JO : un période propice aux cyber-attaques

En perspective des Jeux Olympiques et Paralympiques de Paris 2024, Cybermalveillance.gouv.fr dresse pour ses publics professionnels un état des lieux des cybermenaces auxquelles ils peuvent être confrontés et des principales mesures de cybersécurité à mettre en œuvre pour y faire face.

État de la cybermenace pour les petites et moyennes entreprises, associations et collectivités

Les Jeux Olympiques et Paralympiques de Paris 2024 (JOP) se dérouleront en France métropolitaine et d’outre-mer du 26 juillet au 8 septembre.

De nombreuses petites et moyennes entreprises (TPE/PME), associations et collectivités pourraient a priori ne pas se sentir concernées par des actes de cybermalveillance en lien avec les Jeux.

Recrudescence prévisible d’activités cybercriminelles à des fins financières

Pourtant, comme pour tout grand évènement, une recrudescence prévisible d’activités cybercriminelles à des fins financières pourrait les impacter et doit être anticipée.

Il pourra s’agir par exemple de tentatives d’escroqueries proposant des participations financières à des actions promotionnelles ou de sponsoring, ou encore offrant des opportunités commerciales, sociales ou caritatives en lien avec les JOP moyennant finance…

Des attaques opportunistes de type rançongiciel (ransomware), qui visent à prendre en otage les données de l’organisation contre rançon, sont également à prévoir. Les cybercriminels peuvent en effet parier qu’une telle cyberattaque paralysante pourrait avoir des conséquences majeures durant la période des JOP pour certaines organisations victimes. Cette situation leur permettrait alors de pouvoir accentuer leur pression pour obtenir rapidement la rançon demandée.

Opportunité pour la menace hacktiviste à des fins idéologiques ou géopolitiques

Les JOP sont un évènement de portée internationale qui va braquer les projecteurs des médias du monde entier sur la France.

Cette exposition hors norme peut représenter une opportunité pour la menace hacktiviste à des fins idéologiques ou géopolitiques, a fortiori dans un climat international tendu.

Des cyberattaques d’envergure à des fins de propagande, de désinformation, de déstabilisation, de décrédibilisation de la France ne peuvent donc être exclues.

Les grandes organisations sont généralement bien armées pour faire face à ce type d’attaque. Les plus petites sont souvent moins bien préparées et les attaquants peuvent essayer d’en tirer parti pour jouer non pas sur le renom et l’audience de leurs cibles, mais sur l’effet de masse.

Dans l’hypothèse possible où des cyberattaques hacktivistes, même de faible niveau technique, frapperaient des centaines de petites et moyennes entreprises, associations ou collectivités, les effets d’écho médiatique recherchés par leurs auteurs seraient indéniablement atteints.

Pour ces petites et moyennes organisations, des cyberattaques de type hameçonnage (phishing), piratage de compte de réseaux sociaux, défiguration de site Internet, ou encore de virus destructeur (ex : wiper) sont notamment à anticiper.

Que faire en cas de cyberattaque ?

En cas de cyberattaque, les particuliers, les associations, les entreprises et les collectivités peuvent trouver sur Cybermalveillance.gouv.fr une assistance en ligne qui leur permet de réaliser un diagnostic de leur incident et leur prodigue tous les conseils essentiels pour y faire face.

Outre ces conseils et lorsque la situation le nécessite, Cybermalveillance.gouv.fr propose également aux victimes de cyberattaque d’être mises en relation avec son réseau de plus de 1 200 prestataires spécialisés référencés sur tout le territoire national en capacité de pouvoir leur apporter une assistance technique de proximité.

Source : cybermalveillance.gouv.fr. Photo : Pixabay.