Дедалі частіше цілями кіберзлочинців стають найбільші світові заходи

Команда відстеження загроз перевіряла й убезпечувала пристрої та мережі клієнтів відповідно до принципів глибокого захисту. Також значна увага приділялася відстеженню поведінки ідентичностей, спроб входу й доступу до файлів. Ми поширили захист на різні сектори, зокрема клієнтів, пов’язаних із транспортуванням, телекомунікаціями, охороною здоров’я та іншими важливими функціями.

Фахівці з відстеження кіберзагроз і реагування на них виконували цілодобовий моніторинг різних сутностей та систем: це більше ніж 100 000 кінцевих точок, 144 000 ідентичностей, 14,6 мільйона потоків електронної пошти, 634,6 мільйона автентифікацій і мільярди мережевих підключень.

Візьмімо, наприклад, медичні установи, зокрема лікарні. Вони мали надавати невідкладну медичну допомогу, а також критично важливу підтримку для фанатів і гравців під час проведення заходу. Оскільки в цих установах зберігають медичні дані, вони були важливими цілями. Фахівці й спеціальні служби Microsoft відстежували загрози шляхом їх аналізу, а саме сканували сигнали, ізолювали заражені ресурси та припиняли атаки на мережі медичної інфраструктури. Інтегрувавши технології Захисного комплексу Microsoft, команді з кібербезпеки вдалося виявити й помістити в карантин попередні дії зловмисних програм із вимогою викупу, націлених на медичну мережу. Фахівці зафіксували кілька невдалих спроб входу й заблокували подальші дії.

Медичні послуги мають надаватися невідкладно, тому відповідні пристрої та системи завжди повинні бути справними. Лікарні й інші медичні установи мають бути готовими надати послуги в будь-який момент і водночас забезпечувати кіберзахист своїх ресурсів. Успішна атака паралізувала б цифрові операції в медичних установах на момент проведення заходу, і персонал мав би надавати послуги без доступу до даних про пацієнтів та відповідних систем. Через це робота могла сповільнитися, а разом із цим – порятунок життів у разі екстреної ситуації або масового інциденту. У подальшому зловмисники могли б використовувати впроваджений шкідливий код, щоб додатково шантажувати організації та порушувати їхню роботу. Така ситуація могла б призвести до крадіжки даних або вимагання.

Великі глобальні заходи продовжують залишатися бажаною метою для зловмисників. При цьому хакери державного рівня мають  різні мотиви, і вони готові змиритися із супутніми збитками від атак, якщо це допомагає розширити їхній геополітичний вплив. Крім того, групи кіберзлочинців прагнуть скористатися великими фінансовими можливостями, пов’язаними зі спортом, тому ІТ-інфраструктура місць проведення таких заходів і надалі залишатиметься бажаною ціллю атак.