Rincón del CISO
París 2024: la batalla cibernética olímpica
Los Juegos Olímpicos de París 2024 se presentan como un desafío monumental en materia de ciberseguridad, con Francia preparándose para enfrentar una amplia gama de amenazas digitales, especialmente del 26 de julio al 11 de agosto, y del 28 de agosto al 8 de septiembre, cuando se celebrarán los Juegos Paralímpicos.
La organización del evento está colaborando con la Agencia Nacional Francesa de Ciberseguridad (ANSSI) y empresas como Cisco y Eviden para desarrollar estrategias de defensa y proteger el evento de posibles ciberataques.
El Director General de la ANSSI, Vincent Strubel, ha reconocido que es inevitable que haya ataques, pero el objetivo es limitar su impacto. El aumento de la sofisticación de los ciberataques, impulsado por el avance de la inteligencia artificial, ha transformado el panorama de las amenazas. Los ciberdelincuentes se han vuelto más difíciles de detectar y neutralizar. Los organizadores se están preparando para un nivel de amenaza sin precedentes, con la expectativa de que el número de intentos de ciberseguridad sea ocho a doce veces mayor que en los Juegos Olímpicos de Tokio 2021.
Los Juegos Olímpicos de Invierno de 2018 en Pyeongchang, Corea del Sur, sufrieron un ataque cibernético que casi descarriló el evento antes de su inicio, sirviendo como un recordatorio de la gravedad de las amenazas. Desde entonces, la capacidad y la voluntad de los grupos de hackers y países como Rusia, China, Corea del Norte e Irán de llevar a cabo ataques cibernéticos sofisticados han aumentado. Rusia es considerada como una de las principales amenazas disruptivas para los Juegos de París, debido a su historial de ataques cibernéticos.
El Presidente francés Emmanuel Macron ha expresado su preocupación por los ciberdelincuentes prorrusos y sus posibles intentos de socavar la organización de los Juegos. El Comité Olímpico Internacional también ha señalado los intentos de grupos rusos por perjudicar los juegos, incluyendo una campaña de desinformación atribuida a Rusia.
Para prepararse, los organizadores han diseñado una estrategia integral de ciberseguridad basada en tres pilares: anticipación, coordinación y experiencia.
Varios centros de operaciones, como el Centro de Operaciones Tecnológicas (TOC) y el Centro de Operaciones de Ciberseguridad (CSOC), operarán en coordinación durante los Juegos.
Se espera atraer a más de cuatro mil millones de espectadores, lo que amplifica el riesgo de ciberataques. Los organizadores se están preparando para posibles amenazas de ciberataques y de riesgos terroristas, con un ambiente de confianza en su preparación para abordar cualquier ataque cibernético. El equipo de seguridad cibernética de París 2024, dirigido por Franz Regul, sabe que será atacado y que la frecuencia y gravedad de los intentos de piratería aumentarán a medida que se acercan los Juegos. A diferencia de otras organizaciones, el equipo de Regul sabe exactamente cuándo esperar lo peor: julio y agosto. En resumen, los organizadores de los Juegos Olímpicos de París 2024 están implementando medidas sin precedentes para protegerse contra ciberataques, conscientes de que el evento será un objetivo para actores estatales y no estatales con capacidades cibernéticas avanzadas. La ciberseguridad es una prioridad absoluta para garantizar la integridad y el éxito del evento.
Los organizadores de los Juegos Olímpicos de París 2024 están implementando varias medidas de seguridad para prevenir y mitigar los ciberataques:
Colaboración con Expertos en Ciberseguridad: trabajando con la Agencia Nacional Francesa de Ciberseguridad (ANSSI) y empresas privadas como Cisco y Eviden para desarrollar estrategias de defensa y mejorar la seguridad de los sistemas.
Pruebas de Penetración: han contratado a hackers éticos para realizar pruebas de penetración (pentesting) y pruebas de estrés a sus sistemas, simulando ataques para identificar y corregir vulnerabilidades.
Uso de Inteligencia Artificial (IA): empleando tecnología de inteligencia artificial para ayudar en la clasificación de las amenazas y diferenciar entre molestias menores y potenciales catástrofes.
Centro de Operaciones de Ciberseguridad: un centro de operaciones de ciberseguridad (CSOC) y otros centros de operaciones para coordinar la respuesta a los incidentes de seguridad y monitorear las amenazas en tiempo real.
Estrategia Integral de Ciberseguridad: diseño de una estrategia de ciberseguridad basada en tres pilares: anticipación, coordinación y experiencia, que abarca tanto los sistemas del Comité Organizador como los de sus proveedores y socios externos.
Preparación para la Escala de Ataques: dado que el nivel de amenazas cibernéticas será mucho mayor que el experimentado en los Juegos Olímpicos de Tokio 2021, con la expectativa de que el número de eventos de ciberseguridad se multiplique por diez.
Lecciones Aprendidas de Ataques Anteriores: teniendo en cuenta los ataques cibernéticos sufridos en eventos anteriores, como los Juegos Olímpicos de Invierno de Pyeongchang 2018, para mejorar su preparación y respuesta.
Conciencia de las Amenazas Específicas: ser conscientes de las amenazas específicas, como los grupos de hackers patrocinados por estados, especialmente Rusia, que han sido señalados como posibles atacantes.
Medidas Legales contra el Fraude: medidas legales contra estafadores que fingen ser representantes de París 2024 y engañan a empresas con ofertas falsas de participación en el evento.
Secreto sobre la Ubicación del Centro de Operaciones: ocultar la ubicación del centro de operaciones de ciberseguridad para protegerlo de posibles ataques físicos o cibernéticos dirigidos.
Estas medidas reflejan el compromiso de los organizadores de los Juegos Olímpicos de París 2024 en garantizar la seguridad cibernética del evento y minimizar el impacto de cualquier ataque potencial.
28 Mayo 2024
