As ciberameaças visam cada vez mais os maiores palcos mundiais

A equipa de investigação de ameaças operou com uma filosofia de defesa aprofundada para inspecionar e proteger os dispositivos de clientes e as redes. Outro foco foi a monitorização do comportamento de identidades, inícios de sessão e acesso a ficheiros. A cobertura abrangeu uma variedade de sectores, incluindo clientes envolvidos em transportes, telecomunicações, cuidados de saúde e outras funções essenciais.

No geral, o número total de entidades e sistemas monitorizados sem interrupção com investigação de ameaças e suporte de resposta liderados por seres humanos incluiu mais de 100 000 pontos finais, 144 000 identidades, mais de 14.6 milhões de fluxos de e-mail, mais de 634.6 milhões de autenticações e milhares de milhões de ligações a redes.

Como exemplo, algumas instalações de cuidados de saúde foram designadas como unidades de cuidados urgentes para o evento, incluindo hospitais a oferecer suporte e serviços de cuidados de saúde críticos para adeptos e jogadores. Enquanto instalações de cuidados de saúde detentoras de dados médicos, eram alvos de valor elevado. A atividade de investigação de ameaças, humana e informática, da Microsoft, tirou partido de informações sobre ameaças para analisar sinais, isolar recursos afetados e desfazer ataques nestas redes. Com uma combinação de tecnologias do Microsoft Security, a equipa detetou e colocou em quarentena atividade de pré-ransomware a visar a rede de cuidados de saúde. Múltiplas tentativas de início de sessão sem êxito foram registadas, e atividade adicional foi bloqueada.

A natureza urgente dos serviços de cuidados de saúde requer que dispositivos e sistemas mantenham um nível máximo de desempenho. Os hospitais e as instalações de cuidados de saúde têm uma tarefa difícil de equilibrar a disponibilidade do serviço com a manutenção de uma boa postura de cibersegurança. Um ataque com êxito, no curto prazo, podia ter imobilizado as instalações médicas de uma perspetiva de dados e TI, o que deixaria os prestadores de cuidados de saúde limitados a papel e caneta ao atualizar dados de pacientes e debilitaria a capacidade dos mesmo de prestar cuidados médicos para salvar vidas numa emergência ou situação de triagem em massa. A longo prazo, código malicioso plantado para fornecer visibilidade numa rede podia ter sido aproveitado para um evento de ransomware mais amplo com o intuito de mais perturbações. Um caso desses podia ter aberto a porta para roubo de dados e extorsão.

Uma vez que grandes eventos globais continuam a ser alvos apetecíveis para atores de ameaças, há uma variedade de motivações de estados-nações que parecem estar dispostos a absorver danos colaterais de ataques se isso suportar os seus interesses geopolíticos mais amplos. Além disso, os grupos cibercriminosos que procuram tirar partido das grandes oportunidades financeiras existentes em ambientes desportivos ou de TI relacionada com locais, continuarão a ver estes como alvos apetecíveis.