Παράγοντες απειλής

Σε μια ειδική έκθεση σχετικά με τις επιχειρήσεις επιρροής στον κυβερνοχώρο που στοχεύουν στον προεδρικό εκλογικό κύκλο των ΗΠΑ το 2024, η υπηρεσία "Πληροφορίες της Microsoft σχετικά με απειλές" εξετάζει τις ρωσικές εκστρατείες που αποσκοπούν στη χειραγώγηση της κοινής γνώμης και τη σπορά πολιτικής διχόνοιας.

Ήταν μια απίστευτη χρονιά για την υπηρεσία "Πληροφορίες της Microsoft σχετικά με απειλές". Ο τεράστιος όγκος των απειλών και των επιθέσεων που αποκαλύπτονται μέσα από τα περισσότερα από 65 τρισεκατομμύρια σήματα που παρακολουθούμε καθημερινά, μας έχει δώσει πολλά σημεία καμπής, ειδικά καθώς παρατηρούμε μια αλλαγή στον τρόπο με τον οποίο οι παράγοντες απειλής κλιμακώνονται και αξιοποιούν την υποστήριξη των εθνικών κρατών. Το τελευταίο έτος έχει [...]

Ανακαλύψτε λεπτομέρειες σχετικά με τις επιχειρήσεις επιρροής του Ιράν στον κυβερνοχώρο που υποστηρίζουν τη Χαμάς στο Ισραήλ. Μάθετε πώς εξελίσσονται οι επιχειρήσεις σε διάφορες φάσεις του πολέμου και εξετάστε τις τέσσερις βασικές τακτικές, τεχνικές και διαδικασίες επιρροής (TTP) που προτιμά περισσότερο το Ιράν.

Εξερευνήστε ένα εξελισσόμενο ψηφιακό τοπίο όπου η εμπιστοσύνη είναι ταυτόχρονα κύρος και ευπάθεια. Ανακαλύψτε τις τακτικές απάτης κοινωνικής μηχανικής που χρησιμοποιούν περισσότερο οι εισβολείς στον κυβερνοχώρο και αναθεωρήστε στρατηγικές που μπορούν να σας βοηθήσουν να εντοπίσετε και να ξεπεράσετε τις απειλές κοινωνικής μηχανικής που έχουν σχεδιαστεί για να χειραγωγούν την ανθρώπινη φύση.

Οι ρωσικές επιχειρήσεις κυβερνοχώρου και επιρροής επιμένουν καθώς ο πόλεμος στην Ουκρανία συνεχίζεται. Οι Πληροφορίες της Microsoft σχετικά με απειλές παρουσιάζουν λεπτομερώς τις πιο πρόσφατες δραστηριότητες απειλής και επιρροής στον κυβερνοχώρο τους τελευταίους έξι μήνες.

Από την αυξανόμενη πολυπλοκότητα των παραγόντων απειλής σε εθνικό επίπεδο μέχρι τη δύναμη των συμπράξεων στην οικοδόμηση ανθεκτικότητας στον κυβερνοχώρο, η Αναφορά ψηφιακής ασφάλειας της Microsoft αποκαλύπτει τη νεότερη εξέλιξη του τοπίου των απειλών και περιγράφει τις ευκαιρίες και τις προκλήσεις που αντιμετωπίζουμε όλοι μας.

Εξερευνήστε τις αναδυόμενες τάσεις στο εξελισσόμενο τοπίο απειλών της Ανατολικής Ασίας, όπου η Κίνα διεξάγει εκτεταμένες επιχειρήσεις στον κυβερνοχώρο και επιρροή (IO), ενώ οι παράγοντες απειλών στον κυβερνοχώρο της Βόρειας Κορέας επιδεικνύουν αυξανόμενη πολυπλοκότητα.

Οι ειδικοί της υπηρεσίας "Πληροφορίες της Microsoft σχετικά με απειλές" για την Κίνα, Sarah Jones και Judy Ng, συναντούν τη διευθύντρια στρατηγικής της υπηρεσίας "Πληροφορίες της Microsoft σχετικά με απειλές", Sherrod DeGrippo, για να συζητήσουν το γεωπολιτικό τοπίο, δίνοντας παράλληλα συμβουλές και πληροφορίες για τη σύγχρονη καριέρα στον κυβερνοχώρο.

Η ειδικός σε θέματα ευφυΐας προστασίας από απειλές στον κυβερνοχώρο Fanta Orr εξηγεί πώς η ανάλυση πληροφοριών για απειλές αποκαλύπτει το «γιατί» πίσω από τη δραστηριότητα απειλής στον κυβερνοχώρο και βοηθά στην καλύτερη προστασία των πελατών που μπορεί να είναι ευάλωτοι στόχοι.

Τι μπορεί να αναμένεται από το δεύτερο έτος του υβριδικού πολέμου της Ρωσίας στην Ουκρανία.

Δείτε τα παρασκήνια μιας κοινής επιχείρησης μεταξύ της Microsoft, της εταιρείας κατασκευής λογισμικού Fortra™ και της Health-ISAC για να αναχαιτίσουν παραβιασμένους διακομιστές Cobalt Strike και να δυσκολέψουν τη δράση των εγκληματιών του κυβερνοχώρου.

Ο αναλυτής πληροφοριών της Microsoft σχετικά με απειλές, Justin Turner, περιγράφει τις τρεις διαρκείς προκλήσεις που έχει δει σε όλη τη σταδιοδρομία του στον τομέα της ασφάλειας στον κυβερνοχώρο: διαχείριση ρυθμίσεων, ενημέρωση και ορατότητα συσκευών.

Πολύπλοκες και πλούσιες σε στόχους, οι μεγάλες αθλητικές διοργανώσεις και οι παγκοσμίου φήμης δραστηριότητες παρουσιάζουν ευκαιρίες για τους παράγοντες απειλής να διαταράξουν τα ταξίδια, το εμπόριο, την επικοινωνία και τις υπηρεσίες έκτακτης ανάγκης και πολλά άλλα. Μάθετε πώς να διαχειρίζεστε την τεράστια, εξωτερική επιφάνεια επιθέσεων και να υπερασπίζεστε τις υποδομές παγκόσμιων εκδηλώσεων

Η Microsoft αποδίδει αρκετές καμπάνιες σε έναν ξεχωριστό κρατικά υποστηριζόμενο ρωσικό παράγοντα απειλής που παρακολουθείται ως Cadet Blizzard, συμπεριλαμβανομένης της καταστροφικής επίθεσης WhisperGate, των παραποιήσεων ιστοτόπων της Ουκρανίας και του μετώπου hack-and-leak "Free Civilian".

Ο κρατικά υποστηριζόμενος παράγοντας απειλής Volt Typhoon που εδρεύει στην Κίνα έχει παρατηρηθεί να χρησιμοποιεί μυστικές τεχνικές για να στοχεύει κρίσιμες υποδομές των ΗΠΑ, να διεξάγει κατασκοπεία και να διαμένει σε παραβιασμένα περιβάλλοντα.

Μάθετε πώς οι ιρανικοί παράγοντες απειλής χρησιμοποιούν επιθέσεις BEC για να θέσουν σε κίνδυνο στόχους. Ο ανώτατος αναλυτής της Microsoft μοιράζεται πληροφορίες σχετικά με τα κίνητρα και τις τακτικές τους σε αυτό το άρθρο για την ασφάλεια στον κυβερνοχώρο. Διαβάστε για να μάθετε περισσότερα

Ανακαλύψτε πώς οι ιρανικοί κρατικοί φορείς χρησιμοποιούν επιχειρήσεις επιρροής στον κυβερνοχώρο για να τροφοδοτήσουν τη γεωπολιτική αλλαγή. Διαβάστε περισσότερα για τις τακτικές τους εδώ.

Η Microsoft, η Fortra™ και το Κέντρο κοινής χρήσης και ανάλυσης πληροφοριών υγείας συνεργάζονται για τη λήψη τεχνικών και νομικών μέτρων με σκοπό τη διακοπή των "σπασμένων" παλαιών αντιγράφων του Cobalt Strike, τα οποία χρησιμοποιούνται από εγκληματίες του κυβερνοχώρου για τη διανομή κακόβουλου λογισμικού, συμπεριλαμβανομένου του ransomware

Έφτασαν περισσότερες ενισχύσεις. Ο John Lambert, επικεφαλής των Πληροφοριών για απειλές πώς η AI ενισχύει την κοινότητα της ευφυΐας προστασίας στον κυβερνοχώρο.

Οι Πληροφορίες της Microsoft σχετικά με απειλές εξετάζουν ένα έτος επιχειρήσεων στον κυβερνοχώρο και επιρροής στην Ουκρανία, αποκαλύπτουν νέες τάσεις στις απειλές στον κυβερνοχώρο και τι να περιμένουμε καθώς ο πόλεμος μπαίνει στο δεύτερο έτος.

Η Microsoft αποδίδει μια πρόσφατη επιχείρηση επιρροής με στόχο το γαλλικό περιοδικό Charlie Hebdo σε έναν ιρανικό εθνικό-κρατικό παράγοντα.

Στην έκδοση του 2022 της Αναφοράς Ψηφιακής Άμυνας της Microsoft, οι ειδικοί ασφαλείας της Microsoft φωτίζουν το σημερινό τοπίο των απειλών, παρέχοντας πληροφορίες σχετικά με τις αναδυόμενες τάσεις καθώς και τις ιστορικά επίμονες απειλές στην Αναφορά ψηφιακής ασφάλειας της Microsoft 2022.

Η έκδοση 2021 της Αναφοράς ψηφιακής ασφάλειας της Microsoft βασίζεται σε πληροφορίες, δεδομένα και πολλά άλλα από τρισεκατομμύρια καθημερινά σήματα ασφαλείας από όλη τη Microsoft, συμπεριλαμβανομένου του cloud, των τελικών σημείων και του έξυπνου άκρου.

Παρουσιάζουμε την Αναφορά ψηφιακής ασφάλειας της Microsoft, μια αναπαράσταση της ετήσιας Αναφοράς ευφυΐας της Microsoft (SIR) που δημοσιεύεται από το 2005.

Εξερευνήστε τις βασικές αρχές του εντοπισμού απειλών για να λάβετε συμβουλές σχετικά με το πώς να εντοπίζετε, να αναγνωρίζετε και να μετριάζετε τις απειλές στον κυβερνοχώρο, ώστε να γίνετε πιο ανθεκτικοί στον κυβερνοχώρο.

Δείτε τι ωθεί τους εγκληματίες να αυξήσουν τη δραστηριότητα κατανεμημένης άρνησης υπηρεσίας (DDoS) κατά τη διάρκεια των διακοπών και μάθετε τι μπορείτε να κάνετε για να προστατεύσετε τον οργανισμό σας.

Προστατεύστε τις συσκευές σας IoT/OT μειώνοντας τις ευπάθειες του δικτύου και υπερασπιζόμενοι τις απειλές στον κυβερνοχώρο, όπως το ransomware και οι παράγοντες απειλής.

Η Emily Hacker, ειδικός σε θέματα πληροφοριών σχετικά με απειλές, μιλάει για το ransomware ως υπηρεσία (RaaS) και για το πώς να εντοπίζετε περιστατικά πρώιμων σταδίων ransomware πριν να είναι πολύ αργά.

Το Ransomware, μία από τις πιο επίμονες και διαδεδομένες απειλές στον κυβερνοχώρο, συνεχίζει να εξελίσσεται. Ακολουθεί μια εμπεριστατωμένη ματιά στο ransomware ως υπηρεσία (Raas), το πιο πρόσφατο εργαλείο του εγκλήματος στον κυβερνοχώρο.

Ο ειδικός σε θέματα κυβερνοεγκλήματος και καταπολέμησης ransomware, Nick Carr, μιλά για τις τάσεις στο ransomware και για το τι μπορεί να γίνει εάν ο οργανισμός σας προσβληθεί από ένα περιστατικό ransomware.

Πώς χρησιμοποιούνται οι κυβερνοεπιθέσεις και οι δραστηριότητες επιρροής στον κυβερνοχώρο στον πόλεμο μεταξύ Ρωσίας και Ουκρανίας.

Καθοδήγηση για την προστασία του οργανισμού σας από ransomware.

Ανακαλύψτε πώς μπορείτε να προστατεύσετε τον οργανισμό σας από το Ransomware ως υπηρεσία (RaaS), μια τακτική που κερδίζει μεγάλη επιτυχία στον κόσμο του κυβερνοεγκλήματος.

Ο ειδικός σε θέματα ευφυΐας απειλών στον κυβερνοχώρο, Steve Ginty, δίνει συμβουλές για τα βήματα που μπορείτε να κάνετε κατά των παραγόντων απειλών και να διατηρήσετε την ετοιμότητα για την ασφάλεια από απειλές στον κυβερνοχώρο.

Russ McCree: Διευθυντής συνεργατών, Επιχειρήσεις, Microsoft Security Response Center (MSRC), μιλάει για τη σημασία της ασφάλειας του cloud και του ελέγχου ταυτότητας πολλών παραγόντων (MFA) για την προστασία από κακόβουλες επιθέσεις στον κυβερνοχώρο.

Οι ρωσικοί παράγοντες απειλής έχουν εξαπολύσει ολοένα και πιο αποδιοργανωτικές και ορατές επιθέσεις στον κυβερνοχώρο κατά της Ουκρανίας και έχουν συμπεριλάβει δραστηριότητες όπως ηλεκτρονικό "ψάρεμα", επίθεση υποκλοπής στοιχείων και απόπειρες παραβίασης δημόσιων πηγών πληροφόρησης.