Các mối đe dọa mạng ngày càng nhắm vào những sân khấu sự kiện lớn nhất thế giới

Nhóm săn lùng mối đe dọa hoạt động theo triết lý phòng thủ chuyên sâu để kiểm tra và bảo vệ các thiết bị và mạng của khách hàng. Một trọng tâm khác là giám sát hành vi nhận dạng, thông tin đăng nhập và quyền truy cập tệp. Phạm vi trải rộng trên nhiều lĩnh vực, bao gồm khách hàng trong lĩnh vực vận tải, viễn thông, chăm sóc sức khỏe và các chức năng thiết yếu khác.

Nhìn chung, tổng số thực thể và hệ thống được giám sát 24/7 với khả năng hỗ trợ ứng phó và săn lùng mối đe dọa do con người chỉ đạo, bao gồm hơn 100.000 điểm cuối, 144.000 danh tính, 14,6 triệu luồng email cộng thêm, hơn 634,6 triệu lượt xác thực và hàng tỷ kết nối mạng.

Ví dụ: một số cơ sở chăm sóc sức khỏe được chỉ định là đơn vị chăm sóc khẩn cấp cho sự kiện, bao gồm các bệnh viện cung cấp dịch vụ y tế và hỗ trợ quan trọng cho người hâm mộ và cầu thủ. Vì các cơ sở chăm sóc sức khỏe sở hữu dữ liệu y tế nên đây là các mục tiêu có giá trị cao. Hoạt động săn lùng mối đe dọa sử dụng con người và máy móc của Microsoft tận dụng thông tin về mối đe dọa để quét tìm tín hiệu, cô lập tài sản bị nhiễm độc và phá vỡ các cuộc tấn công trên các mạng này. Kết hợp công nghệ Microsoft Security, nhóm đã phát hiện và cách ly hoạt động trước khi có mã độc tống tiền nhắm vào mạng chăm sóc sức khỏe. Nhiều lần đăng nhập không thành công đã được ghi lại và các hoạt động sau đó đã bị chặn.

Tính chất cấp bách của các dịch vụ chăm sóc sức khỏe đòi hỏi các thiết bị và hệ thống phải duy trì hiệu suất ở mức cao nhất. Các bệnh viện và cơ sở chăm sóc sức khỏe phải đối mặt với nhiệm vụ đầy thách thức, đó là làm sao cân bằng được tính sẵn sàng của dịch vụ mà vẫn duy trì vị thế an ninh mạng lành mạnh. Trong thời gian tới, một cuộc tấn công thành công có thể khiến các cơ sở y tế bất động về mặt dữ liệu cho đến CNTT, khiến các nhà cung cấp dịch vụ y tế phải dùng bút giấy để cập nhật dữ liệu bệnh nhân và làm suy yếu khả năng chăm sóc y tế cứu người trong trường hợp cấp cứu hoặc phân loại bệnh nhân hàng loạt. Về lâu dài, mã độc được cài đặt để cung cấp khả năng quan sát toàn bộ mạng có thể đã được tận dụng để phục vụ một sự kiện mã độc tống tiền rộng hơn nhằm gây gián đoạn hơn nữa. Một trường hợp như vậy có thể đã mở ra cơ hội cho hành vi trộm cắp dữ liệu và tống tiền.

Khi các sự kiện toàn cầu lớn tiếp tục là mục tiêu mong muốn của các kẻ tấn công, sẽ luôn tồn tại nhiều động cơ khác nhau từ các quốc gia dường như sẵn sàng chịu thiệt hại tài sản thế chấp từ các cuộc tấn công nếu điều này hỗ trợ các lợi ích địa chính trị rộng lớn hơn. Hơn nữa, các nhóm tội phạm mạng đang tìm cách tận dụng các cơ hội tài chính to lớn tồn tại trong môi trường CNTT liên quan đến lĩnh vực thể thao và tại các địa điểm tổ chức và sẽ tiếp tục coi đây là những mục tiêu mong muốn.