המונדיאל מושך לא רק אוהדים: גם פושעי סייבר נערכים לאירוע

המונדיאל רק התחיל, אך פעילות הסייבר סביב האירוע צוברת תאוצה כבר זמן רב. הביקוש הגבוה לכרטיסים, המחירים הגבוהים, חבילות האירוח, הטיסות, המלונות והמערכת המסחרית הרחבה שמקיפה את הטורניר יוצרים קרקע פורייה להונאות. 

אתרים מזויפים המתחזים לפלטפורמות רשמיות, קישורים הנשלחים בהודעות וברשתות החברתיות, ניסיונות לגנוב פרטי תשלום ומידע אישי, והצעות שנראות דחופות מדי או טובות מכדי להיות אמיתיות – כולם חלק ממפת הסיכונים.

עבור האוהדים, הסכנה יחסית פשוטה להבנה: רכישת כרטיס מזויף, מסירת פרטי אשראי לגורם לא מהימן, או כניסה לאתר שמחקה פלטפורמה רשמית. אך עבור הארגונים שמאחורי אירוע בסדר גודל כזה, התמונה רחבה הרבה יותר. המונדיאל אינו רק טורניר כדורגל, אלא אקוסיסטם דיגיטלי עצום וזמני, המחבר בין מערכות כרטוס, תשלומים, אפליקציות, מלונות, תחבורה, אצטדיונים, מערכות שידור, ספקים, רשויות מקומיות ושותפים מסחריים.

טורנירים גדולים מחייבים פריסה מהירה של רשתות ואפליקציות חדשות ושילובן עם מערכות קיימות של אצטדיונים וערים מארחות. סביבות אלו מופעלות על ידי תמהיל משתנה של שותפים, קבלנים ומנהלים זמניים, כולם תחת לחץ זמן משמעותי. במציאות כזו, החשיפה גדלה בשל בקרות זהות וגישה לא אחידה, שימוש בהרשאות משותפות, הטמעות מהירות מדי, עדכוני אבטחה לא אחידים ונראות מוגבלת לסביבות צד שלישי.

גורמים עוינים עשויים לכוון גם למלונות, ספקי תיירות, מערכות תשלום, רשתות תקשורת, תפעול אצטדיונים ותשתיות שידור. חלקם מחפשים כסף ומידע אישי, ואחרים שואפים לשיבוש ציבורי, לפגיעה באמון או להבכה על במה עולמית. באירועים בעלי חשיפה גבוהה, מטרת התקיפה אינה תמיד סחיטה או גניבת מידע – לעתים היעד הוא שיבוש ושחיקה של אמון.

לכן היערכות ארגונית לאירוע בסדר גודל כזה אינה יכולה להישען רק על גיבויים מסורתיים או על תוכנית תגובה כללית. עליה לכלול יכולת לשחזר מידע נקי ומהימן, לבטל או להחליף הרשאות שנפגעו, לאמת שלמות מידע, ולהמשיך להפעיל מערכות קריטיות גם תחת לחץ ציבורי כבד. במונדיאל הקרוב, הקרב לא יתרחש רק על המגרש, אלא גם מאחורי הקלעים – בין מערכות כרטוס, פלטפורמות תשלום, סביבות זהות, ספקים וזרימות מידע.

מאת ישראל קציר, Senior Regional Director, Mediterranean ב-Veeam