Настал сезон прекрасной игры. Весь мир с нетерпением ждёт футбольного праздника – Чемпионата мира по футболу FIFA 2018 в России. Пока одни из величайших звёзд этого вида спорта демонстрируют своё мастерство в России, болельщики празднуют футбол как в России, так и по всему миру.
Однако, к сожалению, над этим событием висит тёмный призрак, и это призрак кибербезопасности. Нравится нам это или нет, мир, в котором мы живём, цифровой, и даже такое крупное спортивное событие, как чемпионат мира по футболу, не застраховано от кибератак. Более того, подобные спортивные мероприятия являются желанной целью для киберпреступников из-за своей кричащей репутации и огромного количества людей, следящих за ними. Это отличная цель для атаки, а глобальное освещение в СМИ означает, что она мгновенно станет популярной.
Болельщики в опасности
Будь то Олимпийские игры, Паралимпийские игры или чемпионат мира по футболу, любое спортивное событие такого масштаба привлекает кибератаки. Во время Олимпийских игр 2008 года в Пекине Китай ежедневно сталкивался с примерно 12 миллионами онлайн-атак. Во время чемпионата мира по футболу FIFA 2014 года в Бразилии хакеры заявили об атаках на многие сайты, связанные с турниром, включая сайты спонсора, правительства Бразилии и разведывательных служб страны. Это было сделано с помощью серии распределенных атак типа «отказ в обслуживании» (DDoS). Продажи билетов на проходящий чемпионат мира по футболу 2018 года приближаются к 2 миллионам, что представляет собой богатый источник данных и информации, доступный для взлома злоумышленниками.
Болельщики, посещающие эти матчи, всегда подвергаются риску, совершая финансовые транзакции в незащищённых средах. Они также могут получать фишинговые сообщения, в которых легитимные сообщения (например, от имени ФИФА) просят их перейти по ссылке или загрузить вредоносное ПО на свои устройства. Как и любое другое спортивное мероприятие, Чемпионат мира по футболу — это время обострённых эмоций, а значит, и время, когда попытки социальной инженерии с большей вероятностью увенчаются успехом. Охваченный эмоциями от победы или поражения любимой команды или спортсмена, любой болельщик может быть менее склонен проявлять должную осмотрительность и, следовательно, непреднамеренно раскрыть ценные данные через незащищённую сеть Wi-Fi или вредоносный веб-сайт.
Повышенное чувство безопасности
По сути, зрители могут оставаться в безопасности во время посещения таких спортивных мероприятий, строго соблюдая традиционные правила кибербезопасности. Остерегайтесь мошенничества и не предоставляйте личные данные, особенно на неизвестных сайтах, и будьте предельно осторожны при использовании общедоступных сетей. Убедитесь, что у ваших родственников дома есть копии всех важных документов. И, наконец, контролируйте все свои дебетовые и кредитные карты, поскольку в незнакомой стране мошенничество очень легко поддаётся.
Киберпреступников следует опасаться не только болельщикам, но и спортсменам и спортивным организациям. В 2016 году группа киберхакеров взломала базы данных Всемирного антидопингового агентства (ВАДА) и раскрыла конфиденциальные данные спортсменов. Это была серьёзная утечка данных спортсменов, но ситуация ухудшилась: та же группа взломала Международную ассоциацию легкоатлетических федераций (IAAF), выведя конфиденциальные данные о спортсменах и их освобождении от допинга.
Поэтому команды приняли собственные меры предосторожности. Футбольная ассоциация Англии (ФА) рекомендовала своим игрокам и персоналу не использовать общественный Wi-Fi или Wi-Fi в отелях на Чемпионате мира по футболу в России, чтобы не допустить утечки конфиденциальной информации, такой как тактика состава. Другие страны также приняли аналогичные меры, тем самым подчёркивая важность кибербезопасности в наши дни.
Поэтому крайне важно, чтобы все заинтересованные стороны сохраняли бдительность, особенно когда речь идёт о крупных спортивных мероприятиях. Когда страсти и эмоции накаляются, логика часто отходит на второй план, и именно этого и ждут хакеры.
Как партнер по ИТ-безопасности для вашего бизнеса, Seqrite Обеспечивает комплексную защиту от современных киберугроз. Узнать больше
