Stav počítačovej kriminality

Keďže kybernetická ochrana sa zlepšuje a ďalšie organizácie vyvíjajú proaktívne prístupy k prevencii, útočníci si osvojujú ich techniky.

Stiahnuť správu Stiahnuť súhrn

13 percent útokov ransomwaru ovládaných ľuďmi teraz zahŕňa určitú formu exfiltrácie údajov

Čo dnes vieme o počítačovom zločine

Útoky ransomwaru ovládané ľuďmi sa takmer zdvojnásobili

Telemetria spoločnosti Microsoft naznačuje, že organizácie zaznamenali v porovnaní s minulým rokom zvýšený počet útokov ransomwaru, pričom počet útokov ransomwaru ovládaných ľuďmi sa od septembra 2022 zvýšil o 195 percent.

Počet útokov na identitu sa raketovo zvýšil

Údaje služby Microsoft Entra ukazujú, že počet pokusov o útoky na heslo sa v priemere zvýšil na 4 000 za sekundu.

Distribuované útoky zahltením servera služby (DDoS) k dispozícii na prenájom

Počet platforiem DDoS na prenájom naďalej rastie, pričom 20 percent sa objavilo v priebehu posledného roka. V dnešnom svete sa vo veľkej miere spoliehame na online služby, a útoky DDoS môžu spôsobiť nedostupnosť platforiem.

Vzdialené šifrovanie je na vzostupe

Ako výraznú zmenu oproti minulému roku sme zaznamenali prudký nárast používania vzdialeného šifrovania počas útokov ransomwaru ovládaných ľuďmi.

Čo sa môžeme dozvedieť z oznámení o útokoch

Spravované služby rozšírenej detekcie a reakcie (XDR) sú neoceniteľné zdroje pre centrá operácií zabezpečenia na efektívne zisťovanie kritických incidentov a reagovanie na ne. Keď Microsoft Defender Experti spozorujú novú taktiku alebo postup útoku, našim zákazníkom sa odošlú oznámenia s cieľom poskytnúť konkrétne informácie o rozsahu, spôsobe vstupu a pokynoch na nápravu.

Najčastejšie hrozby identifikované v tomto roku na základe oznámení zdieľaných so zákazníkmi:

Úspešné útoky na identitu

Útoky na identitu zahŕňajú tradičné pokusy hrubou silou, sofistikované pokusy o sprejovanie hesiel v rámci viacerých krajín a IP adries, ako aj útoky typu adversary-in-the-middle.

Zrážky s ransomwarom

Patria sem všetky inštancie aktivity ransomwaru alebo pokusov o útoky, ktoré sme zistili a ktorým sme zabránili alebo na ktoré sme upozornili, a to v rôznych fázach útoku ransomwaru.

Cielené neoprávnené získavanie údajov vedúce k ohrozeniu

Neoprávnené získavanie údajov malvérom s úmyslom získať prístup k zariadeniam ako aj neoprávnené získavanie údajov typu adversary-in-the-middle s cieľom ukradnúť identity sú na vzostupe.

Ohrozenie zabezpečenia firemného e-mailu

Útočníci využívajú únosy e-mailových konverzácií a hromadné rozosielanie nevyžiadanej pošty so škodlivými aplikáciami na páchanie finančných podvodov.

Koláčový graf: 42 % tvoria úspešné útoky na identitu; 29 % ransomware; 4 % ohrozenie firemných e-mailov; 25 % neoprávnené získavanie údajov.

Ako sa hromadia priebehy najčastejších útokov

Ďalšie informácie nájdete v kompletnej správe

Zdroje telemetrie: Microsoft Defender pre koncové body, Microsoft Defender for Cloud Apps, Microsoft Defender na ochranu identity, Microsoft Defender pre Office 365, Azure AD Identity Protection, Microsoft Defender Analýza hrozieb

Prehľady o ransomwari a vydieraní

Organizácie čelia zvýšenému počtu útokov ransomwaru, pričom počet útokov ransomwaru ovládaných ľuďmi sa od septembra 2022 zvýšil o viac ako 200 percent.

Vzdialené šifrovanie na vzostupe

Organizácie čelia zvýšenému počtu útokov ransomwaru, pričom počet útokov ransomwaru ovládaných ľuďmi sa od septembra 2022 zvýšil o viac ako 200 percent.

Nespravované zariadenia sú hlavným cieľom

Zaznamenali sme prudký nárast používania vzdialeného šifrovania. V priemere 60 percent útokov ransomwaru ovládaných ľuďmi používa vzdialené šifrovanie, čo naznačuje, že útočníci vyvíjajú taktiku na vyhnutie sa detekcii.

Obeťami sú malé a stredne veľké organizácie

Od júla do septembra 2022 malo približne 70 percent organizácií, ktoré sa stretli s ransomwarom ovládaným ľuďmi, menej ako 500 zamestnancov.

Hlavnými cieľmi sú vzdelávacie a výrobné sektory

Kritické sektory infraštruktúry zaznamenali najviac problémov, pričom z oznámení pred výkupným vyplýva, že hlavnými cieľmi sú vzdelávacie a výrobné sektory.

Dobrou správou je, že v prípade organizácií so silným zabezpečením je pravdepodobnosť úspešného útoku ransomwaru veľmi nízka.

Optimálny stav odolnosti voči ransomwaru

Poslanie spoločnosti Microsoft chrániť seba a zákazníkov pred ransomwarom sa neustále vyvíja a rastie. Kľúčová je odolná ochrana, pretože prevádzkovatelia ransomwaru čoraz viac prechádzajú na útoky typu hands-on-keyboard, ktoré umožňujú sofistikovaným počítačovým zločincom vyhľadávať a využívať rizikové miesta. V tomto roku naše úsilie vyústilo do troch hlavných výsledkov.

Prečítať si viac v kompletnej správe

Podnikatelia kráčajú pri návšteve modernej kancelárskej budovy.

V strede záujmu: Päť základov cesty k odstráneniu ransomwaru

Identifikovali sme päť základných zásad, ktoré by podľa nás mal každý podnik implementovať na ochranu pred ransomwarom. Pri úplnej implementácii poskytuje základná päťka preukázanú ochranu identity, údajov a koncových bodov.

Základná päťka

Moderné overovanie s prihlasovacími údajmi, ktoré sú odolné voči neoprávnenému získavaniu údajov
Prístup s najmenšími oprávneniami použitý na celé zoskupenie technológií
Prostredia bez hrozieb a rizík
Správa úrovne dodržiavania súladu a stavu zariadení, služieb a prostriedkov
Automatické zálohovanie v cloude a synchronizácia súborov pre používateľské a podnikové kritické údaje

Prostredie bez hrozieb a rizík je definované ako prostredie chránené proaktívnymi opatreniami, prostredníctvom nástrojov a technológií, ktoré zabránia ransomwaru. Patria sem detekcia malvéru, detekcia a reakcia koncových bodov (EDR), správa rizík, povolenie SOC, vynútené blokovanie zariadení, ktoré nie sú v dobrom stave, a ochrana operačných systémov hrubou silou.

Dramatický nárast útokov na identitu

Počet pokusov o útoky založené na heslách proti cloudovým identitám sa v priemere zvýšil viac ako desaťnásobne na 4 000 útokov za sekundu.

Ďalšie informácie o tomto diagrame

Diagram zobrazuje informácie o dramatickom náraste útokov na identitu

Osoba používa obrazovku mobilného telefónu.

Ďalšie trendy v počítačovej kriminalite

Neoprávnené získavanie údajov smeruje k veľkým kampaniam neoprávneného získavania údajov typu adversary-in-the-middle, pričom v niektorých prípadoch zahŕňa milióny e-mailov na neoprávnené získavanie údajov odoslaných v priebehu 24 hodín.

Distribuované útoky zahltením servera služby (DDoS) sú čoraz väčším bojiskom so službami na prenájom a cieľom je sektor zdravotníctva.

Zdroje hrozieb prispôsobujú svoje techniky sociálneho inžinierstva a používajú technológie na vykonávanie sofistikovanejších a nákladných útokov BEC.

Prečítať si o tejto a ďalších témach v kompletnej správe

Návratnosť zmiernenia môže byť užitočnou metrikou na efektívne zacielenie investícií

Počas zapojenia do riešenia Microsoft Odozva na incidenty sme zistili, že v prostrediach zákazníkov chýbajú zmiernenia, od jednoduchých až po zložitejšie. Vo všeobecnosti platí, že čím nižšie sú zdroje a úsilie, tým vyššia je návratnosť zmiernenia.

Vypočítali sme hodnoty návratnosti zmiernenia rizík (ROM) pre rôzne zmiernenia. Čím vyššia je úroveň ROM, tým nižšie sú zdroje a úsilie zapojené do implementácie riešenia pre vplyv a zadanú hodnotu.

Prečítať si viac v kompletnej správe

Preskúmať ďalšie kapitoly Microsoft Správy o digitálnej ochrane

Úvod

Sila partnerstiev je kľúčom k prekonaniu nepriaznivej situácie posilnením obrany a vyvodením zodpovednosti voči počítačovým zločincom.

Ďalšie informácie

Stav počítačovej kriminality

Zatiaľ čo počítačoví zločinci naďalej usilovne pracujú, verejný a súkromný sektor sa spájajú, aby narušili ich technológie a podporili obete počítačovej kriminality.

Ďalšie informácie

Hrozby na celoštátnej úrovni

Kybernetické operácie na celoštátnej úrovni spájajú vlády a hráčov z technologického odvetvia s cieľom vybudovať odolnosť voči hrozbám pre online bezpečnosť.

Ďalšie informácie

Kritické výzvy v oblasti kybernetickej bezpečnosti

Keďže sa pohybujeme v neustále sa meniacom prostredí kybernetickej bezpečnosti, komplexná obrana je nevyhnutnosťou pre odolné organizácie, dodávateľské reťazce a infraštruktúru.

Ďalšie informácie

Inovácie pre zabezpečenie a odolnosť

Keďže moderná umelá inteligencia výrazne napreduje, bude zohrávať dôležitú úlohu pri ochrane a zabezpečení odolnosti podnikov a spoločnosti.

Ďalšie informácie

Kolektívna obrana

Zároveň s rozvojom kybernetických hrozieb spolupráca posilňuje poznatky a zmierňuje následky v rámci globálneho ekosystému zabezpečenia.

Ďalšie informácie