对于最近不断涌现的疑是具备国家级别技术性和資源环境的黑客入侵，微软公司实际上早已在 2020 版《数字防御报告》中有一定的意料。尽管到目前为止，微软公司并未在有关调研中发觉自己家商品或云服务器有系统漏洞被利用，但该企业或是在一篇文章中产生了提示，期待顾客可以采用行之有效关键流程，防止其变成该类黑客攻击的受害人。
微软公司在原文中列举了故意代理商进行繁杂黑客攻击的一些关键技术，例如根据 SolarWindsOrion 商品中的恶意程序执行侵入。若被攻击者成功，后面网络黑客很有可能为此为起点、跳板，在互联网中得到更多的管理权限。
次之，攻击者或利用当地盗取的管理权限，得到对组织内受信赖 SAML 签字证书的访问权限。随后根据仿冒 SAML 动态口令，扮成机构内一切目前客户的账户，乃至指染特权较高的账户。
为解决该类出现异常登陆，提议顾客在应用系统上做好恰当的安全性配备，以区别浏览当地或云空间一切自然资源的可靠证书。因为 SAML 动态口令应用了自签字证书，机构内很可能会忽略掉这一部分出现异常。
利用以上或其他技术性得到了搞特权账户的访问权限以后，攻击者还可将自身的登陆凭据加上到目前的应用软件服务项目行为主体中，进而使之得到有关应用软件的管理权限启用 API 。
对于 COVID-19 大流行期内的详细事情剖析、及其小区对网络信息安全的心态等问题，微软公司将在完整篇的 2020 数据防御力汇报中开展论述。