Microsoft w swoim najnowszym raporcie „Digital Defense Report 2024” zwraca uwagę na rosnące zagrożenie cyberatakami zarówno ze strony przestępczych hakerów, jak i podmiotów państwowych. Eksperci ds. bezpieczeństwa odnotowują nasilenie ataków, których motywacje coraz częściej związane są z celami geopolitycznymi. Cyberprzestępcy nie ograniczają się już jedynie do finansowych zysków, ale podejmują działania mające na celu zakłócanie infrastruktury, szpiegostwo, a nawet wpływanie na procesy demokratyczne.
Według Microsoftu, szczególną uwagę należy zwrócić na działalność grup hakerskich z Rosji, Chin, Korei Północnej oraz Iranu. Każde z tych państw prowadzi wrogie działania w cyberprzestrzeni, które mają szerokie konsekwencje globalne. Jak wynika z raportu, Rosja koncentruje swoje działania na atakach przeciwko Ukrainie i państwom członkowskim NATO, starając się osłabić ich zdolności obronne oraz wpływać na konflikt zbrojny. Jednocześnie Iran i Korea Północna coraz częściej wykorzystują oprogramowanie ransomware, aby zdobywać fundusze na potrzeby państwowe.
Trzykrotny wzrost ataków ransomware
Szczególnie niepokojącym trendem jest wzrost liczby ataków ransomware, które niemal potroiły się w porównaniu z rokiem ubiegłym. Hakerzy wykorzystują ten rodzaj oprogramowania do blokowania systemów swoich ofiar, żądając okupu za ich odblokowanie. W wielu przypadkach prowadzi to do paraliżu działalności firm, a nawet instytucji państwowych. Microsoft zauważa, że jego klienci są atakowani ponad 600 milionów razy dziennie przez różne zagrożenia w chmurze. To pokazuje skalę problemu, który dotyka zarówno małe firmy, jak i globalne korporacje.
Zagrożenie dla procesów demokratycznych
Nie tylko kradzież danych i szantaż finansowy stanowią zagrożenie. Raport zwraca uwagę, że cyberataki są coraz częściej narzędziem manipulacji politycznej. W przypadku Rosji, Iranu i Chin, Microsoft zaobserwował próby ingerencji w wybory, zwłaszcza w Stanach Zjednoczonych. Cyberprzestępcy, często na zlecenie rządów, próbują siać niezgodę w społeczeństwach, podważać zaufanie do instytucji demokratycznych oraz destabilizować proces wyborczy. W szczególności przed nadchodzącymi wyborami, Microsoft przewiduje wzrost tego rodzaju aktywności.
Wnioski
Wzrost liczby cyberataków i ich ewolucja w kierunku działań o charakterze geopolitycznym stawia przed rządami i firmami na całym świecie nowe wyzwania. Nie tylko przestępcy, ale także państwa coraz częściej używają cyberprzestrzeni jako narzędzia w walce o wpływy globalne. Raport Microsoftu wyraźnie pokazuje, że obecne środki ochrony są niewystarczające, a zagrożenie stale rośnie. Organizacje muszą zainwestować w bardziej zaawansowane systemy obronne, aby skutecznie przeciwdziałać zarówno atakom o charakterze finansowym, jak i tym o podłożu politycznym.