Gli organizzatori delle Olimpiadi si stanno preparando ad affrontare eventuali attacchi informatici in occasione dei prossimi Giochi di Parigi, poiché gli autori delle minacce intendono approfittare di questo evento mondiale di grande risonanza. In un mondo sempre più interconnesso e in un contesto caratterizzato da forti tensioni geopolitiche, gli esperti di sicurezza informatica mettono in guardia da un livello di attacchi “” senza precedenti.
L’Agenzia nazionale francese per la sicurezza dei sistemi informativi, che durante i Giochi opera da una sede segreta, è in stato di massima allerta: «Ci stiamo preparando a ogni eventualità», ha affermato Vincent Strubel, direttore dell’ .
Ma non sono solo gli organizzatori e gli sponsor a dover essere preparati.
Oltre alla città ospitante e a tutte le entità legate ai Giochi, compresi i partner aziendali quali Allianz, Deloitte, Intel, Omega, P&G, Samsung e Visa, tra gli altri, gli attacchi online potrebbero interessare anche aziende non direttamente collegate all’evento, affermano gli esperti di sicurezza informatica.
Nel suo nuovo rapporto sulle minacce che incombono sui 2024 ° Giochi Olimpici, pubblicato questo mese, la società di sicurezza Recorded Future avverte che gli attacchi potrebbero colpire le aziende che sostengono indirettamente l’evento in settori quali i trasporti e la logistica, la sanità, il settore alberghiero e i servizi pubblici. L’organizzazione avverte che queste aziende si trovano ad affrontare pressioni crescenti nel periodo che precede i Giochi.
Tuttavia, gli autori delle minacce possono avere una vasta gamma di motivi per scegliere come bersaglio proprio in questo periodo; pertanto, anche le aziende che non sono né direttamente né indirettamente collegate ai Giochi dovrebbero rimanere in allerta. Di seguito sono riportati alcuni dei rischi.
Quali sono le principali minacce informatiche legate alle Olimpiadi di Parigi? Tutto inizia con la politica…
I Giochi Olimpici e Paralimpici di Parigi 2024 , che si svolgeranno dal 26 luglio al 11 agosto, vengono pubblicizzati come il più grande evento mai organizzato in Francia. Nel corso della sua storia, le Olimpiadi hanno superato numerosi conflitti politici e quest’anno, avvertono gli esperti, i disordini in varie zone calde del mondo e in Francia potrebbero causare problemi. I gruppi di hacktivisti o gli Stati-nazione che nutrono rancore nei confronti della Francia potrebbero tentare di compromettere il funzionamento delle aziende con sede in quel Paese. E in tutto il mondo, le tensioni geopolitiche hanno raggiunto livelli senza precedenti, osserva Jérôme Warot, vicepresidente della gestione tecnica dei clienti presso l’azienda di soluzioni per la sicurezza informatica Tanium, principale fornitore di “ Converged Endpoint Management ” (XEM) ed editore di questa rivista.
«. Se i fornitori di servizi IT legati alle Olimpiadi dovessero diventare bersaglio di attacchi o essere in qualche modo messi fuori uso, è probabile che anche tutti i loro altri clienti ne risentano in una certa misura.»Jonathan Ong, analista senior di sicurezza informatica presso Omdia
"Abbiamo il conflitto israelo-palestinese, il conflitto tra Russia e Ucraina e le elezioni presidenziali negli Stati Uniti", afferma Warot, che risiede a Parigi. "E in questo momento in Francia si sta verificando anche una grave crisi politica", dopo che l'estrema destra ha inflitto una pesante sconfitta al partito del presidente Macron alle elezioni del Parlamento europeo. L'inaspettata richiesta di Macron di indire elezioni anticipate a luglio ha acuito le tensioni nel Paese ospitante.
Un malintenzionato che intenda lanciare un messaggio politico vedrebbe nei Giochi Olimpici un’occasione d’oro. Ciò comprende anche Stati nazionali come la Russia. Microsoft afferma che il Paese sta ancora subendo le conseguenze della decisione del Comitato Olimpico Internazionale , presa a seguito dell’invasione russa dell’Ucraina, di non consentire agli atleti russi di gareggiare sotto la propria bandiera ai Giochi, e che da tempo partecipa a attacchi informatici e campagne di disinformazione legate agli eventi olimpici. Questa primavera, alcuni attori russi hanno condotto una campagna online di disinformazione volta a suscitare timori riguardo al terrorismo in occasione dei Giochi di Parigi. Nel 2016, l’Agenzia mondiale antidoping attribuì un attacco ai propri sistemi al gruppo di hacker russo APT 28 , dopo che l’agenzia aveva chiesto che alla Russia fosse vietata la partecipazione ai Giochi in Brasile di quell’anno. Gli Stati Uniti hanno inoltre accusato la Russia – alla quale era ancora vietato partecipare sotto la propria bandiera – dell’attacco 2018 ai Giochi di Pyeongchang.
Le aziende che gestiscono infrastrutture critiche dovrebbero prestare particolare attenzione nel periodo delle Olimpiadi, avverte Jonathan Ong, analista senior di sicurezza informatica presso la società di ricerca Omdia. . Le reti di distribuzione dell’energia elettrica e dell’acqua, i trasporti e le comunicazioni, nonché i sistemi finanziari e sanitari , saranno tutti a rischio. "La maggiore dipendenza da questi sistemi di rete durante questo periodo li rende un obiettivo prioritario", afferma.
Un attacco contro un’organizzazione legata ai Giochi, o contro un’organizzazione francese, potrebbe avere ripercussioni più ampie, avverte.
"Se un determinato fornitore viene preso di mira, ciò può avere ripercussioni su tutti i suoi clienti, indipendentemente dal fatto che siano collegati o meno", aggiunge. "Se i fornitori di servizi informatici legati alle Olimpiadi dovessero diventare bersaglio di attacchi o venissero in qualche modo messi fuori uso, è probabile che anche tutti i loro altri clienti ne risentano in una certa misura."
Ong avverte che questo effetto sulla catena di approvvigionamento dell’ e potrebbe essere più mirato che accidentale. "La catena di approvvigionamento di n-esimo grado (4°, 5th…) che supporta questi settori sarà probabilmente sottoposta a verifiche volte a individuare eventuali vulnerabilità", afferma.
I professionisti del phishing puntano all’oro alle Olimpiadi di Parigi
Le Olimpiadi rappresentano inoltre un’occasione ideale per gli hacker di introdursi in qualsiasi azienda i cui dipendenti desiderino informarsi sui Giochi, sottolinea Ong.
«Potremmo assistere a un aumento degli attacchi di phishing mirati al furto di credenziali,... alimentati dall’interesse per i Giochi e amplificati dalla diffusione capillare degli strumenti di intelligenza artificiale.»Ong
"Uno dei modi per ottenere un accesso non autorizzato sarebbe attraverso vettori basati sull'identità. "Ciò significa che potremmo assistere a un aumento degli attacchi di tipo ' ' e 'phishing' finalizzati alla raccolta di credenziali", avverte. "Questo fenomeno è ulteriormente alimentato dall’interesse per i Giochi e rafforzato dalla democratizzazione degli strumenti di IA di . Le e-mail di phishing sono ormai più sofisticate e prive di errori, mentre i deepfake hanno messo in discussione metodi di verifica tradizionalmente più sicuri, quali il video e la voce."
Poiché, secondo quanto riferito, i criminali informatici starebbero già registrando nomi di dominio che sembrano collegati alle Olimpiadi, è prevedibile un'ondata di e-mail che indirizzino i consumatori verso siti online fraudolenti apparentemente legati all’evento o che diffondano allegati dannosi utilizzando le Olimpiadi come esca, proprio come abbiamo già visto in passato. Gli autori di attacchi di phishing hanno sottratto i dati dei possessori di biglietti durante le Olimpiadi di Tokyo 2020 utilizzando un sito web contraffatto.
"Le autorità devono essere molto chiare nell'indirizzare le persone verso i siti web ufficiali per i biglietti, le indicazioni stradali e altre informazioni", afferma Richard Absalom, analista principale del team di ricerca dell'Information Security Forum.
L'attività aziendale favorisce le violazioni della posta elettronica aziendale
L'evoluzione naturale delle truffe di spear-phishing è rappresentata dal Business Email Compromise (BEC) . Il fermento di attività aziendali che precede le Olimpiadi costituisce il terreno fertile perfetto per questi attacchi, in cui i criminali si spacciano per figure di alto livello all’interno delle organizzazioni prese di mira, avverte Absalom. Anche le aziende che non organizzano direttamente i Giochi potrebbero coordinare attività legate alle Olimpiadi, che vanno dalle iniziative di marketing ai viaggi dei dirigenti in occasione delle Olimpiadi, e non tutte di esse garantiranno un’efficace comunicazione interna. Ciò crea delle lacune che i criminali possono sfruttare con fatture false o persino con richieste fraudolente di biglietti.
«Ci sarà qualcuno che si occuperà di organizzare le gite, qualcuno che si occuperà della biglietteria, qualcuno responsabile dei trasporti e dell’ordine pubblico, e qualcuno che si assicurerà che i VIP raggiungano i propri posti», spiega. «Potrebbe fingersi loro o le persone che si prendono cura di loro?»
Quando si verifica un’interruzione del servizio a valle
Gli autori degli attacchi possono sferrare una serie di attacchi contro le aziende, ottenendo l’accesso alle loro reti tramite attacchi di phishing o tramite credenziali reperite presso gli “initial access broker” (gruppi criminali che violano i sistemi degli obiettivi e poi vendono l’accesso al miglior offerente). Tra questi attacchi tecnici figurano il ransomware e, che possono avere ripercussioni significative sui clienti a valle.
«Ciò ha determinato uno squilibrio tra domanda e offerta.»Jérôme Warot, vicepresidente del reparto di gestione tecnica dei clienti presso Tanium, illustra come le grandi aziende specializzate nella gestione dei rischi legati alle Olimpiadi stiano monopolizzando il mercato delle società di servizi informatici e di sicurezza informatica
Ad esempio, un attacco di tipo “ luglio 2021 ” sferrato contro la società statunitense di gestione delle reti Kaseya ha causato l’interruzione del servizio in centinaia di negozi di alimentari in Svezia. Non esiste esempio più lampante di come un attacco contro un’azienda possa causare danni ad altre aziende dall’altra parte del mondo.
Non è necessario avere un punto d’appoggio all’interno della rete di una vittima per provocare il caos. Un semplice attacco denial-of-service può essere sferrato tramite una botnet (una rete di computer infettati da malware), oppure da più partecipanti al movimento degli hacktivisti in tutto il mondo, oppure ricorrendo a un attacco di riflessione che genera ingenti volumi di traffico Internet al fine di mettere fuori uso un servizio online. Ciò potrebbe inoltre causare interruzioni nei servizi forniti ai clienti all’estero. Per mesi, prima dell’evento, alcuni siti web di organizzazioni affiliate ai Giochi di Rio de Janeiro 2016 sono stati oggetto di attacchi di tipo “denial-of-service”.
Una minaccia informatica di vecchio stampo: lo spionaggio industriale
Un altro rischio correlato è lo spionaggio. Recorded Future solleva lo spettro di uno Stato-nazione che sfrutti le reti delle vittime per ottenere informazioni su funzionari sensibili o di alto livello che si recano ai Giochi. Tali attacchi potrebbero prendere di mira le agenzie di viaggio che organizzano viaggi legati alle Olimpiadi.
Come prepararsi alle minacce informatiche in vista delle Olimpiadi di Parigi?
In che modo le imprese – sia quelle situate nelle immediate vicinanze dei Giochi sia quelle più lontane – possono prepararsi ad affrontare tali rischi? Potrebbe rivelarsi difficile a causa della mancanza di risorse, avverte Warot. Le aziende che forniscono servizi informatici e di sicurezza informatica sono già oberate dal lavoro nel servire le grandi imprese preoccupate per i rischi legati alle Olimpiadi, afferma.
"Ciò ha determinato uno squilibrio tra domanda e offerta", avverte Warot. Di conseguenza, le aziende di dimensioni più ridotte stanno incontrando maggiori difficoltà nel reperire competenze esterne che le aiutino a rafforzare il proprio livello di sicurezza.
“Analizzi attentamente i Suoi principali fornitori strategici (in particolare quelli con sede in Francia) e verifichi con chi altro intrattengono rapporti commerciali. Sono in qualche modo esposti al rischio in relazione ai Giochi?”Richard Absalom, analista principale, Information Security Forum
Ciononostante, esistono alcune buone pratiche. Le aziende dovrebbero considerare la minaccia legata alle Olimpiadi come un esercizio di gestione del rischio , dando priorità ai rischi maggiori e concentrando le risorse a loro disposizione sulla loro mitigazione.
«Analizzi attentamente i Suoi principali fornitori chiave (in particolare quelli con sede in Francia) e con chi altro intrattengono rapporti commerciali», afferma Absalom. "Sono esposti in qualche modo per quanto riguarda i Giochi?"
Risk La gestione a livello tecnico implica anche dare priorità alle patch per le vulnerabilità più gravi presenti sui vostri sistemi più importanti, aggiunge Ong. Consiglia inoltre alle aziende di rafforzare la sicurezza dei propri sistemi attraverso misure quali l’autenticazione a più fattori, il controllo degli accessi le revisioni e la correzione di eventuali lacune nella gestione delle password .
Consiglia inoltre alle organizzazioni di preparare il proprio personale il più possibile. Ciò comprende la sensibilizzazione sui rischi accresciuti e sui metodi di attacco più comuni, come il phishing, l’aggiornamento delle proprie procedure operative standard per la risposta agli incidenti ( ), lo svolgimento di esercitazioni teoriche e persino la realizzazione di simulazioni di violazioni e attacchi.
L’ultimo livello difensivo interno è il rilevamento, afferma Ong. Ciò comprende l’utilizzo delle informazioni sulle minacce fornite da per identificare gli strumenti, le tecniche e le procedure (TTP) impiegati in precedenti attacchi informatici, nonché le più recenti minacce specifiche del settore. Le aziende dovrebbero collaborare con i fornitori dei propri strumenti di sicurezza per ottimizzare di conseguenza i motori di rilevamento.
Tutti gli esperti concordano sul fatto che la condivisione di informazioni relative all’intelligence sulle minacce e ai tentativi di attacco rappresenti una pratica preziosa in occasione di grandi eventi come le Olimpiadi, e Warot segnala già un aumento del trasferimento di conoscenze – come ad esempio segnalazioni di un’intensificazione dell’attività di attacco – all’interno dell’ Community e per la sicurezza informatica nel periodo precedente ai Giochi.
Gli eventi globali richiedono sempre più spesso risposte globali (o quantomeno collaborative). E ciò varrà sia per coloro che quest’anno si troveranno a stretto contatto con l’atmosfera tesa di Parigi, sia per coloro che si trovano dall’altra parte del mondo.
