Der er 19 cyberangreb i verden hvert sekund: Rusland er førende inden for trusler, ifølge Microsofts Cyber Threat Report 2024.
I den årlige Microsoft Digital Defence Report 2024 har selskabet afsløret de største cybersikkerhedsudfordringer, som regeringer, virksomheder og almindelige brugere står over for. Hvis du har mistanke om, at den digitale verden bliver mindre og mindre sikker, har du helt ret - rapporten bekræfter, at der sker mere end 600 millioner cyberangreb hver dag (det er 19 angreb hvert sekund). Antallet af angreb fortsætter med at vokse, og de cyberkriminelles metoder bliver mere og mere sofistikerede.
Her er, hvad vi ved
Microsoft bemærker, at statssponsorerede hackeres aktivitet har nået nye højder i løbet af det sidste år. Især angreb på infrastrukturanlæg er steget med 40 %. Energi-, sundheds- og regeringssystemer er fortsat de vigtigste mål. Desuden er der sket en stigning i "kriminelle cybertjenester" - hvor kriminelle sælger deres færdigheder eller adgang til andre grupper.
Innovative, om end uønskede, tendenser omfatter brugen af kunstig intelligens til at skabe overbevisende phishing-mails og automatisere hacking. Microsoft bemærker, at cyberkriminelle mestrer disse teknologier hurtigere, end forsvarere kan nå at reagere.
1. Antal angreb:
- Rusland: 75 % af angrebene var rettet mod Ukraine og NATO-lande.
- Kina: Hovedfokus er på Taiwan og landene i Det Sydkinesiske Hav.
- Iran: Øgede antallet af angreb drastisk efter konflikten mellem Israel og Hamas.
- Nordkorea: Stjal kryptovaluta til en værdi af mere end 600 millioner dollars alene i 2023.
2. Mest sårbare sektorer:
- IT (24 % af alle angreb).
- Uddannelse og forskning (21 %).
- Regeringer (12%).
3. Udvikling af trusler:
Kriminelle og statssponsorerede hackere bruger de samme værktøjer, f.eks. Xworm, Cobalt Strike og endda hyrede cyberkriminelle grupper.
Vigtige konklusioner
- Kunstig intelligens: Bruges allerede til at automatisere angreb, og Microsoft undersøger også, hvordan man kan bruge kunstig intelligens til at styrke forsvaret.
- Risici i forbindelse med infrastruktur: Kritiske systemer som vand og energi er blevet angrebet - især dem med svage forsvarsværker.
- Phishing og identitetstyveri: QR-koder, falske hjemmesider og nye social engineering-teknikker vinder frem.
Hvordan beskytter man sig selv?
Microsoft understreger, at cybersikkerhed bør starte med stærke adgangskoder, godkendelse på flere niveauer og konstante systemopdateringer. Men det er kun begyndelsen. Virksomheden opfordrer til globalt samarbejde for at skabe "røde linjer" og styrke den internationale cybersikkerhedslovgivning.
Tallene er imponerende, men hvad der er endnu mere overraskende er, hvor hurtigt cyberspace ændrer sig. Hvis du ikke har implementeret to-faktor-autentificering endnu, er det på tide.
Kilde: Microsoft: Microsoft