Co sekundę na świecie dochodzi do 19 cyberataków: Rosja liderem cyberzagrożeń, według raportu Microsoftu dotyczącego cyberzagrożeń w 2024 r.
W corocznym raporcie Microsoft Digital Defence Report 2024 korporacja ujawniła główne wyzwania związane z cyberbezpieczeństwem, przed którymi stoją rządy, firmy i zwykli użytkownicy. Jeśli podejrzewasz, że cyfrowy świat staje się coraz mniej bezpieczny, masz całkowitą rację - raport potwierdza, że każdego dnia dochodzi do ponad 600 milionów cyberataków (to 19 ataków na sekundę). Liczba ataków stale rośnie, a metody cyberprzestępców stają się coraz bardziej wyrafinowane.
Co wiadomo
Microsoft zauważa, że aktywność hakerów sponsorowanych przez państwo osiągnęła w ubiegłym roku nowy poziom. W szczególności ataki na obiekty infrastrukturalne wzrosły o 40%. Systemy energetyczne, opieki zdrowotnej i rządowe pozostają głównymi celami. Ponadto nastąpił wzrost "przestępczych usług cybernetycznych" - gdzie przestępcy sprzedają swoje umiejętności lub dostęp innym grupom.
Innowacyjne, choć niepożądane, trendy obejmują wykorzystanie sztucznej inteligencji do tworzenia przekonujących wiadomości phishingowych i automatyzacji hakowania. Microsoft zauważa, że cyberprzestępcy opanowują te technologie szybciej, niż obrońcy są w stanie zareagować.
1. Liczba ataków:
- Rosja: 75% ataków było wymierzonych w Ukrainę i kraje NATO.
- Chiny: Głównym celem ataków jest Tajwan i kraje Morza Południowochińskiego.
- Iran: Dramatycznie zwiększył liczbę ataków po konflikcie między Izraelem a Hamasem.
- Korea Północna: Ukradła kryptowalutę o wartości ponad 600 milionów dolarów tylko w 2023 roku.
2. Najbardziej narażone sektory:
- IT (24% wszystkich ataków).
- Edukacja i badania naukowe (21%).
- Rządy (12%).
3. Ewolucja zagrożeń:
Przestępcy i hakerzy sponsorowani przez państwo wykorzystują te same narzędzia, takie jak Xworm, Cobalt Strike, a nawet wynajęte grupy cyberprzestępcze.
Kluczowe wnioski
- Sztuczna inteligencja: Już wykorzystywana do automatyzacji ataków, Microsoft bada również, jak wykorzystać sztuczną inteligencję do wzmocnienia obrony.
- Zagrożenia dla infrastruktury: Krytyczne systemy, w tym wodne i energetyczne, stały się celem ataków - zwłaszcza te o słabych zabezpieczeniach.
- Phishing i kradzież tożsamości: Kody QR, fałszywe strony internetowe i nowe techniki inżynierii społecznej nabierają rozpędu.
Jak się chronić?
Microsoft podkreśla, że cyberbezpieczeństwo powinno zaczynać się od silnych haseł, wielopoziomowego uwierzytelniania i ciągłych aktualizacji systemu. To jednak dopiero początek. Firma wzywa do globalnej współpracy w celu stworzenia "czerwonych linii" i wzmocnienia międzynarodowego prawa w zakresie cyberbezpieczeństwa.
Liczby są imponujące, ale jeszcze bardziej zaskakujące jest to, jak szybko zmienia się cyberprzestrzeń. Jeśli jeszcze nie wdrożyłeś uwierzytelniania dwuskładnikowego, nadszedł czas.
Źródło: Microsoft
