تستهدف مخاطر الإنترنت بشكل متزايد مراحل الأحداث الكبرى في العالم

يعمل فريق البحث عن الأخطار وفقاً لفلسفة الدفاع المتعمق لفحص أجهزة العملاء وشبكاتهم وحمايتها. كان التركيز الآخر هو مراقبة سلوك الهويات وتسجيلات الدخول والوصول إلى الملفات. امتدت التغطية إلى مجموعة متنوعة من القطاعات، بما في ذلك العملاء العاملين في مجال النقل والاتصالات والرعاية الصحية وغيرها من الوظائف الأساسية.

بشكل عام، شمل العدد الإجمالي للكيانات والأنظمة التي تم رصدها طوال الوقت مع دعم البحث عن التهديدات والاستجابة لها بقيادة الإنسان أكثر من 100000 نقطة نهاية، و144000 هوية، و14.6 مليون بالإضافة إلى تدفقات البريد الإلكتروني، وأكثر من 634.6 مليون مصادقة، والمليارات من روابط الشبكات.

على سبيل المثال، تم تخصيص بعض مرافق الرعاية الصحية كوحدات رعاية عاجلة للحدث، بما في ذلك المستشفيات التي تقدم الدعم الحيوي والخدمات الصحية للجماهير واللاعبين. نظراً لأن مرافق الرعاية الصحية تمتلك بيانات طبية، فقد كانت أهدافاً عالية القيمة. استفادت أنشطة صيد المخاطر التي تعمل بالطاقة الآلية والبشرية من Microsoft من معلومات الأخطار لمسح الإشارات وعزل الأصول المصابة وتعطيل الهجمات على هذه الشبكات. من خلال الجمع بين تقنيات Microsoft Security، اكتشف الفريق نشاط ما قبل الفدية الذي يستهدف شبكة الرعاية الصحية وعزله. تم تسجيل عدة محاولات غير ناجحة لتسجيل الدخول، وتم حظر أي نشاط آخر.

تتطلب الطبيعة العاجلة لخدمات الرعاية الصحية أجهزة وأنظمة للحفاظ على أعلى مستوى من الأداء. تواجه المستشفيات ومرافق الرعاية الصحية مهمة صعبة تتمثل في تحقيق التوازن بين توفر الخدمة مع الحفاظ على وضع صحي للأمان عبر الإنترنت. كان من الممكن أن يؤدي الهجوم الناجح، على المدى القريب، إلى شل حركة المرافق الطبية من منظور البيانات إلى تكنولوجيا المعلومات، ما يترك مقدمي الخدمات الطبية محصورين بالقلم والورق عند تحديث بيانات المرضى وإضعاف قدرتهم على أداء الرعاية الطبية المنقذة للحياة في حالات الطوارئ أو موقف الفرز الجماعي. على المدى الطويل، كان من الممكن الاستفادة من التعليمات البرمجية الضارة المزروعة لتوفير الرؤية عبر الشبكة في حدث فدية أوسع يهدف إلى مزيد من التعطيل. وكان من الممكن أن تفتح مثل هذه الحالة الباب أمام سرقة البيانات والابتزاز.

نظراً لأن الأحداث العالمية الكبرى لا تزال أهدافاً مرغوبة للجهات الفاعلة في مجال التهديد، فهناك مجموعة متنوعة من الدوافع من جانب الدول القومية التي تبدو مستعدة لاستيعاب الأضرار الجانبية الناجمة عن الهجمات إذا كانت تدعم مصالح جغرافية سياسية أوسع. علاوة على ذلك، فإن مجموعات الجرائم الإلكترونية التي تتطلع إلى الاستفادة من الفرص المالية الهائلة الموجودة في بيئات تكنولوجيا المعلومات المتعلقة بالرياضة والملاعب ستستمر في اعتبارها أهدافاً مرغوبة.