Microsoftovo izvješće o digitalnoj zaštiti za 2024.

Naslov glasi "Trenutačne prijetnje i nove prijetnje", a okružen je ključnim temama: "Umjetna inteligencija kao prijetnja," "Regulatorni zahtjevi u sukobu," "Računalni zločinci," "Akteri nacionalnih država," "Opskrbni lanac i ekosustav" i "Tehnički dug." Te se stavke nalaze oko naslova u vizualno organiziranom rasporedu.

Izvršni službenik za sigurnost pokazuje prema velikom digitalnom zaslonu na kojem se prikazuju globalni podaci i analitika.

Karta pod nazivom "Praćenje više od 600 skupina nacionalnih država," prikazuje regije u kojima djeluju različite skupine zlonamjernih aktera. Karta koristi legendu označenu bojama: Rusija (narančasta), Kina (zelena), Sjeverna Koreja (ljubičasta), Iran (svjetloplava), operacije utjecaja (siva), financijski motivirani (žuta) i skupine u razvoju (boja lavande). Svaka je skupina predstavljena ikonom na karti, postavljenom u odgovarajuće regije. Pozadina karte je tamnoljubičasta, a kopnena područja su bež boje. Legenda se nalazi na desnoj strani slike.

Slika prikazuje dijagram s naslovom "Inženjering usmjeren na sigurnost: Sigurnost iznad svega." Na vrhu se nalazi traka označena s tri kategorije: "Sigurno prema dizajnu," "Sigurno prema zadanim postavkama" i Sigurne operacije."

Ispod toga, dijagram ističe šest sigurnosnih načela, raspoređenih u dva reda od po tri polja:

Zaštita identiteta i tajni

Zaštita klijenata i izolacija produkcijskih sustava

Zaštita mreže

Zaštita inženjerskih sustava

Nadzor i otkrivanje prijetnji

Ubrzavanje odgovora i popravka

U središtu dijagrama koncept je "sigurnosne kulture i upravljanja," sa strelicama koje pokazuju da on potiče "kontinuirano poboljšanje."

Na dnu se nalaze dvije oznake: "Popločani put" i "standardi," povezani strelicama koje pokazuju iterativni proces, čime se jačaju najbolje sigurnosne prakse. 

Pozadina je tamna s točkastim uzorkom, a ikone u okvirima predstavljaju različita sigurnosna načela.

Grupa stručnjaka sjedi i stoji u modernom prostoru za sastanke u Microsoftovu centru za digitalne zločine, te pozorno sluša govornika. Veliki digitalni zaslon pokraj zvučnika prikazuje statistiku i trendove računalne sigurnosti.

Trakasti grafikon pod naslovom "10 najčešće ciljanih sektora u svijetu" prikazuje postotak računalnih napada usmjerenih na različite sektore. 

IT sektor je najviše ciljan s 24 %, a slijede ga obrazovanje i istraživanje s 21 %, državne ustanove s 12 %, trustovi mozgova i nevladine organizacije s 5 %, prijevoz s 5 %, maloprodaja s 5 %, financije s 5 %, proizvodnja s 4 %, komunikacije s 4 % i svi ostali sektori zajedno sa 16 %. 

U bilješci se navodi: „Zlonamjerni akteri iz Rusije, Kine, Irana i Sjeverne Koreje tražili su pristup IT proizvodima i uslugama, djelomično kako bi izvršili napade na lanac opskrbe. Izvor: Microsoftovo obavještavanje o prijetnjama, podaci obavijesti o nacionalnim državama.

Trakasti grafikon pod naslovom „Broj tvrtki ili ustanova sa susretima povezanim s ucjenjivačkim softverom nastavlja rasti dok postotak onih koje su otkupljene opada (srpanj 2022. – lipanj 2024.).” 

Grafikon prati broj tvrtki ili ustanova sa susretima povezanim s ucjenjivačkim softverom (narančaste trake) i postotak tvrtki ili ustanova koje su otkupljene (ljubičasta traka) tijekom vremena. 

Narančaste trake označavaju opći porast u susretima povezanim s ucjenjivačkim softverom, s vrhuncem u travnju 2024. Ljubičasta traka pokazuje postotak tvrtki ili ustanova koje su otkupljene koji se stalno smanjuje u posljednje dvije godine. 

U opisu na dnu navodi se da se, dok se broj susreta povećava, postotak tvrtki ili ustanova koje su dosegle fazu šifriranja smanjio više od tri puta. 

Izvor: Microsoft Defender za krajnju točku.

Trakasti grafikon pod nazivom „Dnevna količina zlonamjernog prometa (milijuni)” uspoređuje količinu prometa tehnoloških prijevara, zlonamjernog softvera i krađe identiteta u 2021. (narančasto), 2022. (ljubičasto) i 2023. (boja breskve).

Grafikon pokazuje značajan porast prometa tehnoloških prijevara, koji je porastao na 12 milijuna u 2023.

Promet zlonamjernog softvera i krađe identiteta pokazuje manji porast, pri čemu se zlonamjerni softver povećao s manje od 1 milijuna u 2021. na oko 2 milijuna u 2023., a krađa identiteta povećala se s oko 1 milijuna u 2021. na 2 milijuna u 2023. godini.

U bilješci u nastavku navodi se „dnevna količina prometa tehnoloških prijevara dramatično je porasla, skočivši od 2021., što je u potpunoj suprotnosti s povećanjem zlonamjernog softvera i povećanjem krađe identiteta u istom razdoblju.”

Izvor: Podaci zapisnika servisa SmartScreen.

Infografika pod nazivom „Napadi na identitet u perspektivi: Napadi koji se temelje na lozinkama i dalje dominiraju, ali se mogu spriječiti korištenjem jakih načina provjere autentičnosti.”

S lijeve strane veliki narančasti tortni grafikon sadrži tekst: „Više od 99 % napada na identitet napadi su na lozinke”, nakon čega slijedi popis: „Ponavljanje kršenja, sprej za lozinke, krađa identiteta.” 

Ispod popisa piše: „Oslanjaju se na predvidiva ljudska ponašanja kao što su odabir lozinki koje je lako pogoditi, njihova ponovna upotreba na više web-mjesta i postajanje žrtvom napada s ciljem krađe identiteta.” 

S desne strane glavnog tortnog grafikona, manji tortni grafikon pokazuje da manje od 1 % napada spada u druge kategorije. 

Te su kategorije podijeljene na „MFA napade” (zamjena SIM-a, MFA zamor, AiTM), „napade nakon autentifikacije” (krađa tokena, krađa identiteta pristankom) i „kompromitiranje infrastrukture”. 

Na dnu je naveden izvor: „Izvor: Microsoftovo obavještavanje o prijetnjama.”

Linijski grafikon pod nazivom „Broj mrežnih DDoS napada (siječanj – lipanj 2024.)” prikazuje dnevnu količinu DDoS napada od 1. siječnja do 20. lipnja 2024. 

Grafikon prikazuje slojeve napada na temelju paketa u sekundi (pps), označene bojama na sljedeći način: L2 (1000 – 10 000, ljubičasta), L3 (10 000 – 100 000, svjetlonarančasta), L4 (100 000 – 1 000 000, boja lavande), L5 (1 000 000 – 10 000 000, tamnonarančasta) i L6 (>10 000 000, zelena). 

Grafikon pokazuje značajan porast napada u sloju 4 (L4), posebno sredinom ožujka, s vrhuncima oko 20. ožujka i 15. svibnja. 

U opisu stoji: “Broj ublaženih DDoS napada nastavlja se povećavati, uz značajan porast napada u sloju 4 (sloj aplikacija L4). Napadi na sloju aplikacija su prikriveniji, sofisticiraniji i teže ih je ublažiti od napada na razini mreže.

Izvor: Microsoftove globalne operacije ublažavanja DDoS-a.