Trace Id is missing
Pređi na glavni sadržaj
Microsoft bezbednost

Microsoft izveštaj o digitalnoj bezbednosti 2023

Kako pravimo i poboljšavamo kibernetičku otpornost

Quote: Securing our future together

Zajednički zaštitimo našu budućnost

Dobrodošli u Microsoft izveštaj o digitalnoj bezbednosti. Kako digitalni domen nastavlja da se razvija, zaštitnici širom sveta razvijaju inovacije i sarađuju bliže nego ikada. U ovom četvrtom godišnjem izdanju izveštaja delimo korisne korake i dragocene uvide iz onoga što smo prepoznali u periodu izveštavanja od jula 2022. do juna 2023.

„Veštačka inteligencija će biti kritična komponenta uspešne odbrane. Tokom narednih godina, inovacije u kibernetičkoj odbrani na bazi veštačke inteligencije pomoći će u suzbijanju trenutnog rasta kibernetičkih napada.“

Tom Bart, korporativni potpredsednik, sektor bezbednosti i poverenja u radu sa klijentima, Microsoft

Naša jedinstveni vidik

Kao preduzeće posvećeno povećanju bezbednosti u svetu, Microsoft je uložio mnogo u bezbednosna istraživanja, inovacije i globalnu bezbednosnu zajednicu. Budući da veštačka inteligencija transformiše kibernetičku bezbednost, njena upotreba za zaštitu od pretnji iziskuje ogromne količine podataka. Imamo pristup raznovrsnim bezbednosnim podacima što nas stavlja u jedinstvenu poziciju da razumemo stanje sajber bezbednosti i da identifikujemo indikatore koji nam mogu pomoći da predvidimo sledeće poteze napadača.

Ovogodišnji izveštaj zasnovan je na uvidima iz ovih i drugih izvora u korporaciji Microsoft i njenom ekosistemu:
Infographic image highlighting the key report insights

Izvori telemetrije: Microsoft Defender za krajnju tačku, Microsoft Defender za aplikacije u oblaku, Microsoft Defender za identitet, Microsoft Defender za Office 365, Microsoft Entra ID (ranije Azure AD), Informacije o pretnjama za Microsoft Defender

Quote: The power of partnerships in building cyber resilience

Zajedno jačamo našu odbranu

Snaga je u brojkama. Zajedno smo jači. Štitimo se zajedno. Smatramo da svaki pojedinac i preduzeće treba da se nalazi iznad linije kibernetičkog siromaštva. Iako su organizacije fokusirane na zaštitu sopstvenih sistema, klijenata i zajednica, partnerstvo predstavlja ključni faktor zajedničkog delovanja u interesu kolektivne otpornosti. Zajedno možemo da obezbedimo da svaka osoba i preduzeće budu iznad linije kibernetičkog siromaštva.

Postoje višestruke mogućnosti za stvaranje partnerstava u javnim i privatnim sektorima, savetodavnim telima i telima za razvoj i praćenje standarda. Od obezbeđivanja izgradnje bezbednije i sigurnije tehnologije za tehnološku zajednicu i saradnje na obaveštavanju i trendovima u vezi pretnji, do razvijanja zajedničkih standarda za uklanjanje i blokiranje alatki koje koriste kriminalci na internetu, jake i dvosmerne partnerske veze između organizacija su od suštinskog značaja.

Partnerstva širom tehnološke zajednice apsolutno su neophodna da bi se osiguralo da organizacije svih tipova i veličina, i u svakoj oblasti i regionu mogu da se zaštite. To podrazumeva zajednički rad na pomeranju granica inovacija, obezbeđivanju tehničke integracije proizvoda u bezbednosnom prostoru i rešavanje celokupnih bezbednosnih potreba klijenata.

Jedna ključna tačka se ističe: velika većina uspešnih kibernetičkih napada može se osujetiti primenom nekoliko osnovnih bezbednosnih praksi.

Osnove kibernetičke higijene

Omogući višestruku potvrdu identiteta (MFA)

Ovo vas štiti od ugrožavanja korisničkih lozinki i pomaže u pružanju dodatne otpornosti za vaše identitete.

Primenite principe nulte pouzdanosti

Ograničavanje uticaja napada na organizaciju predstavlja kamen temeljac bilo kakvog plana otpornosti: izričito verifikujte, koristite pristup sa najmanje privilegija i uvek pretpostavite da može doći do proboja.

Koristite prošireno otkrivanje i reagovanje (XDR) i zaštitu od malvera

Primenite softver da biste otkrili i automatski blokirali napade i pružili uvide u softver za bezbednosne operacije. Praćenje uvida iz sistema za otkrivanje pretnji od suštinskog je značaja za pravovremeno reagovanje na pretnje.

Budite u toku

Nezakrpljeni i zastareli sistemi su ključni razlog zašto mnoge organizacije postaju žrtve napada. Uverite se da su svi sistemi ažurirani, uključujući firmver, operativni sistem i aplikacije.

Zaštite podatke

Poznavanje važnih podataka, njihove lokacije i da li su primenjeni pravi sistemi odbrane ključno je za primenu odgovarajuće zaštite.

Akteri pretnji predstavljeni u Microsoft izveštaju o digitalnoj bezbednosti za 2023

Threat actors and types discussed in the report include tracked activity from nation-state actors, ransomware groups, cyber mercenaries or private sector offensive actors, and “Storm” designations followed by a four-digit number refer to emerging or developing clusters of threat activity. Threat actor group naming: Russian groups end in “Blizzard”; Chinese groups end in “Typhoon”; Iranian groups end in “Sandstorm”; North Korean groups end in “Sleet”.

Istražite druga poglavlja Microsoft izveštaja o digitalnoj bezbednosti

Uvod

Moć partnerstava je ključna za prevazilaženje pretnji kroz jačanje odbrana i pozivanje kibernetičkih kriminalaca na odgovornost.

Stanje kibernetičkog kriminala

Iako kibernetički kriminalci i dalje naporno rade, javni i privatni sektori se ujedinjuju kako bi ometali njihove tehnologije i podržali žrtve kibernetičkog kriminala.

Pretnje države

Kibernetičke operacije država dovode do ujedinjenja državnih institucija i tehnoloških igrača kako bi se izgradila otpornost na pretnje bezbednosti na mreži.

Kritični izazovi kibernetičke bezbednosti

Dok se krećemo kroz prostor sajber bezbednosti koji se stalno menja, holistička odbrana će postati obavezna za otporne organizacije, lance snabdevanja i infrastrukturu.

Inovacije za bezbednost i otpornost

Pošto moderna veštačka inteligencija napreduje ogromnim koracima, ona će igrati ključnu ulogu u odbrani i jačanju otpornosti preduzeća i celokupnog društva.

Kolektivna odbrana

Kako se kibernetičke pretnje razvijaju, saradnja ojačava znanje i metode ublažavanja u globalnom ekosistemu bezbednosti.

Više informacija o bezbednosti

Naša posvećenost izgradnji poverenja

Korporacija Microsoft je posvećena odgovornom korišćenju veštačke inteligencije, zaštiti privatnosti i poboljšanju digitalne i kibernetičke bezbednosti.

Kibernetički signali

Kvartalni rezime o obaveštavanju o kibernetičkim pretnjama sa informacijama iz najnovijih podataka i istraživanja o pretnjama korporacije Microsoft. Kibernetički signali pružaju analizu trendova i uputstva za ojačavanje prve linije odbrane.

Izveštaji države

Polugodišnji izveštaji o određenim državama-akterima koji služe da upozore naše klijente i globalnu zajednicu o pretnjama koje potiču od operacija uticaja i sajber aktivnosti, i identifikuju određene sektore i regione pod povišenim rizikom.

Arhiva Microsoft izveštaja o digitalnoj bezbednosti

Istražite prethodne Microsoft izveštaje o digitalnoj bezbednosti i pogledajte kako su se prostor pretnji i bezbednost na mreži promenili tokom samo nekoliko godina.

Pratite Microsoft