Die Organisatoren der Olympischen Spiele haben sich auf Cyberangriffe im Zusammenhang mit den bevorstehenden Spielen in Paris vorbereitet, da böswillige Akteure versuchen, aus diesem weltweit vielbeachteten Großereignis Kapital zu schlagen. In einer zunehmend vernetzten Welt und angesichts hochgradiger geopolitischer Spannungen warnen Cybersicherheitsexperten vor einer „beispiellosen“ Häufung von Angriffen.
Die französische Nationale Agentur für die Sicherheit von Informationssystemen, die während der Spiele von einem geheimen Standort aus tätig ist, befindet sich in höchster Alarmbereitschaft: „Wir sind auf alles vorbereitet“, sagte Vincent Strubel, Leiter der Agentur „ “ .
Doch nicht nur die Veranstalter und Sponsoren müssen vorbereitet sein.
Neben der Gastgeberstadt und allen mit den Spielen verbundenen Einrichtungen, darunter Unternehmenspartner wie Allianz, Deloitte, Intel, Omega, P&G, Samsung und Visa, könnten Online-Angriffe laut Cybersicherheitsexperten auch Unternehmen betreffen, die nicht direkt mit der Veranstaltung in Verbindung stehen.
In its new report on the threats facing the 2024 Olympic Games, released this month, security company Recorded Future warns that attacks could affect companies indirectly supporting the event in sectors including transportation and logistics, healthcare, hospitality, and public service. Diese Unternehmen sehen sich im Vorfeld der Spiele einem erhöhten Druck ausgesetzt, warnt der Bericht.
Da Angreifer jedoch eine Vielzahl von Gründen haben können, gerade in dieser Zeit Angriffe zu starten, sollten auch Unternehmen, die weder direkt noch indirekt mit den Spielen in Verbindung stehen, wachsam sein. Hier sind einige der Risiken.
Die größten Cyberbedrohungen bei den Olympischen Spielen in Paris? Es beginnt mit der Politik…
Die Olympischen und Paralympischen Spiele „Paris 2024 “, die unter 26. Juli bis 11. August stattfinden sollen, werden als das größte Ereignis angepriesen, das jemals in Frankreich organisiert wurde. Im Laufe ihrer Geschichte haben die Olympischen Spiele politische Unruhen überstanden, doch in diesem Jahr, so warnen Experten, könnten Unruhen in verschiedenen Krisenherden weltweit und in Frankreich zu Problemen führen. Hacktivistengruppen oder Nationalstaaten, die einen Streitpunkt mit Frankreich haben, könnten versuchen, dort ansässige Unternehmen zu stören. „Weltweit haben die geopolitischen Spannungen ein historisches Hoch erreicht“, stellt Jérôme Warot fest, Vizepräsident für technisches Kundenmanagement beim Cybersicherheitsunternehmen Tanium, dem führenden Anbieter von Converged Endpoint Management (XEM) und Herausgeber dieses Magazins.
“„Sollten IT-Dienstleister, die mit den Olympischen Spielen in Verbindung stehen, ins Visier genommen oder auf irgendeine Weise außer Betrieb gesetzt werden, ist es wahrscheinlich, dass auch alle ihre anderen Kunden in gewissem Maße darunter leiden.“Jonathan Ong, leitender Analyst für Cybersicherheit bei Omdia
„Da sind der israelisch-palästinensische Konflikt, der Russland-Ukraine-Konflikt sowie die Präsidentschaftswahlen in den USA“, sagt Warot, der in Paris ansässig ist. „Und zudem herrscht derzeit eine große politische Krise in Frankreich“, nachdem die extreme Rechte bei den Wahlen zum Europäischen Parlament die Partei von Präsident Macron deutlich geschlagen hat. Macrons unerwartete Forderung nach vorgezogenen Wahlen im Juli hat die Spannungen im Gastgeberland verschärft.
Ein böswilliger Akteur, der ein politisches Zeichen setzen möchte, würde die Olympischen Spiele als ideale Gelegenheit betrachten. Dazu gehören auch Nationalstaaten wie Russland. Microsoft erklärt, dass das Land nach wie vor unter der Entscheidung des Internationalen Olympischen Komitees leidet, nach dem russischen Einmarsch in die Ukraine russischen Athleten die Teilnahme an den Spielen unter ihrer Flagge zu verweigern, und dass es seit langem an Cyberangriffen sowie Desinformationskampagnen im Zusammenhang mit olympischen Veranstaltungen beteiligt ist. In diesem Frühjahr führten russische Schauspieler eine Online-Kampagne unter dem Titel „ “ durch, die auf Desinformation abzielte und darauf aus war, bei den Spielen in Paris Angst vor Terrorismus zu schüren. Im Jahr 2016 schrieb die Welt-Anti-Doping-Agentur einen Angriff auf ihre Systeme der russischen Hacking-Gruppe „ “ (APT 28) zu, nachdem die Agentur gefordert hatte, Russland von den Spielen in Brasilien in jenem Jahr auszuschließen. The U.S. also blamed Russia – which was still barred from competing under its own flag – for the 2018 attack on the Pyeongchang Games.
Unternehmen mit kritischer Infrastruktur sollten während der Olympischen Spiele besonders wachsam sein, warnt Jonathan Ong, leitender Cybersicherheitsanalyst beim Marktforschungsunternehmen Omdia. . Strom- und Wasserversorgungsnetze, Verkehrs- und Kommunikationssysteme sowie Finanz- und Gesundheitssysteme seien gleichermaßen gefährdet. „Die zunehmende Abhängigkeit von diesen Kernsystemen in dieser Zeit macht sie zu einem bevorzugten Angriffsziel“, sagt er.
Ein Angriff auf eine mit den Olympischen Spielen verbundene Organisation oder eine französische Organisation könnte weitreichendere Folgen haben, warnt er.
„Wenn ein bestimmter Lieferant ins Visier genommen wird, kann dies Auswirkungen auf alle seine Kunden haben, unabhängig davon, ob sie mit ihm in Verbindung stehen oder nicht“, fügt er hinzu. „Sollten IT-Dienstleister, die mit den Olympischen Spielen in Verbindung stehen, ins Visier genommen oder auf irgendeine Weise außer Betrieb gesetzt werden, ist es wahrscheinlich, dass auch alle ihre anderen Kunden in gewissem Maße darunter leiden.“
Ong warnt davor, dass diese Auswirkungen auf die Lieferkette von „ “ möglicherweise eher gezielt als zufällig sind. „Die Lieferkette n-ten Grades (4., 5th…), die diese Sektoren unterstützt, wird wahrscheinlich auf Schwachstellen untersucht werden“, sagt er.
Phishing-Profis streben bei den Olympischen Spielen in Paris nach Gold
Die Olympischen Spiele bieten Angreifern zudem eine ideale Gelegenheit, in jedes Unternehmen einzudringen, dessen Mitarbeiter sich über die Spiele informieren möchten, wie Ong betont.
“„Es könnte zu einer Zunahme von Phishing-Angriffen kommen, die auf das Ausspähen von Zugangsdaten abzielen, … angeheizt durch das Interesse an den Spielen und verstärkt durch die zunehmende Verbreitung von KI-Tools.“Ong
„Eine Möglichkeit, sich unbefugten Zugriff zu verschaffen, wären identitätsbasierte Angriffsvektoren.“ „Das bedeutet, dass wir mit einer Zunahme von Phishing-Angriffen vom Typ ‚ ‘ rechnen müssen, die auf das Ausspähen von Zugangsdaten abzielen“, warnt er. „Dies wird durch das Interesse an den Spielen noch weiter angeheizt und durch die Demokratisierung von KI-Tools verstärkt.“ Phishing-E-Mails sind mittlerweile ausgefeilter und fehlerfrei, und Deepfakes haben traditionell sicherere Verifizierungsmethoden wie Video und Sprache in Frage gestellt.“
Da Cyberkriminelle Berichten zufolge bereits Domainnamen registrieren, die einen Bezug zu den Olympischen Spielen zu haben scheinen, ist mit einer Flut von E-Mails zu rechnen, die Verbraucher auf betrügerische Online-Seiten leiten, die angeblich mit der Veranstaltung in Verbindung stehen, oder die unter dem Deckmantel der Olympischen Spiele schädliche Anhänge verbreiten – genau wie wir es bereits in der Vergangenheit erlebt haben. Phishing attackers scooped up ticket holders’ information during the 2020 Tokyo Olympics using a fake website.
„Die Behörden müssen den Menschen ganz klar die offiziellen Websites für Tickets, Anfahrtsbeschreibungen und weitere Informationen aufzeigen“, sagt Richard Absalom, leitender Analyst im Forschungsteam des Information Security Forum..
Unternehmensaktivitäten begünstigen Angriffe auf geschäftliche E-Mail-Konten
Die natürliche Weiterentwicklung von Spear-Phishing-Betrugsmaschen ist „ “ (BEC). Die rege Geschäftstätigkeit im Vorfeld der Olympischen Spiele bildet den perfekten Nährboden für diese Angriffe, bei denen Kriminelle sich als hochrangige Personen innerhalb der Zielorganisationen ausgeben, warnt Absalom. Selbst Unternehmen, die die Spiele nicht direkt organisieren, könnten olympische Aktivitäten koordinieren – von Marketinginitiativen bis hin zu Dienstreisen von Führungskräften im Zusammenhang mit den Olympischen Spielen –, und nicht alle von ihnen werden dies intern angemessen kommunizieren. Dadurch entstehen Lücken, die Kriminelle mit gefälschten Rechnungen oder sogar betrügerischen Ticketanfragen ausnutzen können.
„Es wird jemanden geben, der die Ausflüge organisiert, jemanden, der sich um den Ticketverkauf kümmert, jemanden, der für den Transport und die Ordnung zuständig ist, und einige, die dafür sorgen, dass die VIPs ihre Plätze erreichen“, erklärt er. „Könnten Sie sich als diese Personen oder als diejenigen ausgeben, die sich um sie kümmern?“
Wenn es im nachgelagerten Bereich zu einer Betriebsstörung kommt
Angreifer können eine Vielzahl von Angriffen auf Unternehmen starten und sich dabei über Phishing-Angriffe oder über Zugangsdaten, die sie von „Initial Access Brokern“ (kriminellen Gruppen, die Ziele hacken und anschließend den Zugang an den Meistbietenden verkaufen) erhalten haben, Zugang zu deren Netzwerken verschaffen. Zu diesen technischen Angriffen gehören die Ransomware „ “, die erhebliche Auswirkungen auf nachgelagerte Kunden haben kann.
“„Dies hat zu einem Ungleichgewicht zwischen Angebot und Nachfrage geführt.“Jérôme Warot, Vizepräsident für technisches Kundenmanagement bei Tanium, erläutert, wie große Unternehmen, die sich auf die Risiken im Zusammenhang mit den Olympischen Spielen konzentrieren, IT- und Cybersicherheitsdienstleister monopolisieren
So führte beispielsweise ein „ Juli 2021 “-Angriff auf das in den USA ansässige Netzwerkmanagement-Unternehmen Kaseya dazu, dass Hunderte von Lebensmittelgeschäften in Schweden nicht mehr erreichbar waren. Es gibt kein deutlicheres Beispiel dafür, wie ein Angriff auf ein Unternehmen anderen Unternehmen auf der anderen Seite der Welt Schaden zufügen kann.
Ein Zugang zum Netzwerk eines Opfers ist nicht erforderlich, um großen Schaden anzurichten. Ein einfacher Denial-of-Service-Angriff kann über ein Botnetz (ein Netzwerk aus mit Malware infizierten Computern) oder durch mehrere Hacktivisten weltweit oder mithilfe eines Reflexionsangriffs gestartet werden, der große Mengen an Internetverkehr auslöst, um einen Online-Dienst lahmzulegen. Dies könnte auch zu Beeinträchtigungen bei der Dienstleistungserbringung für Kunden im Ausland führen. Denial-of-service attacks targeted websites for organizations affiliated with the 2016 Rio de Janeiro Games for months prior to the event.
Eine Cyberbedrohung der alten Schule – Wirtschaftsspionage
Ein weiteres damit verbundenes Risiko ist Spionage. „Recorded Future“ schürt die Befürchtung, dass ein Nationalstaat die Netzwerke der Opfer nach Informationen über hochrangige oder sensible Amtsträger durchforstet, die zu den Spielen reisen. Solche Angriffe könnten sich gegen Reiseveranstalter richten, die Reisen im Zusammenhang mit den Olympischen Spielen organisieren.
Wie kann man sich auf Cyberbedrohungen bei den Olympischen Spielen in Paris vorbereiten?
Wie können sich Unternehmen – sei es in unmittelbarer Nähe der Spiele oder in weiter entfernten Gebieten – auf diese Risiken vorbereiten? „Aufgrund fehlender Ressourcen könnte sich dies als schwierig erweisen“, warnt Warot. IT- und Cybersicherheitsdienstleister seien bereits überlastet, da sie große Unternehmen betreuen müssten, die sich Sorgen um Risiken im Zusammenhang mit den Olympischen Spielen machten, sagt er.
„Dies hat zu einem Ungleichgewicht zwischen Angebot und Nachfrage geführt“, warnt Warot. Infolgedessen fällt es kleineren Unternehmen zunehmend schwerer, externes Fachwissen in Anspruch zu nehmen, um ihre eigene Sicherheitslage zu stärken.
“Ermitteln Sie genau, wer Ihre wichtigsten Lieferanten sind (insbesondere diejenigen mit Sitz in Frankreich) und mit wem diese noch geschäftlich zu tun haben. Sind sie in irgendeiner Weise im Zusammenhang mit den Olympischen Spielen gefährdet?”Richard Absalom, leitender Analyst beim Information Security Forum
Dennoch gibt es einige bewährte Vorgehensweisen. Unternehmen sollten die Bedrohung durch die Olympischen Spiele als eine Übung im Rahmen des Risikomanagements „ “ betrachten, dabei die größten Risiken priorisieren und ihre verfügbaren Ressourcen gezielt auf deren Minderung konzentrieren.
„Ermitteln Sie genau, wer Ihre wichtigsten Lieferanten sind (insbesondere diejenigen mit Sitz in Frankreich) und mit wem diese noch Geschäfte tätigen“, sagt Absalom. „Sind sie in irgendeiner Weise gefährdet, wenn es um die Spiele geht?“
Risikomanagement auf technischer Ebene bedeutet auch, bei der Priorisierung von Patches den Schwachstellen mit dem höchsten Risiko auf Ihren wertvollsten Systemen den Vorrang zu geben, fügt Ong hinzu. Er rät Unternehmen zudem, ihre Systeme durch Maßnahmen wie Multi-Faktor-Authentifizierung, Zugriffskontrolle Überprüfungen sowie durch das Schließen etwaiger Lücken im Passwort- -Management zu sichern.
Er rät Organisationen zudem, ihre Mitarbeiter so gut wie möglich vorzubereiten. Dazu gehören die Sensibilisierung für erhöhte Risiken und gängige Angriffsmethoden wie Phishing, die Aktualisierung der Leitfäden zur Reaktion auf Vorfälle im Bereich „ “ () unter, die Durchführung von Tabletop-Übungen sowie die Durchführung von Simulationen zu Sicherheitsverletzungen und Angriffen.
Die letzte interne Verteidigungsschicht ist die Erkennung, so Ong. Dazu gehört die Nutzung der Bedrohungsinformationen von , um die bei früheren Cyberangriffen eingesetzten Werkzeuge, Techniken und Vorgehensweisen (TTPs) sowie die neuesten branchenspezifischen Bedrohungen zu identifizieren. Unternehmen sollten mit den Anbietern ihrer Sicherheitstools zusammenarbeiten, um deren Erkennungsmodule entsprechend anzupassen.
Alle Experten sind sich einig, dass der Austausch von Informationen zu Bedrohungslage und Angriffsversuchen im Rahmen großer Veranstaltungen wie der Olympischen Spiele eine wertvolle Praxis darstellt, und Warot berichtet bereits von einem verstärkten Wissensaustausch – beispielsweise in Form von Meldungen über erhöhte Angriffsaktivitäten – innerhalb der Cybersicherheits-Community im Vorfeld der Spiele.
Globale Ereignisse erfordern zunehmend globale (oder zumindest kooperative) Reaktionen. Und das wird sowohl für diejenigen gelten, die in diesem Jahr in Paris am nächsten am Geschehen sind, als auch für diejenigen auf der anderen Seite der Welt.
