nhằm tạo ra một thế giới an toàn hơn, các khoản đầu tư của Microsoft vào các hoạt động nghiên cứu bảo mật, đổi mới và cộng đồng bảo mật toàn cầu bao gồm:

Việc triển khai một số biện pháp bảo vệ bảo mật cơ bản có thể cảnh báo phần lớn các cuộc tấn công mạng thành công. Việc sử dụng đám mây siêu quy mô giúp dễ dàng triển khai các biện pháp bảo vệ bảo mật hơn nhờ bật chúng theo mặc định hoặc rút ra nhu cầu để khách hàng triển khai chúng.

Dữ liệu của Microsoft Entra cho thấy rằng số cuộc tấn công cố ý vào mật khẩu đã tăng gấp 10 lần so với cùng kỳ năm ngoái. Một cách để ngăn chặn những kẻ tấn công sau này là sử dụng thông tin xác thực không thể lừa đảo như khóa Windows Hello cho Doanh nghiệp hoặc khóa FIDO.

Các tác nhân đe dọa đang điều chỉnh kỹ thuật lừa đảo phi kỹ thuật và sử dụng công nghệ để thực hiện các cuộc tấn công BEC phức tạp và tốn kém hơn. Đơn vị chuyên về Tội phạm số của Microsoft cho rằng việc chia sẻ thông tin giữa các khu vực công và tư sẽ cho phép ứng phó nhanh hơn và hiệu quả hơn đối với BEC.

Danh mục tác nhân Blizzard

Tác nhân do Nga hậu thuẫn đã mở rộng phạm vi hoạt động ra ngoài Ukraina để nhắm vào các đồng minh của Kyiv, chủ yếu là các thành viên NATO.

Danh mục tác nhân Typhoon

Các hoạt động mở rộng và tinh vi của Trung Quốc phản ánh mục tiêu theo đuổi kép về tác động toàn cầu và thu thập thông tin. Mục tiêu bao gồm hạ tầng quốc phòng và quan trọng của Hoa Kỳ, các quốc gia Biển Đông và đối tác Sáng kiến Vành đai và Con đường.

Danh mục tác nhân Sandstorm

Iran đã mở rộng các hoạt động mạng sang châu Phi, châu Mỹ La-tinh và châu Á. Chủ yếu dựa vào các hoạt động gây ảnh hưởng, Iran đã thúc đẩy các câu chuyện tìm cách kích động tình trạng bất ổn của Hồi giáo Shia tại các quốc gia Ả Rập vùng Vịnh và việc bình thường hóa quan hệ Ả Rập – Israel.

Danh mục tác nhân Sleet

Triều Tiên đã tăng mức độ phức tạp của các hoạt động mạng vào năm ngoái, đặc biệt trong các vụ trộm tiền mã hóa và các cuộc tấn công vào chuỗi cung ứng.

Kẻ tấn công đã gia tăng việc nhắm mục tiêu vào lỗ hổng lớn của công nghệ thông tin và công nghệ vận hành (IT-OT), vốn rất khó bảo vệ. Ví dụ: Trong số 78% thiết bị vật dụng kết nối internet (IoT) có lỗ hổng đã biết trên mạng khách hàng, 46% trong số đó không thể vá được. Do vậy, hệ thống quản lý bản vá OT mạnh mẽ là một thành phần thiết yếu của chiến lược an ninh mạng, trong khi việc giám sát mạng trong môi trường OT có thể giúp phát hiện hoạt động độc hại.

AI có thể tăng cường an ninh mạng bằng cách tự động hóa và tăng cường các nhiệm vụ an ninh mạng, giúp bộ bảo vệ phát hiện ra các mô hình và hành vi tiềm ẩn. LLM có thể đóng góp vào thông tin về mối đe dọa, ứng phó sự cố và phục hồi; giám sát và phát hiện; kiểm tra và xác thực; giáo dục; bảo mật, quản trị, rủi ro và tuân thủ.

Các nhà nghiên cứu của Microsoft và nhà khoa học ứng dụng đang khám phá nhiều kịch bản cho ứng dụng LLM trong phòng vệ mạng, như:

Khi mối đe dọa trên mạng gia tăng, việc cộng tác giữa khu vực công và tư sẽ đóng vai trò quan trọng trong việc cải thiện kiến thức tập thể, thúc đẩy khả năng phục hồi và cung cấp thông tin về hướng dẫn giảm thiểu trên hệ sinh thái bảo mật. Ví dụ: Năm nay, Microsoft, Fortra LLC và Health-ISAC đã cộng tác với nhau nhằm giảm bớt hạ tầng của kẻ phạm tội trên mạng để sử dụng trái phép Cobalt Strike. Điều này đã giúp giảm 50% hạ tầng này tại Hoa Kỳ.