Rechercher
Fermer ce champ de recherche.

Vous êtes victime d’un incident de sécurité ? Contactez notre CERT

26/06/2024

CTI

Paris 2024 Olympic Games: a breeding ground for cyber threats

Cybersecurity Insights

Beyond the sporting aspect, the Games welcome hundreds of representatives of international delegations and the national committees of nearly 206 countries. Representation and non-representation are a veritable showcase for political demands such as recognition of the state, claims or denunciations of minorities and ideological propaganda.


In recent history, major sports events have been targeted by a variety of threat actors. And the Olympics Games are a sounding-board for geopolitical and social issues and are the perfect example to highlight those cyber threats. Most operations are and will be linked to the current geopolitical landscape:

  • Trade sanctions against States,
  • Wars and conflicts,
  • Decisions by the International Olympic Committee on the participation of athletes in the Games.

Threat actors are ranging from cybercrime to state-sponsored groups. Regarding the Olympics in Paris, each will use this “opportunity” to conduct either hidden or open operations with different motivations:  

  • Espionage
  • Influence
  • Disruption

Cyber operations rooted in a strong geopolitical dimension

Espionage

Paris Olympics will bring together millions of people including diplomats, journalists, political exiles, business high profiles from all around the world.

If threat analysis often looks at the trio of Russia, China and North Korea when it comes to espionage all states conduct this practice. The methods can diverge from one nation to another, but it’s clear that an event like the Olympics will be the perfect occasion to conduct intelligence operations.

United States

The geopolitical climate and bilateral relations are key factors and must be considered. The United States are, for example, known to conduct competitive intelligence actions in key sectors like industry, defence, luxury, finance and the Games will act as an amplifier to gather strategic information.

China

China has often been cited as an example in the sphere of espionage. It is most likely that Chinese intelligence parties and/or state-sponsored actors will look to gain either advantage in the business sphere or information on people of interest. But well-known actions, if they are scaled by opportunities provided by the event, will have few to no impact on the Games directly.

As 2024 mark the 60th anniversary of China-France diplomatic relations, we must consider in our analysis the current dynamic between the two nations. Both have been adamant to have a relationship outside of the United States cover. Xi Jinping chose to come to France as the first European country in his European diplomatic tour. It is not in the interest of China to openly disturb the Games and cause harm to the current diplomatic state with France.

Russia

Russia, on the other hand, has every reason to seize this moment, especially with its exclusion from this Games edition.

« IOC Executive Board (EB) has recommended that athletes with a Russian or a Belarusian passport cannot be considered […], no flag, anthem, colours and any other identifications whatsoever of these countries displayed at any sport event […], no Russian and Belarusian government or state official can be invited to or accredited for any international sports event” Recommendations from the IOC, March 2023.

France has been one of the voices in Europe against the invasion of Ukraine and the subsequent war. The diplomatic relation between them is more and more dicey as President Macron announced multiple military aid package, including the latest one, sending combat jets to the Ukrainian army.

Middle East

Same goes for Palestine and Israel. As the war rages on, the claims of both sides could once again transpire through cyberspace. France has been an ally of Israel for many years and could face retaliation during the Games operations from Palestine allies and/or Iranian proxies.

State-sponsored threat actors could conduct espionage campaigns targeting government bodies, critical infrastructures to gather information. However, those campaigns will most likely not be the primary threats as those entities will choose to undermine and disrupt the Games.

Influence

“Information operations and warfare, also known as influence operations, include the collection of tactical information about an adversary as well as the dissemination of propaganda in pursuit of a competitive advantage over an opponent.” RAND. For France, the aim is to deploy its soft power and assert its global position as the Games are an opportunity to demonstrate its power in the current global geopolitical balance. Indeed, its ability to ensure the safety of participants and spectators from all over the world, to have the infrastructures to host the competitions and to react to a changing international framework are under scrutiny.

Same as espionage, any geopolitical action encourages retaliation in cyberspace, particularly destabilisation or disinformation campaigns stemming from states like Russia, China, Iran, Israel, Palestine, and so on, with various levels of sophistication and impact.

France has already denounced identified information operations, mostly coming from Russian-affiliated threat actors.

In February 2024, the French Minister of Foreign Affairs Stéphane Séjourné “announced that France has detected a propaganda network called “Portal Kombat”. In order to mislead European public opinion, particularly in France, this network, made up of so-called digital information portals, spreads pro-Russian content promoting the Russian invasion in Ukraine and denigrating the Ukrainian authorities. […] France firmly condemns these hostile information manoeuvres. We also repeat that no attempt at manipulation will dissuade France from continuing to support Ukraine in the face of Russia’s war of aggression.”

In May 2024, the Russian Minister of Foreign Affairs was summoned by the French ambassador to reiterate that France condemned current Russian information operations in retaliation for its military and political support to Ukraine. “The Russian Ministry once again reversed responsibilities, accusing Western countries of threatening Russia, although it is Russia that has been waging a war of aggression in Ukraine for more than two years in contempt of international law and pursuing aggressive manoeuvres aimed at destabilising European countries through cyberattacks and hybrid actions.”

Unlike its usual position on attribution, the French government has been adamant to acknowledge Russia’s actions. The motivations are clear: change the French and European population’s opinions to the Ukrainian invasion and undermine France’s position in the international sphere by compromising the image of a powerful nation able to protect its citizen.

Like Russia, Iran will surely continue its campaigns via hacktivists or state-sponsored actors to promote counter-narratives to the Western political positions.

As we stated in our recent election series, it’s complex to affirm the impact of information operations on citizens. One thing is for sure, exposing a population to a content for even a short period of time, with the right medium, will have effects, at least on a few people. Repeat operations regularly and like everything else results will start to show.

Disruption

As in previous editions, an increase in Advanced Persistence Threat (APT) activity is expected, particularly in campaigns which aim to tamper systems and undermine the availability of services provided as part of the Games.

Telecommunication infrastructure is sensitive to any disruption (interruption of service, data theft, hijacking of broadcasting). We all remember the attack against TV5 Monde in 2015. The risk of attack will increase as for cybercriminals with an ideological agenda or any wish to be known, this event constitutes a great platform.

Companies should be aware of the different types of threats from rogue VPN to capture data to DDoS attacks as they are privileged targets for APT groups.

In 2023, CWATCH Almond identified 139 DDoS attacks in France (According to our data base).

Impacts of cybercrime on French economy

Experts estimate that the Paris Olympic Games could generate almost 10 million euros for the Ile-de-France region (at the high end of the range), particularly in the tourism sector. Over the past year, we’ve seen an exponential increase in the number of shops opening in Paris, particularly on the Champs Élysées, especially in the luxury and sports sectors. The influx of consumers into physical spaces, beyond e-commerce services, could increase attacks on payment terminals in addition to other attacks presented in our Retail report, such as DDoS, BOT attacks and ransomware.

Numerous groups have announced their sponsorship of these events, making them prime targets for threat actors whether they are opportunistic or hacktivists. They can be targeted by multiple spear-phishing campaigns aimed at service providers and organisers, as well as the events, construction and logistics companies involved.

During this type of event, the consequences of a lack of security will be measured in terms of reputation. At a time when there is already a great deal of media coverage and reports from around the world, the French government must avoid any incident like the ones observed in May 2023 at the Stade de France. That event affected the confidence that France could assure the safety of spectators.

An attack either cyber or physical could therefore have disastrous consequences. More than the government, the French economy is at stake. Paralysing even for a few minutes companies from critical sectors like aviation, telecommunications, luxury, retail means revenue loss.

The number of cyberattacks against transportation entities is likely to increase in the next few months. The threats are mainly staying the same as the ones observed today, ransomware being the most disruptive. Russian hacker groups like Killnet have been targeting transportation companies’ websites in repercussion to European sanctions against Russia in 2022. The main goal was to intimidate and influence geopolitical decisions with a resurgence of Russian military operation in the summer and a troubled French political landscape, opportunities should emerge and could be costly to the service sector.

Guarantee the safety of the population

During this type of event and beforehand, as was the case in the last World Cup in Paris, there is an increase in the volume of phishing campaigns and fraud attempts targeting spectators. Cybercriminals are using techniques to usurp official ticketing sites, either by deleting them or by creating fake pages to mislead spectators. In 2023, the cyber pole of the Gendarmerie had identified 44 illegal sites selling fake tickets. At a few weeks before the opening ceremony, those numbers have exponentially increased.


We can also imagine an increase in announcements by criminal groups on forums in search of insiders, as this is a good time to monetise their access (see Almond’s study on Insider Threat).


The health sector will be particularly closely watched. Healthcare establishments, already heavily targeted by ransomware attacks , will be over-mobilised in this context. It is also an opportunity for groups practising the double and triple extortion technique, with the data of millions of people gathered in environments too often poorly secured.
Attacks on the confidentiality of players’ health data to discredit a country should also be considered. This can take the form of targeting anti-doping institutes and publishing analysis results, as that was the case at the Rio Games in 2016. As a temporary clinic has been created especially for JO 2024 to care for athletes, we can imagine that cybercriminals groups will be more than interested in that type of structure.


As we know, attackers look for the weak link to conduct supply chain attacks. To compromise one entity, they will try to compromise the low-level ecosystem often less secured (third parties, solutions vendors, service providers). That means that critical sectors like energy, water, transport will have to increase already high surveillance on their threat landscape to detect any hint of an attack.

References

À un an des JO de Paris 2024, l’attractivité des Champs-Elysées poursuit en envol. (2023, July 12). actu.fr. https://actu.fr/ile-de-france/paris_75056/a-un-an-des-jo-de-paris-2024-l-attractivite-des-champs-elysees-poursuit-en-envol_59837590.html

ANSSI. (2023). GRANDS EVENEMENTSSPORTIFS EN FRANCE (p. 27). https://www.cert.ssi.gouv.fr/uploads/20230515_NP_TLPCLEAR_PAPCLEAR_AMC_GrandsEvenementsSportifs.pdf

Boyd, C. (2021, July 28). The Olympics: A timeline of scams, hacks, and malware. Malwarebytes. https://www.malwarebytes.com/blog/news/2021/07/the-olympics-a-timeline-of-scams-hacks-and-malware

CERT Santé. (2022). Observatoire des incidents de sécurité des systèmes d’information pour les secteurs santé et médico-social (p. 43). https://esante.gouv.fr/sites/default/files/media_entity/documents/ans_certsante_rapport_public_observatoire_signalements_issis_2022_vf.pdf

Foreign digital interference – France detects a Russian propaganda network (12 Feb. 2024). France Diplomacy – Ministry for Europe and Foreign Affairs. Retrieved 12 June 2024, from https://www.diplomatie.gouv.fr/en/country-files/russia/news/article/foreign-digital-interference-france-detects-a-russian-propaganda-network-12-feb

Greenberg, A. (2023, September 5). Inside Olympic Destroyer, the Most Deceptive Hack in History. Wired. https://www.wired.com/story/untold-story-2018-olympics-destroyer-cyberattack/

Hurdling over Hazards: Multifaceted Threats to the Paris Olympics. (n.d.).

Jeux olympiques: Le sport comme vecteur de puissance géopolitique. (2023, September 4). IRIS. https://www.iris-france.org/164492-jeux-olympiques-le-sport-comme-vecteur-de-puissance-geopolitique/

JO Paris 2024: Quelles retombées économiques pour les entreprises ? | CCI – Chambre de commerce et d’industrie. (2023, September 4). https://www.cci.fr/actualites/jo-paris-2024-quelles-retombees-economiques-pour-les-entreprises

Les défis du laboratoire informatique des Jeux de Paris 2024. (2023, September 4). L’Équipe. https://www.lequipe.fr/Tous-sports/Actualites/Le-defi-du-laboratoire-informatique-des-jeux-de-paris-2024/1393129

Les JOP 2024 en chiffres. (n.d.). Académie de Paris. Retrieved 11 January 2024, from https://www.ac-paris.fr/les-jop-2024-en-chiffres-129658

McKay, K., Kakumaru, T., Iwata, T., Utsuda, T., Hayashi, K., Olson, R., Saengphaibul, V., & Jenkins, N. (2020). OLYMPICS CYBERSECURITY WORKING GROUP MEMBERS.

Measuring the Effects of Influence Operations: Key Findings and Gaps From Empirical Research—Carnegie Endowment for International Peace. (n.d.). Retrieved 12 June 2024, from https://carnegieendowment.org/research/2021/06/measuring-the-effects-of-influence-operations-key-findings-and-gaps-from-empirical-research?lang=en#effects/?lang=en

Olympic Games: Combating cyber risks | Stormshield. (n.d.). Retrieved 11 January 2024, from https://www.stormshield.com/news/cybersecurity-olympic-games-lessons-learned-ahead-of-paris-2024/

Paris 2024 en chiffres: Des jeux de tous les records. (n.d.). Retrieved 11 January 2024, from https://www.france.fr/fr/actualite/liste/jo-paris-2024-chiffres-cles

Pellistrandi, J. (n.d.). JO de Paris: Un compte à rebours géopolitique.

Phishing for Gold: Cyber Threats Facing the 2024 Paris Olympics. (n.d.). Google Cloud Blog. Retrieved 12 June 2024, from https://cloud.google.com/blog/topics/threat-intelligence/cyber-threats-2024-paris-olympics

Projet de loi relatif aux jeux Olympiques et Paralympiques de 2024. (2023, April 7). Sénat. https://www.senat.fr/rap/a22-246/a22-246.html

RecordedFuture. (n.d.). Russia-Aligned TAG-70 Targets European Government and Military Mail Servers in New Espionage Campaign. Retrieved 12 June 2024, from https://www.recordedfuture.com/russia-aligned-tag-70-targets-european-government-and-military-mail

Securing Gold: Assessing Cyber Threats on Paris 2024—Sekoia.io Blog. (n.d.). Retrieved 11 January 2024, from https://blog.sekoia.io/securing-gold-assessing-cyber-threats-on-paris-2024/#h-the-olympics-a-timeline-of-cyber-operations

Targeting Operational Technology: The Hacktivist’s Path to Public Attention and Disruption | Dragos. (2024, June 6). https://www.dragos.com/blog/hacktivist-tactics-targeting-operational-technology/

Team, F. I. (2018, January 10). Spear-Phishing Campaign Targets Winter Olympics—CrowdStrike. Crowdstrike.Com. https://www.crowdstrike.com/blog/malicious-spear-phishing-campaign-targets-upcoming-winter-olympics-in-south-korea/

Tokyo Olympics Leveraged in Cybercrime Attack. (2021, August 18). Trend Micro. https://www.trendmicro.com/en_in/research/21/h/tokyo-olympics-leveraged-in-cybercrime-attack.html

UK exposes series of Russian cyber attacks against Olympic and Paralympic Games. (2023, September 5). GOV.UK. https://www.gov.uk/government/news/uk-exposes-series-of-russian-cyber-attacks-against-olympic-and-paralympic-games

WTcr-prod. (2023, August 3). Cyberthreats increasingly target the world’s biggest event stages. Security Insider. https://www.microsoft.com/en-us/security/business/security-insider/reports/cyber-signals/cyber-signals-issue-5-cyberthreats-increasingly-target-the-worlds-biggest-event-stages/

Chloé GREDOIRE

Analyste CTI

Adrien LAVIGNE

Analyste CTI

Voir les derniers Cybersecurity Insights

20 juin 2024
Ce Cybersecurity Insights a pour but de naviguer entre l’intérêt, le fonctionnement et l’étendue du marché des scanners de vulnérabilités. 
10 juin 2024
2024 is the year of elections. But how does it impact the threat landscape? Almond would like to share a new series to keep track of this year's threats.
10 juin 2024
Le 17 avril dernier, le Comité européen de la protection des données (CEPD) a adopté un avis sur la pratique des pay walls. Dans cet avis, le CEDP précise les critères pour évaluer la conformité de cette pratique et en ajoute de nouveaux. Face à tous ces critères, adopter la pratique du pay walls devient un risque de non-conformité pour les éditeurs.
27 mai 2024
La blockchain est une base de données distribuée et sécurisée qui enregistre de manière transparente toutes les transactions effectuées avec une cryptomonnaie. Elle se doit d'être encadrée et sa sécurité appréhendée par une analyse de risques.
27 mai 2024
2024 is the year of elections. But how does it impact the threat landscape? Almond would like to share a new series to keep track of this year's threats.
22 mai 2024
« Ou comment préparer sans douleur et sans stress sa conformité à la Directive Européenne NIS2 et à sa transposition française par une approche de Cybersécurité »
14 mai 2024
2024 is the year of elections. But how does it impact the threat landscape? Almond would like to share a new series to keep track of this year's threats.
13 mai 2024
Le règlement « Digital Operational Resilience Act », également connu sous l’acronyme DORA, a pour objectif d’amener les entités financières à évaluer puis à mitiger leurs risques de dépendances aux technologies de l’information et de la communication (TIC). Complétant les dispositifs réglementaires existants, DORA exige la mise en place d’une série de mesures, dont certaines doivent être accomplies régulièrement.
29 avril 2024
2024 is the year of elections. But how does it impact the threat landscape? Almond would like to share a new series to keep track of this year's threats.
23 avril 2024
Evènement international d’exception, loi d’exception. A l’aube des Jeux Olympiques 2024, la France est devenue le premier pays de l’Union européenne à légaliser la surveillance biométrique.

Nous vous souhaitons de joyeuses fêtes de fin d’année hautes en couleur et à l’année prochaine pour une année 2024 exaltante ! 🎉

🎁 Merci à tous pour votre participation au quiz de l’avent, nous contacterons le gagnant très prochainement.

🎅 Chez Almond, l’esprit festif des fêtes de fin d’année est arrivé en avance !

Nos collaborateurs ont profité d’une soirée chaleureuse et joyeuse dans l’un des restaurants les plus spectaculaires de Paris, Le Cirque avec un cocktail dinatoire, des surprises et un Secret Santa.

Et un peu plus de magie de Noël ? Almond a également ouvert ses portes aux familles de nos collaborateurs pour une après-midi conviviale autour de l’arbre de Noël. Les enfants ont été captivés par des contes enchantés, de 1001 contes Constance Felix et ont savouré un goûter délicieux avec des chocolats chauds préparés par les Empotés. Le Père Noël a distribué des coloriages géants et des cadeaux pour le plus grand bonheur des enfants 🎁

Jour 23 : Quel est l’un des avantages de la communication et de la concertation des parties intéressées dans le processus de gestion des risques liés à la sécurité de l’information ?

  • Réponse 1 : La comparaison des résultats réels du processus de gestion des risques avec les résultats prévus lors de l’évaluation des risques.

  • Réponse 2 : Elle permet de prendre en compte différentes perspectives lors de l’établissement des critères de risque et l’évaluation des risques.

  • Réponse 3 : L’assurance que tous les risques soient communiqués à toutes les parties intéressées, quelles que soient la nature et la sensibilité de ces risques.

Laïus explicatif : La mise en place d’un processus de communication et de consultation en matière de gestion des risques liés à la sécurité de l’information a pour avantage l’amélioration des connaissances des employés concernant les risques et le processus de gestion des risques, la prise en compte de différentes perspectives lors de l’établissement des critères de risque et de l’évaluation des risques, l’amélioration de la gestion du changement au cours du processus de gestion des risques, et la garantie que chacun comprend son rôle et ses responsabilités.


Précision : une partie intéressée (le terme « partie prenante » est admis) est une personne ou un organisme susceptible d’affecter, d’être affecté ou de se sentir lui-même affecté par une décision ou une activité (extrait de la norme ISO 27001).
Les parties intéressées externes peuvent inclure les régulateurs et législateurs, les actionnaires, y compris les propriétaires et investisseurs, les fournisseurs, y compris les sous-traitants, consultants et partenaires d’externalisation, les associations industrielles ou autres, les concurrents, les clients et consommateurs, et les groupes d’activistes.
Les parties intéressées internes peuvent inclure les décideurs, y compris la direction générale, les propriétaires de processus, de systèmes et d’informations, les fonctions de soutien telles que l’informatique ou les ressources humaines, les employés et les utilisateurs, et les professionnels de la sécurité de l’information.

Jour 22 : CTF #4 de l'avent

Voici la solution du CTF #4 de l’avent

  • Flag : CWATCH{A_MAGICIAN_AMONG_THE_SPIRITS-HOUDINI}

Jour 21 : En communication de crise, qu’appelle-t-on l’effet « streisand » ?

  • Réponse 1 :  Une technique de réponse face aux journalistes

  • Réponse 2 :  Un phénomène médiatique involontaire

  • Réponse 3 :  Une posture de communication non-verbale

  • Réponse 4 :  Une stratégie de communication en temps de crise

Laïus explicatif : En communication de crise, l’effet « streisand » est un phénomène médiatique qui se produit lorsqu’une organisation souhaite cacher, supprimer ou censurer des informations la concernant et que cela la conduit à une augmentation involontaire de la visibilité de ces informations.

Ce phénomène fait échos à la chanteuse et actrice américaine Barbra Streisand. En effet, en 2003, Barbra Streisand avait essayé de supprimer une photographie de sa résidence en Californie et cela a conduit à une plus grande attention portée à cette photographie. Cet effet prend souvent de l’ampleur grâce à la couverture médiatique, le bouche-à-oreille ainsi que les réseaux sociaux (qui vont propager l’information encore plus rapidement).

 

Exemple d’entreprise :

En novembre 2022, la FNAC s’est retrouvée au cœur d’un débat politique lorsqu’elle a mis en vente un jeu intitulé « Antifa ». Il propose aux joueurs d’incarner des militants chargés de déjouer les « exactions d’extrême droite » en leur opposant « une résistance de force égale ou supérieure ». À la suite de cette polémique, la FNAC a décidé de retirer le produit de ses ventes le dimanche 27 novembre 2022 puis, après « analyse », de le remettre en vente le 29 novembre.

La polémique générée par les critiques d’extrême droite a permis de mettre en lumière le jeu alors qu’il aurait pu passer sous les radars.

En voulant arrêter la polémique naissante sur les réseaux sociaux, l’entreprise a pris l’option risquée de réagir très vite par le retrait temporaire du jeu afin d’analyser son contenu. Elle s’est ainsi retrouvée au cœur d’un débat politique.

 

Notre opinion :

Afin d’éviter l’effet « Streisand », il faut mettre en place des veilles médiatiques régulières pour surveiller et analyser le contexte médiatique. De plus, il faut évaluer avec soin l’information en question, en se demandant si cette information est vraiment susceptible de causer un préjudice important et si la tentative de censure est justifiée.

Néanmoins, il faut avoir en tête qu’avec l’évolution des médias et la rapidité de diffusion de l’information, chercher à supprimer une information met davantage les organisations sous le feu des projecteurs. Ainsi, il faut parfois relativiser et accepter que cette information ait été diffusée. C’est grâce à l’analyse du contexte médiatique que les entreprises pourront évaluer l’impact que peut avoir cette information dans les médias et ainsi décider de communiquer ou non.

Jour 20 : Quel type d’attaque consiste à intercepter et à lire les informations sensibles, telles que les identifiants de connexion, en transit entre un utilisateur et un site web ?

  • Réponse 1 : Attaque par déni de service (DDoS)

  • Réponse 2 : Attaque par force brute

  • Réponse 3 : Attaque par interception (Sniffing)

  • Réponse 4 : Attaque de phishing

Laïus explicatif : Une attaque par interception, également connue sous le nom de “sniffing”, est une méthode utilisée par les cybercriminels pour capturer et inspecter les données qui sont transmises sur un réseau.

L’attaquant utilise un logiciel d’interception de paquets (sniffer) pour capturer les données à mesure qu’elles passent sur le réseau. Ces données peuvent inclure des informations sensibles telles que des noms d’utilisateur, des mots de passe, des numéros de carte de crédit, etc.

Jour 19 : Quelles sont les différentes briques fonctionnelles composant habituellement les plateformes SASE (Secure Access Service Edge) ?

  • Réponse 1 : XDR (Extended Detection & Response), IDS (Intrusion detection System), CRL (Certificate Revocation List), ZTNA (Zero-Trust Network Access), anti-SPAM

  • Réponse 2 : SD-WAN (Software-Defined WAN), ZTNA (Zero-Trust Network Access), Bastion, EDR

  • Réponse 3 : SD-WAN (Software-Defined WAN), CASB (Cloud Access Security Broker), SWG (Secure Web Gateway), FWaaS (Firewall-as-a-Service), ZTNA (Zero-Trust Network Access)

  • Réponse 4 : SDS (Santa Detection System), CaaS (Chocolate as a Service), STAR (haut du sapin), CD-TTWU (Children-Defined Time to Wake Up), XMS (Extended Meals & Stomach)

Laïus explicatif : Gartner définit le SASE comme la convergence entre le réseau et la sécurité, incluant SD-WAN, SWG, CASB, NGFW et zero trust network access (ZTNA). Certains fournisseurs de plateforme SASE prévoient d’étendre leurs offres en y intégrant EDR et XDR.

Jour 18 : Quels types de données une solution DLP vise-t-elle généralement à protéger ?

  • Réponse 1 : Uniquement les données personnelles des employés.

  • Réponse 2 : Toutes les données, indépendamment de leur sensibilité.

  • Réponse 3 : Uniquement les données stockées sur des serveurs internes.

  • Réponse 4 : Les données sensibles et confidentielles, telles que les informations financières ou médicales.

Laïus explicatif : Les stratégies et solutions DLP visent généralement à protéger les données sensibles et confidentielles, telles que les informations financières, médicales, ou tout autre type de données qui, si perdues ou compromises, pourraient causer des dommages importants à une organisation.

Jour 17 : D'après Hyperproof, quel est le pourcentage moyen de non-respect des réglementations en matière de protection des données telles que le RGPD et des faiblesses des mesures de cybersécurité entraînant des vulnérabilités dans la protection des données de l'entreprise et des clients, observé dans les entreprises du secteur technologique ?

  • Réponse 1 : 10%

  • Réponse 2 : 25%

  • Réponse 3 : 40%

  • Réponse 4 : 55%

Laïus explicatif : Une étude récente menée par Hyperproof (logiciel de gestion de la conformité) parmi les 1029 personnes interrogées a montré que 25% des entreprises technologiques font face à des problèmes de non-conformité chaque année. Elles ont connu au moins une violation de la conformité ou un manquement, comme un non-respect des réglementations en matière de protection des données telles que le RGPD et des faiblesses des mesures de cybersécurité entraînant des vulnérabilités dans la protection des données de l’entreprise et des clients. Cela montre l’importance d’une gestion efficace des risques et de la conformité pour éviter les sanctions et maintenir une bonne réputation. Les entreprises doivent investir dans des formations, des audits réguliers et des technologies de surveillance pour s’assurer qu’elles restent dans les limites des réglementations en vigueur.

Jour 16 : Quelle fonctionnalité d’un serveur proxy permet à un administrateur réseau d’exposer des sites web hébergés sur son réseau à des utilisateurs externes ?

  • Réponse 1 : Proxy de transfert

  • Réponse 2 : Protocole HTTP

  • Réponse 3 : Protocole proxy

  • Réponse 4 : Proxy inverse

Laïus explicatif : Un proxy inverse peut être un serveur ou une application qui se place devant un serveur Web pour intercepter et inspecter les demandes entrantes des clients avant de les transmettre au serveur Web. Ce serveur permet aussi de renvoyer la réponse du serveur au client (par exemple, les navigateurs web).

Les solutions de proxy inverse sont généralement déployées pour améliorer la sécurité, les performances et la fiabilité.

Le protocole HTTP décrit la méthode de communication client/serveur afin d’échanger différentes ressources qui composeront un site Web.

Le protocole proxy décrit la méthode d’encapsulation qui permet de conserver les informations d’origine du client au sein de l’échange TCP « proxifié » entre le client et le serveur Web.

Avec un proxy de transfert, contrairement au Proxy inverse, l’utilité va être de protéger les utilisateurs et non les serveurs Web. Le proxy de transfert va intercepter les requêtes des utilisateurs à destination des serveurs Web afin de bénéficier d’une meilleure confidentialité et de contrôler l’accès à certaines catégories de contenus.

Jour 15 : CTF #3 de l'avent

Voici la solution du CTF #3 de l’avent

  • Flag : CWATCH{02/12/2021_18:50:00}

Jour 14 : Quel principe directeur d’ITIL prend en compte l’importance de la fidélisation des clients ?

  • Réponse 1 : Progresser de manière itérative grâce aux feedbacks
  • Réponse 2 : Commencer là où vous êtes
  • Réponse 3 : Optimiser et automatiser
  • Réponse 4 : Se concentrer sur la valeur

Laïus explicatif : Le principe « privilégier la valeur » implique que toute initiative de l’organisation doit être liée, directement ou indirectement, à la valeur qu’elle dégage pour les parties prenantes. Il englobe plusieurs perspectives, notamment l’expérience des clients et des utilisateurs.

Jour 13 : Qu'est-ce que l'ingénierie sociale dans le contexte de la cybersécurité ?

  • Réponse 1 : Une méthode de construction de logiciels de réseaux sociaux sécurisés
  • Réponse 2 : L’utilisation de technologies dans la sécurité des réseaux sociaux
  • Réponse 3 : Un protocole de sécurité pour les ingénieurs
  • Réponse 4 : Une méthode frauduleuse d’obtention d’informations

Laïus explicatif : L’ingénierie sociale est un processus frauduleux visant à tromper les individus pour obtenir certaines informations personnelles ou confidentielles, voire un accès direct à un système informatique. Il consiste souvent à se faire passer pour quelqu’un d’autre, tout en jouant sur des ressorts psychologiques.

Les attaques d’ingénierie sociale sont courantes et peuvent prendre différentes formes, telles que le phishing, le vol par diversion, le SMiShing (phishing par SMS), le pretexting, l’arnaque sentimentale (honeytrap), le tailgating/piggybacking etc.

Jour 11 : Parmi ces données, lesquelles seraient selon vous les plus attractives pour un cyberattaquant ?

  • Réponse 1 : Des informations de quelques clients (nom, prénom, adresse physique, email, téléphone)

  • Réponse 2 : Une liste d’une vingtaine d’emails professionnels

  • Réponse 3 : Une carte « black » avec adresse du propriétaire et CVV

  • Réponse 4 : Un numéro de carte bancaire

Laïus explicatif : La carte « black » et ses détails sera plus attractive pour un cyberattaquant car ce type de carte appartient généralement à des personnes avec un certain niveau de revenu ou des personnalités publiques. Le cyberattaquant pourra directement frauder ou vendre ces informations à un prix plus élevé qu’un numéro d’une carte bancaire lambda sur le marché noir. Les données à caractère personnel commencent à devenir rentables lorsqu’elles sont nombreuses, récentes, réutilisables et couplées à d’autres types de données (données de santé et données bancaires notamment). La donnée peut servir divers objectifs bien souvent motivés in fine par l’appât du gain :

  1. La fraude financière
  2. Le détournement pour d’autres cyberattaques (campagne de phishing, usurpation d’identité)
  3. La revente à des plateformes de marketing : filon davantage exploitée par les GAFAM

Jour 12 : CTF #2 de l'avent

Voici la solution du CTF #2 de l’avent

  • Flag : CWATCH{JAN_FABRE}

Jour 10 : Parmi ces 4 choix, lequel définit le mieux une Due Diligence IT/Cyber ?

  • Réponse 1 : un audit organisationnel et technique IT/Cyber d’une entreprise en prévision de l’entrée au capital d’un nouvel actionnaire
  • Réponse 2 : un audit organisationnel et technique IT/Cyber d’une entreprise à la suite de l’entrée au capital d’un nouvel actionnaire
  • Réponse 3 : un questionnaire IT/Cyber envoyé à une entreprise dans le cadre d’une opération d’investissement
  • Réponse 4 : un audit de conformité permettant de s’assurer que l’entreprise ciblée répond à ses obligations réglementaires

Laïus explicatif : Une Due Diligence est un audit réalisé dans le cadre d’un projet d’investissement (ex. LBO) concernent généralement des enjeux financiers, juridiques, opérationnels, RSE et IT/Cyber.

Une Due Diligence IT/Cyber est un audit permettant d’éclairer la décision d’investissement, en analysant la posture cyber de l’entreprise, ses pratiques et ses éventuelles vulnérabilités. Elle permet à l’investisseur, un fonds d’investissement par exemple, d’obtenir une appréciation argumentée de la maturité de l’entreprise, et ainsi déterminer les efforts et moyens nécessaires par la suite pour renforcer le niveau de sécurité de l’entreprise.

Almond réalise régulièrement des Due Diligence IT/Cyber pour le secteur du Private Equity, en y associant une évaluation externe automatisée avec la solution Security Rating de Board of Cyber mais également des investigations ciblées type OSINT.

Jour 9 : Quelle est la part de la consommation d'électricité globale imputable aux Datacenters ?

  • Réponse 1 : 0,01%

  • Réponse 2 : 0,1%

  • Réponse 3 : 1,5%

  • Réponse 4 : 10%

Laïus explicatif : La quantité de Datacenters à travers le monde connaît une hausse significative et cette tendance perdure. Malgré les efforts des constructeurs pour réduire et rationaliser leur consommation d’énergie, ces infrastructures sont responsables de 1,5 % de la consommation électrique globale, d’après les données de l’Agence Internationale de l’Énergie (IEA.org).

Jour 8 : Qu'est-ce qu'une "Zero Day" ?

  • Réponse 1 : Une faille informatique déjà corrigée par le fournisseur avant que vous ne le sachiez

  • Réponse 2 : Une vulnérabilité ne disposant pas de solution de mitigation

  • Réponse 3 : Une faille de sécurité qui n’affecte pas les systèmes d’information

  • Réponse 4 : Une vulnérabilité exploitée uniquement le jour de sa découverte

Laïus explicatif : Une « Zero Day » est une vulnérabilité qui n’a pas encore été corrigée ou pour laquelle il n’existe pas de mitigation possible. Potentiellement, des attaquants peuvent déjà avoir connaissance de cette faille et l’exploiter activement : certaines vulnérabilités Zero-Day sont ainsi découvertes par la communauté informatique à la suite d’une attaque qui l’exploite. Les cyber-criminels investissent beaucoup pour découvrir des vulnérabilités avant les chercheurs en sécurité, afin de maximiser les chances de réussite de leurs attaques.

Jour 7 : Selon les nouvelles recommandations de la CNIL, quelle est la meilleure pratique sur la robustesse d'un mot de passe ?

  • Réponse 1 : La longueur

  • Réponse 2 : Une dérivation des mots du dictionnaire (exemple la dérivation du mot Kangourou est k4ng0urOu)

  • Réponse 3 : L’utilisation d’une phrase de passe (7 mots minimum)

  • Réponse 4 : L’utilisation d’une combinaison de 12 caractères comprenant des majuscules, des minuscules et des chiffres, sans caractère spécial obligatoire

Laïus explicatif : Conformément aux récentes directives de la CNIL, l’approche privilégiée pour renforcer la sécurité des mots de passe repose sur une complexité évaluée par l’entropie, plutôt que sur une exigence stricte de longueur minimale. Cette approche vise à accorder une plus grande souplesse dans l’élaboration de politiques de mots de passe, adaptées à divers scénarios d’utilisation. Les trois exemples ci-dessous sont considérés comme équivalents en termes d’entropie, et ils sont tous conformes aux recommandations récentes :

  • Exemple 1 : Les mots de passe doivent comprendre au moins 12 caractères, incluant des majuscules, des minuscules, des chiffres, et des caractères spéciaux choisis parmi une liste d’au moins 37 caractères spéciaux possibles.
  • Exemple 2 : Les mots de passe doivent avoir au moins 14 caractères, incluant des majuscules, des minuscules, et des chiffres, sans obligation d’utiliser des caractères spéciaux.
  • Exemple 3 : Une phrase de passe doit être utilisée, composée d’au moins 7 mots. Cette approche permet aux utilisateurs de choisir des mots de passe répondant à des critères variés, tout en garantissant une sécurité appropriée.

Vous pouvez consulter les recommandations en suivant le lien fourni : Mots de passe : une nouvelle recommandation pour maîtriser sa sécurité | CNIL

Jour 6 : Quel sera le principe innovant principal du Wifi7 ?

  • Réponse 1 : L’introduction de la bande de fréquence 6Ghz

  • Réponse 2 : L’utilisation de largeur de bandes allant jusqu’à 640 Mhz

  • Réponse 3 : La possibilité d’utiliser deux bandes de fréquences simultanément

  • Réponse 4 : Aucune mise à jour requise sur les terminaux

Laïus explicatif : Avec le Wifi 7, il sera possible d’utiliser deux bandes de fréquences simultanément, contrairement au Wi-Fi intelligent actuel qui positionne automatiquement les appareils sur la meilleure bande de fréquences. Conséquences de cette agrégation de fréquences : des débits plus rapides et latences encore réduites. Le 6Ghz est déjà introduit depuis le wifi 6E, les largeurs de bandes ne seront « que » de 320 Mhz sur le 6Ghz avec le Wifi7.

Jour 5 : CTF #1 de l'avent

Voici la solution du CTF #1 de l’avent

  •  Flag : CWATCH{C51H79NO13} 

Jour 4 : Quel type d'attaque peut être qualifié de "triple extorsion" ?

  • Réponse 1 : Une attaque par ransomware
  • Réponse 2 : Une attaque par hameçonnage
  • Réponse 3 : Une attaque par déni de service
  • Réponse 4 : Une attaque par empoisonnement du cache DNS

Laïus explicatif : Le ransomware à triple extorsion est comme son nom l’indique une attaque durant laquelle les cybercriminels menacent de trois façons différentes leur victime.

  1. L’attaquant va demander une rançon à la victime pour qu’il puisse récupérer/déchiffrer ses données
  2. L’attaquant va demander une rançon pour ne pas publier / divulguer les données exfiltrées, il peut aussi demander une rançon pour un délai supplémentaire avant divulgation (retarder le compte à rebours)
  3. L’attaquant va mettre la pression à la victime pour augmenter les chances de paiement de la rançon via des attaques de type DDoS ou des appels téléphoniques, enfin il peut aussi demander des rançons aux victimes collatérales, dont les données auraient fuité indirectement dans l’attaque

Ce type d’attaque permet aux attaquants de maximiser le gain financier pour chaque victime, le ransomware étant déjà l’une des attaques les plus lucratives, il convient d’anticiper ce scénario et de s’en protéger convenablement.

Jour 3 : Parmi ces quatre choix, lequel définit le mieux ce qu’est l’ISO 27001 ?

  • Réponse 1 : Un standard listant un ensemble d’exigences relatives à la sécurité des systèmes informatiques d’une entreprise
  • Réponse 2 : Une norme listant un ensemble de bonnes pratiques permettant d’optimiser la cybersécurité au sein d’une l’entreprise
  • Réponse 3 : Une norme listant un ensemble d’exigences relatives à la sécurité des informations nécessaires à une entreprise
  • Réponse 4 : Un standard listant un ensemble de méthodes pour optimiser les pratiques relatives à la sécurité des informations utilisées par une entreprise

Laïus explicatif : L’ISO 27001 est une norme internationale, dont les entreprises peuvent se prévaloir en se faisant certifier par un organisme indépendant ; elle contient un ensemble d’exigences que chaque entreprise, quels que soient sa taille et son domaine d’activité, doit impérativement appliquer pour obtenir sa certification ; ses exigences constituent donc le référentiel des audits de certification. A ne pas confondre avec la norme ISO 27002 qui est constituée de recommandations, basées sur les bonnes pratiques internationales, permettant d’aider une entreprise à appliquer les exigences de la norme ISO 27001 (donc norme qui ne donne pas lieu à une certification).

Les exigences de la norme ISO 27001 portent sur les informations nécessaires à une entreprise, recueillies et/ou traitées, quel que soit son support, électronique, papier et oral.

Les trois critères de sécurité retenus par la norme ISO 27001 sont la confidentialité, l’intégrité et la disponibilité des informations. Tout événement, qu’il soit d’origine environnementale ou humaine, intentionnelle ou involontaire, impactant un de ces trois critères, relève de cette norme.

Jour 2 : Qu'est-ce qu'une attaque DDoS?

  • Réponse 1 : Un logiciel espion qui enregistre ce qu’écrit un utilisateur
  • Réponse 2 : Un procédé visant à perturber l’accès à un site ou une application
  • Réponse 3 : Un virus informatique qui chiffre l’OS de votre ordinateur en échange d’une rançon
  • Réponse 4 : Une attaque Informatique visant à détermine votre mot de passe en testant un grand nombre de possibilité

Laïus explicatif : Une attaque DDoS ou « Distributed Denial of Service » est une attaque visant à rendre indisponible un site en le submergeant de requêtes provenant de multiples sources. Dans le cas où toutes les requêtes proviennent de la même source, on parle simplement d’attaque DoS (« Denial of Service »), ou « par déni de service ».

Jour 1 : Qu'est-ce que DORA?

  • Réponse 1 : Une jeune exploratrice bilingue
  • Réponse 2 : Un protocole de communication décrit dans le RFC 9364
  • Réponse 3 : Une organisation internationale de régulation de la cybersécurité
  • Réponse 4 : Un règlement qui s’applique aux entités financières et aux tiers prestataires de services informatiques

Laïus explicatif : DORA ou Digital Operational Resilience Act est un règlement européen publié en 2022 et en vigueur depuis janvier 2023. Le règlement traite de la résilience opérationnelle numérique du secteur financier. Il est applicable aux entités financières comme les banques, assurances, entreprises d’investissement, les établissements de paiement, etc. mais également aux tiers prestataires de services informatiques. Les entreprises concernées ont deux ans pour se mettre en conformité. Ils devront donc l’être en 2025 !

Le pilier relatif à la gestion des risques liés aux prestataires tiers de services TIC apparait comme l’un des plus difficile à mettre en place et à maintenir dans le temps pour les entreprises concernées. En quelques mots, les entreprises devront considérer ces risques comme faisant partie intégrante du risque lié aux technologies de l’information et de la communication (TIC) et notamment le risque de concentration, au niveau de l’entreprise mais également au niveau de l’ensemble du secteur financier européen. En effet, les autorités devront analyser ce risque en analysant les registres tenus et communiqués par les entreprises concernées par DORA et qui recense notamment la liste des tiers prestataires de services TIC avec lesquelles les entités financières conclues des contrats.

Pour plus d’informations, consultez notre avis d’expert sur le sujet : https://almond.eu/cybersecurity-insights/explorons-dora/