オリンピック競技大会は、長年にわたりサイバー攻撃の標的となってきました。
当局は、2024年パリ五輪が「前例のないレベル」のサイバー脅威に直面していると警告しています。
大会組織委員会は、脅威を軽減するために大手テクノロジー企業や政府機関と提携しています。
専門家や法執行機関は、今夏の大会を前にサイバー攻撃が急増すると警告しており、パリ五輪の組織委員会はサイバーセキュリティ対策を強化しています。
2024年7月26日に開幕するオリンピック競技大会では、1,300万枚以上のチケットの販売と、1,500万人以上の来訪者のパリへの来訪が見込まれており、推定110億ユーロのイル＝ド＝フランス地域での経済活動が生み出されると予測されています。専門家は、大規模なチケット販売業務と商取引の急増により、大会がサイバー攻撃の魅力的な標的になると警告しています。
これを受けて、オリンピック・パラリンピック競技大会の公式組織委員会であるパリ2024組織委員会は、サイバー脅威を軽減するために大手テクノロジー企業や政府機関と提携しています。
「大会は前例のないレベルの脅威に直面しています」とフランスのサイバーセキュリティ機関ANSSIの事務局長であるヴィンセント・ストルーベル氏は、ロイターの報道によると。「しかし、我々も前例のないほどの準備作業を行ってきたため、攻撃者より一歩先を行っていると考えています。」
脅威の種類
オリンピック競技大会は、その世界的かつ注目度の高い性質から、組織犯罪グループや国家・非国家主体によるサイバー攻撃の長年の標的となってきました。
2021年の東京オリンピック競技大会は、テクノロジー大手のシスコの報告によると、推定4億5,000万回のサイバー攻撃を受けました。同社はパリ2024の公式パートナーであり、パリ大会ではその8倍の攻撃を予想していると述べています。
大会の運営に関わる大量の商取引データや消費者データも、サイバー犯罪者の標的となっていると専門家は指摘しています。
「金銭的利益を動機とするサイバー犯罪者は取り組みを一層強化しており、ウェブメール、オンラインショッピング、銀行、政府機関といった日常的なサービスになりすましたウェブサイトの作成も辞さないでしょう」と、パリ2024は公式ウェブサイトで注意を呼びかけています。
サイバー攻撃にはさまざまな形態があります。例えば、なりすまし詐欺では、犯罪者がオンライン上で個人または組織になりすまして有害なサイバー行為を行います。一方、フィッシング詐欺では、攻撃者が偽の電子メールやメッセージを使用して、ログイン認証情報やクレジットカード番号などの個人情報を入手します。フィッシング詐欺はマルウェアのインストールに使用される場合もあります。
その他のサイバー攻撃の種類には、標的のサーバーやネットワークに大量のトラフィックを送りつけ、通常のインターネット通信を妨害する分散型サービス拒否（DDoS）攻撃などの悪意ある行為や、さまざまな形態のマルウェアがあります。専門家はまた、サイバー攻撃者が能力を高めるために、ますます高度な手段を用いていると指摘しています。
「サイバー攻撃者が用いてきた攻撃ベクトルは今なお使用されていますが、新たな技術が悪質な活動の道を開いています」と、世界経済フォーラムの『グローバルサイバーセキュリティ見通し2024』は指摘しています。
サイバーセキュリティの強化
ANSSIは昨年のサイバー脅威概況報告書において、オリンピック競技大会に関わるすべての関係者が「脅威に応じて関連する情報システムのセキュリティ向上に取り組み、検知および インシデント対応体制を強化している」と指摘しました。
ANSSIやシスコ、エヴィデンといった民間部門のパートナーとともに、パリ2024の関係者は安全なネットワークを構築し、サイバー防御を強化してきました。さらに、包括的な監査の実施、迅速な対応チームの設置、啓発および研修プログラムの実施も行われています。
「パリ2024大会に関連する技術的課題は企業のものと同じであり、結局のところ大規模なITプロジェクトです」と、シスコ・フランスでパリ2024の技術責任者を務めるエリック・グレフィエ氏は述べています。
当局は、いわゆる倫理ハッカーを活用して侵入テストを実施し、脆弱性の検査も行ってきました。メディアへのコメントの中で、ストルーベル氏は「500の施設、競技会場、地域のコミュニティがあり、それらすべてを検査しました」と付け加えました。
AIの影響
専門家は、サイバー犯罪者が悪意あるサイバー攻撃を強化するために、高度な人工知能（AI）システムをますます利用していると指摘しています。
同『グローバルサイバーセキュリティ見通し2024』は、「生成AIやその他の新技術が、サイバー攻撃者によって容易に悪用される可能性があり、その急速な普及は企業および公共生活の双方にとって深刻な脅威となっています」と補足しています。
一方で、サイバーセキュリティ当局も防御を強化するためにAIを活用しています。例えば、エヴィデンは「人工知能に基づく高度なサービス」を用いて、オリンピック競技大会を標的とするサイバー脅威の検知と対応を行っていると述べています。これには、同社が昨年発表した新たな生成AI搭載サイバーセキュリティ検知プラットフォーム「AIsaac」の活用も含まれます。
パリ2024のITマネージングディレクターであるフランツ・レグル氏は、「AIは、迷惑な出来事と大惨事との違いを生み出すのに役立っています」と述べたと、ロイターの報道によると加えています。
世界経済フォーラムは、世界的なサイバーセキュリティ課題にどのように取り組んでいますか。
サイバーセキュリティセンターは、指導者が集まり、進化するサイバーリスクとその体系的な影響を理解するための信頼できるプラットフォームを提供しています。増大するデジタル相互接続の世界において、理解と信頼の構築に重点を置いています。
分野横断的な協力と知見の共有を可能にすることで、同センターはパートナーがサイバーレジリエンスを強化し、集団的対応を必要とする課題に対処するのを支援しています。
