Det sker 19 cyberattacker i världen varje sekund: Ryssland är ledande inom hot, enligt Microsofts Cyber Threat Report 2024

Collage. Källa: DALL-E

I den årliga Microsoft Digital Defence Report 2024 har företaget avslöjat de viktigaste cybersäkerhetsutmaningarna som regeringar, företag och vanliga användare står inför. Om du misstänker att den digitala världen blir mindre och mindre säker har du helt rätt - rapporten bekräftar att mer än 600 miljoner cyberattacker inträffar varje dag (det är 19 attacker varje sekund). Antalet attacker fortsätter att öka och cyberbrottslingarnas metoder blir allt mer sofistikerade.

Här är vad vi vet

Microsoft konstaterar att aktiviteten hos statsstödda hackare har nått nya höjder under det senaste året. I synnerhet har attacker på infrastrukturanläggningar ökat med 40%. Energi-, hälso- och sjukvårdssystem och statliga system är fortfarande de viktigaste målen. Dessutom har det skett en ökning av "kriminella cybertjänster" - där brottslingar säljer sina färdigheter eller tillgång till andra grupper.

Innovativa, om än oönskade, trender inkluderar användningen av artificiell intelligens för att skapa övertygande phishing-e-postmeddelanden och automatisera hacking. Microsoft noterar att cyberbrottslingar behärskar dessa tekniker snabbare än försvarare kan reagera.

1. Antal attacker:

• Ryssland: 75% av attackerna riktade sig mot Ukraina och NATO-länder.
• Kina: Huvudfokus ligger på Taiwan och länderna i Sydkinesiska sjön.
• Iran: Ökade antalet attacker dramatiskt efter konflikten mellan Israel och Hamas.
• Nordkorea: Stal kryptovalutor till ett värde av mer än 600 miljoner dollar bara under 2023.

2. Mest sårbara sektorer:

• IT (24% av alla attacker).
• Utbildning och forskning (21%).
• Myndigheter (12%).

3. Hotutveckling:

Kriminella och statligt sponsrade hackare använder samma verktyg, till exempel Xworm, Cobalt Strike och till och med inhyrda cyberkriminella grupper.

Nyckeltal

• Artificiell intelligens: Microsoft använder redan artificiell intelligens för att automatisera attacker och undersöker också hur man kan använda AI för att stärka försvaret.
• Infrastrukturrisker: Kritiska system som vatten och energi har utsatts för attacker - särskilt de med svagt försvar.
• Phishing och identitetsstöld: QR-koder, falska webbplatser och nya tekniker för social ingenjörskonst blir allt vanligare.

Hur kan man skydda sig?

Microsoft betonar att cybersäkerhet bör börja med starka lösenord, autentisering på flera nivåer och ständiga systemuppdateringar. Men detta är bara början. Företaget efterlyser globalt samarbete för att skapa "röda linjer" och stärka internationell cybersäkerhetslag.

Siffrorna är imponerande, men det som är ännu mer förvånande är hur snabbt cyberspace förändras. Om du inte har implementerat tvåfaktorsautentisering ännu är det dags.

Källa: Microsoft