ข้อมูลเชิงลึกที่สำคัญ 10 ประการจาก Microsoft Digital Defense Report ปี 2023

ในฐานะบริษัทที่มุ่งมั่นที่จะทำให้โลกเป็นสถานที่ที่ปลอดภัยยิ่งขึ้น Microsoft จึงได้ลงทุนอย่างมากในการวิจัยด้านความปลอดภัย นวัตกรรม และชุมชนด้านความปลอดภัยระดับโลก เราสามารถเข้าถึงข้อมูลความปลอดภัยที่หลากหลาย ซึ่งทำให้เราอยู่ในตำแหน่งที่ไม่เหมือนใครในการทำความเข้าใจสถานะการรักษาความปลอดภัยทางไซเบอร์ และเพื่อระบุตัวบ่งชี้ที่สามารถช่วยคาดการณ์การโจมตีครั้งถัดไปของผู้โจมตีได้

ในฐานะที่เป็นส่วนหนึ่งของความมุ่งมั่นอันยาวนานของเราในการสร้างโลกที่ปลอดภัยยิ่งขึ้น การลงทุนของ Microsoft ในการวิจัยด้านความปลอดภัย นวัตกรรม และชุมชนความปลอดภัยระดับโลก ได้แก่:

การโจมตีทางไซเบอร์ที่ประสบความสำเร็จส่วนใหญ่สามารถป้องกันได้โดยการใช้แนวทางปฏิบัติด้านการรักษาความมั่นคงปลอดภัยขั้นพื้นฐานบางประการ การใช้ระบบคลาวด์แบบไฮเปอร์สเกลทำให้ง่ายต่อการนำไปใช้โดยเปิดใช้งานตามค่าเริ่มต้นหรือทำให้ลูกค้าไม่จำเป็นต้องนำไปใช้

ข้อมูล Microsoft Entra เผยให้เห็นการพยายามโจมตีด้วยรหัสผ่านเพิ่มขึ้นมากกว่าสิบเท่าเมื่อเทียบกับช่วงเวลาเดียวกันของปีที่แล้ว วิธีหนึ่งในการยับยั้งผู้โจมตีคือการใช้ข้อมูลประจำตัวที่ไม่ฟิชชิ่ง เช่น คีย์ Windows Hello for Business หรือ FIDO

ผู้ดำเนินการภัยคุกคามกำลังปรับใช้เทคนิคการโจมตีแบบวิศวกรรมสังคมและการใช้เทคโนโลยีเพื่อดำเนิน การโจมตี BEC ที่ซับซ้อนและมีค่าใช้จ่ายมากขึ้น หน่วยอาชญากรรมดิจิทัลของ Microsoft เชื่อว่าการแบ่งปันข่าวกรองเพิ่มขึ้นระหว่างภาครัฐและเอกชนจะช่วยให้การตอบสนองต่อ BEC รวดเร็วและมีประสิทธิภาพยิ่งขึ้น

ประเภทผู้ดำเนินการ Blizzard

ผู้โจมตีที่กำกับโดยรัฐของรัสเซีย ขยายขอบเขตกิจกรรมของตนนอกเหนือจากยูเครนเพื่อมุ่งเป้าไปที่พันธมิตรของเคียฟ ซึ่งส่วนใหญ่เป็นสมาชิกของ NATO

ประเภทผู้ดำเนินการ Typhoon

 กิจกรรมที่ขยายตัวและซับซ้อน ของจีนแสดงให้เห็นถึงการแสวงหาอิทธิพลระดับโลกและการรวบรวมข่าวกรอง เป้าหมาย ได้แก่ การป้องกันและโครงสร้างพื้นฐานที่สำคัญของสหรัฐฯ ประเทศในทะเลจีนใต้ และพันธมิตรโครงการเส้นทางสายไหม

ประเภทผู้ดำเนินการ Sandstorm

อิหร่านได้ขยายกิจกรรมทางไซเบอร์ ไปยังแอฟริกา ละตินอเมริกา และเอเชีย อาศัยการดำเนินการด้านอิทธิพลอย่างมาก โดยได้ผลักดันเรื่องราวที่พยายามปลุกปั่นความไม่สงบของชาวชีอะห์ในประเทศอ่าวอาหรับ และต่อต้านการฟื้นฟูความสัมพันธ์อาหรับ-อิสราเอลให้เป็นปกติ

ประเภทผู้ดำเนินการ Sleet

เกาหลีเหนือได้เพิ่มความซับซ้อนของการดำเนินการทางไซเบอร์ในปีที่แล้ว โดยเฉพาะอย่างยิ่งในการโจรกรรมสกุลเงินดิจิทัลและการโจมตีห่วงโซ่อุปทาน

ผู้โจมตีได้กำหนดเป้าหมายไปที่เทคโนโลยีสารสนเทศและเทคโนโลยีด้านการปฏิบัติการ (IT-OT) ที่มีความเสี่ยงสูงมากขึ้น ซึ่งอาจเป็นเรื่องยากที่จะป้องกัน ตัวอย่างเช่น จาก 78% ของ อุปกรณ์อินเตอร์เน็ตในทุกสิ่ง (IoT)  ที่มีช่องโหว่ที่ทราบบนเครือข่ายลูกค้านั้น 46% ไม่สามารถแก้ไขได้ ดังนั้นระบบการจัดการโปรแกรม OT ที่มีเสถียรภาพจึงเป็นองค์ประกอบสำคัญของกลยุทธ์การรักษาความปลอดภัยทางไซเบอร์ ในขณะที่การตรวจสอบเครือข่ายในสภาพแวดล้อม OT อาจช่วยตรวจหากิจกรรมที่เป็นอันตราย

AI สามารถปรับปรุงการรักษาความปลอดภัยทางไซเบอร์ได้โดยการทำงานอัตโนมัติและเพิ่มงานการรักษาความปลอดภัยทางไซเบอร์ ทำให้โปรแกรมป้องกันสามารถตรวจหารูปแบบและลักษณะการทำงานที่ซ่อนอยู่ได้ LLM สามารถสนับสนุนข่าวกรองเกี่ยวกับภัยคุกคาม การตอบสนองต่อเหตุการณ์และการกู้คืน การตรวจสอบและการตรวจหา การทดสอบและการตรวจสอบความถูกต้อง การศึกษา และการรักษาความปลอดภัย การกำกับดูแล ความเสี่ยง และการปฏิบัติตามข้อบังคับ

นักวิจัยและนักวิทยาศาสตร์ประยุกต์ของ Microsoft กำลังสำรวจสถานการณ์ต่างๆ มากมายสำหรับแอปพลิเคชัน LLM ในการป้องกันทางไซเบอร์ เช่น:

เมื่อภัยคุกคามทางไซเบอร์พัฒนาขึ้น การทำงานร่วมกันระหว่างภาครัฐและเอกชนจะเป็นกุญแจสำคัญในการปรับปรุงความรู้องค์รวม ขับเคลื่อนความยืดหยุ่น และแจ้งแนวทางการบรรเทาผลกระทบทั่วทั้งระบบนิเวศด้านความปลอดภัย ตัวอย่างเช่น ในปีนี้ Microsoft, Fortra LLC และ Health-ISAC ทำงานร่วมกัน เพื่อลดโครงสร้างพื้นฐานของอาชญากรไซเบอร์สำหรับการใช้ Cobalt Strike อย่างผิดกฎหมาย ซึ่งส่งผลให้โครงสร้างพื้นฐานนี้ลดลง 50% ในสหรัฐอเมริกา