Ģeopolitiskajām attiecībām pasliktinoties, kiberuzbrukumu aktori ir kļuvuši nekaunīgāki un agresīvāki
Politikas attīstība ir veidojusi valsts sponsorēto draudu grupu prioritātes. Piegādes ķēdes uzbrukumu daudzums ir palielinājies, fokusējoties uz informācijas tehnoloģiju uzņēmumiem, lai iegūtu piekļuvi lejupstraumes klientiem.
Nācijas stāvokļa grupas mērķēja uz dažādiem sektoriem. Krievijas un Irānas valsts aktori mērķēja uz IT nozari kā līdzekļiem, lai piekļūtu IT uzņēmumu klientiem. Ideju tvertnes, nevalstiskās organizācijas (NVO), universitātes un valsts iestādes joprojām ir bieži nācijas stāvokļa aktoru mērķiem.
Krievija apdraud Ukrainu un ne tikai to
Krievijas valsts aktori uzsāka kiberuzbrukumu operācijas sava iebrukuma Ukrainā laikā. Organizācijām ir jāveic pasākumi, lai stiprinātu kiberdrošību pret apdraudējumiem, kas rodas no šiem aktoriem.
Ķīna paplašina globālo mērķēšanu
Plaši izplatīta ķīniešu apdraudējumu darbība mērķēja uz valstīm globāli, jo īpaši mazākām valstīm Dienvidaustrumāzijā, lai iegūtu konkurētspējas priekšrocības visās frontēs.
Irāna kļūst arvien agresīvāka
Irāņu aktori pastiprināja kiberuzbrukumus Izraēlai, paplašināja izspiedējprogrammatūras uzbrukumus ārpus reģionālajiem pretiniekiem uz ASV un ES upuriem, kā arī mērķēja uz augsta profila ASV kritisko infrastruktūru.
Ziemeļkoreja īsteno režīma mērķus
Ziemeļkoreja mērķēja uz aizsardzības un kosmosa uzņēmumiem, kriptovalūtu, ziņu medijiem, pārbēdzējiem un palīdzības organizācijām, lai veidotu aizsardzību, pastiprinātu ekonomiku un nodrošinātu stabilitāti iekšzemē.
IT piegādes ķēde kā vārteja digitālajai ekosistēmai
Iz IT pakalpojumu sniedzējiem mērķē, lai uzbruktu trešo pušu mērķiem un iegūtu piekļuvi lejupstraumes klientiem valsts, politikas un kritiskās infrastruktūras sektoros.
Šajā diagrammā ir attēlota NOBELIUM vairākvektoru pieeja, lai apdraudētu tā galīgos mērķus un vienlaikus radītu papildu kaitējumu citiem upuriem. Papildus iepriekš parādītajām darbībām NOBELIUM palaida paroles šalts un pikšķerēšanas uzbrukumus pret iesaistītajām entītijām, pat adresējot vismaz viena valsts pārvaldes darbinieka personisko kontu kā vēl vienu iespējamu ceļu apdraudēšanai.
Strauja ievainojamību izmantošana
Iepriekš nezināmu ievainojamību identificēšana un izmantošana ir kļuvusi par galveno taktiku, un izmantotāji parādās arvien ātrāk un lielākā mērogā.
Vidēji pēc ievainojamības publiskas izpaušanas paiet tikai 14 dienas, līdz brīvi kļūst pieejams izmantotājs. Šajā skatā parādīta nulles dienas ievainojamību izmantošanas laika grafiku analīze, kā arī to sistēmu skaits, kas ir neaizsargātas pret norādīto izmantotāju un ir aktīvas internetā no pirmās publiskās izpaušanas brīža.
Kiberalgotņi apdraud kibertelpas stabilitāti
Arvien augoša privāto uzņēmumu nozare izstrādā un pārdod uzlabotus rīkus, paņēmienus un pakalpojumus, lai saviem klientiem (bieži vien valsts iestādēm) ļautu ielauzties tīklos un ierīcēs.
Kiberdrošības operacionalizēšana, mieram un drošībai
Mums steidzami ir nepieciešama konsekventa, globāla struktūra, kas piešķir prioritāti cilvēku tiesībām un aizsargā cilvēkus pret neapdomīgu valsts uzvedību tiešsaistē, lai ieviestu stabilitāti kibertelpā.
Izpētīt citas kritiskas fokusa jomas
Kibernoziegumu stāvoklis
Kibernoziegumu apjoms turpina pieaugt, un to palielina gan nejaušu, gan mērķtiecīgu uzbrukumu skaita pieaugums. Uzbrukuma metodes ir mainījušās, lai izveidotu arvien daudzveidīgākus apdraudējumus.
Ierīces un infrastruktūra
Organizācijām izmantojot skaitļošanas iespēju priekšrocības un entītijām veicot digitalizāciju, lai zeltu, digitālās pasaules uzbrukumu tvērums eksponenciāli palielinās.
Kiberietekmes darbības
Šodienas ārzemju ietekmes operācijas izmanto jaunas metodes un tehnoloģijas, veidojot kampaņas, lai iedarbīgāk un efektīvāk mazinātu uzticamību.
Kibernoturība
Kiberainavas apdraudējumiem pieaugot, kibernoturības iekļaušana organizācijas struktūrā ir tikpat svarīga kā finanšu un operāciju elastīgums.
Sekot korporācijai Microsoft