NTT Corporation, que proporcionó una amplia gama de servicios de telecomunicaciones y seguridad de red para los Juegos Olímpicos y Paralímpicos de Tokio este verano, dijo que hubo más de 450 millones de intentos de ciberataques durante el evento de julio.
Los funcionarios de NTT dijeron que ninguno de los ataques tuvo éxito y agregaron que los juegos transcurrieron sin problemas. Pero el número de ataques fue 2,5 veces mayor que el número visto durante los Juegos Olímpicos de Verano de Londres 2012.
Andrea MacLean de NTT comparó la lucha contra la seguridad cibernética con la pelea final de Harry Potter contra Voldemort, calificando el esfuerzo para proteger el evento como «hercúleo».
«Los ciberdelincuentes ciertamente vieron los Juegos, y su cadena de suministro relacionada, como un objetivo de alto valor con baja tolerancia al tiempo de inactividad. Después de todo, el crimen sigue a la oportunidad. Y con estadios conectados, plataformas de participación de los fanáticos y réplicas digitales completas de instalaciones deportivas y el los eventos en sí mismos se están convirtiendo en la norma, hay mucha infraestructura de TI y datos a los que apuntar, y a través de una multitud de componentes», dijo MacLean.
Explicó que el enfoque de NTT para proteger el evento incluía «monitoreo y análisis continuo de inteligencia de amenazas, servicios SOC, un paquete completo de soluciones de seguridad y un equipo experto de más de 200 especialistas en ciberseguridad».
MacLean dijo que entre los 450 millones de ataques, NTT vio el malware Emotet, la suplantación de identidad por correo electrónico y el phishing, así como sitios web falsos que parecían estar asociados con los Juegos Olímpicos.
«Los eventos deportivos como los Juegos Olímpicos, el Tour de Francia y la Indy 500, por ejemplo, son la definición de entornos en tiempo real», dijo MacLean. «Una vez comenzado, no hay lugar para el tiempo de inactividad. Y con un equipo altamente distribuido y una presencia física limitada, las tecnologías ágiles que pueden responder a cualquier amenaza son fundamentales».
NTT proporcionó un informe completo sobre los juegos, y señaló que proporcionó servicios de comunicación para operar los Juegos y una red de transmisión para conectar las sedes de los Juegos con Tokyo Big Sight que sirvió como un Centro de transmisión internacional.
«NTT construyó LAN para las sedes, incluidas las sedes de los 43 Juegos, IBC, el Centro de Prensa Principal y la Villa Olímpica, brindando varios servicios de comunicación, incluida la distribución de videos y líneas fijas a los asociados. Todas las sedes de los Juegos se convirtieron en redes móviles 5G, cuyos servicios comerciales había comenzado en 2020 en Japón, para ofrecer servicios de telefonía móvil», dijo NTT, y agregó que tenían un total de 10,000 empleados apoyando el evento.
«Durante los Juegos, se observaron comunicaciones no autorizadas dirigidas a vulnerabilidades en terminales, pero NTT respondió bloqueando las comunicaciones».
NTT dijo que realizó múltiples programas de capacitación en seguridad cibernética y realizó simulaciones antes del evento para preparar a su equipo de seguridad cibernética.
En su informe anticipado publicado antes de los Juegos, NTT predijo que enfrentaría ataques cibernéticos, ataques de ransomware y ataques de desinformación por parte de los estados nacionales, algunos de los cuales pueden provenir de actores de amenazas patrocinados por los estados de Rusia, Corea del Norte y China.
Señalaron que era probable que los ciberdelincuentes implementaran ataques de denegación de servicio distribuido (DDoS), ataques de ransomware o ataques contra infraestructura crítica.
El FBI emitió una alerta de la industria privada antes de los Juegos, instando a las organizaciones que trabajan con los Juegos Olímpicos de Verano de Tokio 2020 a prepararse para una ola de «ataques DDoS, ransomware, ingeniería social, campañas de phishing o amenazas internas para bloquear o interrumpir las transmisiones en vivo del evento». , robar y posiblemente piratear y filtrar o retener datos confidenciales, o afectar la infraestructura digital pública o privada que respalda los Juegos Olímpicos».
El aviso continuó haciendo referencia al ataque cibernético de Pyeongchang que tuvo lugar durante los Juegos Olímpicos anteriores en febrero de 2018, donde los piratas informáticos rusos desplegaron el malware OlympicDestroyer y dañaron los servidores web durante la ceremonia de apertura.
Según el aviso, los piratas informáticos «ofuscaron la verdadera fuente del malware al emular el código utilizado por un grupo norcoreano, creando la posibilidad de una atribución errónea», según el aviso. En octubre de 2020, el Departamento de Justicia acusó a seis agentes de inteligencia rusos por el ataque a los Juegos de Pyeongchang.
