\n<\/p>\n
El inicio de la Copa del Mundo de Rugby 2023 deber\u00e1 ser pitado el 8 de septiembre en el Stade de France. Una fiesta que podr\u00eda arruinarse por…<\/p>\n
El inicio de la Copa del Mundo de Rugby 2023 deber\u00e1 ser pitado el 8 de septiembre en el Stade de France. Una fiesta que podr\u00eda verse arruinada por los ciberataques y sus autores, a menudo atra\u00eddos por el impacto internacional de estos grandes acontecimientos. Ante las amenazas inform\u00e1ticas, la Agencia Nacional de Seguridad de los Sistemas de Informaci\u00f3n (ANSSI) comparti\u00f3, el 30 de agosto, su informe de recomendaciones para la organizaci\u00f3n de competiciones deportivas de influencia internacional, como los Juegos Ol\u00edmpicos y Paral\u00edmpicos de 2024, en territorio franc\u00e9s.<\/p>\n
Durante varias semanas a finales de a\u00f1o y durante el verano de 2024, Francia ser\u00e1 el pa\u00eds anfitri\u00f3n de varias competiciones deportivas, que reunir\u00e1n a millones de espectadores y miles de deportistas. Para garantizar el buen desarrollo de estas actividades, se ponen a prueba los sistemas de informaci\u00f3n utilizados para emitir im\u00e1genes en directo o permitir pagos en l\u00ednea. ” El alcance de los sistemas de informaci\u00f3n que pueden ser atacados por los atacantes parece ser particularmente amplio, lo que hace complejo el esfuerzo de proteger estos eventos contra ataques inform\u00e1ticos.<\/em> \u201c, se\u00f1ala la ANSSI en su expediente.<\/p>\n La agencia dice que “ Los sistemas de gesti\u00f3n f\u00edsica han sido reemplazados gradualmente por sistemas de TI, creando una serie de nuevas dependencias.<\/em> “. La ANSSI explica que otros factores, en particular la geopol\u00edtica, pueden aumentar los riesgos de ciberataques \u201c. La invasi\u00f3n de Ucrania por Rusia, iniciada en febrero de 2022, puede constituir un contexto de tensiones favorable a la realizaci\u00f3n de ataques inform\u00e1ticos.<\/em> \u201c, especifica.<\/p>\n En su informe, la ANSSI identifica tres tipos diferentes de ataques que pueden ocurrir durante estos eventos: los ataques con fines de lucro, los de desestabilizaci\u00f3n y los de espionaje. Mientras que los primeros generalmente incluyen pr\u00e1cticas de phishing que ” sigue siendo uno de los vectores de compromiso preferidos de los atacantes<\/em> \u201c, tambi\u00e9n pueden referirse a la creaci\u00f3n de sitios falsos o al hackeo de cajeros autom\u00e1ticos para robar informaci\u00f3n confidencial. Seg\u00fan la agencia, estos son los que tienen m\u00e1s probabilidades de suceder.<\/p>\n Los ataques con fines desestabilizadores se refieren principalmente a pr\u00e1cticas destinadas a manchar la imagen de los organizadores y, por tanto, de Francia. La agencia escribe que \u201c Las potencias extranjeras podr\u00edan sabotear los sistemas de informaci\u00f3n de la Copa del Mundo de Rugby de 2023 y de los Juegos Ol\u00edmpicos y Paral\u00edmpicos de 2024 para desacreditar la imagen de Francia y reducir las consecuencias econ\u00f3micas positivas de estos acontecimientos.<\/em> “. Corea del Sur pag\u00f3 el precio durante la ceremonia inaugural de los Juegos Ol\u00edmpicos de Pyeongchang en 2018.<\/p>\n Finalmente, los ataques de espionaje buscan comprometer los dispositivos m\u00f3viles de dirigentes y figuras p\u00fablicas que asisten a competencias. Los lugares de alojamiento y sus redes wifi son los principales objetivos de estas acciones. Sin embargo, la ANSSI se\u00f1ala que estos ataques “ No es probable que perturben directamente el desarrollo de eventos deportivos importantes.<\/em> “.<\/p>\n Al margen de la Copa del Mundo de Rugby de 2023 y de los Juegos Ol\u00edmpicos y Paral\u00edmpicos de 2024, la ANSSI recomienda algunas recomendaciones para los jugadores y espectadores de estos eventos. Pide una mayor conciencia a trav\u00e9s de la comunicaci\u00f3n y ejercicios regulares para “ empoderar a los usuarios<\/em> mientras practica el monitoreo activo de amenazas. Proteger las estaciones de trabajo y terminales m\u00f3viles de los usuarios para reducir la superficie de ataque del sistema de informaci\u00f3n y por lo tanto limitar el riesgo de compromiso<\/em> Es muy recomendable.<\/p>\n La agencia tambi\u00e9n insiste en la protecci\u00f3n y administraci\u00f3n de los sistemas de informaci\u00f3n mape\u00e1ndolos y eliminando el acceso de las administraciones expuestas directamente en Internet. Finalmente, menciona el registro y la detecci\u00f3n para anticiparse a posibles ataques y preparar las soluciones necesarias ante c\u00f3digos maliciosos.<\/p>\n Medidas que podr\u00edan permitir mitigar los riesgos de ciberataques para las empresas e instituciones implicadas en la organizaci\u00f3n de estos campeonatos. Para ANSSI, prevenir es m\u00e1s importante que curar. Porque si la agencia Actualmente no disponemos de informaci\u00f3n espec\u00edfica sobre los ataques dirigidos a la Copa Mundial de Rugby de 2023 o a los Juegos Ol\u00edmpicos y Paral\u00edmpicos de 2024.<\/em> \u201c, ella repite eso\u201d la superficie de exposici\u00f3n de estos dos eventos a ataques inform\u00e1ticos sigue siendo muy importante<\/em> “.<\/p>\n<\/div>\nTres familias principales de ciberataques<\/h2>\n
Medidas recomendadas por ANSSI para mitigar estos riesgos<\/h2>\n