Los Los Juegos Olímpicos llevan mucho tiempo siendo objetivo de ciberataques.
Los Juegos Olímpicos de París 2024 se enfrentan a un «nivel sin precedentes» de ciberamenazas, advierten las autoridades.
Los organizadores se han asociado con grandes empresas tecnológicas y agencias gubernamentales para mitigar las amenazas.
Los organizadores de los Juegos Olímpicos de París están reforzando las medidas de precaución en materia de ciberseguridad, ya que expertos y agencias policiales advierten de que se espera un aumento de los ciberataques antes de los Juegos de este verano.
Se espera que los Juegos Olímpicos, que se inaugurarán el 26 de julio de 2024, vendan más de 13 millones de entradas y atraigan a más de 15 millones de visitantes a París, generando una actividad económica estimada en 11 000 millones de euros en la región de Île-de-France. La enorme operación de venta de entradas y el aumento del comercio, advierten los expertos, convierten a los Juegos en un objetivo atractivo para los ciberataques.
En respuesta, el Comité Organizador de los Juegos Olímpicos y Paralímpicos de París 2024, el organismo organizador oficial de los Juegos, se ha asociado con grandes empresas tecnológicas y agencias gubernamentales para mitigar las ciberamenazas.
«Los Juegos se enfrentan a un nivel de amenaza sin precedentes», declaró Vincent Strubel, director general de la ANSSI, la agencia de ciberseguridad de Francia, según Reuters. «Pero también hemos realizado un volumen de trabajo de preparación sin precedentes, así que creo que llevamos ventaja a los atacantes».
Tipos de amenazas
Los Juegos Olímpicos llevan mucho tiempo siendo objetivo de ciberataques por parte de grupos de delincuencia organizada, así como de actores estatales y no estatales, dada la naturaleza global y de alto perfil de los eventos.
En 2021, los Juegos Olímpicos de Tokio sufrieron unos 450 millones de ciberataques, según el gigante tecnológico Cisco. La empresa, que es socio oficial de París 2024, afirma que espera ocho veces más ataques contra los Juegos de París.
La gran cantidad de datos comerciales y de consumo que intervienen en la organización de los Juegos también los convierte en un objetivo para los ciberdelincuentes, señalan los expertos.
«Motivados por el beneficio económico, los ciberdelincuentes están redoblando sus esfuerzos y no dudarán en crear sitios web que suplanten servicios cotidianos como el correo electrónico basado en la web, las compras en línea, los bancos y las agencias gubernamentales», indica París 2024 en su sitio web oficial.
Los ciberataques pueden adoptar muchas formas. Los esquemas de suplantación, por ejemplo, consisten en que los delincuentes se hagan pasar por personas o entidades en línea para cometer actos cibernéticos dañinos, mientras que las estafas de phishing consisten en que los atacantes utilizan correos electrónicos o mensajes fraudulentos para acceder a información personal, como credenciales de inicio de sesión o números de tarjetas de crédito. Las estafas de phishing también pueden usarse para instalar malware.
Otros tipos de ciberataques incluyen actos maliciosos como los ataques de denegación de servicio distribuido (DDoS), que alteran el tráfico normal de internet al saturar un servidor o una red de destino con una avalancha de tráfico, así como diversas formas de malware. Los expertos también señalan que los ciberdelincuentes utilizan medios cada vez más sofisticados para aumentar sus capacidades.
«Los mismos vectores de ataque que han empleado los ciberdelincuentes siguen utilizándose; sin embargo, las nuevas tecnologías allanan el camino a actividades perniciosas», señala el Global Cybersecurity Outlook 2024 del Foro Económico Mundial.
Refuerzo de la ciberseguridad
En su informe de panorama de ciberamenazas del año pasado, la ANSSI señaló que todas las partes interesadas vinculadas a los Juegos Olímpicos están «redoblando sus esfuerzos para mejorar la seguridad de los sistemas de información implicados de acuerdo con la amenaza y para implementar un sistema reforzado de detección y respuesta a incidentes».
Junto con la ANSSI y socios del sector privado como Cisco y Eviden, los responsables de París 2024 han estado desarrollando redes seguras y reforzando las defensas cibernéticas. Además, los responsables han llevado a cabo auditorías exhaustivas, han establecido equipos de respuesta rápida y han puesto en marcha programas de concienciación y formación.
«Los desafíos tecnológicos asociados a los Juegos de París 2024 son los mismos que los de las empresas, por lo que, en última instancia, se trata de un proyecto informático de gran envergadura», declaró Eric Greffier, director técnico de París 2024 en Cisco Francia.
Las autoridades también han recurrido a los llamados hackers éticos para realizar intentos de penetración y comprobar posibles vulnerabilidades. En sus declaraciones a los medios, Strubel añadió que «hay 500 sedes, instalaciones deportivas y colectivos locales, y los hemos probado todos».
El impacto de la IA
Los expertos señalan que los ciberdelincuentes utilizan cada vez más sistemas avanzados de inteligencia artificial (IA) para potenciar los ciberataques maliciosos.
Como indica el Global Cybersecurity Outlook 2024, «la rápida difusión de la IA generativa y de otras nuevas tecnologías que los ciberatacantes pueden utilizar fácilmente supone una grave amenaza tanto para las empresas como para la vida pública».
Sin embargo, los responsables de ciberseguridad también utilizan la IA para reforzar las defensas. Eviden, por ejemplo, afirma que utiliza «servicios avanzados basados en inteligencia artificial» para detectar y responder a las ciberamenazas dirigidas a los Juegos Olímpicos. Esto incluye el uso de AIsaac, la nueva plataforma de detección de ciberseguridad impulsada por IA generativa de la empresa, presentada el año pasado. .
Franz Regul, director de TI de París 2024, añadió que «la IA nos ayuda a marcar la diferencia entre una molestia y una catástrofe», según Reuters.
¿Cómo aborda el Foro los desafíos globales de ciberseguridad?
El Centro para la Ciberseguridad ofrece una plataforma de confianza donde los líderes se reúnen para comprender los riesgos cibernéticos en evolución y sus implicaciones sistémicas. Se centra en generar comprensión y confianza en un mundo digital cada vez más interconectado.
Al permitir la colaboración intersectorial y el intercambio de conocimientos, el Centro ayuda a los socios a fortalecer su resiliencia cibernética y a abordar desafíos que requieren respuestas colectivas.
