Les cybermenaces ciblent de plus en plus les plus grands événements mondiaux

L’équipe de détection de menaces a opéré selon une philosophie de défense en profondeur afin d’inspecter et de protéger les appareils et les réseaux des clients. Elle s’est également concentrée sur la surveillance du comportement des identités, les connexions et l’accès aux fichiers. Son champ d’action s’étendait à divers secteurs, y compris les clients impliqués dans les transports, les télécommunications, les soins de santé et d’autres fonctions essentielles.

Dans l’ensemble, le nombre total d’entités et de systèmes surveillés 24 h/24, 7 j/7 avec une détection des menaces et un support de réponse humains, englobait plus de 100 000 points de terminaison, 144 000 identités, plus de 14,6 millions de flux de courriel, plus de 634,6 millions d’authentifications et des milliards de connexions réseau.

Par exemple, certains établissements de santé ont été désignés comme unités de soins d’urgence pour l’événement, y compris des hôpitaux fournissant des services d’assistance et de santé essentiels aux supporters et aux joueurs. En tant que propriétaires de données médicales, les établissements de santé constituaient des cibles majeures. L’activité de détection des menaces de Microsoft, menée par des machines et des humains, s’est appuyée sur la veille des menaces pour analyser les signaux, isoler les ressources infectées et interrompre les attaques sur ces réseaux. Grâce à une combinaison de technologies Sécurité Microsoft, l’équipe a détecté et mis en quarantaine l’activité pré-ransomware ciblant le réseau de santé. Plusieurs tentatives de connexion infructueuses ont été enregistrées et toute autre activité a été bloquée.

La nature urgente des services de santé exige que les appareils et les systèmes maintiennent un niveau de performance optimal. Les hôpitaux et les établissements de santé ont la lourde tâche de trouver un équilibre entre la disponibilité des services et le maintien d’une position pertinente en matière de cybersécurité. Une attaque réussie, à court terme, aurait pu immobiliser les établissements de santé du point de vue des données et des systèmes informatiques, obligeant les soignants à utiliser du papier et des stylos pour mettre à jour les données des patients. Leur capacité à prodiguer des soins médicaux vitaux dans une situation d’urgence ou de triage de masse aurait été fragilisée. À long terme, un code malveillant implanté pour assurer la visibilité d’un réseau aurait pu être exploité pour un ransomware de plus grande envergure pour une perturbation plus importante. Un tel cas aurait pu ouvrir la porte au vol de données et à l’extorsion.

Alors que les grands événements internationaux continuent d’être des cibles de choix pour les acteurs de la menace, il existe a différentes motivations derrière le comportement des États-nations qui semblent vouloir absorber les dommages collatéraux des attaques si des intérêts géopolitiques plus larges sont en jeu. De plus, les groupes de cybercriminels qui cherchent à tirer profit des vastes opportunités financières qui existent dans les environnements informatiques liés aux sports et aux lieux continueront à les considérer comme des cibles de choix.