ภัยคุกคามที่กำลังเกิดขึ้น

เมื่อแรนซัมแวร์โจมตีวงการสาธารณสุข หลายคนย่อมคาดการณ์ถึงผลลัพธ์ที่เลวร้ายต่างๆ เช่น การรักษาล่าช้า อุปกรณ์ทางการแพทย์เสียหาย และที่สำคัญที่สุดคือการดูแลผู้ป่วยต้องตกอยู่ในความเสี่ยง ค้นพบวิธีการป้องกันการโจมตีเหล่านี้และปกป้องทั้งความปลอดภัยของผู้ป่วยและการดำเนินงานของโรงพยาบาล

ในการสรุปปัญหาที่ Microsoft สนับสนุนจาก FP Analytics นักวิจัยได้สำรวจกลยุทธ์การยับยั้งทางไซเบอร์ของ NATO ที่เป็นไปได้สำหรับยุค AI ข้อมูลเชิงลึกที่สำคัญ ได้แก่ ผลกระทบของ AI ต่อการปฏิบัติการทางไซเบอร์ ความยืดหยุ่นแบบองค์รวม และกลยุทธ์การตอบโต้ที่มีประสิทธิภาพ

สำรวจภูมิทัศน์ทางดิจิทัลที่มีการพัฒนาอย่างต่อเนื่อง ซึ่งความน่าเชื่อถือเปรียบเสมือนทั้งสกุลเงินอันมีค่าและช่องโหว่ ค้นพบกลยุทธ์การฉ้อโกงด้วยการโจมตีแบบวิศวกรรมสังคมที่ผู้โจมตีทางไซเบอร์ใช้มากที่สุด และตรวจสอบกลยุทธ์ที่สามารถช่วยคุณระบุและเอาชนะภัยคุกคามด้วยการโจมตีแบบวิศวกรรมสังคมที่ออกแบบมาเพื่อจัดการธรรมชาติของมนุษย์

Microsoft Threat Intelligence รวบรวมแนวโน้มของผู้ดำเนินการภัยคุกคามอันดับต้นๆ ในด้าน TTP (กลยุทธ์ เทคนิค และแนวทางปฏิบัติ) จากปี 2023

จากความซับซ้อนที่เพิ่มขึ้นของผู้ดำเนินการภัยคุกคามที่กำกับโดยรัฐไปจนถึงพลังของความร่วมมือในการสร้างความยืดหยุ่นทางไซเบอร์ Microsoft Digital Defense Report เปิดเผยข้อมูลเชิงลึกล่าสุดด้านภูมิทัศน์ภัยคุกคาม และแนะนำโอกาสและความท้าทายต่างๆ ที่เราทุกคนต้องเผชิญ

สิ่งที่คาดหวังได้จากการสงครามผสมผสานของรัสเซียปีที่สองในยูเครน

Microsoft ระบุว่าแคมเปญต่างๆ มาจากผู้ดำเนินการภัยคุกคามที่ได้รับการสนับสนุนจากรัฐบาลรัสเซีย ซึ่งได้รับการติดตามในชื่อ Cadet Blizzard รวมถึงการโจมตีแบบทำลายล้างในกรณี WhisperGate, การปรับเปลี่ยนหน้าเว็บไซต์ของยูเครน และแนวร่วมในการแฮ็กและปล่อยข้อมูลอย่าง “Free Civilian”

มีการสังเกตพบว่า Volt Typhoon ซึ่งเป็นผู้ดำเนินการภัยคุกคามที่ได้รับการสนับสนุนจากรัฐบาลจีน ใช้เทคนิคแบบซ่อนเร้นเพื่อมุ่งเป้าโจมตีโครงสร้างพื้นฐานที่สำคัญของสหรัฐอเมริกา ดำเนินการจารกรรม และแฝงตัวอยู่ในสภาพแวดล้อมที่มีช่องโหว่

เมื่อต้องการจัดการพื้นหน้าของการโจมตีที่ซับซ้อนยิ่งขึ้น องค์กรต่างๆ จะต้องพัฒนาเสถียรภาพการรักษาความปลอดภัยที่ครอบคลุม ด้วยแง่มุมต่างๆ ในพื้นหน้าของการโจมตีที่สำคัญทั้งหกด้าน รายงานนี้จะแสดงให้คุณเห็นว่าข่าวกรองเกี่ยวกับภัยคุกคามที่เหมาะสมสามารถช่วยพลิกสถานการณ์ให้ฝ่ายป้องกันได้เปรียบได้อย่างไร

กำลังเสริมเพิ่มเติมมาถึงแล้ว John Lambert ผู้นำด้านข่าวกรองเกี่ยวกับภัยคุกคามอธิบายวิธีการที่ AI ช่วยยกระดับชุมชนข่าวกรองเกี่ยวกับภัยคุกคาม

เจาะลึกวิธีการที่ Microsoft Threat Intelligence ตรวจสอบการโจมตีที่ไม่เคยพบเห็นมาก่อนนี้ เรียนรู้เกี่ยวกับขั้นตอนการโจมตี ตรวจสอบรายละเอียดการตอบสนองแบบเรียลไทม์ และเตรียมตัวให้พร้อมด้วยกลยุทธ์ในการหลีกเลี่ยงการโจมตีที่คล้ายกัน

Microsoft เชื่อว่าการดำเนินการแทรกแซงด้านข้อมูลข่าวสารเมื่อเร็วๆ นี้ซึ่งมุ่งเป้าโจมตีนิตยสารฝรั่งเศสอย่าง Charlie Hebdo นั้นเป็นฝีมือของผู้โจมตีที่กำกับโดยรัฐอิหร่าน ซึ่ง Microsoft ติดตามกลุ่มดังกล่าวในชื่อ NEPTUNIUM

ค้นพบว่าเหตุใดการโจมตีโดยปฏิเสธการให้บริการแบบกระจาย (DDoS) จึงเพิ่มสูงขึ้นในช่วงแบล็กฟรายเดย์และปีใหม่ และค้นพบสิ่งที่คุณสามารถทำได้เพื่อช่วยให้องค์กรของคุณปลอดภัย

ได้เวลาเทศกาลแห่งความสุขของการโจมตีโดยปฏิเสธการให้บริการแบบกระจาย (DDoS) แล้ว ดูสิ่งที่ผลักดันให้อาชญากรเพิ่มกิจกรรม DDoS ในช่วงเทศกาลวันหยุด และเรียนรู้ว่าคุณสามารถทำอะไรได้บ้างเพื่อช่วยปกป้ององค์กรของคุณ

ในรายงานฉบับล่าสุดของเรา เราสำรวจว่าการเชื่อมต่อ IoT/OT ที่เพิ่มขึ้นนั้นนำไปสู่ช่องโหว่ที่มากขึ้นและรุนแรงมากขึ้นสำหรับผู้ดำเนินการภัยคุกคามทางไซเบอร์เพื่อแสวงหาประโยชน์อย่างไร

สำรวจโลกของการดำเนินการแทรกแซงด้านข้อมูลข่าวสารทางไซเบอร์ โดยที่รัฐชาติต่างๆ เผยแพร่โฆษณาชวนเชื่อที่ออกแบบมาเพื่อคุกคามข้อมูลที่น่าเชื่อถือที่ระบอบประชาธิปไตยต้องพึ่งพาเพื่อเจริญเติบโต

ระหว่างการโจมตีทางไซเบอร์ ทุกวินาทีนั้นมีค่า เพื่อแสดงให้เห็นถึงขนาดและขอบเขตของอาชญากรรมไซเบอร์ทั่วโลก เราได้รวมการวิจัยด้านการรักษาความปลอดภัยทางไซเบอร์ที่จัดทำขึ้นในหนึ่งปีไว้ในระยะเวลา 60 วินาที 

ทำความรู้จักกับอาชญากรที่ดำเนินการภายในเศรษฐกิจแรนซัมแวร์ใต้ดิน เราจะช่วยให้คุณทำความเข้าใจแรงจูงใจและกลไกของการโจมตีแรนซัมแวร์ และมอบแนวทางปฏิบัติสำหรับการป้องกัน ตลอดจนการสำรองข้อมูลและการกู้คืนให้กับคุณ

รูปแบบธุรกิจใหม่ล่าสุดของอาชญากรรมไซเบอร์อย่างการโจมตีที่ดำเนินการโดยมนุษย์ เสริมสร้างศักยภาพให้แก่อาชญากรที่มีความสามารถหลากหลาย

โลกของการรักษาความปลอดภัยทางไซเบอร์ยังคงมีความซับซ้อนมากขึ้นเรื่อยๆ เนื่องจากองค์กรต่างๆ ย้ายไปยังระบบคลาวด์และเปลี่ยนไปสู่การทำงานแบบกระจาย ปัจจุบัน พื้นหน้าของการโจมตีภายนอกครอบคลุมหลายระบบคลาวด์ ห่วงโซ่อุปทานดิจิทัลที่ซับซ้อน และระบบนิเวศของบุคคลที่สามขนาดใหญ่