Tożsamość użytkowników osią walki o bezpieczeństwo w sieci

Najnowszy raport Microsoftu "Cyber Signals" przedstawia aktualny krajobraz zagrożeń, a także wskazuje na trendy w taktykach, technikach i strategiach stosowanych przez cyberprzestępców, chcących uzyskać dostęp do poufnych danych.

Tylko w grudniu 2021 r. zaobserwowano 83 mln ataków na klientów korporacyjnych. W przypadku aż 78 proc. z nich ofiary nie stosowały wystarczająco silnych metod uwierzytelnienia.

Jak wskazują eksperci, zabezpieczenie tożsamości w sieci będzie jednym z największych wyzwań 2022 r., zarówno dla przedsiębiorstw, jak i instytucji publicznych czy obywateli. Zagrożone są adresy e-mail i hasła wykorzystywane w różnych aplikacjach i usługach online. Tożsamość jest obecnie jedną z najbardziej cennych dla cyberprzestępców "przepustek", wykorzystywanych do infiltracji sieci, kradzieży danych uwierzytelniających oraz podszywania się pod pracowników i konsumentów w cyfrowym świecie.

2022 rok zdominują ransomware i phishing. „Ewolucja bez rewolucji”

Jak wskazują specjaliści, liczba i rodzaj potencjalnych zagrożeń dla bezpieczeństwa tożsamości zwiększa się wraz z rosnącym odsetkiem osób pracujących zdalnie i uzyskujących dostęp do swoich aplikacji biznesowych i danych z wielu miejsc, w tym z domów, przestrzeni coworkingowych i innych zdalnych lokalizacji. Cyberprzestępcy jednak nie próżnują. Każdego dnia wykorzystują pojawiające się okazje i dostosowują swoje metody do aktualnej sytuacji. Zagrożeń w internecie każdego dnia jest coraz więcej. Są one jednocześnie coraz bardziej wyrafinowane, a ataki przeprowadzane szybciej i sprawniej.

Tylko w 2021 r. Microsoft wykrył i zablokował ponad 35,7 mld wiadomości phisinigowych i innych złośliwych wiadomości e-mail skierowanych do klientów korporacyjnych i indywidualnych, ponad 25,6 mld prób przejęcia kontroli nad kontami klientów korporacyjnych poprzez atak metodą brute force, polegającą na łamaniu haseł i kluczy kryptograficznych poprzez sprawdzenie wszystkich możliwych kombinacji, a także ponad 9,6 mld zagrożeń ze złośliwym oprogramowaniem (malware) skierowanych na urządzenia korporacyjne i klientów indywidualnych.

Co więcej, z analizy zaistniałych incydentów wynika, że pomimo rosnącej w ciągu ostatnich dwóch lat liczby zagrożeń, tylko 22 proc. firm korzystających z Azure Active Directory (usługi do zarządzania tożsamością i dostępem do firmowych zasobów) zdecydowało się na wprowadzenie silniejszych metod zabezpieczenia tożsamości, takich jak uwierzytelnienie wieloskładnikowe (MFA) czy rozwiązania bezhasłowe, które w znacznym stopniu mogą zapobiegać niebezpiecznym włamaniom do firmowej sieci. Według Microsoftu, to bardzo poważne zaniechanie, które może prowadzić do zwiększenia podatności organizacji na ataki cyberprzestępców.

Kanadyjskie Centrum Cyberbezpieczeństwa ostrzegło przed rosyjskimi atakami

Najbardziej aktywnymi grupami przestępczymi nakierowanymi na kradzież tożsamości są podmioty powiązane z państwami. Jednym z przykładów jest NOBELIUM, czyli grupa cyberprzestępcza powiązania z Rosją, której specjalizacją jest łamanie danych uwierzytelniających. Atakuje ona konta dostawców usług IT, uzyskując dostęp do danych ich klientów. Innym przykładem jest grupa DEV-0343, która powiązana jest z Iranem. Aktywność DEV-0343 zaobserwowano w firmach zajmujących się branżą obronną, produkującą radary klasy wojskowej, technologię dronów, systemy satelitarne i systemy łączności awaryjnej. Działalność przestępców nakierowana jest na porty Zatoki Perskiej oraz na firmy, które zajmują się transportem morskim i towarowym, a ich działalność znajduje się na Bliskim Wschodzie.

Jak wskazuje raport, podmioty silnie powiązane z państwami, mimo posiadanych zasobów, polegają głównie na prostych taktykach pozwalających na wykrycie łatwych do rozszyfrowania haseł, takich jak spear phishing, metody socjotechniczne czy rozpylanie haseł (ang. password spraying). Daje im to możliwość uzyskania szybkiego dostępu do danych i kont ofiary w sytuacji, gdy nie stosuje ona silnych metod uwierzytelnienia. Takie ataki są niezwykle wygodne i efektywne dla cyberprzestępców ze względu na ich prostotę i niskie koszty.

Eksperci Microsoftu wskazują również najlepsze sposoby obrony przed tego typu zagrożeniami. Firmy powinny wdrażać rozwiązania ukierunkowane na silną ochronę tożsamości, takie jak wspomniane wcześniej uwierzytelnienie wieloskładnikowe (MFA), rozwiązania bezhasłowe, czy dostęp warunkowy dla wszystkich użytkowników. Metody te poprawiają bezpieczeństwo urządzeń i danych, zwłaszcza firmach stosujących hybrydowy model pracy, w których dostęp zdalny, role użytkowników i fizyczne lokalizacje różnią się między sobą. Rozwiązania te pomagają organizacjom lepiej kontrolować dostęp do krytycznych informacji biznesowych i identyfikować potencjalnie anomalne działania.

Cyberbezpieczeństwo: Człowiek najsłabszym ogniwem

Raport "Cyber Signals" przygotowany został w oparciu o najnowsze dane i badania Microsoftu na temat cyberbezpieczeństwa. Eksperci firmy przeanalizowali 24 bln sygnałów dotyczących zagrożeń w sieci wraz z informacjami pochodzącymi z obserwacji ponad 40 grup wspieranych przez państwa i 140 innych grup. Raport będzie aktualizowany co kwartał.