This is the Trace Id: ccb482340549c1bdebbcde4ec83d96ae

Microsofti digikaitsearuanne 2024

Microsofti digikaitsearuanne 2024: küberturbe alused ja uued piirid

Keerukas, katsumusterohke ja aina ohtlikum

Viimase aasta jooksul on küberohukeskkond muutunud aina ohtlikumaks ja keerukamaks. Ründajate käsutuses on üle maailma üha rohkem ressursse ja neil on parem ettevalmistus: nad kasutavad järjest mitmekihilisemaid taktikaid, tehnikaid ja tööriistu, mis on proovikiviks ka parimatele küberkaitsjatele.  Isegi Microsoft on langenud otsusekindlate ja suure ressursipagasiga vaenlaste poolt hästi orkestreeritud rünnete ohvriks. Meie kliendid seisavad iga päev silmitsi enam kui 600 miljoni küberkurjategijate toime pandud ja riiklikult mahitatud ründega, mis ulatuvad lunavara- ja andmepüügirünnetest identiteedirünneteni.

Microsofti ainulaadne vaatepunkt, mis on ulatuslik ja hõlmab kogu maailma, pakub meile pretsedenditut ülevaadet küberturbe peamistest suundumustest, mis mõjutavad kõiki, üksikisikutest tervete riikideni. Meile nähtavate turbesignaalide spektrit täiendab meie klientide ja partnerite mitmekesisus – on ju nende hulgas nii riigiasutusi, suur- ja väikeettevõtteid, tavakasutajaid kui ka arvutimängureid.

Microsofti ainulaadne vaatepunkt

  • Microsoft teenindab miljardeid kliente kogu maailmas, mis võimaldab meil koondada turbeandmeid paljudelt erinevatelt ettevõtetelt, organisatsioonidelt ja tarbijatelt.
     

    Meie kohalolek digitaalses ökosüsteemis võimaldab meil jälgida küberturbe põhitrende. Microsofti küberturbe-alase vaate raamiks on 50 aastat kogemust ja andmeid.

  • 13 triljonit* lisasignaali iga päev pilvest, lõpp-punktidest, tarkvaratööriistadest ja partnerite ökosüsteemist, mis aitavad mõista digitaalseid ohtusid ja küberkuritegevust ning nende vastu võidelda.

     

    *2023: 65 triljonit, 2024: 78 triljonit

  • Microsofti ohuanalüüsi jälgimise all on praegu rohkem kui 1500 unikaalset ohurühma, muuhulgas üle 600 riikliku küberohurühma, 300 küberkurjategijate rühmituse, 200 mõjuoperatsioonide rühma ja sadu muid.
  • Reageerimaks kasvavatele küberohtudele on Microsoft suunanud umbes 34 000 täistööajaga inseneri jagu tööjõudu turbealaste initsiatiividega tegelema. Selle meeskonna ülesandeks on kaitsesüsteemide täiustamine, andmepüügikindla mitmikautentimise arendamine ja ärivõrkude tugevdamine. Turvalisuse prioriteediks seadmine aitab Microsoftil tagada oma toodete ja teenuste hakkamasaamist üha keerukamaks muutuvate küberrünnakutega.

  • Kuna Microsoft toetab nii pilvetaristut, platvorme, rakendusi kui ka mitmikpilve stsenaariume, aitab see kategoriseerida haavatavusi erinevates kriitilistes keskkondades nagu näiteks elektrivoolu seire või automaatikasüsteemide konstrueerimine. See hiigelsuur partnerite ökosüsteem rikastab meie andmestikku ja võimaldab meil tuvastada kriitilisi nõrkusi. Neid andmeid kasutades saame täiustada oma ohuteabe võimekust ja pidevalt tugevdada oma ökosüsteemi turvalisust.

1. peatükis tõstetakse esile globaalse küberohumaastiku üha suurenev keerukus, mille taga on põhjaliku ettevalmistusega riiklikult mahitatud ründajad, sagenevad lunavararünded, pidevalt arenevad pettusetaktikad, järjepidevad andmepüügiohud ning uued identiteediturbega seotud probleemid. Selles peatükis pakutavad ülevaated toonitavad pakilist vajadust ennetavate ja mitmetahuliste küberturbestrateegiate järele.

1. peatüki kokkuvõte

  • Riiklikult mahitatud küberohustajad teostavad rahalise kasu saamise eesmärgil tehinguid ning kasutavad luureteabe kogumiseks küberkurjategijate ja müüdava ründevara abi. 

     

    2024. aastal oli võtmetähtsusega ülevaade sellest, et haridus- ja teadustegevusest sai riiklikult mahitatud küberohustajate jaoks tähtsuselt teine sihtsektor. Neid asutusi, mis pakuvad teavet teadusuuringute ja poliitika kohta, kasutatakse sageli katseobjektidena enne tegelike sihtmärkide ründamist.

  • Lunavara on endiselt kriitiline küberturbega seotud probleem. Microsoft täheldas 2,75-kordset aastast kasvu niisuguste inimjuhitava lunavaraga seotud intsidentide arvus, mille käigus võeti sihikule vähemalt üks võrgus olev seade. Kuigi nende intsidentide arv on tõusnud, on lunaraha maksnud (krüpteerimisstaadiumisse jõudnud) organisatsioonide osakaal viimase kahe aasta jooksul vähenenud enam kui kolm korda.

  • Küberkeskkonnas toime pandud finantspettused sagenevad kogu maailmas, uued suundumused on seotud maksepettustega ning seaduslike teenuste väärkasutamisega andmepüügi ja pahatahtliku tegevuse eesmärgil. Üks murettekitav pettusetüüp on tehnilise toe pettused, mille puhul püütakse kasutajaid üle kavaldada, matkides seaduslikke teenuseid või kasutades võltsitud tehnilist tuge ja reklaame. Tehnilise toe pettuste juhtude arv kasvas aastatel 2021–2023 järsult, ületades tunduvalt ründevara ja andmepüügi kasvu ning tõstes seeläbi esile vajaduse tugevama kaitse järele.
  • Ajal, mil organisatsioonid teisaldavad oma faile pilve, on sagenenud identiteediga seotud rünnakud, milles vastased kasutavad kriitilistele ressurssidele juurdepääsuks ründe ohvriks langenud identimisteavet. 

     

    Microsoft Entra andmed näitavad, et paroolipõhised ründed moodustavad üle 99% iga päev toime pandavast 600 miljonist identiteedirünnakust. Viimase aasta jooksul blokeeris Microsoft 7000 paroolirünnet sekundis. See asjaolu tõstab esile nende ohtude püsivat ja jõulist iseloomu.