Отчет за дигитална защита на Microsoft за 2024 г.

Заглавие, което гласи "Текущи и зараждащи се заплахи", заобиколено от ключови теми: "ИИ като заплаха," "Противоречиви регулаторни изисквания," "Киберпрестъпници," "Извършители на заплахи, поддържани от национални държави," "Верига за доставки и екосистема" и "Технически дълг." Тези елементи са разположени около заглавието във визуално организирано оформление.

Служител по сигурността прави жестове към голям цифров екран, показващ глобални данни и анализи.

Карта, озаглавена "Наблюдение на повече от 600 групи, подпомагани от национални държави," показваща региони, където действат различни групи, представляващи заплахи. Картата използва цветово кодирана легенда: Русия (оранжево), Китай (зелено), Северна Корея (лилаво), Иран (светло синьо), операции за влияние (сиво), финансово мотивирани (жълто) и групи в развитие (лавандулово). Всяка група е представена с икона на картата, поставена в съответните региони. Фонът на картата е тъмно лилав, а земните площи са бежови. Легендата се намира от лявата страна на изображението.

Изображението показва диаграма със заглавие "Инженерство, фокусирано върху защитата: Защитата над всичко останало." В най-горната част има лента, обозначена с три категории: "Защита по дизайн," "Защита по подразбиране" и "Защитени операции."

Под това диаграмата акцентира върху шест принципа на защитата, подредени в два реда с по три полета:

Защита на самоличности и тайни

Защита на клиентите и изолиране на производствени системи

Защита на мрежи

Защита на инженерни системи 

Проследяване и откриване на заплахи

Ускоряване на отговора и отстраняването на проблема

В центъра на диаграмата е концепцията за "култура на сигурност и управление", със стрелки, показващи, че тя движи "непрекъснатото подобряване."

В долната част има два етикета: "Утвърден начин" и "Стандарти," свързани със стрелки, които показват итеративен процес, подсилващ най-добрите практики за сигурност. 

Фонът е тъмен с шарка на точки, а иконите в полетата представляват различните принципи на сигурност.

Група професионалисти, седнали и стоящи прави в модерно конферентно пространство в Центъра за цифрови престъпления на Microsoft, внимателно слушащи говорител. Голям цифров дисплей до говорителя показва статистиката и тенденциите на киберсигурността.

Стълбовидна диаграма, озаглавена "Топ 10 на най-често избираните за атака сектори в света", показва процента на кибератаките, насочени към различните сектори. 

ИТ секторът е най-често избиран с 24%, следван от образованието и проучванията с 21%, правителството с 12%, мозъчните тръстове и неправителствените организации с 5%, транспорта с 5%, търговията на дребно с 5%, финансите с 5%, производството с 4%, комуникациите с 4%, а всички останали сектори взети заедно с 16%. 

Бележка в долната част гласи „Заплахите от Русия, Китай, Иран и Северна Корея преследват достъп до ИТ продукти и услуги, отчасти за извършване на атаки по веригата за доставки. Източник: Набор от ресурси на Microsoft срещу заплахи, данни от известие за националните държави."

Стълбовидна диаграма, озаглавена „Организациите със случаи, свързани с откуп, продължават да се увеличават, докато процентът на тези, които са откупени, намалява (юли 2022 г. – юни 2024 г.).“ 

Диаграмата проследява броя на организациите със случаи, свързани с рансъмуер (оранжевите стълбове) и процента на организациите, които са откупени (лилавата линия) във времето. 

Оранжевите стълбове показват общо увеличение на случаите, свързани с рансъмуер, достигайки своя връх през април 2024 г. Лилавата линия показва, че процентът на откупените организации намалява стабилно през последните две години. 

Надпис в долната част отбелязва, че докато случаите се увеличават, процентът на организациите, достигащи етапа на шифроване, е намалял повече от три пъти. 

Източник: Microsoft Defender за крайна точка.

Стълбовидна диаграма, озаглавена „Ежедневен обем на трафика на злонамерен софтуер (милиони)“, сравняваща обема на трафика на техническите измами, злонамерения софтуер и фишинга през 2021 г. (оранжево), 2022 г. (лилаво) и 2023 г. (прасковено).

Диаграмата показва значително увеличение на трафика на технологични измами, който през 2023 г. ще достигне 12 милиона.

Трафикът на злонамерения софтуер и фишинга показва по-малки увеличения, като злонамереният софтуер нараства от по-малко от 1 милион през 2021 г. до около 2 милиона през 2023 г., а фишингът нараства от около 1 милион през 2021 г. до 2 милиона през 2023 г.

В бележката по-долу се казва: „Ежедневният обем на трафика на технологични измами е нараснал драстично, като се е увеличил рязко от 2021 г. насам, което е рязък контраст в сравнение със злонамерения софтуер и фишинга за същия период.“

Източник: Регистрационни данни на SmartScreen.

Инфографика, озаглавена „Атаките срещу самоличността в перспектива: Атаките, базирани на пароли, продължават да доминират, но могат да бъдат осуетени чрез използване на надеждни методи за удостоверяване.“ 

В ляво голяма оранжева кръгова диаграма съдържа текста: „Повече от 99% от атаките срещу самоличността са атаки с пароли.“, последван от списък: „Повторен пробив, изтичане на пароли, фишинг.“ 

Под списъка текстът гласи: „Разчитат на предвидимо човешко поведение като избиране на лесни за отгатване пароли, повторното им използване на множество уебсайтове и ставане жертва на фишинг атаки.“ 

Вдясно от основната кръгова диаграма, по-малка кръгова диаграма показва, че по-малко от 1% от атаките попадат в други категории. 

Тези категории са разделени на „Атаки на многофакторно удостоверяване“ (размяна на SIM, MFA умора, AiTM), „Атаки след удостоверяване“ (кражба на маркери, съгласие за фишинг) и „Компрометиране на инфраструктурата“. 

В долната част е цитиран източникът: „Източник: Набор от ресурси на Microsoft срещу заплахи.“

Линейната графика, озаглавена „Брой мрежови DDoS атаки (януари-юни 2024 г.)“, показва дневния обем на DDoS атаките от 1 януари до 20 юни 2024 г. 

Графиката показва слоеве от атаки, базирани на пакети в секунда (pps), цветово кодирани, както следва: L2 (1K - 10K, лилаво), L3 (10K - 100K, светло оранжево), L4 (100K - 1M, лавандула), L5 (1M - 10M, тъмно оранжево) и L6 (>10M, зелено). 

Диаграмата показва значително увеличение на атаките от слой 4 (L4), особено около средата на март, с пикове около 20 март и 15 май. 

Надписът гласи „Броят на смекчените DDoS атаки продължава да се увеличава, със забележимо увеличение в слой 4 (L4 слой на приложенията). Атаките на слоя на приложенията са по-скрити, сложни и трудни за смекчаване от атаките на мрежово ниво.

Източник: Глобални операции на Microsoft за смекчаване на DDoS.