Dalam pendedahan mengejutkan daripada gergasi teknologi Microsoft, landskap digital telah menjadi ribut siber yang sebenar, dengan pelanggan syarikat tersebut menghadapi 600 juta serangan sehari yang belum pernah berlaku sebelum ini. Statistik yang membimbangkan ini datang daripada Laporan Pertahanan Digital tahunan kelima Microsoft, yang menggambarkan keadaan semasa keselamatan siber yang suram.
Laporan ini menyoroti trend yang membimbangkan: garis pemisah antara aktor negara-bangsa dan penjenayah siber semakin kabur. Penggabungan ancaman ini membentangkan cabaran baru dan kompleks bagi profesional keselamatan siber di seluruh dunia.
Penemuan Utama:
-
Skala Serangan: Pelanggan Microsoft mengalami lebih 600 juta serangan siber setiap hari, bermula dari percubaan phishing mudah hingga kempen ransomware dan pengintipan yang canggih.
-
Ketegangan Geopolitik: Konflik politik global memicu serangan siber, dengan pihak musuh mensasarkan infrastruktur kritikal dan berusaha untuk mencuri rahsia teknologi, politik, dan ketenteraan.
-
Kerjasama Antara Aktor Negara dan Jenayah: Negara-negara memanfaatkan kemahiran organisasi jenayah siber, bertukar-tukar dana dan latihan untuk kepakaran mereka.
-
Taktik yang Berkembang: Walaupun motivasi sebahagian besarnya tidak berubah (keuntungan kewangan bagi penjenayah, dan kerosakan/perisikan/pengaruh bagi aktor negara), taktik, teknik, dan prosedur (TTP) telah berkembang dengan ketara.
-
Fokus pada Zon Konflik: Aktiviti negara-bangsa terutamanya mensasarkan kawasan konflik aktif dan kawasan ketegangan geopolitik.
Contoh Penting:
- Aktor ancaman Rusia Storm-2049 menggunakan alat jenayah siber seperti Xworm dan Remcos RAT untuk menyerang peranti ketenteraan Ukraine.
- Korea Utara menggunakan ransomware khas yang dipanggil FakePenny untuk mensasarkan sektor aeroangkasa dan pertahanan, menggabungkan pengintipan dengan pemerasan kewangan.
- China telah meningkatkan fokusnya terhadap Taiwan dan negara-negara Asia Tenggara yang terlibat dalam pertikaian Laut China Selatan.
Ancaman Baru:
- Peningkatan mendadak dalam kempen pengaruh pilihan raya, dengan peningkatan pendaftaran domain homoglif yang direka untuk mengelirukan pengundi.
- Eksperimen dengan AI generatif oleh China dan Rusia untuk mencipta kempen pengaruh yang canggih, walaupun keberkesanannya masih terhad setakat ini.
Ketika landskap ancaman digital terus berkembang, laporan Microsoft berfungsi sebagai peringatan keras tentang keperluan kritikal untuk langkah-langkah keselamatan siber yang kukuh dan kerjasama antarabangsa untuk memerangi ancaman yang semakin meningkat ini.
Untuk analisis komprehensif dan cadangan bagi profesional keselamatan siber dan pembuat dasar, Laporan Pertahanan Digital Microsoft yang lengkap tersedia untuk semakan.