(Dieser Artikel wurde am 16. September 2024 aktualisiert.)
Die Olympischen Spiele in Paris im vergangenen Monat – sowie die Paralympischen Spiele, die diese Woche zu Ende gehen – wurden weithin als großer Erfolg gewertet, nicht nur wegen der malerischen Kulisse der Stadt, sondern auch wegen der komplexen Maßnahmen zur Cybersicherheit, die für die Öffentlichkeit nicht sichtbar waren.
Laut ANSSI, der Cybersicherheitsbehörde der französischen Regierung, die während der Spiele von einem geheimen Standort aus tätig war, kam es im Zeitraum vom 26. Juli bis zum 11. August zu mehr als 140 Cyberangriffen auf die Spiele, darunter 119 „Sicherheitsvorfälle“ mit geringen Auswirkungen und 22 Eingriffe in Informationssysteme durch böswillige Akteure. Die Angriffe richteten sich vor allem gegen staatliche Einrichtungen sowie gegen die Infrastruktur in den Bereichen Sport, Verkehr und Telekommunikation. Ein Drittel führte zu geringfügigen Ausfallzeiten. Keiner von ihnen hat den Wettbewerb gestört.
Experten und Analysten werden sich in den kommenden Monaten zusammensetzen, um die Olympischen Spiele in Paris zu bewerten. Eines steht bereits fest: Die französischen Behörden haben vieles richtig gemacht. Zwar werden ihre Bemühungen sicherlich als Leitfaden für die Cybersicherheit bei künftigen globalen Sportveranstaltungen dienen (wie beispielsweise bei den Olympischen Spielen in Los Angeles im Jahr 2026), doch können die gewonnenen Erkenntnisse auch als inoffizieller Leitfaden für jedes Unternehmen dienen.
Zugegeben, die meisten Organisationen können nicht so viele Mitarbeiter einstellen wie die Olympischen Spiele. Das französische Sicherheitsteam umfasste 15 Mitglieder des Organisationskomitees von Paris 2024 (COJOP); etwa 100 weitere Mitarbeiter, die von Unternehmenspartnern bereitgestellt wurden; mehr als 200 Penetrationstester, Bug-Bounty-Jäger sowie weitere ethische Hacker , die damit beauftragt waren, das System mittels Red-Teaming- und Tabletop-Übungen zu testen; Zehntausende Freiwillige, die unmittelbar vor und während der Veranstaltung Unterstützung leisteten; sowie einen (zweifellos sehr erschöpften) Chief Information Security Officer.
Dieser CISO, Franz Regul, ist seit vier Jahren in dieser Funktion tätig und arbeitet mit dem Internationalen Olympischen Komitee (IOC) sowie staatlichen Behörden zusammen. Er traf sich mit Sicherheitsverantwortlichen der Olympischen Sommerspiele 2020 in Tokio und der Olympischen Winterspiele 2022 in Peking, wertete deren Erfahrungen aus und passte einige Cyberabwehrmaßnahmen an, um mit der sich weiterentwickelnden Technologie Schritt zu halten. Anstatt sich auf ein Netzwerk zu stützen, das in erster Linie auf Rechenzentren basiert – eine Strategie, die in Tokio zum Einsatz kommt –, entschied sich Regul für eine Cloud-basierte Umgebung nach dem „ “-Prinzip.
„Wir haben uns zudem für ein weniger zentralisiertes System entschieden, bei dem die operative Infrastruktur und die Teammitglieder über ganz Frankreich verteilt sind“, erklärte Regul kurz vor den Spielen in einem Interview mit Infosecurity Magazine.
Laut International Data Corporation (IDC), dem renommierten Marktforschungsunternehmen, sahen sich Regul und sein Team bei diesen Olympischen Spielen mit „der komplexesten Bedrohungslandschaft, dem größten Ökosystem von Angreifern und den einfachsten Möglichkeiten für Angreifer, Angriffe durchzuführen“ konfrontiert. Die Angriffe begannen bereits Monate vor der Ankunft der Athleten und Zuschauer, wobei mehrere Distributed-Denial-of-Service- (DDoS) -Kampagnen sowie Angriffe auf die Infrastruktur und die Verwaltung der Spiele verzeichnet wurden.
IDC schätzt, dass der Umsatz mit Cybersicherheitsdienstleistungen in Frankreich im Jahr 2024 infolge der Olympischen Spiele um 94 Millionen US-Dollar steigen wird (und in anderen europäischen Ländern um 57 Millionen US-Dollar), was die Gesamtausgaben für Cybersicherheitsdienstleistungen um etwas mehr als zwei Prozentpunkte erhöhen wird.
Ja, da stimme ich zu: Die meisten CISOs werden niemals über Reguls Budget oder Zugang zu staatlichen Ressourcen verfügen. Dennoch ist der vielschichtige Ansatz von Paris nachahmenswert – und das unabhängig vom Umfang Ihres Cybersicherheitsprogramms.
An dieser Stelle beleuchten wir die Schlüsselkomponenten einer medaillenwürdigen Cyberabwehr und denken dabei an die französische Sängerin Yseult, die bei der Abschlussfeier in Paris den Song „My Way“ gesungen hat. Zumindest was die Cybersicherheit betrifft, ist es keine schlechte Idee, sich auf Ihre Weise zu orientieren.
1. Verlassen Sie sich auf die Echtzeit-Überwachung von Bedrohungen
Während der Olympischen Spiele sorgte ein viel beachteter Ransomware-Angriff namens „ “ auf das Grand Palais (einen Austragungsort der Olympischen Spiele) und rund 40 weitere französische Museen für Schlagzeilen . In einer Lösegeldforderung gaben die Cyberkriminellen an, Finanzdaten von Kunden aus den Souvenirläden und anderen kommerziellen Einrichtungen an diesen Standorten abgegriffen zu haben, und drohten, diese Daten innerhalb von 48 Stunden zu veröffentlichen.
“„Wir haben uns für ein weniger zentralisiertes System entschieden, bei dem die operative Infrastruktur und die Teammitglieder über ganz Frankreich verteilt sind.“Franz Regul, CISO, Organisationskomitee Paris 2024 (COJOP)
Die Behörden reagierten blitzschnell – dank einer hochmodernen Bedrohungsüberwachung, die auf Echtzeitdaten von „ “ basierte. Cybersicherheitsteams setzten zudem Rahmenwerke für die „ “ wie MITRE ATT&CK ein, um sich auf mögliche Cyberangriffe vorzubereiten.
Was diesen Ransomware-Angriff betrifft? Die Behörden stellten fest, dass keine Datenentnahme stattfand; Berichten zufolge wurde kein Lösegeld gezahlt, und die Veranstaltungsorte waren noch am selben Tag wieder für den Publikumsverkehr (und die olympischen Wettkämpfe) geöffnet.
2. Bleiben Sie mit Bedrohungsinformationen auf dem Laufenden
In den Monaten vor den Spielen identifizierten Teams für Bedrohungsanalyse mehr als 300 gefälschte Ticket-Websites , die darauf ausgelegt waren, persönliche Daten ahnungsloser Verbraucher zu stehlen. Eine Spezialeinheit aus 200 Gendarmen schloss mehr als 50 Standorte und erteilte Dutzenden weiteren eine Verwarnung.
“„Cyberkriminelle weiten ihre Aktivitäten aus, ihr Wirkungsbereich wird immer größer, und sie setzen neue Werkzeuge ein.“Sherrod DeGrippo, Direktorin für Threat-Intelligence-Strategie, Microsoft
„Angreifer gewinnen an Umfang, ihr Aktionsradius wird immer größer, und sie setzen neue Werkzeuge ein“, sagt Sherrod DeGrippo, Leiter der Strategie für Bedrohungsinformationen bei Microsoft, in einer aktuellen Folge von „ “ auf – dem Begleit-Podcast zu „Focal Point“ mit dem Titel „“ sowie „Let’s Converge“. DeGrippo erläutert die besten Vorgehensweisen beim Aufbau eines Teams für Bedrohungsinformationen, die Vorteile des Einsatzes künstlicher Intelligenz sowie die Art von Informationen, mit denen Sie Ihren CISO und den Vorstand beeindrucken können.
Auch wenn das Threat-Intelligence-Team eines durchschnittlichen Unternehmens nicht so groß sein wird wie die französische Gendarmerie-Einheit, kann es dennoch äußerst effektiv sein, wenn es auf die Vielfalt von „ “ setzt. Bei der Einstellung sollten Sie nach Personen mit unterschiedlichen Hintergründen, Erfahrungsstufen und Präferenzen Ausschau halten,, rät DeGrippo.
„Glauben Sie mir“, sagt sie, „wenn jemand an etwas arbeitet, worin er gut ist und das ihm Spaß macht, dann werden Sie Erfolg haben.“
3. KI-Technologie nutzen
Die Olympia-Verantwortlichen setzten KI ein, um sensible Daten und kritische Informationssysteme zu schützen, und die französische Regierung verabschiedete ein Gesetz , um den KI-gestützten Videoeinsatz in Paris zu ermöglichen. Spezielle Kameras suchten in Echtzeit nach bestimmten oder ungewöhnlichen Arten von Menschenbewegungen, verdächtigem Verhalten, Bränden und zurückgelassenen Taschen.
Da die Sicherheitsbedrohungen ein Ausmaß erreichen, das die Kapazitäten menschlicher Analysten übersteigt, entwickelt sich die KI „ “ angesichts ihrer Fähigkeit, große Datenmengen zu verarbeiten und fundierte Entscheidungen zu treffen, rasch zu einem unverzichtbaren Bestandteil jedes Cybersicherheitsprogramms. Künstliche Intelligenz kann Referenzwerte für normales Verhalten ermitteln und anschließend Anomalien im Netzwerkverkehr und im Nutzerverhalten erkennen.
Seien Sie jedoch versichert: Experten betonen, dass menschliches Fachwissen und menschliche Aufsicht auch weiterhin von entscheidender Bedeutung sein werden. Der optimale Einsatz generativer KI nach dem „ “-Prinzip beginnt mit einer guten Governance. Ein typisches Beispiel: Der umfassende Einsatz von KI in Paris war mit Schutzmaßnahmen verbunden – das neue KI-Gesetz der Stadt erlaubte weder die Verarbeitung biometrischer Daten noch den Einsatz (umstrittener und unbewiesener) Gesichtserkennungsverfahren.
4. Umgang mit Desinformation
Bereits im vergangenen Jahr hatten in Russland ansässige Hacker gefälschte Nachrichtenwebseiten ins Leben gerufen und einen Dokumentarfilm in Spielfilmlänge unter dem Titel „ “ ( ) produziert, der mit einer gefälschten, KI-generierten Sprachausgabe unterlegt war, die wie die Stimme des Schauspielers Tom Cruise klang. All dies war Teil einer Desinformationskampagne, die darauf abzielte, den Ruf des IOC zu schädigen und Gerüchte über zu erwartende Gewalttaten bei den Olympischen Spielen zu verbreiten. Um diesen Bestrebungen entgegenzuwirken, hat Frankreich die Website eingerichtet sowie die Regierungsbehörde VIGINUM ins Leben gerufen – ein 50-köpfiges militärisches Cybersicherheitsteam, das ausländische Einmischungen bei den Olympischen Spielen und den französischen Wahlen aufspüren und aufdecken soll.
Angesichts der zunehmenden Verbreitung von KI-gestützten Deepfakes wird es immer schwieriger, Falschmeldungen über die eigene Marke zu bekämpfen. Unternehmensleiter müssen entsprechende Mittel und Personal bereitstellen, damit die Marketingabteilungen Online-Nachrichten und soziale Medien angemessen beobachten können. Bitte bedenken Sie: Es sind nicht nur die multinationalen Konzerne mit ihren gut gefüllten Kassen, auf die es Cyberkriminelle abgesehen haben; auch Kampagnen mit Falsch- und Desinformationen treffen kleine und mittlere Unternehmen , sodass kleine Familienbetriebe alle Hände voll zu tun haben, ihren geschädigten Ruf wiederherzustellen.
Die gute Nachricht? Traditionelle Cybersicherheitsstrategien können dazu beitragen, Deepfake-Technologien schneller zu erkennen – denken Sie dabei an aktualisierte Schulungen zu , Phishing und sowie an die Suche nach Bedrohungen –, um diese neuartigen Einflussoperationen zu vereiteln.
5. Schaffen Sie Anreize für die Fortbildung Ihrer Mitarbeiter
Regelmäßige und umfassende Mitarbeiterschulungen gelten als wesentlicher – und oft langweiliger – Bestandteil der Cybersicherheitsroutine jedes Unternehmens. Regels Team führte eine Reihe von Sensibilisierungskampagnen durch, in denen die Gefahren von „ “, Social Engineering und anderen Methoden, mit denen Hacker in Netzwerke eindringen, hervorgehoben wurden; dabei wurden die Mitarbeiter mitunter mit Preisen und Geschenken motiviert.
Zu den weiteren neuen Ansätzen bei Schulungsprogrammen zählen immersive, Sicherheitsschulungsvideos im Hollywood-Stil , die filmische Erzähltechniken und sogar Spannung einbeziehen, um die Mitarbeiter zu motivieren. Einigen Forschungsergebnissen zufolge könnte dies dazu beitragen, dass Mitarbeiter Sicherheitshinweise besser verinnerlichen – und diese Erkenntnisse auch länger im Gedächtnis behalten.
6. Halten Sie Mitarbeiter und Kunden (klar und einfach) auf dem Laufenden
Auf der Website Olympics.com bietet eine spezielle Seite zum Thema Cybersicherheit für Mitarbeiter, Sportler und Besucher Informationen darüber, wie man Betrugsversuche vereiteln und auf einen vermuteten Hackerangriff auf das eigene offizielle Olympia-Konto reagieren kann. Darüber hinaus werden bewährte Vorgehensweisen in Bezug auf Passwörter, Phishing sowie Geräte-Updates vorgestellt.
Das Gleiche kann und sollte auch für die Mitarbeiter und Kunden jeder Organisation gelten. Jede Website sollte über leicht zugängliche Sicherheitsseiten verfügen, die grundlegende (und dennoch wichtige) Anweisungen enthalten, wie Sie vorgehen sollten, wenn Sie den Verdacht haben, dass ein Problem im Bereich der Cybersicherheit vorliegt.
