À l’intérieur de la course pour sécuriser le Grand Prix de Formule 1 de Las Vegas

Chaque week-end de course de Formule 1 est essentiellement un événement éphémère dans une ville différente du monde entier, où 10 équipes, leurs voitures et toute leur infrastructure mobile se rendent en Australie, à Singapour, à Monaco et au-delà. Le Grand Prix de Las Vegas de ce week-end est particulièrement imprévisible, car c’est le début de la Formule 1 à Sin City. Le froid et une plaque de drainage errante sur la piste ont déjà injecté un peu de chaos dans le spectacle. Mais alors qu’ils se préparaient à cet événement, les spécialistes en cybersécurité de McLaren Racing, de la ville de Las Vegas et de la société de sécurité Darktrace ont déclaré à WIRED qu’ils ne se laisseraient pas décourager – toute leur travail consiste à s’attendre à l’imprévisible. Les grandes compétitions sportives en direct constituent une cible de choix pour les pirates informatiques car elles sont célèbres, très visibles et attirent l’attention internationale. La célèbre tentative de la Russie de cibler les Jeux olympiques d’hiver de 2018 en Corée du Sud a notamment comporté des attaques perturbatrices et des piratages pour la collecte d’informations. Tous les sports intègrent désormais des éléments avancés d’analyse numérique et de performance quantifiée, mais la Formule 1 est un sport particulièrement axé sur les données. Les voitures de course sont essentiellement des arrays de capteurs géants qui foncent à plus de 320 km/h, générant d’énormes quantités d’informations. Plus les équipes parviennent à analyser rapidement les données de la piste, plus elles peuvent déterminer quelles stratégies et modifications appliquer en temps réel ou en prévision de la dernière course du week-end. Mais une attaque par déni de service contre l’un des systèmes d’ingénierie d’une équipe, perturbant ainsi leurs communications en temps réel, ou le vol de propriété intellectuelle pourraient être désastreux pour une équipe de F1. « Nous sommes un sport très public », explique Ed Green, responsable de la technologie commerciale chez McLaren. « Nos gens sont connus et nous savons où nous courons et ce que nous faisons. Et bien que nous ignorions beaucoup de choses sur notre fonctionnement, une partie importante de ce que nous faisons est publique, de sorte que les gens peuvent trouver des informations et commencer à nous cibler. Ce que nous essayons donc de faire, c’est de nous assurer que la sécurité fait partie de l’équipe et qu’elle est un élément positif de ce que nous faisons. » Green décrit le dispositif de McLaren à chaque course comme « une extension du bureau pour le week-end ». L’infrastructure est une sorte de centre de données mobile où, par exemple, l’équipe des stands sur le terrain travaille comme une partie distante du garage au siège social. Cela signifie que l’un des composants clés de l’ensemble du fonctionnement est de réduire la latence de la connexion numérique entre la piste et le siège social – une distance géographique et réseau qui varie considérablement d’un week-end à l’autre au cours de la saison qui se déroule dans le monde entier. Green explique qu’au Brésil, à Sao Paulo, au début du mois de novembre, McLaren était connecté à son siège social en Angleterre avec un délai de 223 millisecondes. « Nous téléchargeons 1,5 térabit de données par week-end et effectuons 50 millions de simulations au cours d’un week-end. Je diviserais l’importance de la cybersécurité en quelques catégories différentes », explique Zak Brown, PDG de McLaren. « Nous avons la propriété intellectuelle du design de notre voiture de course, qui est un secret commercial hautement confidentiel que nous déplaçons beaucoup. Nous nous occupons de tiers et courons dans le monde entier. Et puis nous avons toutes les données qui se passent sur la piste, où nous prenons des décisions à la seconde. »