作为对SolarWinds网络攻击的直接回应，微软准备向微软365添加一个新的国家黑客活动警告。这些警告将提醒用户任何来自民族国家攻击者的潜在威胁，让用户有时间对威胁作出反应。

微软推出国家威胁通知

Microsoft Defender for Office 365（以前称为Office 365 Advanced Threat Protection）将显示通知，通知企业用户可疑的国家威胁攻击正在干扰其工作区。

These attacks represent some of the most advanced and persistent threat activity Microsoft tracks. The Microsoft Threat Intelligence Center follows these threats, builds comprehensive profiles of the activity, and works closely with all Microsoft security teams to implement detecti*** and mitigati*** to protect our customers.

微软每年已经通知成千上万的用户，一个民族国家的威胁行为者可能正在干扰他们的网络。然而，目前，警报是通过电子邮件发送的。

如果Microsoft Defender for Office 365用户当天没有检查他们的电子邮件，他们可能会错过一个重要的通知。尽管Defender for Office 365主要是一种企业级产品，但重要的通知仍然会从空白处漏掉。

新通知将出现在Microsoft Defender for Office 365仪表板中。它被网络管理员、安全团队、管理人员等看到的几率要高得多。

微软在2021年2月6日将“潜在的国家活动警报”添加到了office365路线图中，并预计该功能将在本月底完成推出。

什么是民族国家的攻击(a nation-state attack)？

民族国家攻击被认为是最危险的网络攻击类型之一，这是威胁行为体的知识深度和可用资源范围。

相关报道：当**攻击：国家恶意软件曝光

最近的SolarWinds网络攻击被强烈怀疑是一次民族国家攻击，这是渗透这种高级网络所需的专业水平。这起被称为“供应链黑客”的攻击，在受害者网络中休眠数月后，危及多个目标。

但是，尽管民族国家的攻击听起来和看起来都很危险，但大多数时候，像你我这样的普通用户并不是攻击目标。将如此大量的资源用于攻击普通公民是不值得的，因为有更简单的方法来访问他们的数据。

因此，民族国家的威胁通常攻击更大的目标，如**办公室、主要科技公司、国家基础设施等。