À l’intérieur de la course pour sécuriser le Grand Prix de Formule 1 de Las Vegas

Chaque week-end de course de Formule 1 est essentiellement un événement pop-up dans une ville différente du monde entier, qui amène 10 équipes, leurs voitures et toute leur infrastructure mobile en Australie, à Singapour, au Monaco et au-delà. Le week-end du Grand Prix de Las Vegas est particulièrement imprévisible, cependant, car c’est le début de la Formule 1 à Sin City. Les conditions météorologiques froides et une grille de drainage errante sur la piste ont déjà injecté un peu de chaos dans le spectacle. Mais lorsqu’ils se sont préparés pour l’événement, les spécialistes en cybersécurité de McLaren Racing, de la ville de Las Vegas et de la société de sécurité Darktrace ont déclaré à WIRED qu’ils ne se laissent pas décourager – leur travail consiste à s’attendre à l’imprévisible. Les grands événements sportifs en direct constituent une cible privilégiée pour les pirates informatiques car ils sont prominents, très visibles et attirent l’attention internationale. La tentative notoire de la Russie de cibler les Jeux olympiques d’hiver 2018 en Corée du Sud, par exemple, a comporté des attaques perturbatrices et des piratages en vue de la collecte d’informations. Tous les sports intègrent désormais des éléments avancés d’analyse numérique et de performance quantifiée, mais la Formule 1 est un sport particulièrement axé sur les données. Les voitures de course sont essentiellement des arrays de capteurs géants qui foncent à plus de 200 miles à l’heure, générant une énorme quantité d’informations. Plus les équipes peuvent analyser rapidement les données de la piste, plus elles peuvent déterminer quelles stratégies et modifications mettre en œuvre en temps réel ou en préparation pour la dernière course du week-end. Mais une attaque de déni de service contre l’un des systèmes d’ingénierie d’une équipe, qui perturbe leurs communications en temps réel, ou un vol de propriété intellectuelle pourrait être catastrophique pour une équipe de F1. «Nous sommes un sport très public», explique Ed Green, chef de la technologie commerciale de McLaren. «Nos gens sont connus et nous savons où nous courons et ce que nous faisons. Et bien que nous ne sachions pas grand-chose de notre fonctionnement, beaucoup de ce que nous faisons est public, de sorte que les gens peuvent trouver des informations et commencer à nous cibler. Ce que nous essayons de faire, c’est de nous assurer que la sécurité fait partie de l’équipe et qu’elle est un élément additif de ce que nous faisons. »Selon Green, le réseau de McLaren à chaque course est «une extension du bureau pour le week-end». L’infrastructure est une sorte de centre de données mobile où, par exemple, l’équipe au sol travaille comme une partie à distance du garage situé au siège social. Cela signifie que l’un des composants clés de l’ensemble de l’opération est de réduire la latence dans la connexion numérique entre la piste et le siège social – une distance géographique et réseau qui varie considérablement d’un week-end à l’autre au fur et à mesure que la saison se déroule dans le monde entier. Green explique que lors de la course au Brésil à Sao Paulo début novembre, McLaren était connecté à son siège social en Angleterre avec un retard de seulement 223 millisecondes. «Nous téléchargeons 1,5 teraoctet de données par week-end et effectuons 50 millions de simulations au cours d’un week-end. Et je diviserais l’importance de la cybersécurité dans quelques différents domaines », explique Zak Brown, PDG de McLaren. «Nous avons le design IP de notre voiture de course, qui est un secret commercial très confidentiel que nous déplaçons beaucoup. Nous travaillons avec des tiers et nous courons autour du monde. Et puis nous avons toutes les données qui se passent sur la piste, où nous prenons des décisions à la seconde près. «