Cyber-Bedrohungen bei den Olympischen Spielen in Paris

Mandiant veröffentlichte einen neuen Bericht, der die potenziellen Cyber-Bedrohungen für die Olympischen Spiele in Paris im kommenden Monat detailliert beschreibt. Viele dieser Prognosen lassen sich auch auf europäische Großveranstaltungen, wie die aktuell in Deutschland stattfindende Fußball-Europameisterschaft anwenden.

Mandiant geht mit hoher Wahrscheinlichkeit davon aus, dass diese Spiele einem erhöhten Risiko von Cyber-Bedrohungen ausgesetzt sind – einschließlich Cyber-Spionage, störender und zerstörerischer Aktivitäten, finanziell motivierter Aktivitäten, Hacktivismus und Informationsoperationen.

Der Bericht geht im Detail auf Folgendes ein:

• Eine Reihe verschiedener Akteure, die es auf die Spiele abgesehen haben könnten: Russische Bedrohungsgruppen stellen das größte Risiko dar. Von China, Iran und Nordkorea ausgehende staatlich geförderte Akteure stellen ebenfalls ein mittleres bis geringes Risiko dar. Dies schafft Komplexität und stellt die Verteidiger vor eine Vielzahl von Angriffsszenarien, die es zu berücksichtigen gilt.

• Die Bandbreite der potenziellen Ziele, auf die es diese Akteure abgesehen haben: Cyber-Bedrohungen im Zusammenhang mit den Olympischen Spielen können sich realistischerweise auf verschiedene Ziele auswirken, darunter Veranstalter und Sponsoren, Ticketverkaufssysteme, die Infrastruktur von Paris sowie Athleten und Zuschauer, die zu der Veranstaltung reisen.

• Wie lässt sich das Risiko dieser Bedrohungen verringern? Die Sicherheitsgemeinschaft ist auf die Cyber-Bedrohungen für die Olympischen Spiele in Paris besser vorbereitet als auf frühere Spiele, dank der Erkenntnisse aus früheren Veranstaltungen. Unternehmen sollten ihre Bedrohungsprofile aktualisieren, Schulungen zum Sicherheitsbewusstsein durchführen und reisebedingte Cyber-Risiken in Betracht ziehen.

John Hultquist, Mandiant Chief Analyst, Google Cloud:

„Die Olympischen Spiele sind wiederholt von russischen Akteuren angegriffen worden, um damit verbundene Organisationen zu untergraben und die Veranstaltungen zu stören. Die Spiele sind ein symbolträchtiges Ereignis, was bedeutet, dass Angriffe psychologische Auswirkungen haben können, auch wenn sie praktisch begrenzt sind.

Frankreich ist aufgrund der Beziehungen zwischen dem Land und Russland ein einzigartiger Gastgeber, und der veränderte Status der russischen Athleten war ein zentrales Thema früherer Aktivitäten. Informationsoperationen wie Doppelganger werden wahrscheinlich ausarten und die Rolle Frankreichs bei den Spielen untergraben, während gleichzeitig die Behandlung der russischen Sportler beklagt wird.

Organisatoren, Sponsoren und andere Einrichtungen, die mit den Spielen in Verbindung stehen, könnten Ziel von Angriffen des russischen Militärgeheimdienstes oder sogar von politisch motivierten Hacktivisten werden. Der russische Militärgeheimdienst hat bereits früher versucht, die Eröffnungsfeierlichkeiten in Pyeongchang zu stören, und hat in der Vergangenheit bereits die französischen Wahlen ins Visier genommen.

Hacktivisten sind ein weiteres Problem für uns. Auch wenn sie nur über begrenzte Ressourcen und Fähigkeiten verfügen, könnte eine gut getimte Störung ihre Ziele erreichen. DDoS-Angriffe, wie sie kürzlich in Frankreich zu beobachten waren, könnten genutzt werden, um einen begrenzten, aber sehr sichtbaren Vorfall zu verursachen, der als bedeutend wahrgenommen werden könnte.“

Weitere Informationen finden Sie hier.

(vp/Mandiant)