オリンピック組織委員会は、この注目度の高い世界的なイベントを悪用しようとする脅威の担い手たちに対し、間近に迫ったパリ大会を巡るサイバー攻撃に備えています。 世界的なつながりがますます深まる中、地政学的緊張が高まる状況下で、サイバーセキュリティの専門家たちは、「かつてないほど」なレベルの攻撃について警告を発しています。
オリンピック期間中、秘密の拠点で活動しているフランス国家情報システムセキュリティ庁は、厳戒態勢を敷いています。「あらゆる事態に備えています」と、 のヴィンセント・ストルーベル庁長は述べました。
しかし、準備が必要なのは主催者やスポンサーだけではありません。
サイバーセキュリティの専門家によると、開催都市や、アリアンツ、デロイト、インテル、オメガ、P&G、サムスン、Visaなどの企業パートナーを含む大会に関連するすべての組織に加え、オンライン攻撃は、このイベントと直接関係のない企業にも影響を及ぼす可能性があるとのことです。
今月発表された、第 2024 回オリンピック大会が直面する脅威に関する新たな報告書の中で、セキュリティ企業のRecorded Future（）は、 に対し、攻撃が、運輸・物流、医療、ホスピタリティ、公共サービスなどの分野で、同大会を間接的に支援している企業にも影響を及ぼす可能性があると警告しています。 同報告書は、これらの企業が大会開催を控えて、さらなるプレッシャーに直面することになると警告しています。
しかし、この期間中に攻撃者が標的を定める理由は多岐にわたる可能性があるため、大会と直接・間接を問わず関係のない企業であっても、警戒を怠らないようにすべきです。 以下に、そのリスクのいくつかを挙げます。
パリ五輪における主なサイバー脅威とは？ まずは政治から始まります……
7月26日 から8月11日にかけて開催される「パリ 2024 オリンピック・パラリンピック大会」は、フランスでこれまでに開催された中で最大規模のイベント であると謳われています。 オリンピックは、その歴史を通じて政治的な紛争を乗り越えてきましたが、専門家たちは、今年は世界各国の紛争地域やフランス国内での動乱が、問題を引き起こす可能性があると警告しています。 フランスに対して不満を抱くハクティビスト集団や国家は、同国に本社を置く企業の業務を妨害しようとする可能性があります。 また、世界中で地政学的緊張が歴史的な高水準に達していると、サイバーセキュリティソリューション企業Taniumのテクニカルアカウントマネジメント担当副社長であるジェローム・ワロット氏は指摘しています。同社は、コンバージド・エンドポイント・マネジメント（XEM）の主要プロバイダーであり、本誌の発行元でもあります。
「オリンピックに関連するITサービスプロバイダーが標的とされたり、何らかの形でサービスを停止させられたりした場合、そのプロバイダーの他の顧客もすべて、ある程度は影響を受ける可能性が高いでしょう。」オムディアのシニアサイバーセキュリティアナリスト、ジョナサン・オン氏
「イスラエル・パレスチナ紛争、 ロシア・ウクライナ 紛争、そして米国の大統領選挙があります」と、パリを拠点とするワロット氏は述べています。 「そして現在、フランスでは大きな政治危機も起きています」――EU議会選挙で極右勢力がマクロン大統領の与党を大差で破ったことを受けて。 マクロン大統領が7月の早期総選挙を予想外に呼びかけたことで、開催国における緊張が高まっています。
政治的な主張をしようとする悪意のある人物にとって、オリンピックは絶好の機会となるでしょう。 これには、ロシアのような国家も含まれます。 マイクロソフトによると、同国は、ロシアによるウクライナ侵攻を受けて、国際オリンピック委員会（IOC）が で決定した 、ロシアの選手に自国の国旗の下で大会に出場させないという措置について、依然として強い不満を抱いているとのことです。また、同国はかねてより、オリンピック関連イベントをめぐるサイバー攻撃 や偽情報 キャンペーンに関与してきました。 この春、ロシアの俳優たちが、パリでの大会におけるテロへの恐怖を煽ることを目的とした、オンライン上の偽情報キャンペーン「 」 を実施しました。 2016年、世界アンチ・ドーピング機関（WADA） は、同機関が同年ブラジルで開催されるオリンピックへのロシアの参加禁止を求めたことを受け、 同機関のシステムに対する攻撃を、ロシアの APT 28 ハッカー集団によるものと断定しました。 また、米国は、平昌オリンピックでの「 2018 」事件について、依然として自国旗の下での出場を禁じられていたロシアを非難しました。
調査会社 Omdia（）のシニアサイバーセキュリティアナリスト、ジョナサン・オン氏は、オリンピック開催前後には、重要インフラ（ ）を扱う企業が特に警戒すべきだと警告しています。 電力・水道網、交通・通信、および 金融 ならびに 医療 システムは、すべてリスクにさらされることになります。 「この期間中、こうした基幹システムへの依存度が高まっているため、それらは格好の標的となっています」と彼は述べています。
[関連記事：連邦政府はすでに水道システムに対するハッキングの波について警告しています――サイバーセキュリティサービスのまとめはこちら]
同氏は、オリンピックに関連する組織やフランスの組織に対する攻撃は、より広範な影響を及ぼす可能性があると警告しています。
「特定のサプライヤーが標的とされた場合、そのサプライヤーと関係があるかどうかに関わらず、そのすべての顧客に影響が及ぶ可能性があります」と彼は付け加えます。 「オリンピックに関連するITサービスプロバイダーが標的とされたり、何らかの形でサービス停止に追い込まれたりした場合、そのプロバイダーの他の顧客もすべて、ある程度は影響を受けることになるでしょう。」
オン氏は、 のサプライチェーンに対するこの影響（ ）は、偶発的なものというよりは、より標的を絞ったものである可能性があると警告しています。 「これらの分野を支えるn次（4次、 5th…次）のサプライチェーンは、脆弱性について精査されることになるでしょう」と彼は述べています。
フィッシングの達人たちが、パリオリンピックで金メダルを狙っています
オン氏は、オリンピックは、従業員が大会について知りたいと思っている企業であればどこにでも、攻撃者が侵入する絶好の機会でもあると指摘しています。
「オリンピックへの関心が高まり、AIツールの普及が進むことで、認証情報の収集を目的としたフィッシング攻撃が増加する可能性があります……。」オン
「不正アクセスを行う方法の一つとして、IDを悪用した手法が挙げられます。」 「これは、認証情報の収集を目的とした『 』フィッシング 攻撃が増加する可能性があることを意味します」と彼は警告しています。 「この動きは、オリンピックへの関心によってさらに後押しされており、 のAIツールの普及によってさらに加速されています。」 フィッシングメールは、今やより巧妙になり、誤りがほとんどなくなっています。また、ディープフェイクの登場により、動画や音声といった従来は比較的安全とされていた本人確認方法の信頼性にも疑問が投げかけられています。
すでにサイバー犯罪者たちがオリンピックに関連しているように見えるドメイン名を登録していると報じられていることから、過去にも見られたように、消費者をオリンピックに関連しているかのように装った詐欺的なウェブサイトへ誘導したり、オリンピックを餌に悪意のある添付ファイルを配布したりするメールが殺到することが予想されます。 フィッシング攻撃者「 」は、 2020 年東京オリンピック開催中に、偽のウェブサイトを利用して「 」のチケット購入者の情報を不正に入手しました。
[関連記事：CISOの成功事例 ― ロサンゼルス郡がフィッシング対策のために従業員をどのように教育（および再教育）しているか]
「当局は、チケットやアクセス方法、その他の情報について、公式ウェブサイトを明確に案内する必要があります」と、 情報セキュリティフォーラム（）の調査チーム主任アナリスト、リチャード・アブサロム氏は述べています。
企業の活動が、ビジネスメール詐欺を招いています
スピアフィッシング詐欺の自然な進化形が、 ビジネスメール詐欺（BEC） です。 アブサロム氏は、オリンピック開催に向けて活発化する企業の動きは、犯罪者が標的となる組織内の要人を装うこうした攻撃にとって、絶好の温床になると警告しています。 大会を直接主催していない企業であっても、マーケティング活動から経営陣によるオリンピック視察旅行に至るまで、オリンピック関連の活動を調整している可能性があり、そのすべてが社内で円滑に情報共有されているとは限りません。 その結果、犯罪者が偽の請求書や、さらには不正なチケットの請求を利用して悪用できる隙が生まれてしまいます。
「旅行の手配をする人、チケットの手配を担当する人、交通や警備を担当する人、そしてVIPの方々が確実に席に着けるよう手配する人がいます」と彼は説明します。 「彼らや、彼らの世話をしている人たちに成りすますことはできますか？」
サービスの中断が下流に波及した場合
攻撃者は、フィッシング攻撃や、初期アクセスブローカー（標的をハッキングし、そのアクセス権を最高入札者に販売する犯罪グループ）から入手した認証情報を通じて企業のネットワークに侵入し、さまざまな攻撃を仕掛けることができます。 こうした技術的な攻撃には、 ランサムウェア などが含まれており、下流の顧客に重大な影響を及ぼす可能性があります。
「これにより、需給の不均衡が生じています。」Tanium社のテクニカルアカウントマネジメント担当副社長、ジェローム・ワロット氏が、オリンピック関連のリスクに注力する大企業が、ITおよびサイバーセキュリティサービス企業を独占しつつある現状について語りました。
例えば、米国に拠点を置くネットワーク管理会社 （Kaseya、 ）に対する2021年7月 攻撃により、スウェーデンの数百軒の食料品店がサービス停止に陥りました。 ある企業への攻撃が、地球の反対側にある他の企業にどのような損害を与えるかについて、これほど明確な例はありません。
被害者のネットワーク内に足場を築く必要は、大混乱を引き起こすためにはありません。 単純なサービス拒否攻撃は、ボットネット（マルウェアに感染したコンピュータのネットワーク）を介して、あるいは世界中の複数のハクティビストによって、あるいは大量のインターネットトラフィックを引き起こしてオンラインサービスをダウンさせるリフレクション攻撃を用いて、仕掛けられる可能性があります。 これらは、海外の顧客へのサービスにも支障をきたす可能性があります。 リオデジャネイロ第 2016 回大会に関連する団体のウェブサイトは、大会開催の数ヶ月前から、サービス拒否攻撃の標的となっていました。
昔ながらのサイバー脅威――企業スパイ活動
もう一つの関連するリスクは、スパイ活動です。 Recorded Futureは、国家が、オリンピックに赴く機密扱いの要人や高官に関する情報を得るために、被害者のネットワークを調査している可能性を指摘しています。 こうした攻撃は、オリンピック関連の旅行を手配している旅行会社を標的とする可能性があります。
パリ五輪におけるサイバー脅威にどう備えるべきでしょうか？
大会の直近周辺にある企業であれ、より遠方にある企業であれ、こうしたリスクにどのように備えるべきでしょうか？ ワロット氏は、資源不足のため、それが困難になる可能性があると警告しています。 同氏によると、ITおよびサイバーセキュリティサービス企業は、オリンピック関連のリスクを懸念する大企業への対応に、すでに手一杯の状態にあるとのことです。
「これにより、需給の不均衡が生じてしまいました」とワロット氏は警告しています。 その結果、中小企業にとっては、自社のセキュリティ体制を強化するための外部の専門知識を確保することが、ますます困難になっています。
「」 主要な重要サプライヤー（特にフランスに拠点を置く企業）について、さらに詳しく調査し、それらが他にどのような企業と取引を行っているかを確認してください。 オリンピックに関して、彼らは何かしらのリスクにさらされているのでしょうか？”リチャード・アブサロム氏、情報セキュリティ・フォーラム 主席アナリスト
とはいえ、いくつかのベストプラクティスはあります。 企業は、オリンピックに伴う脅威を、 リスク管理 の一環として捉え、最も大きなリスクを優先し、手持ちのリソースをそれらの軽減に集中させるべきです。
「主要な重要サプライヤー（特にフランスに拠点を置く企業）について、さらに深く掘り下げ、それらが他にどの企業と取引を行っているかを調べてください」とアブサロム氏は述べています。 「オリンピックに関して、何かしらのリスクにさらされているのでしょうか？」
技術的なレベルでのリスク管理とは、最も重要なシステムにおいて、最も脆弱性の高い欠陥に対して、 のパッチ（ ）を優先的に適用することでもある、とオン氏は付け加えています。 また、同氏は企業に対し、 多要素認証、 アクセス制御 の見直し、および パスワード 管理におけるあらゆる不備の解消といった措置を通じて、システムのセキュリティを強化するよう助言しています。
[関連記事：MITRE ATT&CKフレームワークを活用して、脅威アクターが用いる最新の戦術、手法、手順について学びましょう]
また、彼は組織に対し、 従業員を 可能な限り準備させるよう助言しています。 これには、リスクの高まりやフィッシングなどの一般的な攻撃手法に関する意識向上、 のインシデント対応プレイブック（）の更新、机上演習の実施、さらには侵害や攻撃のシミュレーションの実施などが含まれます。
オン氏によると、内部防御の最終段階は検知だといいます。 これには、 の脅威インテリジェンス（ ）を活用し、過去のスポーツ関連の攻撃で使用されたツール、手法、手順（TTP）を特定することに加え、業界特有の最新の脅威を特定することも含まれます。 企業は、セキュリティツールのベンダーと連携し、検知エンジンを適切に調整する必要があります。
専門家たちは皆、オリンピックのような大規模なイベントの際には、脅威インテリジェンスや攻撃の試みに関する情報を共有することが有益な取り組みであるという点で一致しており、ワロット社はすでに、大会開催に向けてサイバーセキュリティコミュニティ内での知識の共有――例えば、攻撃活動の活発化に関する報告など――が増加していることを報告しています。
世界的な出来事に対しては、ますます世界的な（あるいは少なくとも協調的な）対応が求められています。 そして、それは今年のパリという緊張感に満ちた現場に最も近い人々にとっても、地球の反対側にいる人々にとっても、同じことが言えるでしょう。