網路威脅日益瞄準世界上最為盛大的各類活動舞臺

威脅搜尋團隊在縱深防禦理念下運作，檢查並保護客戶設備和網路。另一個重點是監視身份、登錄和文件訪問的行為。覆蓋範圍涵蓋多個行業，包括涉及運輸、電信、醫療保健和其他基本職能的客戶。

總體而言，通過人工主導的威脅搜尋和回應支援，7 天 24 小時全天候監控的實體和系統總數涵蓋 100,000 多個端點、144,000 個身份、1,460 萬多個電子郵件流、超過 6.346 億次身份驗證和數十億個網路連接。

例如，一些醫療機構被指定為賽事的緊急護理單位，包括為球迷和球員提供關鍵支援和健康服務的醫院。擁有醫療數據的醫療機構是高價值目標。Microsoft 機器和人力驅動的威脅搜尋活動利用威脅情報來掃描信號、隔離受感染的資產並破壞對這些網路的攻擊。結合 Microsoft 安全性技術，該團隊檢測並隔離了針對醫療保健網路的勒索前軟體活動。記錄了多次不成功的登錄嘗試，並阻止了進一步的活動。

醫療保健服務的緊迫性要求設備和系統保持最佳性能水準。多所醫院和醫療機構面臨著一項具有挑戰性的任務，即在保持健康網路安全態勢的同時平衡服務可用性。在短期內，成功的攻擊可能會使醫療設施陷入癱瘓，從數據到 IT 方面，使醫療提供者在更新患者數據時只能使用紙筆，並削弱他們在緊急情況或大規模分診情況下執行救死扶傷的醫療服務的能力。從長遠來看，為提供整個網路的可見性而植入的惡意代碼可能會被用於更廣泛的勒索軟體事件，以達到進一步破壞的目的。這樣的案例可能為數據盜竊和勒索打開了大門。

大型全球事件仍然是威脅行為者的理想目標，但主權國家的 a 動機各異，如果能支持更廣泛的地緣政治利益，這些國家似乎願意承受襲擊造成的附帶損害。此外，網路犯罪集團尋求利用體育和場館相關 IT 環境中存在的巨大金融機會，繼續將這些視為理想的目標。