Cyberdreigingen bij de Olympische Spelen van 2024 moeten organisaties op scherp zetten
De zomer van 2024 en de Olympische Spelen in Parijs lijken nog ver weg, maar niet alleen de atleten bereiden zich voor en proberen het Olympisch minimum te bereiken. Ook cybercriminelen scherpen hun vaardigheden aan om het maximale uit dit massale sportevenement te halen. Iedereen die betrokken is bij cyberbeveiliging in een organisatie moet zich op het ergste voorbereiden en tactieken implementeren om deze aanvallen af te weren.
Lees door om te ontdekken:
- Wat zijn cyberdreigingen?
- Wat zijn de waarschijnlijke cyberdreigingen tijdens de Olympische Spelen in Parijs?
- Waarom is bescherming tegen cyberdreigingen noodzakelijk?
- Hoe cyberdreigingen te voorkomen
Wat zijn cyberdreigingen?
Cyberdreigingen zijn een verzamelnaam voor kwaadaardige activiteiten of acties die erop gericht zijn kwetsbaarheden in digitale apparaten, computersystemen of netwerken te misbruiken. Ze zijn erop gericht gevoelige gegevens te stelen, de normale werking te verstoren of gewoon schade toe te brengen aan een persoon of een bedrijf. Maar meestal proberen cybercriminelen financieel gewin te halen uit cyberdreigingen.
Cyberdreigingen kunnen verschillende vormen aannemen. Enkele van de meest voorkomende cyberdreigingen zijn:
- Phishing: een poging om gevoelige informatie (inloggegevens, kredietkaartnummers...) te verkrijgen door zich voor te doen als een betrouwbare entiteit via sociale media, e-mail of een andere vorm van communicatie.
- Ransomware: documenten versleutelen en betaling eisen in ruil voor een sleutel om deze bestanden te ontsleutelen.
- Social engineering: gebruik van misleiding en psychologische manipulatie om gevoelige informatie te ontfutselen of een persoon ertoe aan te zetten acties te ondernemen die de cyberveiligheid in gevaar brengen.
- Denial of Service (DOS) of Distributed Denial of Service (DDOS) aanvallen: een systeem overladen met verkeer of verzoeken, in een poging het te laten crashen of niet meer te laten reageren.
Vaak worden deze cyberdreigingen gecombineerd, bijvoorbeeld door eerst social engineering toe te passen op een persoon om malware te installeren, als voorspel voor een ransomware-aanval.
Wat zijn de waarschijnlijke cyberdreigingen tijdens de Olympische Spelen van Parijs in 2024?
Op basis van de ervaring met eerdere grote sportevenementen kunnen we alle bovengenoemde cyberdreigingen verwachten, en exploitatie van alle potentiële kwetsbaarheden. Ten minste sinds de Olympische Spelen van 2004 in Athene is cyberveiligheid een groeiend probleem. Organisatoren, atletendelegaties en bezoekers zijn sterk afhankelijk van digitale technologie, wat hen kwetsbaar maakt voor cybercriminaliteit en malware. Met delegaties uit meer dan 200 landen en wereldwijde media-aandacht zijn evenementen als de Olympische Spelen een ideaal doelwit voor iedereen die zich via online afpersing wil verrijken, het gastland in verlegenheid wil brengen of politiek gemotiveerde schade wil veroorzaken. Het soort aanvallen en inbraakpogingen dat we bij de Olympische Spelen in Parijs kunnen verwachten zijn gerichte aanvallen voor politiek (spionage) of financieel gewin, DDoS-aanvallen (Distributed Denial-of-Service) gericht op het verstoren van reguliere diensten tijdens de Spelen en ransomware-aanvallen op apparaten of infrastructuur van organisatoren, deelnemers en atleten. Misschien worden desinformatie en cyberpropaganda nog niet echt als cyberdreigingen beschouwd, maar we kunnen ook een ongezonde dosis nepnieuws verwachten, gebruikt voor politieke doeleinden. Zeker als bepaalde landen van de Spelen worden geweerd. We kunnen ook een toename verwachten van social engineering-pogingen om de credentials van mensen te bemachtigen voor het inloggen op kwetsbare applicaties.
Waarom is bescherming tegen cyberdreigingen noodzakelijk?
De Olympische Spelen in Parijs moeten zichzelf en alle deelnemers verdedigen tegen cyberdreigingen, om dezelfde reden als elke andere organisatie. Als de activiteiten worden verstoord door een cyberaanval, zou dit ernstige reputatieschade veroorzaken voor Frankrijk als land en de Olympische Spelen in het bijzonder. De Olympische Spelen zijn een showcase voor de vaardigheden en capaciteiten van het organiserende land en de organiserende stad en zijn bedoeld om toekomstige bezoekers aan te trekken. Een zwakke cyberbeveiliging en een verstoring zouden Parijs en Frankrijk geen goed figuur slaan. De Olympische Spelen van Tokio hadden een budget van meer dan 15 miljard dollar. Dat is niet het soort budget dat je verder wilt opblazen door ransomware te moeten betalen vanwege een inbreuk.
Hoe voorkom je cyberdreigingen?
Om cyberdreigingen te voorkomen, doen organisaties er goed aan hun informatiebeveiligingshuis op orde te brengen. Dat begint met een goede cyberhygiëne door ervoor te zorgen dat alle software is bijgewerkt tot de nieuwste versies en door alle kwetsbaarheden weg te nemen die kunnen leiden tot phishing-aanvallen of waarmee cybercriminelen gegevens kunnen stelen. Verder is bewustmaking van de gebruikers essentieel. Iedereen die digitale systemen gebruikt, moet weten dat het delen van referenties niet is toegestaan, omdat dit ertoe kan leiden dat onbevoegden toegang krijgen tot gevoelige informatie. Menselijke fouten zijn echter nooit uit te sluiten, dus is het veiliger om de teugels aan te halen bij identiteitsverificatie en identiteitsbeheer. Bescherm alle gevoelige toepassingen door het voor cybercriminelen moeilijker te maken er toegang toe te krijgen. Authenticatie met twee factoren vereist twee authenticatiefactoren die uniek zijn voor de gebruiker en moeilijker te compromitteren. Meerfactorauthenticatie legt de lat nog hoger, terwijl adaptieve authenticatie ervoor zal zorgen dat de veiligheid gedurende het hele digitale traject van de klant wordt gewaarborgd, door om extra authenticatie te vragen wanneer dat nodig is, bijvoorbeeld bij financiële transacties of wanneer gevoelige informatie wordt opgevraagd.
Cyberdefensie best practices voor bedrijven
Zoals iedereen in het veld weet, is cyberbeveiliging een marathon, geen sprint. Toch kan het geen kwaad om in een hogere versnelling te schakelen nu de Olympische Spelen in Parijs naderen. Tijdens de Olympische Spelen van Tokio vonden elke seconde gemiddeld 815 beveiligingsincidenten plaats. En dat aantal geldt alleen voor incidenten op of rond de Spelen, niet voor aanvallen of phishingpogingen onder het mom van de Spelen. Enkele aanbevelingen voor bedrijven:
- Informeer uw gebruikers over de tactieken die cybercriminelen gebruiken, zoals social engineering.
- Als dit nog niet is gebeurd, rol dan een MFA oplossing uit voor toegang tot bedrijfsmiddelen.
- Implementeer wachtwoordloze authenticatie voor een betere beveiliging, of zelfs apparaatloze authenticatie. Wanneer gebruikers geen referenties hoeven in te voeren, wordt het onmogelijk ze te stelen.
- Implementeer strenge identiteitsverificatie voor externe gebruikers - verbind uw toegangsbeheersysteem met gezaghebbende identiteitsbronnen zoals France Connect, itsme, eHerkenning, SwissID...
- Gebruik uw oplossing voor Identiteit en Access Management (IAM) om het gedrag van gebruikers te controleren en na te gaan of zij altijd de veiligste opties kiezen om verbinding te maken met bedrijfsbronnen.
Hulp nodig? Neem contact op met TrustBuilder en ontdek hoe onze uitgebreide IAM-oplossing en onze MFA oplossing uw beveiliging kunnen verbeteren zonder afbreuk te doen aan de klantervaring. Als Europese cybersecurity speler, verbindt TrustBuilder zich met alle Europese Identity Providers en biedt adaptieve authenticatie gedurende het hele digitale traject. TrustBuilder kreeg zelfs specifiek een label van de Franse Nationale Raad van Industrie als vertrouwde beveiligingspartner voor grootschalige evenementen zoals de Olympische en Paralympische Spelen in Parijs.
Cyberdreigingen is een verzamelnaam voor kwaadaardige activiteiten of acties die erop gericht zijn kwetsbaarheden in digitale apparaten, computersystemen of netwerken te misbruiken. Ze zijn erop gericht gevoelige gegevens te stelen, de normale werking te verstoren of gewoon schade toe te brengen aan een persoon of een bedrijf. Maar meestal proberen cybercriminelen financieel gewin te halen uit cyberdreigingen. Deze bedreigingen kunnen verschillende vormen aannemen: Phishing, ransomware, social engineering, Denial of Services (DDOS).
Aangezien de Olympische Spelen van Parijs 2024 een groot sportevenement zijn, zijn de risico's voor de organisatie talrijk en kunnen ze elke vorm van cyberdreiging aannemen. Cyberbeveiliging is een groeiende zorg sinds ten minste de Olympische Spelen van 2004 in Athene. Het soort aanvallen en pogingen tot inbreuk dat we bij de Olympische Spelen in Parijs kunnen verwachten, zijn gerichte aanvallen voor politiek (spionage) of financieel gewin, DDoS-aanvallen (Distributed Denial-of-Service) die erop gericht zijn de reguliere diensten tijdens de Spelen te verstoren en ransomware-aanvallen tegen apparaten of infrastructuur van organisatoren, deelnemers en atleten. We kunnen ook een toename verwachten van social engineering-pogingen om de geloofsbrieven van mensen te bemachtigen voor het inloggen op kwetsbare toepassingen.
Om cyberdreigingen te voorkomen, doen organisaties er goed aan hun informatiebeveiligingshuis op orde te brengen. Dat begint met een goede cyberhygiëne door ervoor te zorgen dat alle software is bijgewerkt tot de laatste versies en door alle kwetsbaarheden weg te nemen die kunnen leiden tot phishing-aanvallen of waarmee cybercriminelen gegevens kunnen stelen. Verder is bewustmaking van de gebruikers essentieel. Iedereen die digitale systemen gebruikt, moet weten dat het delen van referenties niet is toegestaan, omdat dit ertoe kan leiden dat onbevoegden toegang krijgen tot gevoelige informatie.
