À l’intérieur de la course à sécuriser le Grand Prix de Formule 1 de Las Vegas

Tout week-end de course de Formule 1 est essentiellement un événement éphémère dans une autre ville du monde, qui accueille 10 équipes, leurs voitures et toute leur infrastructure mobile en Australie, à Singapour, à Monaco et au-delà. Le week-end du Grand Prix de Las Vegas est particulièrement imprévisible, car c’est le début de la Formule 1 dans la ville du péché. Le froid et une grille de drainage errante sur la piste ont déjà injecté un peu de chaos dans le spectacle. Mais alors qu’ils se préparaient pour l’événement, les spécialistes de la cybersécurité de McLaren Racing, de la ville de Las Vegas et de la société de sécurité Darktrace ont déclaré à WIRED qu’ils ne se laissaient pas décourager – leur travail consiste à s’attendre à l’imprévisible. Les grands événements sportifs en direct sont une cible privilégiée des pirates informatiques car ils sont prometteurs, très visibles et attirent l’attention internationale. La célèbre tentative de la Russie de cibler les Jeux olympiques d’hiver de 2018 en Corée du Sud a par exemple comporté des attaques perturbatrices et des piratages à des fins de collecte d’informations. Tous les sports intègrent désormais des éléments avancés d’analyse numérique et de performances quantifiées, mais la Formule 1 est un sport particulièrement axé sur les données. Les voitures de course sont essentiellement des arrays de capteurs géants qui foncent à plus de 200 miles à l’heure, générant d’énormes quantités d’informations. Plus les équipes peuvent analyser rapidement les données de la piste, plus elles peuvent déterminer quelles stratégies et modifications mettre en œuvre en temps réel ou en prévision de la dernière course du week-end. Mais une attaque de déni de service contre l’un des systèmes d’ingénierie d’une équipe, une attaque perturbant leurs communications en temps réel ou le vol de propriété intellectuelle pourraient être catastrophiques pour une équipe de F1. « Nous sommes un sport très public », déclare Ed Green, chef de la technologie commerciale chez McLaren. « Nos gens sont connus et l’endroit où nous courons est connu et ce que nous faisons est connu. Et alors qu’il y a beaucoup de choses inconnues sur notre fonctionnement, beaucoup de ce que nous faisons est public, de sorte que les gens peuvent trouver des informations et commencer à nous cibler. Ce que nous essayons donc de faire, c’est de nous assurer que la sécurité fait partie de l’équipe et qu’elle est un élément additif de ce que nous faisons.  » Green décrit le dispositif McLaren à chaque course comme « une extension du bureau pour le week-end ». L’infrastructure est une sorte de centre de données mobile où, par exemple, l’équipe du pit sur le terrain travaille comme une partie à distance du garage au siège social. Cela signifie que l’un des composants clés de l’ensemble de l’opération est de réduire la latence de la connexion numérique entre la piste et le siège social – une distance géographique et réseau qui varie considérablement d’un week-end à l’autre au fur et à mesure que la saison se déroule dans le monde entier. Green déclare que lors de la course au Brésil à Sao Paulo début novembre, McLaren était connecté à son siège social en Angleterre avec un délai de 223 millisecondes. « Nous téléchargeons 1,5 térabit de données par week-end et exécutons 50 millions de simulations au cours d’un week-end », déclare Zak Brown, PDG de McLaren. « Nous avons la propriété intellectuelle de conception de notre voiture de course, et ce sont des secrets commerciaux hautement confidentiels que nous déplaçons beaucoup. Nous travaillons avec des tiers et courons dans le monde entier. Et puis nous avons toutes les données qui se passent sur la piste, où nous prenons des décisions en une fraction de seconde. «