This is the Trace Id: f4089ba157a7984c232b4810d0e3b916
ข้ามไปที่เนื้อหาหลัก Security Insider Cyber Pulse ขอบเขตภัยคุกคาม แนวโน้มที่เกิดขึ้นใหม่ ลงทะเบียนสำหรับสรุปย่อ CISO Microsoft Security Azure Dynamics 365 Microsoft 365 Microsoft Teams Windows 365 Microsoft AI Azure Space ความเป็นจริงผสม Microsoft HoloLens Microsoft Viva การคำนวณควอนตัม ความยั่งยืน การศึกษา ยานยนต์ บริการทางการเงิน ภาครัฐ การบริการสุขภาพ การผลิต การค้าปลีก ค้นหาคู่ค้า เป็นคู่ค้า เครือข่ายคู่ค้า Microsoft Marketplace Marketplace Rewards บริษัทพัฒนาซอฟต์แวร์ บล็อก Microsoft Advertising ศูนย์นักพัฒนา คู่มือ กิจกรรม การอนุญาตให้ใช้สิทธิ์ Microsoft Learn Microsoft Research ดูแผนผังเว็บไซต์

เข้าร่วมเซสชันคณะผู้บริหาร RSAC ในวันที่ 24 มีนาคม ในหัวข้อ "เอเจนต์ AI อยู่ที่นี่แล้ว! คุณพร้อมหรือยัง"

ลงทะเบียนเลย

Microsoft Digital Defense Report ปี 2024

Microsoft Digital Defense Report 2024: พื้นฐานและขอบเขตใหม่ของการรักษาความปลอดภัยทางไซเบอร์

ซับซ้อน ท้าทาย และอันตรายมากขึ้น

ในปีที่ผ่านมา สถานการณ์ภัยคุกคามทางไซเบอร์ยังคงมีความอันตรายและซับซ้อนมากขึ้นอย่างต่อเนื่อง ผู้ดำเนินการที่ร้ายกาจในโลกกำลังมีทรัพยากรที่ดีขึ้นและเตรียมพร้อมมากขึ้น ด้วยกลยุทธ์ เทคนิค และเครื่องมือที่ซับซ้อนมากขึ้นที่ท้าทายแม้แต่ผู้พิทักษ์การรักษาความปลอดภัยทางไซเบอร์ที่เก่งที่สุดของโลก  แม้แต่ Microsoft ก็ยังตกเป็นเหยื่อของการโจมตีที่วางแผนมาอย่างดีโดยศัตรูที่มุ่งมั่นและมีทรัพยากรอย่างดี และลูกค้าของเราต้องเผชิญกับการโจมตีของอาชญากรไซเบอร์และรัฐชาติมากกว่า 600 ล้านครั้งทุกวัน ตั้งแต่การโจมตีแรนซัมแวร์ ฟิชชิ่ง ไปจนถึงข้อมูลประจำตัว

ข้อได้เปรียบที่ไม่เหมือนใคร กว้างขวาง และครอบคลุมทั่วโลกของ Microsoft ช่วยให้เราได้รับข้อมูลเชิงลึกอย่างที่ไม่เคยมีมาก่อนเกี่ยวกับแนวโน้มสำคัญด้านการรักษาความปลอดภัยทางไซเบอร์ที่ส่งผลกระทบต่อทุกคน ตั้งแต่ระดับบุคคลไปจนถึงระดับประเทศ ขอบเขตของสัญญาณความปลอดภัยที่เราพบได้รับการปรับปรุงเพิ่มเติมด้วยความหลากหลายของลูกค้าและคู่ค้าของเรา รวมถึงรัฐบาล องค์กรขนาดใหญ่และขนาดเล็ก ผู้บริโภค และนักเล่นเกม

ข้อได้เปรียบที่ไม่เหมือนใครของ Microsoft

  • Microsoft ให้บริการลูกค้าหลายพันล้านรายทั่วโลก ซึ่งช่วยให้เราสามารถรวบรวมข้อมูลความปลอดภัยจากบริษัท องค์กร และผู้บริโภคในวงกว้างและหลากหลาย
     

    การมีส่วนร่วมของเราในระบบนิเวศดิจิทัลช่วยให้เราสามารถสังเกตเห็นแนวโน้มหลักในด้านการรักษาความปลอดภัยทางไซเบอร์ได้ มุมมองของ Microsoft เกี่ยวกับการรักษาความปลอดภัยทางไซเบอร์นั้นมาจากประสบการณ์และข้อมูลเชิงลึกที่สั่งสมมากว่า 50 ปี

  • สัญญาณความปลอดภัยพิเศษ 13 ล้านล้านสัญญาณ* ต่อวันจากระบบคลาวด์ จุดสิ้นสุด เครื่องมือซอฟต์แวร์ และระบบนิเวศของคู่ค้า เพื่อทำความเข้าใจและป้องกันภัยคุกคามดิจิทัลและอาชญากรรมทางไซเบอร์

     

    *2023: 65 ล้านล้าน, 2024: 78 ล้านล้าน

  • ปัจจุบัน Microsoft Threat Intelligence ติดตามกลุ่มภัยคุกคามที่ไม่ซ้ำกันมากกว่า 1,500 กลุ่ม ประกอบไปด้วยกลุ่มผู้ดำเนินการภัยคุกคามที่กำกับโดยรัฐมากกว่า 600 กลุ่ม, กลุ่มอาชญากรรมทางไซเบอร์ 300 กลุ่ม, กลุ่มปฏิบัติการแทรกแซง 200 กลุ่ม และอื่นๆ อีกหลายร้อยกลุ่ม
  • Microsoft ได้จัดสรรวิศวกรเต็มเวลาประมาณ 34,000 คนให้กับโครงการริเริ่มด้านการรักษาความปลอดภัย เพื่อตอบสนองต่อภัยคุกคามทางไซเบอร์ที่เพิ่มมากขึ้น ทีมนี้มีหน้าที่รับผิดชอบในการยกระดับการป้องกัน, พัฒนา MFA ที่ทนต่อการฟิชชิ่ง และเสริมสร้างเครือข่ายองค์กร การให้ความสำคัญกับการรักษาความปลอดภัยนี้ช่วยให้ Microsoft มั่นใจได้ว่าผลิตภัณฑ์และบริการของตนยังคงมีความยืดหยุ่นต่อการโจมตีทางไซเบอร์ที่ซับซ้อนมากขึ้นเรื่อยๆ

  • การสนับสนุนของ Microsoft สำหรับโครงสร้างพื้นฐานระบบคลาวด์ แพลตฟอร์ม แอปพลิเคชัน และสถานการณ์มัลติคลาวด์ ช่วยจัดหมวดหมู่ช่องโหว่ต่างๆ ในสภาพแวดล้อมที่สำคัญ เช่น การตรวจสอบพลังงานไฟฟ้าและระบบอัตโนมัติในอาคาร ระบบนิเวศของคู่ค้าอันกว้างขวางนี้ช่วยให้ข้อมูลของเรามีความสมบูรณ์มากขึ้น ส่งผลให้สามารถตรวจจับจุดอ่อนที่สำคัญได้ การใช้ประโยชน์จากข้อมูลนี้ช่วยเราปรับปรุงข้อมูลเชิงลึกเกี่ยวกับภัยคุกคามและเสริมสร้างความปลอดภัยของระบบนิเวศได้อย่างต่อเนื่อง

บทที่ 1 เน้นย้ำถึงความซับซ้อนที่เพิ่มขึ้นของสถานการณ์ภัยคุกคามทางไซเบอร์ทั่วโลก ซึ่งได้รับแรงขับเคลื่อนจากผู้ดำเนินการรัฐชาติที่มีความซับซ้อน การโจมตีด้วยแรนซัมแวร์ที่เพิ่มขึ้น กลยุทธ์การฉ้อโกงที่พัฒนาอย่างต่อเนื่อง ภัยคุกคามแบบฟิชชิ่งที่คงอยู่ และปัญหาใหม่ๆ เกี่ยวกับความปลอดภัยของข้อมูลประจำตัว ข้อมูลเชิงลึกจากบทนี้เน้นย้ำถึงความจำเป็นเร่งด่วนสำหรับกลยุทธ์การรักษาความปลอดภัยทางไซเบอร์เชิงรุกและมีหลายแง่มุม

สรุปข้อมูลบทที่ 1

  • ผู้ดำเนินการภัยคุกคามที่กำกับโดยรัฐกำลังดำเนินการเพื่อผลกำไรทางการเงินและขอความช่วยเหลือจากอาชญากรทางไซเบอร์และมัลแวร์ทั่วไปเพื่อรวบรวมข้อมูลข่าวกรอง 

     

    ในปี 2024 ข้อมูลเชิงลึกที่สำคัญคือการศึกษาและการวิจัยกลายเป็นภาคส่วนที่ตกเป็นเป้าหมายอันดับสองโดยผู้ดำเนินการภัยคุกคามที่กำกับโดยรัฐ สถาบันเหล่านี้ซึ่งเสนอข้อมูลข่าวกรองเกี่ยวกับการวิจัยและนโยบาย มักถูกใช้เป็นพื้นที่ทดสอบก่อนที่จะดำเนินการตามเป้าหมายที่แท้จริง

  • แรนซัมแวร์ยังคงเป็นปัญหาทางด้านการรักษาความปลอดภัยทางไซเบอร์ที่สำคัญ Microsoft พบว่ามีการพบการโจมตีที่เกี่ยวข้องกับแรนซัมแวร์ที่ดำเนินการโดยมนุษย์นั้นเพิ่มขึ้น 2.75 เท่าเมื่อเทียบเป็นรายปี โดยมีอุปกรณ์อย่างน้อยหนึ่งเครื่องในเครือข่ายที่ตกเป็นเป้าหมาย แม้ว่าการโจมตีเหล่านี้จะเพิ่มขึ้น แต่เปอร์เซ็นต์ขององค์กรที่จ่ายค่าไถ่ในที่สุด (เข้าสู่ขั้นตอนการเข้ารหัส) นั้นลดลงมากกว่าสามเท่าในช่วงสองปีที่ผ่านมา

  • การฉ้อโกงทางการเงินผ่านไซเบอร์กำลังเพิ่มขึ้นทั่วโลก โดยมีแนวโน้มใหม่ๆ ในการฉ้อโกงการชำระเงินและการใช้บริการที่ถูกต้องตามกฎหมายในทางที่ผิดเพื่อการฟิชชิ่งและกิจกรรมที่เป็นอันตราย ประเภทการฉ้อโกงที่น่าตกใจประเภทหนึ่งคือ “เทคสแกม” ซึ่งหลอกลวงผู้ใช้ด้วยการแอบอ้างว่าเป็นบริการที่ถูกกฎหมายหรือใช้บริการสนับสนุนด้านเทคนิคและโฆษณาปลอม ปริมาณของเทคสแกมเพิ่มขึ้นตั้งแต่ปี 2021 ถึงปี 2023 ซึ่งสูงกว่ามัลแวร์และฟิชชิ่งที่เพิ่มขึ้น เน้นย้ำให้เห็นถึงความจำเป็นในการมีระบบป้องกันที่รัดกุมยิ่งขึ้น
  • เมื่อหลายๆ องค์กรย้ายไปใช้งานระบบคลาวด์ การโจมตีที่เกี่ยวข้องกับข้อมูลประจำตัวก็เพิ่มมากขึ้น โดยผู้โจมตีจะใช้ข้อมูลประจำตัวที่มีช่องโหว่เพื่อเข้าถึงทรัพยากรสำคัญต่างๆ 

     

    ข้อมูลของ Microsoft Entra แสดงให้เห็นว่าการโจมตีโดยใช้รหัสผ่านนั้นมีมากกว่า 99% จากจำนวนการโจมตีข้อมูลประจำตัวกว่า 600 ล้านครั้งต่อวัน ในช่วงปีที่ผ่านมา Microsoft ได้บล็อกการโจมตีด้วยรหัสผ่านได้ถึง 7,000 ครั้งต่อวินาที ซึ่งเน้นย้ำให้เห็นถึงความต่อเนื่องและความแพร่หลายของภัยคุกคามเหล่านี้

  • การโจมตีแบบ DDoS นั้นพัฒนาขึ้นเรื่อยๆ โดยกำหนดเป้าหมายไปที่ชั้นข้อมูล ในช่วงครึ่งปีหลัง Microsoft ลดการโจมตีแบบ DDoS ลงได้ 1.25 ล้านครั้ง ซึ่งเพิ่มขึ้น 4 เท่าเมื่อเทียบกับปีที่แล้ว

     

    จุดที่น่าสังเกตในปี 2024: การเปลี่ยนแปลงไปสู่การโจมตีชั้นแอปพลิเคชันก่อให้เกิดความเสี่ยงต่อความพร้อมใช้งานของธุรกิจ เช่น บริการธนาคารออนไลน์ การโจมตีเหล่านี้มีกลไกลที่ซับซ้อนและหลบเลี่ยงได้ยากกว่าการโจมตีในระดับเครือข่าย

หากต้องการรายละเอียดเพิ่มเติมเกี่ยวกับภูมิทัศน์ด้านภัยคุกคามทางไซเบอร์ที่มีการเปลี่ยนแปลงอยู่เสมอ โปรดดาวน์โหลดรายงานฉบับเต็ม

บทที่ 2 เน้นความรับผิดชอบของทุกคนในการรักษาบ้านของตนเองให้เป็นระเบียบ สนับสนุนความรับผิดชอบที่แข็งแกร่งนอกเหนือจากรายการตรวจสอบการปฏิบัติตามข้อบังคับ และส่งเสริมกลยุทธ์การป้องกันโดยคำนึงถึงภัยคุกคาม ซึ่งเสริมสร้างความยืดหยุ่นทั่วทั้งสถานการณ์ทางไซเบอร์ กลยุทธ์นี้ขยายไปไกลกว่าการรักษาความปลอดภัยขององค์กรไปสู่สภาพแวดล้อมและการเลือกตั้งที่สำคัญ โดยเรียกร้องให้มีการดำเนินการร่วมกันและกระตุ้นให้เกิดความร่วมมือที่เข้มแข็งขึ้นระหว่างภาคอุตสาหกรรมและรัฐบาลเพื่อปรับปรุงความปลอดภัยโดยรวม

บทที่ 2 สรุป

  • องค์กรต่างๆ ต้องจัดการกับหนี้ทางเทคนิค การควบคุมความปลอดภัยที่ล้าสมัย และ Shadow IT ขณะเดียวกันก็ปรับใช้นโยบายความปลอดภัยของข้อมูลที่ทันสมัย ​เพื่อให้มีความยืดหยุ่น โดยเฉพาะอย่างยิ่งเมื่อมีการเพิ่มขึ้นของ AI สร้างสรรค์
  • การรักษาความปลอดภัยให้กับระบบเทคโนโลยีด้านการปฏิบัติการ (OT) โดยเฉพาะอย่างยิ่งในโครงสร้างพื้นฐานที่สำคัญ จำเป็นต้องมีการพิจารณาเป็นพิเศษในการปรับปรุงเสถียรภาพการรักษาความปลอดภัยของสภาพแวดล้อมเหล่านี้ เราเห็นแนวโน้มหลายประการที่จะส่งผลกระทบต่อความปลอดภัยของ OT มากขึ้น
  • การทำงานร่วมกันระหว่างภาคอุตสาหกรรม รัฐบาล และองค์กรต่างๆ ถือเป็นสิ่งสำคัญสำหรับการจัดการภัยคุกคามในการรักษาความปลอดภัยทางไซเบอร์ทั่วโลก ตั้งแต่การรักษาความปลอดภัยระบบการป้องกันไปจนถึงการปกป้องการเลือกตั้งตามระบอบประชาธิปไตยผ่านการริเริ่มร่วมกัน

ข้อมูลเชิงลึกที่โดดเด่น: ทำความเข้าใจเส้นทางการโจมตีสำหรับการป้องกันโดยใช้ข้อมูลภัยคุกคาม

ประเด็นสำคัญประการหนึ่งจากบทที่สองคือความจำเป็นในการทำความเข้าใจเส้นทางการโจมตีเพื่อการป้องกันโดยใช้ข้อมูลภัยคุกคาม องค์กรควรระบุเส้นทางการโจมตีที่เป็นไปได้มากที่สุดซึ่งนำไปสู่ทรัพย์สินที่สำคัญและบรรเทาผลกระทบอย่างต่อเนื่อง การวิเคราะห์เส้นทางการโจมตีจะรวมรายการทรัพย์สิน ข้อมูลช่องโหว่ และพื้นหน้าของการโจมตีภายนอกเพื่อสร้างห่วงโซ่การโจมตีที่เป็นไปได้ซึ่งนำไปสู่ทรัพย์สินที่สำคัญ
หากต้องการรายละเอียดเพิ่มเติมเกี่ยวกับวิธีที่เราสามารถมุ่งเน้นองค์กรของเราในเรื่องการรักษาความปลอดภัย ให้ดาวน์โหลดรายงานฉบับเต็ม

บทที่ 3 สำรวจว่า AI เปลี่ยนแปลงทั้งสถานการณ์ภัยคุกคามและการป้องกันการรักษาความปลอดภัยทางไซเบอร์อย่างไร โดยเน้นถึงความเสี่ยงทางไซเบอร์ที่ขับเคลื่อนโดย AI ที่เกิดขึ้นใหม่ รวมถึงการดำเนินงานของรัฐชาติ โดยเน้นย้ำว่าเครื่องมือที่ขับเคลื่อนโดย AI ช่วยเพิ่มความสามารถในการป้องกันได้อย่างไร และให้รายละเอียดเกี่ยวกับความร่วมมือระดับโลกอย่างต่อเนื่องเพื่อสร้างมาตรฐานและกรอบการทำงานสำหรับการรักษาความปลอดภัยเทคโนโลยี AI

บทที่ 3 สรุป

  • สถานการณ์ภัยคุกคาม AI ที่กำลังพัฒนาอย่างรวดเร็วทำให้เกิดทั้งภัยคุกคามระบบและภัยคุกคามในระบบนิเวศ เทคนิคของผู้ดำเนินการภัยคุกคามที่เกิดขึ้นใหม่ ได้แก่ สเปียร์ฟิชชิ่งที่เปิดใช้งาน AI, Resume Swarming และสื่อลวงลึก
  • AI ปรับปรุงการดำเนินการด้านความปลอดภัยโดยการปรับปรุงการตรวจจับภัยคุกคาม ความเร็วในการตอบสนอง และการวิเคราะห์เหตุการณ์ ซึ่งทำให้ผู้พิทักษ์มี ข้อได้เปรียบที่สำคัญจากการโจมตีที่ซับซ้อน และช่วยให้การจัดการการดำเนินงานด้านการรักษาความปลอดภัยทางไซเบอร์มีประสิทธิภาพมากขึ้น
  • รัฐบาลและอุตสาหกรรมต่างๆ กำลังร่วมมือกันเกี่ยวกับกฎระเบียบด้านความปลอดภัยของ AI มาตรฐานสากล และความคิดริเริ่มด้านการป้องกันโดยรวม เพื่อให้มั่นใจถึงการใช้งาน AI อย่างมีความรับผิดชอบ และเพื่อลดความเสี่ยงที่เกิดจากผู้ดเนินการที่ไม่หวังดีที่ใช้ AI ในการโจมตีทางไซเบอร์

ข้อมูลเชิงลึกที่โดดเด่น: ผู้ดำเนินการภัยคุกคามรัฐชาติที่ใช้ AI สำหรับการดำเนินการแทรกแซง

ท่ามกลางข้อมูลเชิงลึกจำนวนมากจากบทที่สามคือการสังเกตว่ารัสเซีย อิหร่าน จีน และรัฐชาติอื่นๆ กำลังรวมเนื้อหาที่สร้างหรือที่ปรับปรุงโดย AI เข้ากับการดำเนินการแทรกแซงมากขึ้น เพื่อค้นหาผลผลิต ประสิทธิภาพ และการมีส่วนร่วมของผู้ชมที่มากขึ้น

Microsoft มีความภูมิใจที่ได้สานต่อประเพณีที่มีมานานกว่า 20 ปีในการช่วยให้โลกเข้าใจและบรรเทาภัยคุกคามทางไซเบอร์ด้วย Microsoft Digital Defense Report ฉบับนี้

เราเชื่อว่าความโปร่งใสและการแบ่งปันข้อมูลมีความสำคัญต่อการปกป้องระบบนิเวศทางไซเบอร์ทั่วโลก การสื่อสารข้อมูลเชิงลึกที่เราได้รับจากข้อได้เปรียบที่ไม่เหมือนใครของเราเป็นหนึ่งในหลายวิธีที่เราใช้เพื่อทำให้โลกไซเบอร์เป็นสถานที่ที่ปลอดภัยยิ่งขึ้น

ดาวน์โหลด Microsoft Digital Defense Report ปี 2024 ฉบับเต็ม

สรุปผู้บริหาร

สรุปผู้บริหาร

สรุปผู้บริหารให้ข้อมูลเบื้องต้นเกี่ยวกับสถานการณ์ภัยคุกคามโดย Tom Burt พร้อมด้วยข้อมูลเชิงลึกที่สำคัญจากรายงาน

สรุปผู้บริหาร CISO

สรุปผู้บริหาร CISO ให้ข้อมูลเบื้องต้นโดย Igor Tsyganskiy และให้สรุปเชิงลึกในรูปแบบการเล่าเรื่อง โดยเน้นประเด็นสำคัญที่น่าสนใจสำหรับหัวหน้าเจ้าหน้าที่การรักษาความปลอดภัยข้อมูลสมัยใหม่

สรุปผู้บริหารของรัฐบาลและผู้กำหนดนโยบาย

สรุปผู้บริหารฉบับของรัฐบาลและผู้กำหนดนโยบาย ซึ่งนำเสนอโดย Tom Burt เน้นย้ำแนวโน้มที่สำคัญในกิจกรรมของผู้ดำเนินการภัยคุกคาม การยับยั้ง และการดำเนินการร่วมกัน โดยนำเสนอข้อมูลเชิงลึกที่สำคัญสำหรับผู้นำด้านความมั่นคงของรัฐบาลและผู้กำหนดนโยบาย

เพิ่มเติมจากการรักษาความปลอดภัย

ความมุ่งมั่นของเราที่จะได้รับความไว้วางใจ

Microsoft มุ่งมั่นที่จะใช้ AI อย่างมีความรับผิดชอบ ปกป้องความเป็นส่วนตัว และพัฒนาความปลอดภัยทางดิจิทัลและการรักษาความปลอดภัยทางไซเบอร์

รายงานภัยคุกคามที่เกิดขึ้นใหม่

เรียนรู้เกี่ยวกับภัยคุกคามที่เกิดขึ้นใหม่ล่าสุดจากข้อมูลภัยคุกคามและการวิจัยของ Microsoft รับการวิเคราะห์แนวโน้มและคำแนะนำที่สามารถนำไปปฏิบัติได้เพื่อเสริมความแข็งแกร่งให้กับแนวป้องกันแรกของคุณ

คลัง Microsoft Digital Defense Report

สำรวจ Microsoft Digital Defense Report ฉบับก่อนหน้า และดูว่าสถานการณ์ภัยคุกคามและความปลอดภัยออนไลน์เปลี่ยนแปลงไปอย่างไรในไม่กี่ปี

ติดตาม Microsoft Security

ไทย (ไทย) ความเป็นส่วนตัวด้านสุขภาพของผู้บริโภค ติดต่อ Microsoft ความเป็นส่วนตัว จัดการคุกกี้ ข้อตกลงการใช้งาน เครื่องหมายการค้า เกี่ยวกับโฆษณาของเรา