Raport firmy Microsoft na temat ochrony zasobów cyfrowych za 2024 r.

Nagłówek „Aktualne i wyłaniające się zagrożenia” w otoczeniu tematów kluczowych: „Sztuczna inteligencja jako zagrożenie”, „Sprzeczne wymagania regulacyjne”, „Cyberprzestępcy”, „Państwowe grupy hakerskie”, „Łańcuch dostaw i ekosystem” oraz „Dług techniczny”. Pozycje te są rozmieszczone wokół nagłówka w uporządkowanym wizualnie układzie.

Kierownik ds. zabezpieczeń wskazuje na duży ekran cyfrowy z wyświetlonymi globalnymi danymi i analizami.

Mapa zatytułowana „Monitorowanie ponad 600 państwowych grup hakerskich”, na której widać regiony działania różnych źródeł zagrożeń. Na mapie zastosowano legendę oznaczoną kolorami: Rosja (pomarańczowy), Chiny (zielony), Korea Północna (purpurowy), Iran (jasnoniebieski), operacje wywierania wpływu (szary), działające z pobudek finansowych (żółty) i grupy rozwijające się (lawendowy). Wszystkie grupy są reprezentowane przez ikony na mapie, umieszczone w odpowiednich regionach. Tło mapy jest ciemnopurpurowe, a obszary lądu są beżowe. Legenda znajduje się po prawej stronie obrazu.

Obraz przedstawia diagram z nagłówkiem „Inżynieria skupiona na bezpieczeństwie: bezpieczeństwo ponad wszystko”. U góry znajduje się pasek oznaczony trzema kategoriami: „Wbudowane bezpieczeństwo”, „Domyślnie bezpieczne” i „Operacje zabezpieczeń”.

Poniżej znajduje się diagram przedstawiający sześć zasad zabezpieczeń uporządkowanych w dwóch wierszach, w każdym po trzy prostokąty:

Ochrona tożsamości i informacji tajnych

Ochrona dzierżaw i izolowanie systemów produkcyjnych

Ochrona sieci

Ochrona systemów inżynieryjnych 

Monitorowanie i wykrywanie zagrożeń

Przyspieszanie reagowania i korygowania

W środku diagramu znajduje się koncepcja „Ład i kultura zabezpieczeń” ze strzałkami wskazującymi, że stymuluje ona „Ciągłe doskonalenie”.

U dołu znajdują się dwie etykiety: „Utwardzona ścieżka” i „Standardy”, połączone strzałkami wskazującymi, że chodzi o proces iteracyjny, wzmacniający najlepsze rozwiązania dotyczące zabezpieczeń. 

Tło jest ciemne i ma kropkowany wzór, a ikony w prostokątach reprezentują różne zasady zabezpieczeń.

Grupa siedzących i stojących profesjonalistów w nowoczesnej przestrzeni konferencyjnej w ośrodku Microsoft Digital Crimes Center uważnie słuchających osoby mówiącej. Na dużym wyświetlaczu cyfrowym obok osoby mówiącej przedstawione są statystyki i trendy dotyczące cyberbezpieczeństwa.

Wykres słupkowy zatytułowany „10 najczęściej atakowanych sektorów na świecie” ilustrujący odsetek cyberataków wymierzonych w różne sektory. 

Najczęściej atakowany jest sektor informatyczny — na poziomie 24%, następnie edukacji i badań — 21%, administracji publicznej — 12%, ośrodków analitycznych i organizacji pozarządowych — 5%, transportu — 5%, konsumenckiego handlu detalicznego — 5%, finansów — 5%, produkcji — 4% i komunikacji —4%. Ataki na wszystkie pozostałe sektory sumują się do 16%. 

Uwaga na dole: „Źródła zagrożeń z Rosji, Chin, Iranu i Korei Północnej próbowały uzyskać dostęp do produktów i usług informatycznych, częściowo w celu prowadzenia ataków na łańcuch dostaw. Źródło: Analiza zagrożeń Microsoft, dane powiadomień dotyczące państwowych grup hakerskich”.

Wykres słupkowy zatytułowany „Liczba organizacji, w przypadku których wystąpiły zdarzenia związane z okupem, stale rośnie, podczas gdy odsetek tych z nich, w przypadku których wpłacono okup, maleje (od lipca 2022 r. do czerwca 2024 r.)”. 

Wykres, na którym przedstawiono liczbę organizacji, w przypadku których wystąpiły zdarzenia związane z oprogramowaniem ransomware (pomarańczowe słupki), oraz odsetek organizacji, w przypadku których wpłacono okup (purpurowa linia), na przestrzeni czasu. 

Pomarańczowe słupki wskazują ogólny wzrost liczby zdarzeń związanych z oprogramowaniem ransomware, których szczyt przypadł w kwietniu 2024 r. Purpurowa linia ilustruje stale spadający w ciągu ostatnich dwóch lat odsetek organizacji, w przypadku których wpłacono okup. 

Podpis na dole wskazuje, iż mimo że liczba zdarzeń wzrasta, odsetek organizacji, u których dochodzi do etapu szyfrowania, spadła ponad trzykrotnie. 

Źródło: Ochrona punktu końcowego w usłudze Microsoft Defender.

Wykres słupkowy zatytułowany „Wielkość dziennego złośliwego ruchu (w milionach)” z porównaniem wielkości ruchu związanego z oszustwami techscam, złośliwym oprogramowaniem i wyłudzaniem informacji w latach 2021 (pomarańczowe), 2022 (purpurowe) i 2023 (brzoskwiniowe).

Wykres ilustruje znaczny wzrost ruchu związanego z oszustwami techscam, który wzrósł do 12 mln w 2023 r.

Dla ruchu związanego ze złośliwym oprogramowaniem i wyłudzaniem informacji odnotowano mniejsze wzrosty: wartość dotycząca złośliwego oprogramowania wzrosła z niecałego miliona w 2021 r. do około 2 mln w 2023 r., a dotycząca wyłudzania informacji — z około miliona w 2021 r. do 2 mln w 2023 r.

Uwaga na dole: „Wielkość dziennego ruchu związanego z oszustwami typu techscam gwałtownie wzrosła od 2021 r., co stanowi wyraźny kontrast w porównaniu ze złośliwym oprogramowaniem i wyłudzaniem informacji w tym samym okresie”.

Źródło: Dane dziennika SmartScreen.

Infografika zatytułowana „Perspektywa dotycząca ataków związanych z tożsamością: ataki oparte na hasłach nadal dominują, ale można je udaremnić przez stosowanie metod silnego uwierzytelniania”. 

Po lewej stronie znajduje się duży pomarańczowy wykres kołowy z tekstem: „Ponad 99% ataków związanych z tożsamością to ataki na hasła”. Dalej znajduje się lista: „Powtórka naruszenia, atak rozproszony na hasła, wyłudzanie informacji”. 

Pod listą znajduje się tekst: „Poleganie na przewidywalnych ludzkich zachowaniach, takich jak wybieranie łatwych do odgadnięcia haseł, ponowne używanie ich w wielu witrynach internetowych i padanie ofiarą ataków mających na celu wyłudzanie informacji”. 

Po prawej stronie głównego wykresu kołowego znajduje się mniejszy wykres kołowy ilustrujący to, że do innych kategorii należy mniej niż 1% ataków. 

Kategorie te dzielą się na „Ataki związane z uwierzytelnianiem wieloskładnikowym” (zamiana karty SIM, zmęczenie uwierzytelnianiem wieloskładnikowym, AiTM), „Ataki po uwierzytelnieniu” (kradzież tokena, wyłudzanie zgody) oraz „Naruszenie infrastruktury”. 

U dołu podano źródło: „Źródło: Analiza zagrożeń Microsoft”.

Wykres liniowy zatytułowany „Liczba sieciowych ataków DDoS (od stycznia do czerwca 2024 r.)” przedstawia wielkość dzienną ataków DDoS w okresie od 1 stycznia do 20 czerwca 2024 r. 

Wykres przedstawia warstwy ataków na bazie liczby pakietów na sekundę (pps), z następującym oznaczeniem kolorami: L2 (1 tys.–10 tys., purpurowy), L3 (10 tys.–100 tys., jasnopomarańczowy), L4 (100 tys.–1 mln, lawendowy), L5 (1 mln–10 mln, ciemnopomarańczowy) i L6 (>10 mln, zielony). 

Wykres ilustruje zauważalny wzrost liczby ataków na warstwę 4 (L4), szczególnie mniej więcej w połowie marca — szczyty wystąpiły w okresach 20 marca i 15 maja. 

Podpis: „Liczba zwalczanych ataków DDoS stale rośnie i odnotowuje się zauważalny wzrost liczby ataków w warstwie 4 (w warstwie aplikacji L4). Ataki w warstwie aplikacji są bardziej niewidzialne, bardziej wyrafinowane i trudniejsze do zwalczenia niż ataki na poziomie sieci.

Źródło: Globalne działania firmy Microsoft dotyczące ograniczania ryzyka związanego z atakami DDoS.