La maggior parte dei tifosi che partecipano alla 2026 FIFA World Cup non passerà un solo momento a pensare alla sicurezza informatica. Penseranno ai piani di viaggio, a dove mangiare e se la loro squadra ha un tiro realistico. L’ App di ticketing funzionerà. La rete dello stadio reggerà. La prenotazione dell'hotel sarà reale.
Esperienze senza soluzione di continuità non saranno casuali. Saranno il risultato di anni di pianificazione e coordinamento tra agenzie governative, forze dell'ordine a tutti i livelli, partner del settore privato e organizzazioni internazionali, tutti al lavoro per garantire che gli atleti possano competere, i fan possano festeggiare e nessuno debba pensare a cosa sta succedendo dietro le quinte per proteggerli.
Come ex CIO di stato e ex CISO di stato, abbiamo un profondo rispetto per questo lavoro. Abbiamo vissuto versioni di esso su scala più piccola: gli esercizi di simulazione in tutto lo stato, i briefing tra agenzie, le recensioni dei fornitori, le chiamate fuori orario. Mentre la Coppa del Mondo si svolge in Nord America a giugno, speriamo di continuare a riconoscere e celebrare l'intenso lavoro dei professionisti della sicurezza informatica nei governi federali, statali e locali; nelle strutture, nei fornitori e in altre aziende; e nella stessa FIFA.
L'evento è anche, inevitabilmente, una prova a vuoto per il prossimo evento sportivo globale che si terrà in Nord America, le 2028 Olimpiadi estive di Los Angeles. Quei giochi sono già in fase di pianificazione, e ogni lezione di questa estate è un'intelligenza critica per ciò che verrà dopo.
Ecco a cosa pensiamo quando pensiamo di proteggere un evento come questo e l'infrastruttura critica che lo abilita.
Il ventilatore è il bersaglio più visibile
Sono già stati identificati più di 4.300 domini fraudolenti che si spacciano per piattaforme ufficiali di ticketing, merchandise e streaming FIFA, alcuni registrati con più di un anno di anticipo. L'invecchiamento del dominio li rende progressivamente più difficili da Detect e abbattere. Allo stesso tempo, uno studio di Proofpoint ha rilevato che il 36% dei partner ufficiali della Coppa del Mondo non ha la piena applicazione del DMARC, il che significa che i truffatori possono inviare e-mail che sembrano provenire in modo convincente da marchi sponsor affidabili. Soprattutto se si considera che molti fan che viaggiano per l’evento dall’estero potrebbero essere meno in grado di individuare irregolarità culturali o linguistiche che possono tradire una comunicazione truffa quando arriva in una lingua con cui hanno meno familiarità.
La versione low-tech di questa minaccia è altrettanto potente. Considera la logica dell'aggressore: stampa i codici QR che promettono biglietti dell'ultimo minuto o un'esperienza VIP, mettili vicino all'ingresso di un locale e aspetta. Anche un tasso di successo del 10% si traduce in un raggio significativo su una folla di decine di migliaia di persone, e non costa quasi nulla da configurare. La superficie di attacco si estende ben oltre lo stadio, e l’enorme lavoro per proteggere l’ecosistema degli eventi deve anche venire con messaggi pubblici ai fan: essere consapevoli delle truffe e proteggere i propri dispositivi personali mantenendoli aggiornati e praticando una buona igiene informatica. Acquista solo attraverso i canali ufficiali FIFA e considera qualsiasi offerta non richiesta della Coppa del Mondo come sospetta di default.
L’IA ha minato la fiducia
La scala e la qualità dell’inganno rendono 2026 materialmente diverso da Qatar 2022. La barriera all’ingresso per gli attacchi sofisticati è diminuita sostanzialmente quando gli attori delle minacce incorporano l’IA, uno strumento che ha anche accelerato la velocità con cui tali attacchi possono essere costruiti e distribuiti. Ciò significa che i difensori devono pensare e agire altrettanto rapidamente, con playbook di risposta costruiti e testati prima che qualcosa accada piuttosto che improvvisati in una crisi.
C’è anche la dimensione della disinformazione. Le comunicazioni dall’aspetto ufficiale non possono più essere prese al valore nominale. Il cambiamento richiesto, che predilige un sano scetticismo piuttosto che la fiducia, è difficile sia per gli individui che per le organizzazioni. La Coppa del Mondo, anche una calamita per gli hacktivisti, è semplicemente una versione di alto profilo di una sfida che già pervade la vita quotidiana.
Le infrastrutture saranno sottoposte a stress test
Le 2026 Olimpiadi invernali di Milano hanno visto un aumento del 180% degli attacchi DDoS contro le infrastrutture critiche italiane, che è un'anteprima diretta di ciò che questa estate potrebbe portare. Gli attacchi DDoS si sono evoluti da fastidio a strumento di aggressione geopolitica, e l’impronta multi-nazionale e multi-ISP della Coppa del Mondo crea una superficie di enorme scala.
L’infrastruttura temporanea è l’elemento più esposto. Le reti degli stadi, le torri cellulari portatili, i sistemi di trasmissione hanno resistito rapidamente per il torneo: tutti sono intrinsecamente meno temprati rispetto ai sistemi permanenti, e il sondaggio assistito dall'IA può spesso trovare punti deboli più velocemente di quanto i difensori possano valutare il rischio. Considera anche cosa succede quando l'infrastruttura si sforza per una domanda puramente legittima: ogni fan in un locale 70.000-person raggiungerà il proprio telefono nello stesso momento. Se la rete regge non è solo una questione di esperienza dei fan. In caso di emergenza, è una questione di vita e sicurezza. La pianificazione delle telecomunicazioni di backup e dei sistemi di failover è una delle cose più importanti che gli organizzatori possono fare.
L’ecosistema è molto più grande dello stadio
Hotel, ristoranti, sistemi di trasporto pubblico e fornitori locali nelle città della Coppa del Mondo sono obiettivi primari . I 2023 attacchi MGM/Caesars – una sofisticata ingegneria sociale che porta alla paralisi operativa – sono il modello che gli aggressori stanno probabilmente studiando. Più di 7.500 siti di ospitalità fraudolenta sono attivi nei mercati della Coppa del Mondo.
La dimensione della catena di fornitura aggrava la sfida. La Coppa del Mondo si basa su migliaia di fornitori, volontari e fornitori di tecnologia di terze parti, ognuno un potenziale punto di ingresso.
La dimensione della catena di fornitura aggrava la sfida. La Coppa del Mondo si basa su migliaia di fornitori, volontari e fornitori di tecnologia di terze parti, ognuno un potenziale punto di ingresso. La domanda fondamentale a cui ogni leader della sicurezza dovrebbe essere in grado di rispondere prima di un evento di questa portata è: conosci ogni sistema che ha accesso al tuo ambiente? Tutte le credenziali del fornitore attive? Non è possibile proteggere ciò che non si vede e, a questa scala, la visibilità non è scontata.
C’è sempre un punto di vista geopolitico
Gli esperti di sicurezza vedono più potenziale di interruzione degli hacktivisti in questo torneo che in qualsiasi precedente Coppa del Mondo. Le tensioni geopolitiche, come il conflitto tra Russia e Ucraina, l'instabilità in Medio Oriente e il peso simbolico degli Stati Uniti come nazione ospitante, creano un terreno fertile per la distruzione sponsorizzata dallo stato e per l'hacktivismo politicamente motivato.
Le motivazioni variano: alcuni attori vogliono un guadagno finanziario; altri vogliono la visibilità che un attacco di alto profilo fornisce. I gruppi di hacktivisti hanno una storia ben documentata di sfruttamento di grandi raduni saturati dai media per amplificare il loro messaggio. Per i difensori, ciò rende la condivisione delle informazioni sulle minacce e il coordinamento attivo con la CISA e le controparti internazionali un requisito fondamentale.
La preparazione è necessaria e la resilienza è essenziale
La preparazione per una delle operazioni di sicurezza più complesse di sempre per un evento di sicurezza è di fondamentale importanza. Ma gli eventi non sempre vanno secondo i piani. La domanda con cui i leader della sicurezza con esperienza si pongono non è "Siamo pronti?" È: "Quanto velocemente possiamo rispondere a qualcosa che non avevamo previsto?"
Essere preparati significa avere contingenze che è possibile eseguire sotto pressione: sistemi di failover per call center di emergenza, comunicazioni di backup se le reti primarie sono sovraffollate, playbook che sono stati testati prima che fossero necessari. In una crisi, non tutto può essere affrontato contemporaneamente. La vita e la sicurezza vengono prima di tutto, sempre. Le infrastrutture critiche sono il prossimo. Tutto il resto dopo questo.
Nella sicurezza informatica di oggi, "più veloce dell'occhio umano" non è un'aspirazione, è il requisito di base.
Dobbiamo essere più veloci dell’occhio umano. Nella sicurezza informatica di oggi, non è un’aspirazione, è il requisito di base. Ciò significa fornire ai team visibilità in tempo reale e capacità autonoma di agire, non solo di allertare. I team che possono vedere tutto nel loro ambiente e rispondere in pochi secondi, non ore, sono quelli che contengono i danni prima che si diffondano.
Los Angeles ti aspetta dietro le quinte
Il torneo di quest’estate rappresenta una delle più vaste mobilitazioni di sicurezza informatica nella storia dello sport. Il coordinamento tra governi, forze dell’ordine, partner del settore privato e organismi internazionali è un risultato genuino, e siamo ansiosi di vedere questi giochi avere successo. Dal punto di vista dell'IT e della sicurezza, ogni test di resilienza dell'infrastruttura, ogni incidente registrato e ogni attacco respinto diventa una conoscenza istituzionale per le 2028 Olimpiadi di Los Angeles. Questa pianificazione è già in corso e dovrebbe essere informata in dettaglio da ciò che quest’anno produce.
Con ogni evento sportivo globale, la superficie di attacco cresce, i vettori cambiano e sia gli attaccanti che i difensori aggiornano i loro strumenti e le loro tecniche. Per i difensori, il gioco rimane lo stesso. Come Andy ha messo nel suo lavoro di protezione dei clienti a livello statale: non si può garantire che nulla accadrà. Ciò che puoi impegnarti a fare è limitare la portata e l’impatto di qualsiasi attacco riuscito e lavorare per garantire che non si diffonda fino a quando l’avversario si aspetta.
Visibilità in tempo reale, risposta rapida, resilienza autentica. Questo è lo standard che ti dà la capacità e la sicurezza di agire su larga scala per proteggere i tuoi dati e il tuo ambiente. Questo è vero per questa Coppa del Mondo, per L.A. 2028 e per ogni organizzazione che opera nel panorama delle minacce di oggi.
