Microsoft Správa o digitálnej ochrane z roku 2024

Nadpis „Aktuálne a vznikajúce hrozby“ obklopený kľúčovými témami: „Umelá inteligencia ako hrozba“, „Protichodné požiadavky predpisov“, „Počítačoví zločinci“, „Štátni aktéri“, „Dodávateľský reťazec a ekosystém“ a „Technický dlh“. Tieto položky sú vizuálne usporiadané okolo nadpisu.

Vedúci pracovník v oblasti zabezpečenia gestom ukazuje na veľkú digitálnu obrazovku s globálnymi údajmi a analýzami.

Mapa s názvom „Monitorovanie viac ako 600 skupín sponzorovaných štátom“ znázorňujúca oblasti, kde pôsobia rôzne skupiny zdrojov hrozieb. Mapa používa farebne odlíšenú legendu: Rusko (oranžová), Čína (zelená), Severná Kórea (purpurová), Irán (svetlomodrá), Vplyvové operácie (sivá), Finančne motivované (žltá) a Skupiny vo vývoji (levanduľová). Každá skupina je na mape znázornená ikonou, ktorá je umiestnená v príslušných oblastiach. Pozadie mapy je tmavopurpurové a pevnina je béžová. Legenda je umiestnená na pravej strane obrázka.

Na obrázku je znázornený diagram s nadpisom „Inžinierstvo zamerané na zabezpečenie: Zabezpečenie nadovšetko.“ V hornej časti sa nachádza panel s tromi kategóriami: „Zabezpečenie je základným princípom“, „Predvolene zabezpečené“ a „Zabezpečené operácie“.

Pod tým je v diagrame uvedených šesť princípov zabezpečenia, ktoré sú usporiadané do dvoch riadkov po troch poliach:

Ochrana identít a tajomstiev

Ochrana nájomníkov a izolácia produkčných systémov

Ochrana sietí

Ochrana inžinierskych systémov 

Monitorovanie a zisťovanie hrozieb

Urýchlenie reakcie a nápravy

V strede diagramu je koncept „kultúry zabezpečenia a riadenia“ so šípkami, ktoré naznačujú, že tento koncept je hnacou silou „neustáleho zlepšovania“.

V dolnej časti sa nachádzajú dve označenia: „vydláždená cesta“ a „štandardy“ prepojené šípkami, ktoré znázorňujú opakujúci sa proces, ktorý posilňuje osvedčené postupy týkajúce sa zabezpečenia. 

Pozadie je tmavé s bodkovaným vzorom a ikony v poliach predstavujú rôzne princípy zabezpečenia.

Skupina odborníkov sediacich a stojacich v modernom konferenčnom priestore v centre Microsoft Digital Crimes Center pozorne počúva rečníka. Veľký digitálny displej vedľa rečníka zobrazuje štatistiky a trendy v oblasti kybernetickej bezpečnosti.

Pruhový graf s názvom „Top 10 zacielených sektorov na svete“ zobrazuje percentuálny podiel kybernetických útokov zameraných na rôzne odvetvia. 

Najviac útokov smeruje na IT sektor (24 %), nasleduje sektor vzdelávania a výskumu (21 %), štátna správa (12 %), think tanky a mimovládne organizácie (5 %), doprava (5 %), maloobchodný predaj (5 %), financie (5 %), výroba (4 %), sektor komunikácie (4 %) a všetky ostatné sektory dokopy (16 %). 

V poznámke na konci sa uvádza: „Zdroje hrozieb z Ruska, Číny, Iránu a Severnej Kórey sa snažili získať prístup k IT produktom a službám, pričom ich čiastočným cieľom bolo uskutočniť útoky na dodávateľský reťazec. Zdroj: Microsoft Analýza hrozieb, údaje o oznámeniach na celoštátnej úrovni.“

Pruhový graf s názvom „Počet organizácií, ktoré sa stretli s ransomwarom, naďalej rastie, zatiaľ čo percento tých, ktorých údaje útočníci zašifrovali, klesá (júl 2022 – jún 2024)“. 

Graf sleduje počet organizácií, ktoré sa stretli s ransomwarom (oranžové pruhy), a percento organizácií, ktorých údaje útočníci zašifrovali (purpurová čiara), v priebehu času. 

Oranžové pruhy naznačujú všeobecný nárast počtu udalostí, ktoré súviseli s ransomwarom, pričom ich vrchol je v apríli 2024. Purpurová čiara ukazuje, že percento organizácií, ktorých údaje útočníci zašifrovali, za posledné dva roky neustále klesá. 

Popis v dolnej časti uvádza, že hoci počet takýchto udalostí narastá, percentuálny podiel organizácií, pri ktorých sa útočníci dostali do štádia zašifrovania, sa znížil viac ako trojnásobne. 

Zdroj: Microsoft Defender pre koncové body.

Pruhový graf s názvom „Denný objem škodlivej aktivity (v miliónoch)“ porovnáva objem útokov v podobe techscamov, malvérových útokov a phishingových útokov v roku 2021 (oranžová), 2022 (purpurová) a 2023 (broskyňová).

Z grafu vyplýva výrazný nárast útokov v podobe techscamov až na 12 miliónov v roku 2023.

Malvérové a phishingové útoky zaznamenávajú menší nárast, pričom malvérové útoky vzrástli z menej ako 1 milióna v roku 2021 na približne 2 milióny v roku 2023 a phishingové útoky z približne 1 milióna v roku 2021 na 2 milióny v roku 2023.

V poznámke dole stojí: „Denný objem útokov v podobe techscamov sa dramaticky zvýšil a od roku 2021 prudko vzrástol, čo je v ostrom kontraste s nárastom malvérových a phishingových útokov za rovnaké obdobie.“

Zdroj: Údaje z denníkov – SmartScreen.

Informačná grafika s názvom „Útoky na identitu v perspektíve: Útoky založené na heslách naďalej prevládajú, ale je možné ich prekaziť použitím silných metód overovania.“ 

Na ľavej strane je veľký oranžový koláčový graf s textom: „Viac ako 99 % útokov zameraných na identitu predstavujú útoky na heslá“. Za textom nasleduje zoznam: „Útok prehratím, reverzný útok hrubou silou, phishingový útok“. 

Pod zoznamom sa nachádza text: „Spoliehanie sa na predvídateľné ľudské správanie, ako je výber ľahko uhádnuteľných hesiel, ich opakované používanie na viacerých webových lokalitách a padnutie za obeť phishingovým útokom.“ 

Napravo od hlavného koláčového grafu sa nachádza menší koláčový graf, ktorý ukazuje, že menej ako 1 % útokov patrí do iných kategórií. 

Tieto kategórie sa delia na „útoky MFA“ (zámena SIM kariet, zdolanie viacfaktorového overovania, AiTM), „útoky po overení“ (krádež tokenu, súhlas s phishingom) a „kompromitácia infraštruktúry“. 

V dolnej časti je uvedený zdroj: „Zdroj: Microsoft Analýza hrozieb.“

Čiarový graf s názvom „Počet sieťových útokov DDoS (január – jún 2024)“ zobrazuje denný objem útokov DDoS od 1. januára do 20. júna 2024. 

V grafe sú znázornené vrstvy útokov na základe paketov za sekundu (pps), ktoré sú farebne odlíšené takto: Vrstva 2 (1 000 – 10 000, purpurová), vrstva 3 (10 000 – 100 000, svetlooranžová), vrstva 4 (100 000 – 1 milión, levanduľová), vrstva 5 (1 milión – 10 miliónov, tmavooranžová) a vrstva 6 (> 10 miliónov, zelená). 

Z grafu je zrejmý výrazný nárast útokov vo vrstve 4, najmä v polovici marca, s maximami okolo 20. marca a 15. mája. 

V titulku sa uvádza: „Počet zmiernených útokov DDoS sa naďalej zvyšuje, pričom výrazne vzrástol počet útokov vo vrstve 4 (aplikačná vrstva L4). Útoky v rámci aplikačnej vrstvy sú nenápadnejšie, sofistikovanejšie a ťažšie sa zmierňujú ako útoky na úrovni sietí.

Zdroj: Globálne operácie na zmiernenie útokov DDoS spoločnosti Microsoft.