Ameaças cibernéticas miram cada vez mais os grandes palcos de eventos mundiais

A equipe de caça a ameaças adotou uma filosofia de defesa em profundidade (defense-in-depth) para inspecionar e proteger dispositivos e redes dos clientes. Um outro foco foi o monitoramento do comportamento das identidades, logins e acessos a arquivos. A cobertura se estendeu por diversos setores, incluindo clientes na área de transportes, telecomunicações, saúde e outras funções essenciais.

No total, o número de entidades e sistemas monitorados 24 horas por dia, 7 dias por semana, com buscas por ameaças conduzidas por humanos e suporte de resposta, incluiu mais de 100.000 pontos de extremidade, 144.000 identidades, mais de 14,6 milhões de fluxos de email, mais de 634,6 milhões de autenticações e bilhões de conexões de rede.

Por exemplo, alguns estabelecimentos de saúde foram designados como unidades de atendimento de urgência para o evento, incluindo hospitais que forneciam suporte crítico e serviços de saúde para fãs e atletas. Por possuírem dados médicos, essas instalações eram alvos de alto valor para os criminosos cibernéticos. A atividade de busca por ameaças da Microsoft, realizada por máquinas e humanos, aproveitou a inteligência contra ameaças para verificar sinais, isolar ativos infectados e interromper ataques nessas redes. Com o uso da tecnologia de Segurança da Microsoft, a equipe detectou e isolou atividades pré-ransomware que visavam as redes de saúde. Foram registradas várias tentativas de acesso sem sucesso, e outras atividades foram bloqueadas.

A natureza urgente dos serviços de saúde exige que dispositivos e sistemas operem em máximo desempenho. Hospitais e estabelecimentos de saúde enfrentam o desafio de equilibrar a disponibilidade do serviço com a manutenção de uma postura íntegra de segurança cibernética. Um ataque bem-sucedido poderia, a curto prazo, paralisar os estabelecimentos médicos do ponto de vista de dados e TI, forçando os profissionais de saúde a recorrerem a caneta e papel para atualizar informações dos pacientes e comprometendo a capacidade de prestar cuidados médicos que salvam vidas em situações de emergência ou triagem em massa. A longo prazo, códigos maliciosos implantados para obter visibilidade na rede poderiam ser usados para um evento de ransomware mais abrangente, visando uma desestabilização ainda maior. Um cenário como esse poderia abrir caminho para o roubo de dados e extorsão.

Grandes eventos globais continuam sendo alvos atrativos para atores de ameaças, e há uma variedade de motivações por parte de nações que parecem dispostas a aceitar danos colaterais de ataques se isso beneficiar seus interesses geopolíticos mais amplos. Além disso, grupos de criminosos cibernéticos buscando explorar as vastas oportunidades financeiras presentes em ambientes de TI de esportes e eventos veem esses como alvos atraentes.