Microsoft enthüllt neue Geheimwaffe gegen Cyberkriminalität

Microsoft kündigte eine neue auf Cybersicherheit basierende Initiative an, die es kleinen und großen Unternehmen gleichermaßen ermöglichen wird, die internen Sicherheitsdienste und das Personal des Technologieriesen zu nutzen.

Das Programm mit dem Namen Microsoft Security Experts wird Sicherheitsdienste in Form von drei unterschiedlichen Plattformen anbieten.

Wie von PCMag berichtet , behauptete das Unternehmen in seinem Ankündigungspost, dass die aktuelle „Sicherheitslandschaft für unsere Kunden immer herausfordernder und komplexer geworden ist“.

Da die Pandemie das Wachstum der digitalen Präsenz von Einzelpersonen und Unternehmen mehr denn je beschleunigt, zeigte sich, dass die Bedrohungen durch Cyberkriminalität „im letzten Jahr mit alarmierender Geschwindigkeit“ zugenommen haben.

Tatsächlich hat Microsoft einige Statistiken vorgelegt, um zu zeigen, wie schlimm die Situation in Bezug auf die digitale Sicherheit geworden ist. Im Jahr 2011 beliefen sich die Kosten im Zusammenhang mit Cyberkriminalität auf insgesamt 3 Billionen US-Dollar, während sich diese Zahl im Jahr 2021 auf 6 Billionen US-Dollar verdoppelte. Bis 2025 soll diese Zahl laut Cybersecurity Ventures auf jährlich 10,5 Billionen US-Dollar ansteigen.

Allein im Jahr 2021 hat das Unternehmen nach eigenen Angaben über 9,6 Milliarden Malware-Bedrohungen blockiert und über 35,7 Milliarden Phishing- und andere bösartige E-Mails erkannt und blockiert.

Was die Angriffe betrifft, die Sicherheits- und Minderungssysteme umgingen, erwiesen sich die Folgen als verheerend. Im Jahr 2021 wurden Einzelpersonen aufgrund verschiedener Cyberkriminalität – Malware- und Phishing-Betrug sowie anderer – fast 7 Milliarden US-Dollar gestohlen .

Darüber hinaus werden mehr als 35 Ransomware-Stämme aktiv von Microsoft Security überwacht. Die Plattform überwacht auch 250 einzigartige Bedrohungsakteure „über beobachtete nationalstaatliche, Ransomware- und kriminelle Aktivitäten hinweg“.

Seine Technologie ermöglicht es Microsoft, mehr als 900 Brute-Force-Passwortdiebstahlversuche zu blockieren, die jede einzelne Sekunde versucht werden, also vergessen Sie nicht, Ihre Passwörter zu verstärken .

Die Bedeutung angemessener Sicherheitsmaßnahmen in Bezug auf Passwörter sollte nicht unterschätzt werden. Wir haben kürzlich gesehen, dass einige der weltweit größten Unternehmen nur aufgrund schwacher Passwörter infiltriert wurden .

Microsoft betonte jedoch, dass die Technologie allein die Bedrohung durch Cyberkriminalität ohne zusätzliche Unterstützung einfach nicht bewältigen kann.

„Technologie ist entscheidend, aber es ist die Kombination aus führenden Technologien, umfassender Bedrohungsintelligenz und hochqualifizierten Mitarbeitern, die eine wirklich effektive Sicherheitslage ausmacht. Die Herausforderung besteht darin, dass unsere Nation in diesem kritischen Moment, in dem die Cybersicherheit einen Wendepunkt erreicht hat, mit einem Fachkräftemangel im Bereich Cybersicherheit konfrontiert ist …“

Talent ist nicht genug

Eine interessante Statistik wurde im Blogbeitrag erwähnt: Allein in den USA ist derzeit fast jeder dritte Sicherheitsjob unbesetzt. Aufgrund dieser Sachlage und des Mangels an Talenten, die zur Besetzung dieser Positionen erforderlich sind, hat die Erkennungszeit für einen Verstoß „alarmierende“ 287 Tage erreicht.

Microsoft räumte ein, dass Talente zwar leicht verfügbar sein mögen, der allgemeine Zugang zu „hochqualifiziertem Fachwissen jedoch eine Herausforderung bleibt“.

Daher reagiert das Technologieunternehmen auf die Situation mit einer Erweiterung seiner bestehenden Servicekapazitäten durch Microsoft Security Experts.

„Für Unternehmen wird es von Tag zu Tag schwieriger, ein vollständiges Sicherheitsteam aufzubauen und zu unterhalten, geschweige denn eines mit den ständig wachsenden Fähigkeiten, die erforderlich sind, um die Bandbreite der heutigen Sicherheitsanforderungen zu erfüllen.

Security Experts kombiniert von Experten geschulte Technologie mit von Menschen geführten Diensten, um Unternehmen dabei zu unterstützen, sicherere, konformere und produktivere Ergebnisse zu erzielen.

Unsere Vision ist es, diese neue Kategorie von Diensten in den Bereichen Sicherheit, Compliance, Identität, Verwaltung und Datenschutz bereitzustellen. Der erste Schritt auf diesem Weg besteht darin, neue und erweiterte Sicherheitsdienste anzubieten.

Microsoft ist einzigartig positioniert, um unsere Kunden und ihre Partner bei der Bewältigung der heutigen Sicherheitsherausforderungen zu unterstützen. Wir sichern Geräte, Identitäten, Apps und Clouds – die grundlegende Struktur im Leben unserer Kunden – mit dem vollen Umfang unserer umfassenden Multicloud- und Multiplattform-Lösungen. Außerdem verstehen wir die heutigen Sicherheitsherausforderungen, weil wir diesen Kampf jeden Tag selbst leben.

Jetzt ist unser erstklassiges Sicherheits-Know-how Ihr Sicherheits-Know-how.“

Zu den Services, die in der neu gebildeten Servicekategorie untergebracht sind, gehören drei „Managed Services, die Ihnen helfen können, Ihr Expertenteam an Ihre Bedürfnisse anzupassen – ohne die Herausforderungen, es einzustellen und zu schulen“.

Drei neue Sicherheitsdienste können von Unternehmen genutzt werden

Microsoft Defender Experts for Hunting richtet sich an Unternehmen oder Kunden, die bereits über ein fortschrittliches Sicherheitssystem verfügen, aber weitere Hilfe benötigen, um Bedrohungen aktiv zu überwachen und zu bekämpfen, die in Microsoft Defender-Daten (einschließlich Endpunkten), Office 365, Cloudanwendungen und Identitäten auftreten.

Microsoft Defender Experts for XDR hingegen wurde entwickelt, um Kunden einen Service zu bieten, der die Kapazität ihres Security Operations Centers stärken und erweitern kann.

Schließlich sind Microsoft Security Services for Enterprise den größeren Unternehmen vorbehalten, die „umfassendere, High-Touch-verwaltete Dienste von Microsoft-Experten suchen“.

„Dieser umfassende, von Experten geleitete Service kombiniert proaktive Bedrohungssuche und verwaltetes XDR und nutzt Microsofts vollständiges Security Information and Event Management (SIEM) und XDR-Stack, um alle Cloud-Umgebungen und alle Plattformen zu schützen.

Dedizierte Microsoft-Sicherheitsexperten verwalten das Onboarding, die täglichen Interaktionen, die Praxismodernisierung und die Reaktion auf Vorfälle für Sie. Microsoft Security Services for Enterprise wird über eine benutzerdefinierte Leistungsbeschreibung verkauft und ist ab heute verfügbar. Interessierte Unternehmenskunden sollten sich an ihren Kundenbetreuer wenden, um mehr zu erfahren.“

Microsoft hat zuvor auf das mangelnde Interesse im Bereich Cybersicherheit aufmerksam gemacht. Es wurde hervorgehoben, dass es bis 2025 3,5 Millionen unbesetzte Stellen im Bereich Cybersicherheit geben wird.

Als Teil seiner Bemühungen hofft es, „dazu beizutragen, die Lücke im Beruf zu schließen“, indem es seine Kampagne für Cybersicherheitskompetenzen auf 23 weitere Länder ausdehnt.

Hacking als Ganzes erreicht in letzter Zeit neue Höhen.

Beispielsweise haben Cyberkriminelle sogar Wege gefunden, die Stromversorgung eines PCs anzugreifen und zu manipulieren, um ein Feuer im eigenen Haus zu verursachen.

Abgesehen von diesem gefährlichen Szenario bestätigte eine von Google veröffentlichte Studie , dass eine Rekordzahl von Zero-Day-Exploits, die als „eine der fortschrittlichsten Angriffsmethoden“ ausgezeichnet wurden, gegen führende Technologieunternehmen, darunter Apple, versucht wurde. Microsoft und Google selbst im vergangenen Jahr.