Las ciberamenazas se dirigen cada vez más a los escenarios de los eventos más importantes del mundo

El equipo de búsqueda de amenazas operó con una filosofía de defensa exhaustiva para inspeccionar y proteger las redes y los dispositivos de los clientes. Otro de los objetivos era supervisar el comportamiento de las identidades, los inicios de sesión y el acceso a los archivos. La cobertura abarcaba distintos sectores, incluidos los clientes implicados en el transporte, las telecomunicaciones, la asistencia médica y otras funciones esenciales.

En conjunto, el número total de entidades y sistemas supervisados en todo momento con búsqueda de amenazas realizada por personas y soporte técnico de respuesta abarcaba más de 100 000 puntos de conexión, 144 000 identidades, más de 14,6 millones de flujos de correo electrónico, más de 634,6 millones de autenticaciones y miles de millones de conexiones de red.

A modo de ejemplo, algunos centros médicos se designaron como centros de urgencias para el evento, incluidos hospitales que prestaban servicios médicos y de asistencia críticos para aficionados y jugadores. Como los centros médicos son propietarios de datos médicos, se convirtieron en objetivos de gran valor. La actividad de detección de amenazas de Microsoft realizada por máquinas y personas aprovechó la inteligencia sobre amenazas para examinar señales, aislar activos infectados e interrumpir los ataques en estas redes. Con una combinación de tecnología de Seguridad de Microsoft, el equipo detectó y puso en cuarentena las actividades previas al ransomware que tenían como objetivo la red de los centros médicos. Se registraron varios intentos fallidos de inicio de sesión y se bloquearon otras actividades.

La naturaleza urgente de los servicios de atención médica requiere dispositivos y sistemas para mantener un nivel máximo de rendimiento. Los hospitales y los centros médicos tienen el difícil reto de equilibrar la disponibilidad de los servicios con el mantenimiento de una posición de ciberseguridad eficaz. A corto plazo, un ataque con éxito podría haber inmovilizado los centros médicos desde el punto de vista de los datos y la TI, obligando a los profesionales a utilizar lápiz y papel para actualizar los datos de los pacientes, y reduciendo su capacidad para ofrecer una atención médica vital en situaciones de emergencia o de triaje masivo. A largo plazo, el código malintencionado implantado para ofrecer visibilidad de la red podría haberse utilizado en un evento de ransomware más amplio con el objetivo de lograr una disrupción mayor. Este tipo de caso podría haber abierto la puerta al robo de datos y la extorsión.

Como los grandes eventos globales continúan siendo un objetivo atractivo para los agentes malintencionados, hay una amplia variedad de motivaciones para los estados nación que están dispuestos a asumir los daños colaterales de los ataques si con ello apoyan intereses geopolíticos más amplios. Asimismo, los grupos de ciberdelincuentes que desean aprovechar las amplias oportunidades financieras de los entornos de TI relacionados con sedes y eventos deportivos continuarán considerándolos objetivos atractivos.