La maggior parte dei tifosi che assisteranno alla 2026 ª Coppa del Mondo FIFA non dedicherà nemmeno un istante a riflettere sulla sicurezza informatica. Rifletteranno sui programmi di viaggio, su dove mangiare e se la loro squadra abbia una possibilità concreta di vincere. Il sito App dedicato alla vendita dei biglietti funzionerà. La rete dello stadio reggerà. La prenotazione dell'hotel sarà effettiva.
Esperienze così fluide non saranno frutto del caso. Saranno il risultato di anni di pianificazione e coordinamento che coinvolgono agenzie governative, forze dell’ordine a ogni livello, partner del settore privato e organizzazioni internazionali, tutti impegnati a garantire che gli atleti possano gareggiare, i tifosi possano festeggiare e nessuno debba preoccuparsi di ciò che accade dietro le quinte per garantire la loro sicurezza.
In qualità di ex CIO e ex CISO dello Stato, nutriamo un profondo rispetto per tale lavoro. Ne abbiamo già sperimentato alcune versioni su scala ridotta: le esercitazioni teoriche a livello statale, le riunioni informative interagenzia, le valutazioni dei fornitori, le chiamate fuori orario. Con l’avvicinarsi dei Mondiali di calcio che si terranno in Nord America nel mese di giugno, auspichiamo che continui il riconoscimento e la valorizzazione dell’intenso lavoro svolto dai professionisti della sicurezza informatica presso le amministrazioni federali, statali e locali; presso le strutture, i fornitori e le altre imprese; nonché presso la stessa FIFA.
L’evento rappresenta inoltre, inevitabilmente, una prova generale in vista del prossimo evento sportivo mondiale che si terrà in Nord America, ovvero la 2028 ª edizione dei Giochi Olimpici estivi di Los Angeles. Tali partite sono già in fase di pianificazione e ogni insegnamento tratto da quest’estate costituisce un’informazione fondamentale per ciò che verrà dopo.
Ecco a cosa pensiamo quando riflettiamo sulla sicurezza di un evento come questo e sulle infrastrutture critiche che ne consentono lo svolgimento.
Il tifoso è il bersaglio più evidente
Sono già stati individuati oltre 4.300 domini fraudolenti che si spacciano per le piattaforme ufficiali della FIFA dedicate alla vendita dei biglietti, al merchandising e allo streaming; alcuni di essi sono stati registrati con oltre un anno di anticipo. Con il passare del tempo, i domini diventano sempre più difficili da Detect e da rimuovere. Allo stesso tempo, uno studio condotto da Proofpoint ha rilevato che il 36% dei partner ufficiali dei Mondiali non applica pienamente il protocollo DMARC, il che significa che i truffatori possono inviare e-mail che sembrano provenire in modo convincente da marchi sponsor affidabili. Soprattutto se si considera che molti appassionati che si recano all’evento dall’estero potrebbero avere maggiori difficoltà a individuare le incongruenze culturali o linguistiche che possono tradire una comunicazione fraudolenta quando questa viene redatta in una lingua che conoscono meno bene.
Anche la versione “low-tech” di questa minaccia è altrettanto efficace. Si consideri la logica dell’autore dell’attacco: stampare codici QR che promettono biglietti dell’ultimo minuto o un’esperienza VIP, affiggerli nei pressi dell’ingresso di una sede dell’evento e attendere. Anche un tasso di successo del 10% garantisce un guadagno significativo su un pubblico di decine di migliaia di persone, e l’allestimento non comporta quasi alcun costo. La superficie di attacco si estende ben oltre lo stadio e l’enorme impegno profuso per garantire la sicurezza dell’ecosistema dell’evento deve essere accompagnato anche da messaggi rivolti al pubblico dei tifosi: prestate attenzione alle truffe e proteggete i vostri dispositivi personali mantenendoli aggiornati e adottando buone pratiche di sicurezza informatica. Acquistino esclusivamente tramite i canali ufficiali della FIFA e considerino di norma sospette tutte le offerte relative ai Mondiali ricevute senza averle richieste.
L'intelligenza artificiale ha minato la fiducia
La portata e la qualità dell’inganno rendono il 2026 sostanzialmente diverso dal Qatar 2022. La soglia di accesso per gli attacchi sofisticati si è notevolmente abbassata, poiché gli autori delle minacce integrano l’intelligenza artificiale, uno strumento che ha inoltre accelerato la velocità con cui tali attacchi possono essere elaborati e messi in atto. Ciò significa che i difensori devono pensare e agire con la stessa rapidità, avvalendosi di schemi di risposta elaborati e testati prima che si verifichi un evento, anziché improvvisare in situazioni di crisi.
Vi è inoltre la questione della disinformazione. Le comunicazioni dall’aspetto ufficiale non possono più essere prese per buone a prima vista. Il cambiamento richiesto — passare a un sano scetticismo anziché alla fiducia — risulta difficile sia per i singoli individui che per le organizzazioni. I Mondiali, che attraggono anche gli hacktivisti, non sono altro che una versione di grande risonanza di una sfida che già permea la vita quotidiana.
L'infrastruttura sarà sottoposta a prove di stress
Durante le Olimpiadi invernali di Milano del 2026 , ha registrato un aumento del 180% degli attacchi DDoS contro le infrastrutture critiche italiane, il che costituisce un’anteprima diretta di ciò che potrebbe verificarsi quest’estate. Gli attacchi DDoS si sono trasformati da semplice fastidio a strumento di aggressione geopolitica, e la presenza della Coppa del Mondo in diversi paesi e presso diversi ISP crea un bersaglio di proporzioni enormi.
Le infrastrutture provvisorie rappresentano l'elemento più esposto. Per il torneo sono state allestite rapidamente reti negli stadi, torri cellulari portatili e sistemi di trasmissione: tutte queste infrastrutture sono intrinsecamente meno protette rispetto ai sistemi permanenti, e le analisi assistite dall’intelligenza artificiale spesso riescono a individuare i punti deboli più rapidamente di quanto i responsabili della sicurezza riescano a valutare il rischio. Si consideri inoltre cosa accade quando tale infrastruttura viene messa a dura prova da una domanda del tutto legittima: ogni spettatore presente in una delle 70.000-person sedi tirerà fuori il proprio telefono nello stesso istante. Il fatto che la rete regga o meno non è solo una questione che riguarda l’esperienza dei tifosi. In caso di emergenza, si tratta di una questione di vita o di morte. La pianificazione dei sistemi di telecomunicazione di riserva e di failover è una delle misure più importanti che gli organizzatori possano adottare.
L'ecosistema è molto più vasto dello stadio
Gli hotel, i ristoranti, i sistemi di trasporto pubblico e i commercianti locali nelle città che ospitano i Mondiali sono i principali obiettivi di . Gli attacchi “ ” 2023 MGM/Caesars contro — una sofisticata strategia di ingegneria sociale che ha portato alla paralisi operativa — rappresentano il modello che gli autori degli attacchi stanno probabilmente studiando. Secondo quanto riferito, nei mercati legati ai Mondiali sarebbero attivi oltre 7.500 siti web fraudolenti dedicati al settore ricettivo .
La dimensione della catena di approvvigionamento complica ulteriormente la sfida. La Coppa del Mondo si avvale della collaborazione di migliaia di venditori, volontari e fornitori di tecnologia di terze parti, ciascuno dei quali rappresenta un potenziale punto di accesso.
La dimensione della catena di approvvigionamento complica ulteriormente la sfida. La Coppa del Mondo si avvale della collaborazione di migliaia di venditori, volontari e fornitori di tecnologia esterni, ciascuno dei quali rappresenta un potenziale punto di accesso. La domanda fondamentale a cui ogni responsabile della sicurezza dovrebbe essere in grado di rispondere prima che si verifichi un evento di questa portata è la seguente: Conosce tutti i sistemi che hanno accesso al Suo ambiente? Tutte le credenziali dei fornitori attualmente attive? Non è possibile proteggere ciò che non si vede e, su questa scala, la visibilità non è scontata.
C’è sempre una dimensione geopolitica
Gli esperti di sicurezza ritengono che in occasione di questo torneo vi sia un rischio maggiore di attacchi da parte degli hacktivisti di rispetto a qualsiasi altra Coppa del Mondo precedente. Le tensioni geopolitiche, quali il conflitto tra Russia e Ucraina, l’instabilità in Medio Oriente e il peso simbolico degli Stati Uniti in qualità di nazione ospitante, costituiscono un terreno fertile sia per le azioni di destabilizzazione promosse dagli Stati sia per l’hacktivismo di matrice politica.
Le motivazioni sono diverse: alcuni attori mirano a un guadagno economico; altri desiderano la visibilità che un attacco di grande risonanza garantisce. I gruppi di hacktivisti hanno una storia ben documentata di sfruttamento di grandi raduni, al centro dell’attenzione dei media, per amplificare il proprio messaggio. Per gli addetti alla sicurezza, ciò rende la condivisione delle informazioni sulle minacce e il coordinamento attivo con la CISA e le controparti internazionali un requisito fondamentale.
La preparazione è necessaria e la resilienza è essenziale
La preparazione di una delle operazioni di sicurezza più complesse mai realizzate in occasione di un evento di sicurezza riveste un’importanza fondamentale. Ma gli eventi non vanno sempre secondo i piani. La domanda con cui i responsabili della sicurezza più esperti si confrontano davvero non è: «Siamo pronti?» La domanda è: «Con quale rapidità siamo in grado di reagire a qualcosa che non avevamo previsto?»
Essere preparati significa disporre di piani di emergenza che si possano attuare anche in situazioni di stress: sistemi di failover per i centri di chiamata di emergenza, canali di comunicazione di riserva nel caso in cui le reti primarie risultino sovraccariche, procedure operative che siano state sottoposte a test di stress prima che se ne presenti la necessità. In una situazione di crisi, non è possibile affrontare tutte le questioni contemporaneamente. La vita e la sicurezza vengono sempre al primo posto. Il prossimo passo riguarda le infrastrutture critiche. Tutto il resto, dopo.
Nel campo della sicurezza informatica odierna, «più veloce dell’occhio umano» non è un’aspirazione, ma un requisito fondamentale.
Dobbiamo essere più veloci dell’occhio umano. Nel campo della sicurezza informatica odierna, ciò non rappresenta un’aspirazione, bensì un requisito fondamentale. Ciò significa fornire ai team una visibilità in tempo reale e la capacità autonoma di agire, non solo di segnalare. I team in grado di avere una visione completa di ciò che accade nel proprio ambiente e di reagire in pochi secondi, anziché in ore, sono quelli che riescono a contenere i danni prima che si diffondano.
Los Angeles è pronta a entrare in scena
Il torneo di quest’estate rappresenta una delle più vaste mobilitazioni in materia di sicurezza informatica nella storia dello sport. Il coordinamento tra i vari governi, le forze dell’ordine, i partner del settore privato e gli organismi internazionali rappresenta un risultato concreto, e siamo ansiosi di vedere questi giochi coronati dal successo. Dal punto di vista informatico e della sicurezza, ogni test sulla resilienza dell’infrastruttura, ogni incidente registrato e ogni attacco respinto costituisce un patrimonio di conoscenze istituzionali per le Olimpiadi del 2028 a Los Angeles. Tale pianificazione è già in corso e dovrebbe essere definita nei dettagli sulla base dei risultati ottenuti quest’anno.
Con ogni evento sportivo di portata mondiale, la superficie di attacco si amplia, i vettori cambiano e sia gli aggressori che i difensori aggiornano i propri strumenti e le proprie tecniche. Per i difensori, il gioco rimane lo stesso. Come ha affermato Andy nel proprio lavoro a tutela dei clienti a livello statale: non è possibile garantire che non accada nulla. Ciò a cui può impegnarsi è limitare la portata e l’impatto di qualsiasi attacco riuscito e adoperarsi per garantire che non si diffonda così ampiamente né duri così a lungo come previsto dall’avversario.
Visibilità in tempo reale, risposta rapida, resilienza autentica. È proprio questo lo standard che Le offre la capacità e la sicurezza necessarie per agire su larga scala al fine di proteggere i Suoi dati e il Suo ambiente. Questo vale per questi Mondiali, per L.A. 2028 e per ogni organizzazione che opera nell’attuale panorama delle minacce.
