Cyberbedreigingen richten zich steeds meer op de grootste evenementenpodia in de wereld

Het bedreigingsopsporingsteam werkte volgens een uitgebreide beveiligingsstrategie om apparaten en netwerken van klanten te inspecteren en te beschermen. Een ander aandachtspunt was het bewaken van het gedrag van identiteiten, aanmeldingen en bestandstoegang. Hieronder vielen verschillende sectoren, waaronder klanten die betrokken zijn bij transport, telecommunicatie, Gezond­heids­zorg en andere essentiële functies.

In totaal betrof het aantal entiteiten en systemen dat vierentwintig jaar lang werd bewaakt met ondersteuning voor het opsporen en reageren op bedreigingen door mensen, meer dan 100.000 eindpunten, 144.000 identiteiten, meer dan 14,6 miljoen e-mailstromen, meer dan 634,6 miljoen authenticaties en miljarden netwerkverbindingen.

Zo werden sommige zorginstellingen aangewezen als spoedeisende hulp voor het evenement, waaronder ziekenhuizen die kritische ondersteuning en gezondheidsdiensten bieden aan fans en spelers. Omdat zorginstellingen medische gegevens bezitten, waren dit hoogwaardige doelwitten. De machine- en mensgestuurde bedreigingsopsporingsactiviteiten van Microsoft maakten gebruik van informatie over bedreigingen om signalen te scannen, geïnfecteerde middelen te isoleren en aanvallen op deze netwerken te verstoren. Met een combinatie van Microsoft Beveiligingstechnologie detecteerde en plaatste het team pre-ransomware-activiteiten die gericht waren op het Gezond­heids­zorgnetwerk in quarantaine. Meerdere mislukte aanmeldingspogingen werden gelogd en verdere activiteiten werden geblokkeerd.

Door de dringende aard van Gezond­heids­zorgdiensten moeten apparaten en systemen topprestaties kunnen blijven leveren. Ziekenhuizen en zorginstellingen hebben de moeilijke taak om een balans te vinden tussen de beschikbaarheid van diensten en het handhaven van een gezonde cyberbeveiligingspositie. Een succesvolle aanval op de korte termijn zou medische faciliteiten kunnen hebben stilgelegd op het gebied van gegevens en IT, waardoor medische zorgverleners gedwongen worden om met pen en papier patiëntengegevens bij te werken en hun vermogen om levensreddende medische zorg te verlenen in een noodsituatie of massale triage wordt verminderd. Op de lange termijn had kwaadaardige code die was geplant om zichtbaarheid te geven aan een netwerk, gebruikt kunnen worden voor een uitgebreider ransomware-evenement gericht op verdere verstoring. Een dergelijke zaak had de deur open kunnen zetten voor gegevensdiefstal en afpersing.

Omdat grote wereldwijde evenementen aantrekkelijke doelwitten blijven voor bedreigingsactoren, is er een verscheidenheid aan motivaties van natiestaten om nevenschade van aanvallen op te vangen als dat bredere geopolitieke belangen dient. Bovendien zullen cybercriminele groepen die gebruik willen maken van de enorme financiële mogelijkheden die bestaan in sport- en evenementgerelateerde IT-omgevingen, deze als gewilde doelwitten blijven zien.