À l’intérieur de la course pour sécuriser le Grand Prix de Formule 1 de Las Vegas

Tout week-end de Formule 1 est essentiellement un événement ponctuel dans une ville différente du monde entier, où 10 équipes amènent leurs voitures et toute leur infrastructure mobile en Australie, à Singapour, à Monaco et au-delà. Le week-end du Grand Prix de Las Vegas est particulièrement imprévisible, car c’est le début de la Formule 1 dans la ville de Sin. Le froid et une grille de drainage errante sur la piste ont déjà injecté un peu de chaos dans le spectacle. Mais alors qu’ils se préparaient à l’événement, des spécialistes de la cybersécurité de McLaren Racing, de la ville de Las Vegas et de la société de sécurité Darktrace ont déclaré à WIRED qu’ils ne sont pas découragés – leur travail est d’attendre l’imprévu. Les grands événements sportifs en direct constituent une cible privilégiée pour les pirates informatiques car ils sont prépondérants, très visibles et attirent l’attention internationale. La tentative notoire de la Russie de cibler les Jeux olympiques d’hiver de 2018 en Corée du Sud a notamment comporté des attaques perturbatrices et des piratages visant à collecter des informations. Tous les sports intègrent désormais des éléments avancés d’analyse numérique et de performance quantifiée, mais la Formule 1 est un sport particulièrement axé sur les données. Les voitures de course sont essentiellement des arrays de capteurs géants qui foncent à plus de 200 miles à l’heure, générant une énorme quantité d’informations. Plus les équipes peuvent analyser rapidement les données de la piste, plus elles peuvent déterminer rapidement quelles stratégies et modifications appliquer en temps réel ou en préparation de la course finale du week-end. Mais une attaque par déni de service contre l’un des systèmes d’ingénierie d’une équipe, perturbant ainsi ses communications en temps réel, ou le vol de propriété intellectuelle pourraient être catastrophiques pour une équipe de F1. «Nous sommes un sport très public», explique Ed Green, chef de la technologie commerciale de McLaren. «Nos gens sont connus et nous savons où nous courons et ce que nous faisons. Et bien que beaucoup de choses soient inconnues de notre fonctionnement, beaucoup de ce que nous faisons sont publics afin que les gens puissent trouver des informations et commencer à nous cibler. Ce que nous essayons de faire, c’est de nous assurer que la sécurité fait partie de l’équipe et qu’elle est un élément additionnel de ce que nous faisons. » Green décrit le dispositif de McLaren à chaque course comme «une extension du bureau pour le week-end». L’infrastructure est une sorte de centre de données mobile où, par exemple, l’équipe au sol travaille comme une partie à distance du garage situé au siège social. Cela signifie que l’un des composants clés de l’ensemble de l’opération est de réduire la latence de la connexion numérique entre la piste et le siège social – une distance géographique et réseau qui varie considérablement d’un week-end à l’autre au cours de la saison qui se déroule dans le monde entier. Green explique que lors de la course au Brésil à Sao Paulo début novembre, McLaren était connecté à son siège social en Angleterre avec un délai de 223 millisecondes. «Nous téléchargeons 1,5 teraoctet de données par week-end et effectuons 50 millions de simulations au cours d’un week-end», explique Zak Brown, PDG de McLaren. «Nous avons la propriété intellectuelle de design de notre voiture de course, qui est un secret commercial hautement confidentiel que nous déplaçons beaucoup. Nous travaillons avec des tiers et courons dans le monde entier. Et puis nous avons toutes les données qui se passent sur la piste, où nous prenons des décisions à la seconde près. »