Kybernetické hrozby se čím dál častěji zaměřují na největší světové události

Tým na proaktivní vyhledávání hrozeb zaujal stanovisko hloubkové obrany a jal se prohlížet a chránit zákaznická zařízení i sítě. Dále se zaměřili na monitorování chování identit, přihlašování a přístupu k souborům. Pokrytí se týkalo různých sektorů, včetně zákazníků působících v dopravě, telekomunikacích, zdravotnictví a dalších zásadních funkcích.

Celkový počet subjektů a systémů, které byly nepřetržitě monitorovány pomocí lidmi řízeného proaktivního vyhledávání hrozeb a podpory reakce, se vyšplhal na více než 100 000 koncových bodů, 144 000 identit, přes 14,6 milionů e-mailových toků, 634,6 ověření a miliardy síťových připojení.

Jako příklad lze uvést vybraná zdravotnická zařízení, která byla během trvání události určená jako centra intenzivní péče, včetně několika nemocnic zaměřených na poskytování kritické podpory a zdravotnických služeb pro fanoušky i hráče. Vzhledem k tomu, že nakládají se zdravotnickou dokumentací, patří podobná zařízení k cenným cílům. Činnost lidmi i stroji řízeného proaktivního vyhledávání hrozeb od Microsoftu zahrnovala využití analýzy hrozeb k prohledávání signálů, izolování zavirovaných aktiv a přerušení útoků na související sítě. V kombinaci s technologiemi zabezpečení od Microsoftu se týmu podařilo rozpoznat a izolovat pre-ransomwarové aktivity zaměřené na síť zdravotnických služeb. Po zaznamenání množství neúspěšných pokusů o přihlášení byla zablokována jakákoli další aktivita.

Povaha zdravotnických služeb vyžaduje, aby se výkon všech zařízení a systémů udržoval na špičkové úrovni. Nemocnice a zdravotnická zařízení čelí nelehkému údělu, kdy musí zajistit dostupnost služeb a zároveň udržet svou kybernetickou bezpečnost v dobré kondici. Úspěšný útok by v blízké budoucnosti mohl paralyzovat zdravotnická zařízení od dat až po IT a odkázat poskytovatele zdravotnických služeb k tužce a papíru, když přijde na správu údajů o pacientech, a omezit jejich schopnost poskytovat život zachraňující péči v naléhavých situacích a při mimořádných událostech. Z dlouhodobého hlediska by mohl být škodlivý kód, jehož účelem je přehledně zmapovat celou síť, zneužitý v rozsáhlejším ransomwarovém útoku s cílem významněji narušit dostupnost služeb. Podobná situace by mohla vést ke krádeži dat a následnému vydírání.

Vzhledem k tomu, že významné globální události jsou pro aktéry hrozeb stále žádoucím cílem, existuje celá  plejáda motivačních faktorů národních států, které jsou dle všeho ochotny absorbovat vedlejší škody způsobené útoky, pokud to podpoří jejich širší geopolitické zájmy. A je jisté, že kyberzločinecké skupiny, které chtějí využít ohromných finančních příležitostí skrytých v IT prostředích sportovních událostí a stadionů, budou i nadále tato prostředí považovat za žádoucí cíle.