Novi podaci iz Microsoftova izvješća o digitalnoj zaštiti 2026. (Microsoft Digital Defense Report 2026) pokazuju da je 73,3 % pokušaja početnog pristupa usmjereno na ljude i njihove digitalne identitete. Umjetna inteligencija napadačima daje sve veću prednost, na koju obrana mora odgovoriti znatno brže
Microsoftovo izvješće o digitalnoj zaštiti 2026., objavljeno početkom listopada, pokazalo je da su državna tijela bila sektor najizloženiji kibernetičkim prijetnjama, s 27 % svih zabilježenih aktivnosti, u odnosu na 17 % u 2025. godini. Sažetak izvješća pokazuje da pritisak seže daleko izvan javnog sektora: danas je meta svaka organizacija koja ima izložen sustav, račun u oblaku ili zaposlenika koji koristi e-poštu i mobitel.
Ključni podaci
- 5,3 sata – prosječno vrijeme do napada na izložene sustave u oblaku
- U 93 % glasovnih phishing napada (eng. vishing) napadači su uspjeli zadržati žrtvu na liniji dovoljno
dugo da započnu manipulaciju
- Više od 46 milijuna otkrivenih napada lažnim predstavljanjem putem poslovne e-pošte
- U 73,3 % pokušaja početnog pristupa napadači ciljaju ljude i njihove digitalne identitete putem
zlonamjernog sadržaja koji pokrene sam korisnik, valjanih korisničkih računa, društvenog inženjeringa
i phishinga
- Svega nekoliko dana – sve kraće razdoblje između objave ranjivosti i njezina iskorištavanja
Iste metode, neviđena brzina
Napadači i dalje koriste poznate metode i ciljaju iste vrste meta, no razmjeri i učinkovitost napada dramatično su porasli. Umjetna inteligencija sofisticiranim napadačima omogućuje da ono za što su im prije trebali dani obave u nekoliko sekundi, a manje vještima daje mogućnosti koje su donedavno imali
samo visoko sofisticirane skupine poput obavještajnih službi. Prema procjeni izvješća, prijetnje temeljene na umjetnoj inteligenciji vrlo će vjerojatno već u roku od godine dana postati široko dostupne.
Ljudi i identiteti na prvoj liniji obrane
Umjesto vlastitog zlonamjernog softvera napadači sve češće zloupotrebljavaju legitimne alate, usluge u oblaku i korisničke račune, pa se njihove aktivnosti teško razlikuju od uobičajenog ponašanja korisnika. Više od polovice upada završava daljnjom krađom pristupnih podataka, pa jedan kompromitirani identitet može napadačima otvoriti pristup nizu drugih računa i sustava. U okolnostima u kojima se geopolitički, gospodarski, tehnološki i kibernetički rizici sve više isprepliću, za uprave više nije ključno pitanje hoće li do poremećaja doći, nego može li organizacija nastaviti poslovati i sačuvati povjerenje kada se to dogodi.
„Umjetna inteligencija iz temelja mijenja pravila kibernetičke sigurnosti. Napadi se danas odvijaju brzinom strojeva, a obrana mora biti jednako brza”, izjavio je Yannis Stathopoulos, regionalni tehnološki direktor za južnu Europu u Microsoftu. „Naša je uloga u regiji Adriatic pomoći organizacijama ne samo da odgovore na sljedeći napad nego i da otpornost ugrade u svoje poslovanje od samog početka. U budućnosti, najbolje neće biti pripremljene organizacije s najviše podataka, najvećim sigurnosnim timovima ili najnaprednijim alatima, nego one koje doista razumiju svoj ekosustav.“
Što organizacije trebaju učiniti
Microsoft organizacijama preporučuje da:
- prednost daju višefaktorskoj autentifikaciji otpornoj na phishing, dosljednom upravljanju identitetima i strogoj kontroli povlaštenih pristupa;
- zaštite i servisne račune, API ključeve i druge digitalne identitete koji nisu povezani s pojedinačnim korisnikom;
- koriste umjetnu inteligenciju i automatizirano zaustavljanje napada kako bi vrijeme od otkrivanja do reakcije skratile sa sati na minute;
- jačaju otpornost razmjenom informacija o prijetnjama, usklađivanjem kibernetičke sigurnosti s planovima kontinuiteta poslovanja te redovitim vježbama.
