Кибератаки в разгар Олимпийских игр

Преступные группировки могут использовать кибератаки для финансовой выгоды, а национальные государства - для дезорганизации и дезинформации.
Опубликовано
5.8.2024

В то время как спортсмены со всего мира устремились в Париж на Олимпийские игры 2024 года, киберугрозы также усилились. Франц Регул, глава отдела ИТ-безопасности Paris 2024, прогнозирует, что по меньшей мере в восемь-12 раз больше атак будет предпринято против Игр в Токио в 2021 году.

Париж-2024 следит за безопасностью своих систем, нанимая "этичных хакеров" для проведения стресс-тестов и используя искусственный интеллект для сортировки и приоритезации потенциальных угроз.

Однако директор по профессиональным услугам HackerOne Джош Джейкобсон обсудил вероятность и мотивы кибератак, дополнив информацию Кирана Чиннаганганагари, технического директора Securin.

Джош Джейкобсон, директор по профессиональным услугам HackerOne, поделился: “Мы можем быть почти уверены, что киберпреступники каким-то образом нацелятся на Олимпийские игры в этом году. Мы уже видели атаки на вспомогательные системы, такие как французские железнодорожные сети. Хотя эти атаки могут напрямую не повлиять на сам Олимпийский комитет, они могут повлиять на игры, поскольку высока вероятность того, что мы продолжим видеть, как системы поддержки становятся мишенями и подвергаются воздействию на протяжении всего мероприятия. Целями могут быть объекты инфраструктуры, такие как транспорт, вплоть до отдельных лиц, таких как спортсмены, сотрудники Олимпийских игр и производственные бригады.

Олимпийские игры и зрелищные команды — не единственные цели кибератак. Существует значительный риск нападений на участников и зрителей. Эти атаки могут быть направлены на сбор информации о странах для отслеживания инакомыслия или на финансовую выгоду преступников. Потенциальное воздействие на отдельных людей является подлинной причиной для беспокойства.

Там, где преступные группировки могут преследовать выгоду, субъекты национального государства обычно действуют в целях разрушения и смущения. Общественный транспорт является идеальной мишенью, так как, вероятно, системы устарели и недостаточно поддерживаются. Это приводит к массовым человеческим жертвам, отрицательному влиянию на репутацию пострадавших органов и города, а также к беспорядкам.

Это даже не учитывает финансовые последствия. Что делает эти атаки еще более тревожными, так это возможность их организации со стороны национальных государств или групп хактивистов, выступающих против Олимпийских игр, у каждой из которых свои уникальные мотивы.

Только время покажет, как пройдут летние игры. Службы безопасности и ИТ-специалисты, отвечающие за мероприятие и окружающие системы, подготовились к максимальному количеству сценариев, чтобы защитить всех участников, от посетителей до олимпийцев и жителей Парижа.

Киран Чиннаганнагари, технический директор и исполнительный директор Securin, также прокомментировал:

«В связи с началом Олимпийских игр 2024 года в Париже можно ожидать целый ряд кибератак, от разовых хакеров до государственных спонсируемых и организованных преступных группировок, которые могут повлиять на игры и критическую инфраструктуру Парижа.

Франц Регул, глава отдела ИТ-безопасности Paris 2024, заявил, что они сосредотачиваются на диверсиях и потратят на это значительные ресурсы, обучение и планирование сценариев. Regul подсчитал, что на этих Олимпийских играх будут в восемь-12 раз больше атак, чем на Играх в Токио в 2021 году. Они готовятся к росту числа атак программ-вымогателей, фишинга, DDoS, дезинформации, онлайн-мошенничества и эксплуатации третьими сторонами. Службы безопасности уже начали стресс-тесты, имитирующие программы-вымогатели и DDoS. Французским службам безопасности следует использовать искусственный интеллект и быть осторожными при подготовке к киберугрозам.

Международные агентства могут поддержать Францию, обмениваясь информацией об активах и имея в резерве группы для восстановления в случае атаки. Это коллективные усилия Франции и других агентств по защите игр и спортсменов.  

Несмотря на ожидаемые кибератаки на Олимпийских играх 2024 года в Париже, важно иметь международную поддержку. Готовность к киберугрозам остаётся актуальной.