Los Juegos Olímpicos de París 2024 se perfilan como uno de los eventos deportivos más esperados del año, pero también como un blanco tentador para los ciberdelincuentes. Con la creciente sofisticación de los ataques cibernéticos y la creciente dependencia de la tecnología en todos los aspectos de la vida, la seguridad digital se ha convertido en una preocupación primordial para los organizadores de los Olímpicos.
¿Por qué París 2024 es un objetivo tan atractivo?
- Conexión masiva: Millones de personas de todo el mundo estarán conectadas a las transmisiones a través de internet, lo que aumenta la superficie de ataque.
- Infraestructura crítica: Los sistemas de transporte, comunicaciones y energía que soportan los Juegos son objetivos clave para los ciberatacantes.
- Datos sensibles: La gran cantidad de datos personales y financieros que se manejan durante los Juegos representa un tesoro para los cibercriminales.
- Guerra de la información: La máxima justa deportiva se ha convertido en un campo de batalla para la propaganda y la desinformación, y los ciberataques pueden utilizarse para manipular la opinión pública.
Un informe de Ipsos MORI reveló que casi todas las organizaciones deportivas tienen un sitio web y mantienen registros digitales con información personal sobre clientes, personal y voluntarios. Más del 80% de los encuestados disponen de sistemas comerciales en línea y ofrecen a los clientes la oportunidad de hacer reservas, pagos o compras a través de Internet.
Ciberataques: Más Allá de los Números
Aunque es difícil precisar el número exacto de ciberataques en cada edición de los Juegos Olímpicos, los expertos coinciden en que la tendencia es al alza. Entre 2012 y 2021, el número de ataques contra eventos deportivos de gran escala se multiplicó por 20.
Un informe del Centro Nacional de Ciberseguridad de Inglaterra indicó que al menos un 70% de las organizaciones deportivas han experimentado un incidente o violación cibernética antes o durante un evento. El 30% registró más de cinco incidentes en los últimos 12 meses, y un 30% de estos incidentes causaron daños financieros directos, con un promedio de 13,000 USD por incidente.
Las amenazas cibernéticas más comunes
Los ciberdelincuentes tienen a su disposición un arsenal de herramientas y tácticas para atacar los Juegos Olímpicos. Algunas de las amenazas más comunes incluyen:
- Ataques DDoS: Estos ataques buscan saturar los servidores de los organizadores para hacerlos inaccesibles.
- Phishing: Los ciberdelincuentes envían correos electrónicos o mensajes falsos para robar información personal o financiera.
- Ransomware: Este tipo de malware cifra los datos de las víctimas y exige un rescate para restaurarlos.
- Desinformación: La propagación de noticias falsas y contenido manipulado para desestabilizar y confundir a la población.
- Ciberespionaje: Los gobiernos y organizaciones criminales pueden intentar robar secretos comerciales o información clasificada.
Los Juegos de Tokio 2020: Un Punto de Inflexión
Los Juegos Olímpicos de Tokio 2020 marcaron un hito en cuanto a la cantidad y sofisticación de los ciberataques. Se registraron más de 4.4 mil millones de intentos de intrusión, lo que representa un aumento exponencial en comparación con eventos anteriores.
Este no ha sido el único ataque relacionado con el mundo de los deportes. Algunos ejemplos incluyen:
- Noviembre de 2020: Manchester United, de la Premier League inglesa, sufrió un ciberataque sofisticado, sospechado de ser ransomware.
- Abril de 2021: Los Houston Rockets, de la NBA, fueron atacados por ransomware, con 500 gigabytes de datos robados.
- Febrero de 2022: Los San Francisco 49ers, de la NFL, confirmaron un ataque de ransomware un día antes de la Super Bowl.
- Marzo de 2022: Datos personales de jugadores de las Grandes Ligas de Béisbol y sus familiares fueron robados en un ciberataque a un proveedor externo.
Los actores detrás de los ataques
Los ataques cibernéticos a los Juegos Olímpicos pueden ser llevados a cabo por una variedad de actores, incluyendo:
- Hacktivistas: Grupos motivados por causas políticas o sociales.
- Cibercriminales: Individuos o grupos que buscan obtener ganancias financieras.
- Estados-nación: Gobiernos que utilizan el ciberespacio como un arma para alcanzar sus objetivos geopolíticos.
Medidas de seguridad
Los organizadores de los Juegos Olímpicos de París 2024 tomaron medidas sin precedentes para protegerse contra los ciberataques. Entre ellas, las siguientes:
- Fortalecimiento de la infraestructura cibernética: se sometieron a rigurosas pruebas de seguridad a los sistemas informáticos de los Juegos.
- Colaboración con agencias de inteligencia: Los organizadores trabajaron estrechamente con las agencias de inteligencia de varios países para detectar y neutralizar las amenazas.
- Protección de la identidad digital: Se implementaron medidas para proteger la identidad digital de los atletas, funcionarios y espectadores.
Recomendaciones para los espectadores
Los aficionados que planean asistir a eventos deportivos o seguirlos desde casa también pueden tomar
- Ser cautelosos con los correos electrónicos y enlaces sospechosos.
- Utilizar contraseñas fuertes y únicas.
- Mantener los dispositivos actualizados con los últimos parches de seguridad.
- Evitar las redes Wi-Fi públicas no seguras.
- Verificar la autenticidad de los sitios web oficiales de los Juegos.
