“Nessuno paga per vedere dei professionisti della cyber security monitorare reti o aggiornare server, ma forse dovremmo iniziare a farlo. Anche se i nuotatori, i corridori e gli altri atleti delle Olimpiadi di Parigi sono chiaramente le star, nessuno sarebbe nella capitale francese senza i professionisti IT a lavorare dietro le quinte. Beh, forse non è proprio così, ma il loro lavoro è comunque importante. Gli atleti possono competere indipendentemente dallo stato di una rete, ma i milioni di spettatori che vogliono seguire i Giochi potrebbero semplicemente non riuscirci in caso di un attacco informatico”, a parlare è Kevin Reed, CISO di Acronis, leader globale nella Cyber Protection.

Precedenti attacchi informatici ai Giochi Olimpici

Alle Olimpiadi invernali di Pyeongchang nel 2018, un attacco informatico ha messo fuori uso le trasmissioni, bloccato il sito web ufficiale e danneggiato i sistemi di vendita dei biglietti. Prima dei Giochi del 2016, gli organizzatori delle Olimpiadi di Rio hanno subito un attacco DDoS a lungo termine. Durante le stesse Olimpiadi, attaccanti russi hanno rubato i dati medici privati degli atleti.

Misure di sicurezza per Parigi 2024

A Parigi si è riunita una grande squadra per cercare di evitare problemi simili. Francia ha incaricato la sua agenzia nazionale per la sicurezza informatica, l’ANSSI, di proteggere i Giochi dagli attacchi informatici. L’agenzia di solito mantiene un basso profilo, ma molti dei suoi dipendenti hanno frequentato corsi di formazione speciali in preparazione alle Olimpiadi.

L’impegno complessivo in termini di sicurezza informatica è così grande che la società di analisi IDC prevede che i Giochi faranno aumentare da soli i ricavi della sicurezza in Francia del 2%, con un incremento di 94 milioni di dollari per i fornitori e i partner di sicurezza.

Cinque motivi di rischio per le Olimpiadi di Parigi

1. Gli appassionati forniscono volontariamente informazioni a quelle che credono essere organizzazioni sportive
   • La principale minaccia alla cyber security alle Olimpiadi di Parigi sarà probabilmente il phishing. Il rapporto Acronis sulle minacce informatiche del primo semestre 2024 rivela che il phishing rimane ancora la minaccia via e-mail numero uno, con un aumento degli attacchi del 293% dal primo semestre del 2023 al primo semestre del 2024.
2. Grandi eventi internazionali: ottimi luoghi per le spie
   • Alle Olimpiadi si ritrovano molte personalità, che condividono risorse di rete in prossimità l’una dell’altra. Si tratta di una situazione che favorisce l’attività di spionaggio.
3. Le nuove tecnologie possono introdurre nuove vulnerabilità
   • Il Centro canadese per la cyber security segnala che adesso Francia utilizza sistemi di sorveglianza basati su AI in occasione di eventi con più di 300 partecipanti. Nel 2021, i criminali informatici hanno preso il controllo delle telecamere intelligenti di un’azienda e hanno ottenuto l’accesso ai dati audiovisivi dei clienti.
4. Gli eventi di rilievo possono rendere il ransomware più redditizio
   • Gli attacchi ransomware potrebbero mettere in seria difficoltà le aziende locali di Parigi, che non possono permettersi di interrompere le attività in un momento critico e potrebbero quindi essere più propense a pagare il riscatto.
5. Le Olimpiadi offrono un ottimo palcoscenico per l’effetto sorpresa
   • Ogni volta che il mondo si riunisce per assistere a un evento, c’è qualcuno che vuole attirare l’attenzione mettendo i bastoni tra le ruote. Questo rende le Olimpiadi un obiettivo ovvio per i teppisti, che potrebbero essere più interessati all’esposizione o all’invio di un messaggio piuttosto che al denaro.

La cyber security è un evento quotidiano per le aziende

Le Olimpiadi si svolgono solo una volta ogni quattro anni, quindi gli attaccanti saranno probabilmente pronti a colpire su un palcoscenico globale. Mentre per le aziende, la cyber security è un evento quotidiano. E le azioni che devono compiere per proteggere i loro dati non sono molto diverse da quelle che probabilmente adotteranno gli esperti di cyber security impegnati nei Giochi.

Elementi essenziali come l’analisi e il monitoraggio delle minacce, un valido rilevamento delle intrusioni, una risposta agli incidenti affidabile e un backup sicuro non smetteranno mai di essere rilevanti. Le aziende devono implementarle e mantenerle in esecuzione.

I professionisti IT hanno bisogno di un servizio di cyber security collaudato che offra funzionalità critiche e funzionalità di gestione che semplifichino l’amministrazione. Acronis Cyber Protect offre protezione completa da attacchi informatici in un’unica soluzione. Backup sicuro, rilevamento e risposta estesi (XDR) e monitoraggio e gestione remota degli endpoint, tra le altre funzionalità, proteggono i dati, mentre un’interfaccia unificata per l’amministrazione semplifica la gestione.