De Olympische Spelen in Parijs zijn een voor de hand liggend doelwit voor hackers

Cybersecuritybedrijf Palo Alto Networks heeft een rapport waarin potentiële cyberdreigingen voor de Olympische Spelen in Parijs worden geanalyseerd en de risico's die deze bedreigingen vormen voor deelnemers en toeschouwers. Het is duidelijk dat niet iedereen die bij de spelen betrokken is, goede bedoelingen heeft.

Volgens het rapport van Palo Alto Networks Het grootste wereldwijde sportevenement kampt met grote uitdagingen op het gebied van IT-beveiliging, die gevolgen hebben voor zowel deelnemers als toeschouwers op afstand.

– Grote internationale evenementen zoals de Olympische Spelen zijn vaak doelwitten voor cybercriminelen. Ze proberen een enthousiast publiek te misleiden met nepaanbiedingen en e-mails, of trekken de aandacht met verstoringen zoals denial-of-service-aanvallen. Hoewel de Spelen zelf een doelwit zijn, zijn het vooral de activiteiten rondom het evenement die de meeste aandacht verdienen, zegt Åsa Edner, manager Zweden bij Palo Alto Networks.

Het rapport geeft aan dat een directe ransomware-aanval op de Olympische Spelen onwaarschijnlijk is. Het is waarschijnlijker dat bedrijven die betrokken zijn bij de evenementen, zoals streamingdiensten die de wedstrijden uitzenden, het doelwit worden. Deze indirecte aanvallen kunnen aanzienlijke gevolgen hebben voor de bedrijven zelf, deelnemers, toeschouwers en kijkers.

De Olympische Spelen vormen een duidelijk doelwit en het rapport suggereert dat met name pro-Russische hackers het evenement mogelijk proberen te beïnvloeden. Financieel gemotiveerde cyberaanvallen worden verwacht, met valse tickets als een klassiek voorbeeld van hebzuchtige fans die worden opgelicht. Maar het rapport wijst er ook op dat door de staat gesteunde actoren, met name pro-Russische hacktivisten, waarschijnlijk de Spelen zullen proberen te verstoren of de prestige van het evenement zullen misbruiken om schade aan te richten.

Financieel gemotiveerde aanvallen vormen de grootste bedreiging. Cybercriminelen kunnen mensen misleiden om valse tickets te kopen en misbruik maken van de Olympische naam. Tegelijkertijd is er een aanzienlijke dreiging van vijandige, door de staat gesponsorde groepen. We hebben de afgelopen jaren een toename gezien in de samenwerking tussen hacktivisten en door de staat gesponsorde Russische groepen. de laatste twee jaar, waardoor de grens tussen activisme en bedreigingen door de staat vervaagt, zegt Åsa Edner.

Verwacht wordt dat Russische staatsgesteunde groepen zullen proberen de games te beschadigen, terwijl pro-Russische hacktivisten, die mogelijk niet over geavanceerde middelen beschikken, eenvoudigere methoden zouden kunnen gebruiken, zoals denial-of-service-aanvallen. Deze zouden kunnen leiden tot grote vertragingen of zelfs tot het stilleggen van kritieke functies, zoals het luchtverkeer van en naar de game. Parijs, betaalde diensten of de evenementen-app en -website.

Het merendeel van de verwachte aanslagen zal vooral Frankrijk treffen, maar ook Zweedse bedrijven en burgers die deelnemen aan of getuigen de spellen moeten oplettend zijn.

– Zweedse bedrijven die deelnemen aan de spelen moeten voorbereid zijn op verhoogde cybersecuritydruk. Het is belangrijk om gedurende het hele evenement prioriteit te geven aan beveiliging, netwerken en diensten nauwlettend te monitoren om afwijkingen te detecteren en waar mogelijk beveiligde login met multifactorauthenticatie te implementeren. Het is ook cruciaal om personeel te trainen om te voorkomen dat ze in nep-e-mails trappen, concludeert Åsa Edner.