This is the Trace Id: 3cf3040b5378965fc8a13ae64989d651
ข้ามไปที่เนื้อหาหลัก Security Insider Cyber Pulse Microsoft Digital Defense Report ขอบเขตภัยคุกคาม แนวโน้มที่เกิดขึ้นใหม่ ลงทะเบียนสำหรับสรุปย่อ CISO Microsoft Security Azure Dynamics 365 Microsoft 365 Microsoft Teams Windows 365 Microsoft AI Azure Space ความเป็นจริงผสม Microsoft HoloLens Microsoft Viva การคำนวณควอนตัม การศึกษา ยานยนต์ บริการทางการเงิน ภาครัฐ การบริการสุขภาพ การผลิต การค้าปลีก ค้นหาคู่ค้า เป็นคู่ค้า เครือข่ายคู่ค้า Microsoft Marketplace บริษัทซอฟต์แวร์ต่างๆ บล็อก Microsoft Advertising ศูนย์นักพัฒนา คู่มือ กิจกรรม การอนุญาตให้ใช้สิทธิ์ Microsoft Learn Microsoft Research ดูแผนผังเว็บไซต์

แนวโน้ม 7 ประการในการสงครามผสมผสานที่เกิดขึ้นจากสงครามไซเบอร์ของรัสเซีย

ลายนิ้วมือในวงกลมล้อมรอบด้วยรหัสไบนารี

แม้ว่าการรุกรานยูเครนของรัสเซียจะสร้างความเสียหายทั้งทางกายภาพและทางเศรษฐกิจ แต่สงครามยังคงดำเนินต่อไปเป็นปีที่สองแล้ว โดยที่เป้าหมายหลักในการดำเนินการทางไซเบอร์และด้านข่าวสารของมอสโกส่วนใหญ่ยังไม่บรรลุผล 

รัสเซียยังคงใช้ทั้งปฏิบัติการทางไซเบอร์และด้านข่าวสารเพื่อพยายามทำให้ปณิธานของเคียฟอ่อนแอลง และลดการสนับสนุนยูเครนทั่วยุโรป ผู้ดำเนินการด้านข่าวสารในเครือรัสเซียทั่วทั้งทวีปได้ใช้ประโยชน์จากบุคคลสำคัญทางการเมืองและพรรคการเมืองที่สนับสนุนรัสเซีย และส่งเสริมการประท้วงในท้องถิ่นเพื่อทำให้ความแตกแยกในท้องถิ่นรุนแรงขึ้นจากสงคราม 

ผู้ดำเนินการทางไซเบอร์และด้านข่าวสารรัสเซียใช้ประโยชน์จากกิจกรรมทางไซเบอร์ ใช้การโฆษณาชวนเชื่อเพื่อส่งเสริมเรื่องเล่าที่สอดคล้องกับเครมลินภายในกลุ่มเป้าหมาย และตั้งเป้าที่จะกระตุ้นความแตกแยกภายในประชากรยุโรป แผนกลยุทธ์ด้านข่าวสารของรัสเซียนั้นมีหลายภาคส่วนและประกอบไปด้วยกลยุทธ์สำคัญ 7 ประการที่ผสานการดำเนินการทางไซเบอร์และด้านข้อมูลเข้าด้วยกัน:
1. การทวีความเข้นข้นในการดำเนินงานเครือข่ายคอมพิวเตอร์ (CNO): การดำเนินการ CNO ของรัสเซีย ซึ่งประกอบด้วยปฏิบัติการเชิงทำลายล้างและการจารกรรมที่บางครั้งสนับสนุนเป้าหมายด้านข่าวสาร นั้นมีแนวโน้มที่จะเข้มข้นขึ้น โดยมีแนวโน้มที่จะมุ่งเน้นไปที่องค์กรที่เกี่ยวข้องกับการทูตและการทหารในประเทศสมาชิก NATO, ประเทศเพื่อนบ้านของยูเครน และต่อต้านบริษัทภาคเอกชนที่เกี่ยวข้องโดยตรงหรือโดยอ้อมในห่วงโซ่อุปทานทางทหารของยูเครน
2. การใช้กลุ่มผู้รักความสงบเป็นอาวุธ: กลยุทธ์นี้เกี่ยวข้องกับการขยายความไม่พอใจในประเทศที่ได้รับความนิยมในส่วนต้นทุนสงคราม และปลุกปั่นความกลัวเกี่ยวกับสงครามโลกครั้งที่สามทั่วทั้งประเทศในยุโรป
3. การขับเคลื่อนกลุ่มชาตินิยม: ในทางกลับกัน ผู้ดำเนินการด้านข่าวสารของรัสเซียจะส่งเสริมเรื่องเล่าเกี่ยวกับประชานิยมฝ่ายขวาที่กล่าวหาว่าการสนับสนุนยูเครนเป็นประโยชน์ต่อชนชั้นสูงทางการเมือง และเป็นอันตรายต่อผลประโยชน์ของประชากรในท้องถิ่น
4. การใช้ประโยชน์จากความแตกแยก: รัสเซียยังคงมุ่งมั่นที่จะดำเนินการด้านข่าวสารที่ทำให้รัฐสมาชิก NATO แตกแยกกันเอง ฮังการีตกเป็นเป้าหมายของความพยายามดังกล่าวอยู่บ่อยครั้ง เช่นเดียวกับโปแลนด์และเยอรมนี
5. การกวาดล้างผู้ลี้ภัย: กลยุทธ์นี้จะบ่อนทำลายความสามัคคีกับยูเครนโดยเล่นกับความคับข้องใจทางประวัติศาสตร์ ชาติพันธุ์ และวัฒนธรรมอันซับซ้อน
6. การพุ่งเป้าไปที่ชุมชนพลัดถิ่น: ผู้ดำเนินการด้านข่าวสารของรัสเซียส่งเสริมเรื่องเล่าที่ว่ารัฐบาลยุโรปเชื่อถือไม่ได้ และชาวยูเครนจะถูกบังคับให้ส่งผู้ร้ายข้ามแดนเพื่อต่อสู้ในสงคราม โดยใช้เนื้อหาปลอมแปลงและเนื้อหาที่ไม่น่าเชื่อถือหรือถูกดัดแปลงอื่นๆ
7. การเพิ่มปฏิบัติการของกลุ่มแฮกเกอร์: Microsoft และบริษัทอื่นได้เฝ้าสังเกตกลุ่มที่อ้างว่าเป็นแฮกเกอร์ที่ดำเนินการหรืออ้างว่าได้ทำการโจมตีแบบ DDoS หรือการโจรกรรมเอกสารต่อต้านฝ่ายตรงข้ามเพื่อขยายอำนาจทางออนไลน์ของรัสเซีย กลุ่มเหล่านี้บางกลุ่มเชื่อมโยงกับผู้ดำเนินการภัยคุกคามทางไซเบอร์ เช่น  Seashell Blizzard และ Cadet Blizzard

Microsoft Threat Intelligence คาดว่าจะมีการให้ความสนใจในภูมิภาคที่มีความสำคัญเชิงกลยุทธ์ต่อมอสโกมากยิ่งขึ้น เช่น คาบสมุทรบอลข่าน แถบละตินอเมริกา แถบแอฟริกา และภายในรัสเซียเอง และคาดว่าจะมีความพยายามอย่างต่อเนื่องในการบ่อนทำลายความเป็นพันธมิตรของยูเครนกับนานาประเทศใน NATO ด้วย

Microsoft Threat Intelligence คาดว่าจะมีการให้ความสนใจในภูมิภาคที่มีความสำคัญเชิงกลยุทธ์ต่อมอสโกมากยิ่งขึ้น เช่น คาบสมุทรบอลข่าน แถบละตินอเมริกา แถบแอฟริกา และภายในรัสเซียเอง และคาดว่าจะมีความพยายามอย่างต่อเนื่องในการบ่อนทำลายความเป็นพันธมิตรของยูเครนกับนานาประเทศใน NATO ด้วย

คำแนะนำเพื่อช่วยเสริมสร้างความปลอดภัยเครือข่ายของคุณ

  • แก้ไขช่องโหว่แบบ Zero-day ทันที ควรแก้ไขช่องโหว่แบบ Zero-day ทันทีที่มีการเผยแพร่ ไม่ต้องรอให้ฝ่ายวงจรการจัดการแก้ไขดำเนินการ
  • จัดทำรายการและตรวจสอบแอสเซทและข้อมูลประจำตัวทั้งหมด จัดทำเอกสารและจัดทำรายการแอสเซทฮาร์ดแวร์และซอฟต์แวร์ขององค์กรทั้งหมดเพื่อระบุความเสี่ยงและระบุเวลาที่ควรทำการแก้ไข
  • ตรวจสอบสถานะการเข้าถึงจากระยะไกล ลบการเข้าถึงออกจากความสัมพันธ์กับคู่ค้าที่รู้สึกไม่คุ้นเคยหรือยังไม่ได้ตรวจสอบ
    และคุณสามารถลองดำเนินการนี้ได้โดยเปิดใช้งานการบันทึกและตรวจสอบกิจกรรมการรับรองความถูกต้องทั้งหมดสำหรับโครงการพื้นฐานการเข้าถึงจากระยะไกลและเครือข่ายส่วนตัวเสมือน หรือ VPN โดยมุ่งเน้น ไปที่บัญชีที่กำหนดค่าด้วยการรับรองความถูกต้องโดยใช้สองปัจจัยเดียว เพื่อยืนยันความถูกต้องและตรวจสอบกิจกรรมที่ผิดปกติ
  • เปิดใช้การป้องกันระบบคลาวด์ เปิดใช้การป้องกันระบบคลาวด์เพื่อมอบการระบุและการบรรเทาภัยคุกคามทั้งที่รู้จักและไม่รู้จักในเครือข่ายของคุณ
  • ป้องกันและปกป้องเป้าหมายที่มีมูลค่าสูง ระบุและปกป้องเป้าหมายข้อมูลที่มีมูลค่าสูง เทคโนโลยีที่มีความเสี่ยง ข้อมูล และการดำเนินธุรกิจซึ่งอาจสอดคล้องกับลำดับความสำคัญเชิงกลยุทธ์ของกลุ่มรัฐชาติ
  • เพิ่มความรัดกุมให้กับแอสเซทบนอินเทอร์เน็ต เพิ่มความรัดกุมให้กับแอสเซทบนอินเทอร์เน็ตและเข้าใจขอบเขตของคุณ
  • เปิดใช้การรับรองความถูกต้องโดยใช้หลายปัจจัย (MFA) เมื่อเปิดใช้งาน MFA คุณสามารถป้องกันการโจมตีบัญชีของคุณได้ถึง 99.9% เปิดใช้งาน MFA สำหรับทุกบัญชี (รวมถึงบัญชีบริการ) และตรวจสอบให้แน่ใจว่ามีการบังคับใช้ MFA สำหรับการเชื่อมต่อจากระยะไกลทั้งหมด
  • ใช้โซลูชันแบบไร้รหัสผ่าน รหัสผ่านที่คาดเดาเงาเป็นจุดเริ่มต้นของการโจมตีส่วนใหญ่ในบัญชีองค์กรและบัญชีผู้บริโภค วิธีการลงชื่อเข้าใช้แบบไร้รหัสผ่าน เช่น Microsoft Authenticator App, คีย์ความปลอดภัย และระบบไบโอเมตริก มีความปลอดภัยมากกว่ารหัสผ่านแบบเดิมๆ ซึ่งสามารถถูกขโมย แฮ็ก หรือคาดเดาได้
  • ใช้การเข้าถึงแบบมีเงื่อนไข พยายามลดโอกาสในการถูกฟิชชิ่งโดยเปิดใช้ฟีเจอร์การเข้าถึงแบบมีเงื่อนไขสำหรับบัญชีที่มีสิทธิ์สูงและฟีเจอร์ตรวจจับการเลียบแบบและการปลอมแปลง
  • รักษาความปลอดภัยของห่วงโซ่อุปทาน รักษาความปลอดภัยของห่วงโซ่อุปทานด้านซอฟต์แวร์และบริการของคุณ ตรวจทานและตรวจสอบความสัมพันธ์ของผู้ให้บริการทั้งต้นทางและปลายทาง รวมถึงสิทธิ์การเข้าถึงระดับสูงที่ได้รับมอบหมายเพื่อลดสิทธิ์การเตรียมใช้งานที่ไม่จำเป็นให้เหลือน้อยที่สุด

บทความที่เกี่ยวข้อง

การนำข่าวกรองเกี่ยวกับภัยคุกคามไซเบอร์มาใช้ในบริบททางภูมิรัฐศาสตร์

Fanta Orr ที่เป็นผู้เชี่ยวชาญด้านข่าวกรองเกี่ยวกับภัยคุกคามอธิบายว่าการวิเคราะห์ข่าวกรองเกี่ยวกับภัยคุกคามเผยให้เห็น “สาเหตุ” ที่อยู่เบื้องหลังกิจกรรมภัยคุกคามทางไซเบอร์ได้อย่างไร และช่วยปกป้องลูกค้าที่อาจตกเป็นเป้าหมายกลุ่มเสี่ยงได้ดียิ่งขึ้น

การดำเนินการทางไซเบอร์และด้านข่าวสารของสงครามในสนามรบดิจิทัลของยูเครน

Microsoft Threat Intelligence ตรวจสอบการดำเนินการทางไซเบอร์และด้านข่าวสารในยูเครนในระยะเวลาหนึ่งปี ค้นพบแนวโน้มใหม่ของภัยคุกคามทางไซเบอร์ และสิ่งที่คาดหวังได้เมื่อสงครามเข้าสู่ปีที่สอง

การปกป้องยูเครน: บทเรียนเบื้องต้นจากสงครามไซเบอร์

สิ่งที่ค้นพบล่าสุดในความพยายามอย่างต่อเนื่องของเราในด้านข่าวกรองเกี่ยวกับภัยคุกคามในสงครามระหว่างรัสเซียกับยูเครน และบทสรุปต่างๆ จากสี่เดือนแรกเน้นย้ำถึงความจำเป็นที่ต้องมีการลงทุนทั้งอย่างต่อเนื่องและการลงทุนใหม่ๆ ในด้านเทคโนโลยี ข้อมูล และความเป็นพันธมิตร เพื่อสนับสนุนภาครัฐ บริษัท องค์กรนอกภาครัฐ และมหาวิทยาลัย

ติดตาม Microsoft Security

ไทย (ไทย) ความเป็นส่วนตัวด้านสุขภาพของผู้บริโภค ติดต่อ Microsoft ความเป็นส่วนตัว จัดการคุกกี้ ข้อตกลงการใช้งาน เครื่องหมายการค้า เกี่ยวกับโฆษณาของเรา