Studie Microsoft Digital Defense Report 2024

Titulek „Aktuální a vznikající hrozby“ obklopený klíčovými tématy: „Umělá inteligence jako hrozba“, „Protichůdné požadavky předpisů“, „Kybernetičtí zločinci“, „Státní aktéři“, „Dodavatelský řetězec a ekosystém“ a „Technický dluh“. Tyto položky jsou uspořádaně rozmístěny kolem titulku.

Vedoucí pracovník v oblasti zabezpečení gestem ukazuje na velkou digitální obrazovku s globálními daty a analýzami.

Mapa s názvem „Monitorování více než 600 skupin národních států“ znázorňující oblasti, kde působí různé skupiny aktérů hrozeb. Mapa používá následující barevné rozlišení: Rusko (oranžová), Čína (zelená), Severní Korea (fialová), Írán (světle modrá), Vlivové operace (šedá), Finančně motivované operace (žlutá) a Skupiny ve vývoji (levandulová). Každá skupina je na mapě znázorněna ikonou umístěnou v odpovídající oblasti. Podklad mapy je tmavě fialový a pevnina je béžová. Legenda se nachází na pravé straně obrázku.

Na obrázku je diagram s nadpisem „Inženýrství zaměřené na bezpečnost: Zabezpečení nade vše.“ V horní části je panel se třemi kategoriemi: „Zabezpečení jako základní princip“, „Zabezpečení ve výchozím nastavení“ a „Zabezpečený provoz“.

Pod tím je v diagramu uvedeno šest bezpečnostních zásad uspořádaných do dvou řad po třech polích:

Ochrana identit a tajných kódů

Ochrana tenantů a izolace produkčních systémů

Ochrana sítí

Ochrana technických systémů 

Monitorování a detekce hrozeb

Zrychlení reakce a nápravy

Ve středu diagramu je koncept „kultury zabezpečení a zásad správného řízení“ a dále jsou tam šipky, které naznačují, že tento koncept je hnací silou „neustálého zlepšování“.

Ve spodní části jsou dva popisky. „Vydlážděná cesta“ a „standardy“ propojené šipkami, které znázorňují opakující se proces, jenž posiluje osvědčené bezpečnostní postupy. 

Pozadí je tmavé s tečkovaným vzorem a ikony v rámečcích představují různé zásady zabezpečení.

Skupina profesionálů sedících a stojících v moderním konferenčním prostoru v centru Microsoft Digital Crimes Center pozorně naslouchá řečníkovi. Velký digitální displej vedle řečníka zobrazuje statistiky a trendy v oblasti kybernetické bezpečnosti.

Pruhový graf s názvem "Top 10 Targeted Sectors Worldwide" (10 nejnapadanějších sektorů na světě) ukazuje procento kybernetických útoků cílících na různé sektory. 

Útoky nejvíce cílí na IT sektor (24 %), který následuje vzdělávání a výzkum (21 %), státní správa (12 %), think tanky a nestátní neziskové organizace (5 %), doprava (5 %), spotřebitelský maloobchod (5 %), finance (5 %), výroba (4 %), komunikace (4 %) a všechny ostatní sektory spojené dohromady (16 %). 

Poznámka pod grafem uvádí, že aktéři hrozeb z Ruska, Číny, Íránu a Severní Koreji usilovali o přístup k IT produktům a službám částečně za účelem útoků na dodavatelský řetězec. Zdroj: Analýza hrozeb Microsoft, data ze systému oznamování národních států"

Pruhový graf s titulním textem: Organizations with ransom-linked encounters continues to increase while the percentage of those ransomed is decreasing (July 2022–June 2024). (Počet organizací s incidenty spojenými s ransomwarem i nadále stoupá, zatímco procento skutečně napadených klesá, červenec 2022 až červen 2024.) 

Graf sleduje počet organizací s incidenty spojenými s ransomwarem (oranžové pruhy) a procento organizací skutečně napadených ransomwarem (nachová spojnice) v průběhu času. 

Oranžové pruhy ukazují obecný nárůst incidentů spojených s ransomwarem, přičemž nejvyšší hodnoty dosahují v dubnu 2024. Nachová spojnice označuje, že procento skutečně napadených organizací stabilně v průběhu posledních dvou let klesá. 

Titulek pod grafem uvádí, že přestože se počet incidentů zvýšil, procento organizací, které dosáhly fázi zašifrování, se více než trojnásobně snížil. 

Zdroj: Microsoft Defender for Endpoint

Pruhový graf s názvem Daily malicious traffic volume (millions) (Denní objem škodlivých interakcí, v milionech) porovnává objem techscamu, malwaru a phishingu v roce 2021 (oranžová), 2022 (nachová) a 2023 (broskvová). 

Graf ukazuje významný nárůst techscamu ze 4 milionů v roce 2021 až na 12 milionů v roce 2023. 

Malware a phishing vykazuje menší nárůst, přičemž malware se zvýšil z méně než 1 milionu v roce 2021 na přibližně 2 miliony v roce 2023 a phishing z asi 1 milionu v roce 2021 na 2 miliony v roce 2023. 

Poznámka pod grafem uvádí, že denní objem techscamu se dramaticky zvýšil a od roku 2022 vystoupal o 400 %, což je výrazný rozdíl oproti 180% vzestupu u malwaru a 30% nárůstu u phishingu ve stejném období. 
 

Zdroj: Zaprotokolovaná data filtru SmartScreen

Infografika s textem: Identity attacks in perspective: Password-based attacks continue to dominate, but can be thwarted by using strong authentication methods. (Útoky spojené s identitou v perspektivě: útoky založené na heslech i nadále převládají, ale je možné je eliminovat efektivními metodami ověřování.) 

Výsečový graf na levé straně obsahuje následující text: More than 99% of identity attacks are password attacks (Více než 99 % útoků spojených s identitou představují útoky na hesla). Za tímto textem následuje seznam souvisejících typů útoků: breach replay, password spray a phishing. 

Pod seznamem je uveden následující text: Rely on predictable human behaviors such as selecting easy-to-guess passwords, reusing them on multiple websites, and falling prey to phishing attacks. (Útoky se spoléhají na předvídatelné lidské chování, jako je výběr snadno uhodnutelných hesel, používání stejných hesel na více webech nebo podlehnutí útokům phishingu.) 

Napravo od hlavního výsečového grafu ukazuje menší výsečový graf, že do dalších kategorií spadá méně než 1 % útoků. 

Uvedené kategorie jsou rozděleny na MFA attacks (MFA útoky: SIM swap, MFA fatigue nebo AiTM), Post-authentication attacks (útoky po ověření: krádež tokenu či consent phishing) a Infrastructure compromise (napadení infrastruktury). 

Pod grafem je uveden citovaný zdroj: Source: Microsoft Threat Intelligence (Zdroj: Analýza hrozeb Microsoft)

Spojnicový graf s názvem Number of network DDoS attacks (January-June 2024) (Počet síťových útoků DDoS, leden až červen 2024) ukazuje denní objem útoků DDoS od 1. ledna do 20. června 2024. 

Graf znázorňuje vrstvy útoků na základě počtu paketů za sekundu (pps) a používá následující barevné rozlišení: L2 (1K–10K, nachová), L3 (10K–100K, světle oranžová), L4 (100K–1M, levandulová), L5 (1M–10M, tmavě oranžová) a L6 (>10M, zelená). 

Graf ukazuje významné zvýšení útoků ve vrstvě 4 (L4), zvláště kolem poloviny března, přičemž nejvyšších hodnot útoky dosahují kolem 20. března a 15. května. 

Titulek pod grafem uvádí, že počet zmírněných útoků DDoS i nadále narůstá, s významným nárůstem útoků ve vrstvě 4 (tj. v aplikační vrstvě L4). Útoky v aplikační vrstvě jsou nenápadnější a sofistikovanější a jejich minimalizace je náročnější než v případě útoků na úrovni sítí.

Zdroj: Microsoft Global DDoS Mitigation Operations