Gli organizzatori delle Olimpiadi si stanno preparando per gli attacchi informatici intorno ai prossimi Giochi di Parigi, poiché gli attori delle minacce mirano a capitalizzare l’evento globale di alto profilo. In un mondo sempre più connesso, e con tensioni geopolitiche in aumento, gli esperti di sicurezza informatica avvertono di un livello di attacchi “senza precedenti”.
L'Agenzia nazionale francese per la sicurezza dei sistemi informativi, che lavora in un luogo segreto durante i Giochi, è in allerta: "Stiamo preparando tutto", ha detto il capo dell'agenzia Vincent Strubel.
Ma non sono solo gli organizzatori e gli sponsor che devono essere preparati.
Oltre alla città ospitante e a tutte le entità associate ai Giochi, inclusi i partner aziendali come Allianz, Deloitte, Intel, Intel Omega, P&G, Samsung e Visa, tra gli altri, gli attacchi online potrebbero colpire anche aziende non direttamente associate all’evento, affermano gli esperti di sicurezza informatica.
Nel suo nuovo rapporto sulle minacce ai 2024 Giochi Olimpici, pubblicato questo mese, la società di sicurezza Recorded Future avverte che gli attacchi potrebbero influenzare indirettamente le aziende che sostengono l’evento in settori come i trasporti e la logistica, l’assistenza sanitaria, l’ospitalità e il servizio pubblico. Queste aziende affrontano maggiori pressioni in vista dei giochi, avverte.
Ma gli attori delle minacce possono avere una vasta gamma di motivi per il targeting durante questo periodo, quindi anche le aziende né direttamente né indirettamente associate ai Giochi dovrebbero essere in allerta. Ecco alcuni dei rischi.
Le principali minacce informatiche alle Olimpiadi di Parigi? Inizia con la politica...
I Giochi Olimpici e Paraolimpici di Parigi 2024 , da disputare 26 luglio nel 2009, 11 agostosono stati propagandati come il più grande evento mai organizzato in Francia. Nel corso della sua storia, le Olimpiadi hanno resistito ai conflitti politici e quest’anno, avvertono gli esperti, i disordini in vari punti caldi a livello globale e in Francia potrebbero significare problemi. Gruppi di hacktivisti o stati-nazione con una lamentela contro la Francia potrebbero cercare di sconvolgere le aziende con sede lì. E in tutto il mondo, le tensioni geopolitiche sono ai massimi storici, osserva Jérôme Warot, vicepresidente della gestione tecnica degli account presso la società di soluzioni di sicurezza informatica Tanium, il principale fornitore di Converged Endpoint Management (XEM) e editore di questa rivista.
“Se i fornitori di servizi IT legati alle Olimpiadi sono presi di mira o offline in qualche modo, è probabile che anche tutti gli altri loro clienti ne soffrano in una certa misura”.Jonathan Ong, analista senior di sicurezza informatica, Omdia
“Hai il conflitto israelo-palestinese, il conflitto Russia-Ucraina e le elezioni presidenziali per gli Stati Uniti”, dice Warot, che ha sede a Parigi. “E ora c’è anche una grande crisi politica in Francia”, dopo che l’estrema destra ha terrorizzato il partito del presidente Macron nelle elezioni parlamentari dell’UE. L’inaspettato appello di Macron per elezioni anticipate a luglio ha accresciuto le tensioni nel paese ospitante.
Un cattivo attore che cerca di fare una dichiarazione politica vedrebbe i Giochi Olimpici come una prima opportunità. Questo include anche gli stati-nazione come la Russia. Microsoft Dice che il paese è ancora furbo sulla decisione del Comitato Olimpico Internazionale a seguito dell'invasione russa dell'Ucraina di non lasciare che gli atleti russi competano sotto la loro bandiera nei Giochi, e ha a lungo partecipato a attacchi informatici e campagne di disinformazione intorno agli eventi olimpici. Questa primavera, gli attori russi hanno condotto una campagna di disinformazione online con l’obiettivo di provocare la paura del terrorismo ai Giochi di Parigi. Nel 2016, l’Agenzia mondiale antidoping attribuì un attacco ai suoi sistemi al gruppo di hacker russo APT 28, dopo che l’agenzia aveva chiesto che la Russia fosse bandita dai Giochi in Brasile quell’anno. Gli Stati Uniti hanno anche accusato la Russia - che era ancora esclusa dalla competizione sotto la propria bandiera - per l'attacco 2018 ai Giochi di Pyeongchang.
Le aziende di infrastrutture critiche dovrebbero essere particolarmente caute al momento delle Olimpiadi, avverte Jonathan Ong, analista senior di sicurezza informatica presso la società di ricerca Omdia. Le reti elettriche e idriche, i trasporti e le comunicazioni, i sistemi finanziari e sanitari saranno tutti a rischio. "La maggiore dipendenza da questi sistemi dorsali durante questo periodo li rende un obiettivo primario", dice.
Un attacco a un’organizzazione associata ai Giochi, o a un’organizzazione francese, potrebbe avere implicazioni più ampie, avverte.
“Se un particolare fornitore è mirato, allora può avere un impatto su tutti i loro clienti, siano essi correlati o meno”, aggiunge. Se i fornitori di servizi IT legati alle Olimpiadi sono presi di mira o offline in qualche modo, è probabile che anche tutti gli altri loro clienti ne soffrano in una certa misura.
Ong avverte che questo effetto sulla catena di approvvigionamento potrebbe essere più mirato che accidentale. “La catena di approvvigionamento di grado 1 (4°, 5th…) che consente a questi settori sarà probabilmente sondata per le vulnerabilità”, afferma.
I professionisti del phishing vanno per l'oro alle Olimpiadi di Parigi
Le Olimpiadi sono anche un’opportunità ideale per gli aggressori di entrare in qualsiasi azienda i cui dipendenti vogliono conoscere i Giochi, sottolinea Ong.
“Potremmo assistere a un aumento degli attacchi di phishing mirati alla raccolta delle credenziali, alimentati dall’interesse per i Giochi e aumentati dalla democratizzazione degli strumenti di intelligenza artificiale”.Ong
“Uno dei modi per ottenere un accesso non autorizzato sarebbe attraverso vettori basati sull’identità. Ciò significa che potremmo assistere a un aumento degli attacchi di phishing mirati alla raccolta delle credenziali”, avverte. Ciò è ulteriormente alimentato dall’interesse per i Giochi e aumentato dalla democratizzazione degli strumenti di intelligenza artificiale. Le e-mail di phishing sono ora più sofisticate e prive di errori e i deepfake hanno messo in dubbio metodi di verifica tradizionalmente più sicuri come video e parole.
Con i criminali informatici che già registrano nomi di dominio che sembrano legati alle Olimpiadi, possiamo aspettarci una raffica di e-mail che puntano i consumatori verso luoghi online fraudolenti presumibilmente correlati all’evento o alla distribuzione di allegati dannosi utilizzando le Olimpiadi come un gancio, proprio come abbiamo visto in passato. Gli aggressori di phishing hanno raccolto le informazioni dei possessori di biglietti durante le 2020 Olimpiadi di Tokyo utilizzando un sito web falso.
"Le autorità devono essere molto chiare in termini di orientamento delle persone verso i siti web ufficiali per i biglietti, le indicazioni stradali e altre informazioni", afferma Richard Absalom, analista principale del team di ricerca presso il Forum sulla sicurezza delle informazioni.
L’attività aziendale genera compromessi nelle e-mail aziendali
La naturale evoluzione delle truffe di spear-phishing è il Business Email Compromise (BEC). La raffica di attività aziendali che porta alle Olimpiadi è il terreno fertile perfetto per questi attacchi, in cui i criminali impersonano individui di alto rango all'interno delle organizzazioni bersaglio, avverte Absalom. Anche le aziende che non organizzano direttamente i Giochi potrebbero coordinare attività legate alle Olimpiadi che vanno dalle iniziative di marketing ai viaggi olimpici esecutivi, e non tutte comunicano bene internamente. Ciò apre lacune che i criminali possono sfruttare con fatture false o persino richieste di biglietti fraudolente.
"Ci sarà qualcuno che sta organizzando viaggi, qualcuno che si occupa di biglietteria, qualcuno responsabile dei trasporti e della polizia, alcuni che si assicureranno che i VIP arrivino ai loro posti", spiega. “Potresti impersonare loro o le persone che si prendono cura di loro?”
Quando l'interruzione del servizio si verifica a valle
Gli aggressori possono lanciare una serie di attacchi alle aziende, ottenendo l’accesso alle loro reti tramite attacchi di phishing o tramite credenziali raccolte dai broker di accesso iniziali (gruppi criminali che hackerano bersagli e poi vendono l’accesso al miglior offerente). Questi attacchi tecnici includono ransomware, che possono avere effetti significativi sui clienti a valle.
“Questo ha creato uno squilibrio tra domanda e offerta”.Jérôme Warot, vicepresidente della gestione tecnica degli account di Tanium, ha discusso di come le grandi aziende focalizzate sulle Olimpiadi rischiano di monopolizzare le aziende di servizi IT e di cybersecurity
Ad esempio, un attacco alla società di gestione luglio 2021 della rete con sede negli Stati Uniti Kaseya ha portato centinaia di negozi di alimentari in Svezia offline. Non c'è un esempio più chiaro di come un attacco a un'azienda possa danneggiare altri a metà mondo di distanza.
Un punto d'appoggio all'interno della rete di una vittima non è necessario per devastare. Un semplice attacco denial-of-service può essere lanciato tramite una botnet (una rete di computer infettati da malware), o da più partecipanti attivisti in tutto il mondo, o utilizzando un attacco di riflessione che innesca grandi quantità di traffico Internet per abbattere un servizio online. Questi potrebbero anche interrompere i servizi ai clienti all'estero. Gli attacchi Denial-of-Service hanno preso di mira i siti web per le organizzazioni affiliate ai 2016 Giochi di Rio de Janeiro per mesi prima dell’evento.
Una minaccia informatica di vecchia scuola – spionaggio aziendale
Un altro rischio correlato è lo spionaggio. Recorded Future solleva lo spettro delle reti di vittime minerarie di uno stato-nazione per informazioni su funzionari sensibili o di alto livello che si recano ai Giochi. Tali attacchi potrebbero colpire le compagnie di viaggio che organizzano viaggi legati alle Olimpiadi.
Come prepararsi per le minacce informatiche alle Olimpiadi di Parigi?
In che modo le imprese – sia nelle immediate vicinanze dei Giochi che più lontano – possono prepararsi a questi rischi? Potrebbe rivelarsi difficile a causa della mancanza di risorse, avverte Warot. Le aziende di servizi IT e di sicurezza informatica sono già sovraccaricate al servizio di grandi imprese preoccupate per i rischi legati alle Olimpiadi, afferma.
"Questo ha creato uno squilibrio tra domanda e offerta", avverte Warot. Di conseguenza, le aziende più piccole stanno trovando più difficile reperire competenze di terze parti per aiutarli a rafforzare la propria posizione di sicurezza.
“Scopri i tuoi principali fornitori critici (specialmente quelli con sede in Francia) e con chi altri fanno affari. Sono esposti in qualche modo quando si tratta dei giochi?Richard Absalom, analista principale, Forum sulla sicurezza delle informazioni
Tuttavia, ci sono alcune buone pratiche. Le aziende dovrebbero trattare la minaccia delle Olimpiadi come un esercizio di gestione del rischio, dando priorità ai rischi più grandi e concentrando le risorse che hanno sulla mitigazione di questi.
"Scopri i tuoi fornitori chiave critici (specialmente quelli con sede in Francia) e con chi altri fanno affari", afferma Absalom. Sono esposti in qualche modo quando si tratta dei Giochi?
Risk La gestione a livello tecnico significa anche dare la priorità alle patch per i difetti più vulnerabili sui sistemi più preziosi, aggiunge Ong. Consiglia inoltre alle aziende di rafforzare i propri sistemi attraverso misure come l’autenticazione multifattoriale, le revisioni del controllo degli accessi e la chiusura di eventuali lacune nella gestione delle password .
Inoltre, consiglia alle organizzazioni di preparare il più possibile il proprio personale . Ciò include la sensibilizzazione sull’aumento del rischio e sui metodi di attacco comuni come il phishing, l’aggiornamento dei loro playbook di risposta agli incidenti, l’esecuzione di esercizi da tavolo e persino la conduzione di simulazioni di violazioni e attacchi.
Il livello difensivo interno finale è il rilevamento, dice Ong. Ciò include l’uso di informazioni sulle minacce per identificare gli strumenti, le tecniche e le procedure (TTP) utilizzati nei precedenti attacchi sportivi, insieme alle più recenti minacce specifiche del settore. Le aziende dovrebbero lavorare con i loro fornitori di strumenti di sicurezza per sintonizzare i loro motori di rilevamento di conseguenza.
Tutti gli esperti concordano sul fatto che la condivisione di informazioni sulle informazioni sulle minacce e sui tentativi di attacco è una pratica preziosa per grandi eventi come le Olimpiadi, e Warot riporta già un maggiore trasferimento di conoscenze - come segnalazioni di attività di attacco elevata - all'interno della Community della sicurezza informatica in vista dei Giochi.
Gli eventi globali richiedono sempre più risposte globali (o almeno collaborative). E questo vale per coloro che quest’anno sono più vicini all’ambiente di Parigi e per quelli dall’altra parte del mondo.
