Игры Милан-Кортина 2026 года являются главной кибермишенью. Вот почему

За пределами лыжных склонов и катков на зимних Олимпийских играх Милан-Кортина разворачивается еще одно соревнование с высокими ставками: онлайн-борьба за безопасность киберпространства Игр.

С одной стороны — киберпреступники и субъекты угроз, стремящиеся сорвать Игры, а с другой — специалисты по кибербезопасности и правоохранительные органы, которые совместно работают над защитой цифровых систем, лежащих в основе Игр.

Эксперты отмечают, что Олимпийские игры являются привлекательной мишенью для гнусных киберпреступников, поскольку цифровые системы продажи билетов, прямые теле- и цифровые каналы вещания, а также огромная экономическая активность представляют собой цели для атак. Более того, поскольку ожидается, что Игры будут смотреть более 3 миллиардов человек по всему миру, стимулы для срывов, шпионажа и мошенничества являются значительными.

«Огромное количество людей, систем, денег и данных, окружающих зимние игры Милан-Кортина 2026 года, создает богатую среду для злоумышленников», — отметили в отчете Unit 42, группа по исследованию и оценке угроз Palo Alto Networks. недавний отчет о защите Игр Милан-Кортина.

Олимпийские игры уже давно стали объектом кибератак.

В 2018 году кибер злоумышленники нацелены Игр в Пхенчхане в Южной Корее, прервав трансляцию церемонии открытия и ненадолго отключив официальный сайт. Два года спустя японская телекоммуникационная компания NTT Corporation сообщил, что заблокировал 450 миллионов попыток взлома официального сайта Токийских игр 2020 года. Правоохранительные органы и эксперты по кибербезопасности также сообщили о всплеске кибератак, направленных на Парижские игры 2024 года, включая одну распределенную атаку типа «отказ в обслуживании» (DDoS). атака на официальный сайт достигая пика в 190 000 запросов в секунду.

«Зимние игры — это временное, очень сложное и распределенное глобальное предприятие, охватывающее множество городов, тысячи поставщиков, глобальных вещательных компаний, сторонних приложений, сетей Wi-Fi и критически важных услуг», — заявил на Всемирном экономическом форуме Джастин Мур, старший менеджер Unit 42. «Такой огромный масштаб значительно усложняет достижение полной видимости и защиты, поскольку каждая точка интеграции создает потенциальные бреши, которыми злоумышленники могут воспользоваться».

Кибератаки на Олимпийские игры мотивированы рядом категорий угроз.

Сюда входят финансово мотивированные киберпреступления, в которых часто используются программы-вымогатели и крупномасштабные мошенничества, направленные против фанатов, спонсоров и поставщиков, а также политически мотивированные нарушения, которые могут повлечь за собой DDoS-атаки, манипулирование веб-сайтами или утечку данных для усиления идеологических сообщений в момент максимальной глобальной видимости. Мотивы государственного шпионажа являются еще одной проблемой кибербезопасности.

Действующие лица, стоящие за киберугрозами, также различаются, что еще больше усложняет ситуацию в сфере кибербезопасности.

Например, ожидается, что преступные группировки, занимающиеся программами-вымогателями, будут атаковать Игры и использовать вторжения с использованием социальной инженерии для получения конфиденциальных данных потребителей и платежной информации. Между тем, субъекты национальных государств могут попытаться проникнуть в сети в разведывательных целях, а так называемые группы хактивистов могут использовать Игры для распространения политических сообщений.

«Операторы программ-вымогателей, скорее всего, сосредоточат внимание на периферийных бизнес-провайдерах Олимпийских игр, а не на основной инфраструктуре, а это означает, что продавцы, логистика и отели являются привлекательными целями», — заявил Мур, добавив, что другие субъекты угроз могут сосредоточиться на «напряженном пересечении прямых трансляций, движений спортсменов и транзита болельщиков, чтобы подорвать предполагаемую компетентность принимающей страны и [International Olympic Committee].”

В прошлом месяце Всемирный экономический форум опубликовал свой доклад. Глобальный прогноз кибербезопасности 2026который обнаружил, что ИИ, как ожидается, существенно изменит ландшафт кибербезопасности.

Подавляющее большинство опрошенных руководителей (94%) ожидали, что ИИ станет «наиболее значительным фактором изменений в кибербезопасности». Между тем, 87% респондентов назвали уязвимости, связанные с искусственным интеллектом, самым быстрорастущим киберриском.

По словам экспертов, на Играх Милан-Кортина ИИ используется как участниками киберугроз, так и защитниками.

Злоумышленникам ИИ может облегчить более изощренный фишинг, глубокие фейки и быстрое сканирование на наличие уязвимостей программного обеспечения и интерфейса прикладного программирования. Киберзлоумышленники, как отмечается в отчете Unit 42, теперь могут создавать «очень убедительные дипфейки и электронные письма с минимальными техническими усилиями и затратами», что позволяет проводить сложные кампании по мошенничеству и выдаче себя за другое лицо.

ИИ также становится незаменимым для защитников. Команды безопасности все чаще полагаются на аналитику на основе искусственного интеллекта для обнаружения аномалий, автоматизации реагирования на инциденты и управления огромными объемами данных, генерируемых во время крупных событий, таких как Олимпийские игры.

«Защитные технологии на основе искусственного интеллекта обеспечивают значительные преимущества в среде, где каждая секунда на счету», — заявил Мур. «В конечном счете, ИИ позволяет защитникам действовать с той же скоростью и масштабом, на которые все чаще полагаются злоумышленники».

Правоохранительные органы и эксперты по кибербезопасности подчеркивают, что защита Игр Милан-Кортина требует ранней подготовки, координации и мер устойчивости.

В своем отчете Unit 42 заявила, что «оставаться готовым лучше, чем готовиться», призвав организации улучшить прозрачность, ускорить внедрение нулевого доверия и усилить автоматическое обнаружение и реагирование.

В Риме Национальное агентство кибербезопасности Италии (ACN) создало командный центр кибербезопасности для обнаружения и реагирования на киберугрозы, связанные с Играми Милан-Кортина. Центр, генеральный директор ACN Бруно Фраттази говорится в заявлениибудет использоваться для «мониторинга и анализа угроз, обмена важной информацией и поддержки кризисного управления, обеспечивая тем самым кибербезопасность мероприятия и защиту технологических активов».

На прошлой неделе итальянский правительство сказало что он предотвратил серию кибератак, начавшихся в России и нацеленных на различные объекты Олимпийских игр и отели.

Агентства и эксперты по кибербезопасности утверждают, что сотрудничество государственного и частного секторов имеет решающее значение для обеспечения надежных мер кибербезопасности. Такое сотрудничество включает обмен разведданными, отчеты об инцидентах и скоординированную оборону. По мнению Форума Глобальный прогноз кибербезопасности 2026 подчеркивается, «укрепление коллективной киберустойчивости стало как экономическим, так и социальным императивом».

В этом году ускоряющиеся технологические изменения, постоянная геополитическая нестабильность и расширяющиеся пробелы в возможностях усложняют ситуацию в сфере кибербезопасности и создают серьезные уязвимости.

«Риски кибербезопасности в 2026 году ускоряются, чему способствуют достижения в области искусственного интеллекта, углубление геополитической фрагментации и сложность цепочек поставок», — заявил эксперт. Глобальный прогноз кибербезопасности 2026 государства.

Крупномасштабные мероприятия, такие как Игры Милан-Кортина, отражают растущую сложность глобальной киберэкосистемы, поскольку такие мероприятия зависят от разрастания цифровых цепочек поставок, временной инфраструктуры и тысяч сторонних партнеров. Более того, Игры подчеркивают необходимость межсекторального сотрудничества, необходимого для защиты киберпространства.

Как отмечается в отчете Unit 42, «как для спортсменов, так и для защитников победители будут определяться подготовкой и стратегией».