ภัยคุกคามทางไซเบอร์มุ่งเป้าโจมตีไปยังเวทีกิจกรรมที่ใหญ่ที่สุดในโลกมากยิ่งขึ้น

ทีมไล่ล่าภัยคุกคามดำเนินการภายใต้ปรัชญาการป้องกันแบบหลายชั้นเพื่อตรวจสอบและปกป้องอุปกรณ์และเครือข่ายของลูกค้า จุดสนใจอีกประการหนึ่งคือการตรวจสอบพฤติกรรมของข้อมูลประจำตัว การเข้าสู่ระบบ และการเข้าถึงไฟล์ ความครอบคลุมดังกล่าวครอบคลุมภาคส่วนต่างๆ มากมาย รวมถึงลูกค้าที่เกี่ยวข้องกับวงการขนส่ง โทรคมนาคม การดูแลสุขภาพ และหน้าที่ที่สำคัญอื่นๆ

โดยรวมแล้ว จำนวนหน่วยงานและระบบทั้งหมดที่ได้รับการตรวจสอบตลอด 24 ชั่วโมงทุกวันด้วยการสนับสนุนเพื่อไล่ล่าและตอบสนองต่อภัยคุกคามที่ดำเนินการโดยมนุษย์ ครอบคลุมอุปกรณ์ปลายทางมากกว่า 100,000 รายการ, ข้อมูลประจำตัว 144,000 รายการ, โฟลว์อีเมล 14.6 ล้านรายการ, การรับรองความถูกต้องกว่า 634.6 ล้านรายการ และการเชื่อมต่อเครือข่ายนับพันล้านรายการ

ตัวอย่างเช่น สถานพยาบาลบางแห่งได้รับการกำหนดให้เป็นหน่วยดูแลฉุกเฉินสำหรับกิจกรรมนี้ รวมถึงโรงพยาบาลที่ให้การสนับสนุนที่สำคัญและบริการด้านสุขภาพสำหรับแฟนและผู้เล่น เนื่องจากสถานพยาบาลเป็นเจ้าของข้อมูลทางการแพทย์ จึงตกเป็นเป้าหมายที่มีมูลค่าสูง กิจกรรมการไล่ล่าภัยคุกคามที่ขับเคลื่อนโดยเครื่องและมนุษย์ของ Microsoft ใช้ประโยชน์จากข่าวกรองเกี่ยวกับภัยคุกคามเพื่อสแกนสัญญาณ แยกแอสเซทที่ได้รับผลกระทบ และขัดขวางการโจมตีบนเครือข่ายเหล่านี้ การใช้งานเทคโนโลยีของ Microsoft Security แบบผสมผสานช่วยให้ทีมตรวจพบและกักกันกิจกรรมก่อนได้รับผลกระทบจากแรนซัมแวร์ที่มุ่งเป้าโจมตีเครือข่ายการดูแลสุขภาพ โดยระบบจะบันทึกความพยายามในการลงชื่อเข้าใช้ที่ไม่สำเร็จหลายครั้ง และบล็อกการดำเนินกิจกรรมเพิ่มเติม

ลักษณะที่มีความเร่งด่วนของบริการด้านการดูแลสุขภาพต้องใช้อุปกรณ์และระบบเพื่อรักษาประสิทธิภาพการทำงานในระดับสูงสุด โรงพยาบาลและสถานพยาบาลมีภารกิจที่ท้าทายในการสร้างสมดุลระหว่างความพร้อมในการให้บริการพร้อมทั้งรักษาเสถียรภาพการรักษาความปลอดภัยทางไซเบอร์ที่ดี การโจมตีที่ประสบผลสำเร็จในระยะเวลาอันใกล้ดังกล่าวอาจทำให้สถานพยาบาลไม่สามารถดำเนินงานได้ตั้งแต่ระบบข้อมูลไปจนถึง IT ส่งผลให้ผู้ให้บริการทางการแพทย์ต้องพึ่งพาปากกาและกระดาษเพื่ออัปเดตข้อมูลผู้ป่วย และลดทอนความสามารถในการดูแลรักษาพยาบาลเพื่อช่วยชีวิตในกรณีฉุกเฉินหรือสถานการณ์การตรวจคัดกรองจำนวนมาก โค้ดที่เป็นอันตรายในระยะยาวที่ฝังไว้เพื่อให้มองเห็นข้อมูลได้ทั่วทั้งเครือข่ายสามารถนำไปใช้ประโยชน์กับกิจกรรมด้านแรนซัมแวร์ในวงกว้างที่มีเป้าหมายเพื่อขัดขวางการดำเนินงานเพิ่มเติมได้ กรณีดังกล่าวอาจเป็นการเบิกทางสู่การโจรกรรมข้อมูลและการขู่กรรโชกได้

ขณะที่กิจกรรมขนาดใหญ่ระดับโลกยังคงตกเป็นเป้าหมายที่ผู้ดำเนินการภัยคุกคามต่างหมายปอง แต่ก็มีรัฐชาติต่างๆ ที่มีแรงจูงใจที่หลากหลาย ซึ่งดูเหมือนเต็มใจที่จะพร้อมรับความเสียหายจากการโจมตี หากกิจกรรมดังกล่าวสนับสนุนผลประโยชน์ทางภูมิรัฐศาสตร์ในวงกว้าง นอกจากนี้ กลุ่มอาชญากรไซเบอร์ที่ต้องการใช้ประโยชน์จากโอกาสทางการเงินที่มีอยู่มากมายในสภาพแวดล้อมด้านไอทีที่เกี่ยวข้องกับการแข่งขันกีฬาและสถานที่จัดกิจกรรม จะยังคงมองว่าสิ่งเหล่านี้เป็นเป้าหมายที่น่าหมายปอง