Jeux Olympiques Paris 2024 : État de la menace

Comment se préparer aux menaces liées à la tenue des JO en terme de cybersécurité ?

Les Jeux Olympiques de Paris 2024, un événement d'envergure mondiale, attirent les regards du monde entier. Cependant, derrière cette vitrine sportive se cache un enjeu de taille : la cybersécurité. La digitalisation croissante de l'événement et sa médiatisation à grande échelle en font une cible de choix pour les cybercriminels. On se souvient notamment des attaques à but de déstabilisation des JOP de PyeongChang de 2018 et du célèbre code malveillant “OlympicDestroyer”. Gains financiers, objectifs politiques pilotés par des organismes étatiques ou simple désir de semer le chaos, les raisons des attaques sur les grands évènements sportifs sont très diverses. Faisons le point sur la menace actuelle.

État de la menace

Les menaces qui pèsent sur les Jeux sont multiples : rançongiciels, attaques par déni de service distribué (DDoS), défigurations de sites web, attaques sur les infrastructures des entreprises organisatrices... Les petites et moyennes entreprises, souvent moins bien protégées, sont particulièrement vulnérables à ce type d'attaque. Les cybercriminels peuvent également recourir à des techniques de phishing pour tromper les utilisateurs et leur soutirer des informations sensibles. Les JOP représentent aussi une opportunité parfaite pour mener des attaques visant à déstabiliser les institutions ou à diffuser de la propagande.

Quelles mesures face à ces menaces ?

Face à ces menaces, l'État français a mis en place un dispositif de sécurité robuste, piloté par l'Agence nationale de la sécurité des systèmes d'information (ANSSI). Ce dispositif s’articule autour des objectifs suivants :

• Parfaire la connaissance des menaces cyber pesant sur les Jeux ;
• Sécuriser les systèmes d’information critiques ;
• Protéger les données sensibles ;
• Sensibiliser l’écosystème des Jeux ;
• Se préparer à intervenir en cas d’attaque cyber affectant les Jeux.

Il comprend notamment une veille renforcée, des exercices de simulation d'attaques et des actions de sensibilisation auprès des différents acteurs impliqués dans l'organisation des Jeux. Le CERT-FR a publié le 17 avril 2024 un rapport d’évaluation de la menace liée aux grands évènements sportifs en France. Il y dresse le bilan en 4 parties pour les différents types d’attaques :

• Le contexte qui augmente les opportunités d’attaque
• Les attaques à des fins lucratives
• Les attaques à des fins de déstabilisation
• Les attaques à des fins d’espionnage.

Pour compléter le tout, une compilation de marqueurs typiquement associés à des déploiement de codes destructeurs, a été publiée à des fins de prévention et est disponible ici.

Que faire en cas d'attaque ?

En cas de suspicion d’attaque ou d’attaque avérée liée à des chiffrements ou des effacements, des fiches réflexes pour l’investigation, la remédiation et la production de rapports exploitables sont disponibles depuis le 11 juillet 2024 : 

CERTFR-2024-IOC-002 : Indicateurs de compromission - Codes malveillants utilisés à des fins destructrices

CERTFR-2024-CTI-007 : Rapport menaces et incidents : Codes malveillants utilisés à des fins destructrices

Par ailleurs, des plateformes comme Cybermalveillance.gouv.fr offrent une assistance aux victimes de cyberattaques et proposent des conseils pour se protéger.

Pour se prémunir contre les cyberattaques, les particuliers, les entreprises et les collectivités doivent adopter des comportements responsables. Il est essentiel de mettre à jour régulièrement ses logiciels, de renforcer la sécurité de ses mots de passe, de se méfier des mails suspects et de sauvegarder régulièrement ses données. Les entreprises doivent également mettre en place des plans de continuité d'activité pour pouvoir reprendre rapidement leurs opérations en cas d'incident.

C’est certain, les Jeux Olympiques de Paris 2024 représentent un défi majeur en matière de cybersécurité. En renforçant la sécurité de nos systèmes d'information de manière proactive et en adoptant des comportements responsables, nous pouvons contribuer à garantir le bon déroulement de cet événement et à préserver notre sécurité numérique durant cet événement historique.