Cybersäkerhetsföretaget Palo Alto Networks har släppt en rapport som kartlägger hur cyberbrottslingar och statsstödda hotaktörer kan komma att angripa de olympiska spelen i Paris – och vilka risker det skapar för tävlande och publik. Alla som deltar i de olympiska spelen har inte samma goda avsikter.

Cybersäkerhetsföretaget Palo Alto Networks har i en ny rapport kartlagt de IT-säkerhetsutmaningar som det största globala sportevenemanget står inför – med konsekvenserna för alla de som deltar eller tittar hemifrån.

– Stora världsomfattande evenemang som de olympiska spelen är alltid ett mål för cyberbrottslingar, som antingen försöker lura en entusiastisk publik med falska erbjudanden och mejl, eller som vill skapa uppmärksamhet genom störningar som överbelastningsattacker. Och även om de olympiska spelen i sig kan utgöra ett mål så är det snarare alla verksamheterrunt själva evenemanget som har störst anledning att oroa sig, säger Åsa Edner Sverigechef på Palo Alto Networks.

Rapporten slår fast att det är osannolikt med exempelvis en ransomware-attack som riktar sig direkt mot OS. Mer realistiskt är att företag som medverkar till arrangemangen blir utsatta, exempelvis strömningstjänster som direktsänder från tävlingarna. Sådana indirekta attacker kan också medföra mycket större konsekvenser för både företaget självt, OS-deltagarna, publik och tittare. 

OS är en uppenbar måltavla: Så kan spelen – och du – drabbas av proryska hackare
Det är fortfarande i första hand ekonomiskt motiverad brottslighet som väntas vid årets olympiska spel – ett klassiskt exempel är falska biljetter, som lurar ivriga fans på pengar. Men rapporten drar också slutsatsen att statsstödda aktörer och specifikt proryska ”hacktivister”med stor sannolikhet aktivt kommer att försöka störa tävlingarna eller på annat sätt utnyttja de olympiska spelens namn och rykte för att skada andra.

– Ekonomiskt motiverade attacker är helt klart det största hotet: cyberbrottslingar kan lurafolk att köpa falska biljetter till en tävling och bedra dem genom att utnyttja det olympiska namnet och ringarna. Samtidigt finns det definitivt ett hot från fientliga, statsstödda grupper. Under de senaste två åren har vi upplevt ett ökande samarbete mellan hacktivister och statligt stödda ryska grupper, och gränsen mellan aktivism och hot från främmande makt har suddats ut, säger Åsa Edner.

Man kan förvänta sig att ryska, statsstödda grupper kommer att försöka skada spelen, medan proryska hacktivister, som inte har tillgång till samma resurser, kommer att använda mindre avancerade metoder som överbelastningsattacker, vilket ändå kan orsaka stora förseningar eller i värsta fall stänga ner en hel verksamhet. Det kan till exempel drabba flygtrafik till och från Paris, betaltjänster, spelens app eller hemsida.

Flertalet av de attacker som förutses kommer i första hand att drabba Frankrike, men också de tusentals svenskar och svenska företag som deltar i och närvarar vid spelen måste vara försiktiga.

– Svenska företag som medverkar i spelen måste vara beredda på extra cybersäkerhetstryck. Det gäller att prioritera säkerheten under hela evenemanget, säkerställa god övervakning av nätverk och tjänster för att upptäcka avvikelser. Man bör också införa säker inloggning med flerfaktorautentisering på så många ställen som möjligt och se till att personalen är väl utbildade så att de inte faller för falska mejl, säger Åsa Edner.

Mediakontakter

Åsa Edner, Palo Alto Networks, aedner@paloaltonetworks.com,
Fredrik Pallin, Digital PR, fredrik@digitalpr.dk, 0708-114 115

Om Palo Alto Networks
Palo Alto Networks är världsledande inom cybersäkerhet. Vi driver innovation för att ligga steget före alla hotaktörer och skapar trygghet för kunderna när de byter till ny teknologi. Vi levererar nästa generations cybersäkerhet till tusentals kunder i alla sektorer, över hela världen. Våra plattformar och tjänster för cybersäkerhet kompletteras av branschledande hotbildsanalys och förstärks med långt driven automation. Vårt uppdrag är att göra varje dag lite mer säker än gårdagen. Det är vad som gör Palo Alto Networks till förstavalet som partner för cybersäkerhet.

Mer information finns på www.paloaltonetworks.com.