Microsoft Digital Defense Report 2022

อาชญากรรมไซเบอร์ยังคงเพิ่มขึ้นอย่างต่อเนื่อง โดยเพิ่มขึ้นอย่างมากทั้งการโจมตีแบบสุ่มและแบบที่มีการกำหนดเป้าหมาย เราสังเกตเห็นภัยคุกคามที่หลากหลายมากขึ้นในภูมิทัศน์ดิจิทัลด้วยการพัฒนาวิธีการโจมตีทางไซเบอร์และโครงสร้างพื้นฐานของอาชญากรที่ใช้เพื่อเสริมในสงครามระหว่างการรุกรานยูเครนของรัสเซีย

การโจมตีด้วยแรนซัมแวร์ก่อให้เกิดอันตรายเพิ่มขึ้นต่อบุคคลทุกคน เนื่องจากโครงสร้างพื้นฐานที่สำคัญ ธุรกิจทุกขนาด และรัฐบาลส่วนกลางและท้องถิ่นตกเป็นเป้าหมายของอาชญากรที่ใช้ประโยชน์จากระบบนิเวศของอาชญากรไซเบอร์ที่กำลังเติบโต เนื่องจากการโจมตีด้วยแรนซัมแวร์มีขอบเขตที่รุนแรงมากขึ้น ผลกระทบจึงมีความหลากหลายมากขึ้น ความพยายามที่ยั่งยืนและประสบความสำเร็จในการต่อสู้กับภัยคุกคามนี้จะต้องอาศัยกลยุทธ์ทั้งภาครัฐที่จะดำเนินการร่วมกับภาคเอกชนอย่างใกล้ชิด

จากการวิเคราะห์การดำเนินการตอบสนองและการกู้คืนของเรา เราพบว่ามีการควบคุมข้อมูลประจำตัวที่ไม่รัดกุม การดำเนินการด้านความปลอดภัยที่ไม่มีประสิทธิภาพ และกลยุทธ์การปกป้องข้อมูลที่ไม่สมบูรณ์ในองค์กรต่างๆ ที่ได้รับผลกระทบ

ในปีนี้พบว่ามีฟิชชิ่งและการโจรกรรมข้อมูลประจำตัวที่เพิ่มขึ้นอย่างมีนัยสำคัญเพื่อให้ได้ข้อมูลที่ถูกขายและใช้ในการโจมตีแบบกำหนดเป้าหมาย เช่น แรนซัมแวร์ การลักลอบถ่ายโอนข้อมูล และการขู่กรรโชก และการบุกรุกอีเมลระดับธุรกิจ

อาชญากรรมไซเบอร์เป็นบริการ (CaaS) เป็นภัยคุกคามที่กำลังเติบโตและพัฒนาต่อลูกค้าทั่วโลก หน่วยปราบปรามอาชญากรรมทางดิจิทัล (DCU) ของ Microsoft พบการเติบโตอย่างต่อเนื่องของระบบนิเวศ CaaS ด้วยจำนวนบริการออนไลน์ที่เอื้อประโยชน์ต่ออาชญากรรมทางไซเบอร์ที่เพิ่มขึ้น รวมถึงการบุกรุกอีเมลระดับธุรกิจ (BEC) และแรนซัมแวร์ที่ดำเนินการโดยมนุษย์ ผู้ขาย CaaS เสนอข้อมูลประจำตัวที่ถูกบุกรุกมากขึ้นสำหรับการซื้อ และเราเห็นบริการและผลิตภัณฑ์ CaaS มากขึ้นที่มีฟีเจอร์ที่ได้รับการปรับปรุงเพื่อหลีกเลี่ยงการตรวจหา

ผู้โจมตีกำลังค้นหาวิธีใหม่ๆ ในการใช้เทคนิคและโฮสต์โครงสร้างพื้นฐานการดำเนินงานของตน เช่น ธุรกิจที่ถูกบุกรุกเพื่อโฮสต์แคมเปญฟิชชิ่ง มัลแวร์ หรือใช้พลังการประมวลผลเพื่อขุดสกุลเงินดิจิทัล อุปกรณ์อินเทอร์เน็ตในทุกสิ่ง (IoT) กำลังกลายเป็นเป้าหมายยอดนิยมมากขึ้นสำหรับอาชญากรไซเบอร์ที่ใช้บ็อตเน็ตที่แพร่หลาย เมื่อเราเตอร์ไม่มีโปรแกรมแก้ไขและปล่อยให้ถูกเปิดเผยบนอินเทอร์เน็ตโดยตรง ผู้ดำเนินการภัยคุกคามสามารถใช้เราเตอร์ในทางที่ผิดเพื่อเข้าถึงเครือข่าย ดำเนินการโจมตีที่เป็นอันตราย และแม้แต่สนับสนุนการดำเนินงานของพวกเขา

Hacktivism มีจำนวนเพิ่มมากขึ้นในปีที่ผ่านมา โดยที่ประชาชนทั่วไปทำการโจมตีทางไซเบอร์เพื่อบรรลุเป้าหมายทางสังคมหรือการเมือง ผู้คนหลายพันคนถูกระดมพลเพื่อทำการโจมตีซึ่งเป็นส่วนหนึ่งของสงครามรัสเซีย-ยูเครน แม้จะต้องรอดูว่าแนวโน้มนี้จะดำเนินต่อไปหรือไม่ แต่อุตสาหกรรมเทคโนโลยีจะต้องร่วมมือกันเพื่อออกแบบการตอบสนองต่อภัยคุกคามใหม่นี้อย่างครอบคลุม

ในปีที่ผ่านมา มีการเปลี่ยนแปลงในกลุ่มภัยคุกคามทางไซเบอร์ของรัฐชาติจากการใช้ประโยชน์จากห่วงโซ่อุปทานซอฟต์แวร์เป็นการใช้ประโยชน์จากห่วงโซ่อุปทานของบริการไอที ซึ่งกำหนดเป้าหมายโซลูชันในระบบคลาวด์และผู้ให้บริการที่มีการจัดการเพื่อเข้าถึงลูกค้าปลายน้ำในภาครัฐบาล นโยบาย และโครงสร้างพื้นฐานที่สำคัญ

ในขณะที่องค์กรต่างๆ เสริมสร้างเสถียรภาพการรักษาความปลอดภัยทางไซเบอร์ ผู้ดำเนินการของรัฐชาติได้ตอบสนองด้วยการดำเนินกลยุทธ์ใหม่ๆ ที่ไม่เหมือนใครเพื่อโจมตีและหลบเลี่ยงการตรวจหา การระบุและการใช้ประโยชน์จากช่องโหว่แบบ Zero-day เป็นกลยุทธ์สำคัญในความพยายามนี้ จำนวนช่องโหว่แบบ Zero-day ที่เปิดเผยต่อสาธารณะในปีที่ผ่านมามีจำนวนเท่ากับปีที่แล้ว ซึ่งสูงที่สุดเป็นประวัติการณ์ องค์กรจำนวนมากถือว่าตนเองมีโอกาสไม่มากนักที่จะตกเป็นเหยื่อของการโจมตีโดยใช้ประโยชน์แบบ Zero-day หากการจัดการช่องโหว่เป็นส่วนสำคัญในการรักษาความปลอดภัยเครือข่าย แต่การนำช่องโหว่มาใช้ประโยชน์ทำให้มีอัตราที่เร็วกว่ามาก ช่องโหว่แบบ Zero-day มักถูกค้นพบโดยผู้ดำเนินการรายอื่น และนำมาใช้ซ้ำในวงกว้างในช่วงเวลาสั้นๆ ซึ่งส่งผลให้ระบบที่ไม่มีโปรแกรมแก้ไขตกอยู่ในความเสี่ยง

เราได้เห็นอุตสาหกรรมที่กำลังเติบโตของผูดำเนินการที่ไม่เหมาะสมในภาคเอกชน หรือทหารรับจ้างทางไซเบอร์ ซึ่งพัฒนาและขายเครื่องมือ เทคนิค และบริการให้กับลูกค้า ซึ่งมักจะเป็นรัฐบาล เพื่อเจาะเข้าไปในเครือข่าย คอมพิวเตอร์ โทรศัพท์ และอุปกรณ์ที่เชื่อมต่ออินเทอร์เน็ต แม้ว่าจะเป็นทรัพย์สินสำหรับผู้ดำเนินการของรัฐชาติ แต่หน่วยงานเหล่านี้มักจะเป็นอันตรายต่อผู้เห็นต่าง นักปกป้องสิทธิมนุษยชน นักข่าว ผู้ให้การสนับสนุนภาคประชาสังคม และพลเมืองเอกชนอื่นๆ ทหารรับจ้างทางไซเบอร์เหล่านี้กำลังมอบความสามารถ "การเฝ้าระวังเป็นบริการ" ขั้นสูง ซึ่งรัฐชาติจำนวนมากไม่สามารถพัฒนาได้เพียงลำพัง

มีความเร่งด่วนมากขึ้นในการตอบสนองต่อระดับภัยคุกคามในระบบนิเวศทางดิจิทัลที่เพิ่มขึ้น แรงจูงใจทางภูมิรัฐศาสตร์ของผู้ดำเนินการภัยคุกคามได้แสดงให้เห็นว่ารัฐต่างๆ ได้เพิ่มการใช้การดำเนินการทางไซเบอร์ที่น่ารังเกียจเพื่อทำให้รัฐบาลไม่มั่นคงและส่งผลกระทบต่อการดำเนินการทางการค้าทั่วโลก เมื่อภัยคุกคามเหล่านี้เพิ่มขึ้นและพัฒนา การสร้างความยืดหยุ่นทางไซเบอร์ให้กับโครงสร้างขององค์กรจึงถือเป็นสิ่งสำคัญ

ดังที่เราได้เห็น การโจมตีทางไซเบอร์จำนวนมากประสบความสำเร็จเพียงเพราะไม่ได้ปฏิบัติตามสุขลักษณะด้านความปลอดภัยพื้นฐาน มาตรฐานขั้นต่ำที่ทุกองค์กรควรนำไปใช้คือ: