Una cosa es segura en los Juegos Olímpicos de París: los ciberataques

En su despacho del último piso de la sede del Comité Organizador Olímpico de París, Franz Regul no tiene dudas sobre lo que sucederá. «Seremos atacados», dijo Regul, quien dirige el equipo responsable de la defensa contra las amenazas cibernéticas en los Juegos de Verano de París de este año. Empresas y gobiernos de todo el mundo tienen equipos como el de Regul, que operan en salas espartanas con bancos de servidores informáticos y pantallas con luces indicadoras que advierten sobre ataques de piratería entrantes. En el centro de operaciones de París hay incluso una luz roja para alertar a los funcionarios sobre los peligros más graves. Hasta el momento, según Regul, no se han producido perturbaciones graves. Pero los meses previos a los Juegos Olímpicos se redujeron a semanas, días y horas. Sabía que la cantidad de intentos de piratería y el nivel de riesgo aumentarían exponencialmente. A diferencia de las empresas y los gobiernos que planean ataques, Regul dijo que sabe exactamente cuándo esperar lo peor. «No muchas organizaciones pueden decir que serán atacadas en julio y agosto», dijo, añadiendo preocupaciones de seguridad en eventos importantes como los Juegos Olímpicos. La atención se centra a menudo en amenazas físicas como los ataques terroristas, pero a medida que la tecnología desempeña un papel cada vez más importante en el lanzamiento de los Juegos, los organizadores olímpicos consideran que los ataques cibernéticos son cada vez más peligrosos. Las amenazas son diversas. Los expertos dicen que los grupos de hackers y países como Rusia, China, Corea del Norte e Irán ahora tienen operaciones sofisticadas que pueden desactivar no sólo las computadoras y las redes Wi-Fi, sino también los sistemas de emisión de boletos digitales. escáner de identidad e incluso un sistema de cronometraje para eventos que temen ataques de hackers. No es sólo una historia hipotética. En los Juegos Olímpicos de Invierno de Pyeongchang 2018 en Corea del Sur Un ataque exitoso casi detuvo el partido antes de que pudiera comenzar. En una señal de que algo andaba mal, la red Wi-Fi, una herramienta clave para transmitir fotografías y cobertura de noticias, dejó de funcionar repentinamente. Mientras tanto, la aplicación olímpica para teléfonos inteligentes. que es una aplicación para recoger entradas de los aficionados y la información de viaje necesaria ha dejado de funcionar, impidiendo a los fans Algunos salieron al campo. Se suspendieron las transmisiones con drones y se dispuso de televisores conectados a Internet para mostrar imágenes de la ceremonia, ya que varios lugares estaban vacíos, pero la ceremonia continuó. También continúan las competiciones deportivas. Decenas de personal de seguridad cibernética trabajaron toda la noche para repeler el ataque y solucionar la falla. Y a la mañana siguiente había pocas señales de que el desastre se hubiera resuelto cuando se desarrollaron los primeros acontecimientos. Desde entonces La amenaza para los Juegos Olímpicos no hace más que crecer, informó el equipo de ciberseguridad en los últimos Juegos de Verano de Tokio en 2021. Con más de 450 millones de «incidentes de seguridad», se espera que París enfrente entre 8 y 12 veces esa cifra, dijo Regul, tal vez para demostrar la escala de la amenaza. Por lo tanto, los funcionarios de ciberseguridad en París 2024 utilizan terminología militar generosamente. Explican que los «juegos de guerra» tienen como objetivo poner a prueba a expertos y sistemas. y consulte las sugerencias de «Veteranos coreanos» que se han integrado en una defensa desarrollada. Los expertos dicen que detrás de la mayoría de los ciberataques hay múltiples actores. Incluidos los delincuentes que intentan conservar información. A cambio de un lucrativo rescate y manifestantes que quieran destacar una causa concreta. Pero la mayoría de los expertos coinciden en que sólo los Estados-nación pueden llevar a cabo los mayores ataques. Inicialmente se atribuyó a Corea del Norte el ataque de 2018 en Pyeongchang. que es el vecino hostil de Corea del Sur. Pero los expertos Incluyendo varias agencias. en estados unidos e inglaterra Más tarde se llegó a la conclusión de que el verdadero culpable era que ahora es ampliamente aceptado como ruso. ha utilizado deliberadamente técnicas diseñadas para culpar a otros. Este año, Rusia vuelve a ser el principal objetivo. Prohibido participar en los Juegos Olímpicos. Tras la invasión de Ucrania por parte del país en 2022, incluso un pequeño grupo de rusos se le permitirá competir como atleta neutral. La relación de Francia con Rusia es tan tensa que el presidente Emmanuel Macron acusó recientemente a Moscú de intentar socavar los Juegos Olímpicos mediante una campaña de desinformación. El Comité Olímpico Internacional también ha señalado los esfuerzos del grupo ruso que dañarán los Juegos Olímpicos. En noviembre, el COI emitió una declaración inusual diciendo que había sido blanco de «Publicar noticias falsas» que sean difamatorias Después de que apareciera en YouTube un documental doblado por IA que pretendía ser el actor Tom Cruise, una publicación separada en Telegram, una plataforma de contenido y mensajería cifrada, imitó un programa de noticias falso transmitido por la red francesa Canal Plus y difundió información falsa que el COI. planeaba prohibir la participación de los equipos israelíes y palestinos en los Juegos Olímpicos de París. A principios del año pasado Bromista ruso que se hace pasar por un anciano Funcionarios africanos: se puede contactar con el presidente del COI, Thomas Bach, por teléfono. La llamada fue grabada y publicada a principios de este mes. Rusia capturó al Sr. La declaración de Bach acusando a los funcionarios olímpicos de estar involucrados en «Conspiraron» para evitar que sus equipos compitieran en 2019, según Microsoft. Los piratas informáticos estatales rusos atacaron las redes informáticas de al menos 16 organizaciones deportivas y antidopaje nacionales e internacionales, incluida la Agencia Mundial Antidopaje, que en ese momento estaba a punto de anunciar sanciones contra Rusia relacionadas con el proyecto patrocinado por el Estado. sustancias hace tres años Rusia ha apuntado a los funcionarios antidopaje en los Juegos Olímpicos de Verano de Río de Janeiro. Esto sigue a la acusación de varios funcionarios de inteligencia militar rusos presentada por el Departamento de Justicia de Estados Unidos. Los operadores de ese incidente falsificaron la red Wi-Fi de un hotel que los funcionarios antidopaje en Brasil estaban utilizando para penetrar con éxito las redes de correo electrónico y las bases de datos de su organización, actuando como Ciaran Martin. El primer director ejecutivo del Centro Nacional de Seguridad Cibernética de Gran Bretaña dijo que el comportamiento pasado de Rusia la convertía en «una amenaza a la seguridad cibernética». ‘La amenaza disruptiva más evidente’ en los Juegos de París Dijo que las áreas que podrían ser objetivo incluyen la programación de eventos; radiodifusión pública y sistemas de emisión de boletos, dijo Martin, quien ahora es profesor en la Escuela de Gobierno Blavatnik de la Universidad de Oxford. “Pasarás por un campo medio vacío o lo pospondremos”, añadió. “Incluso estando en una situación hay que retrasarlo. ¿O los atletas de talla mundial en el evento más importante de sus vidas actuaron frente a un estadio medio vacío? Eso es definitivamente un fracaso”, dijo Regul, jefe de seguridad cibernética de París. se negó a especular sobre algún país específico que podría ser el objetivo de los juegos de este verano. Pero dijo que los organizadores se estaban preparando para responder de manera específica a los países representados. ‘Graves amenazas cibernéticas’ Este año, los organizadores en París han estado llevando a cabo lo que llaman «juegos de guerra» con el COI y socios como Atos, el socio tecnológico oficial de los Juegos, para prepararse para los ataques. En esos ejercicios Se contratan piratas informáticos éticos para atacar los sistemas utilizados en juegos competitivos y se ofrecen «recompensas por errores» a quienes descubren vulnerabilidades. Los piratas informáticos ya se han dirigido a organizaciones deportivas con correos electrónicos maliciosos. personaje de ficción Contraseñas robadas y malware desde el año pasado. Los nuevos empleados del comité organizador de París reciben formación para detectar estafas de phishing “No todo el mundo está bien”, dijo Regul. En al menos un caso, un empleado de los Juegos pagó una factura a una cuenta después de recibir un correo electrónico haciéndose pasar por otro funcionario de la junta. Los funcionarios de ciberseguridad también descubrieron una cuenta de correo electrónico que intentaba hacerse pasar por la asignada al supervisor de París 2024, Tony Estanguet. Se han realizado millones de intentos más. Generalmente se considera que los ciberataques son «Las armas son más irritantes que las armas de destrucción masiva», dijo Martin, un ex funcionario británico de seguridad cibernética. “En el peor de los casos”, dijo, “son armas de alteración masiva”.