Návštěva sportovní události je online proces: přejděte na webovou stránku, vytvořte si účet, připojte kreditní nebo debetní kartu, vyhledejte vstupenky a poté obdržíte e-mail s QR kódem, který ukážete v den události u digitálních dveří a bezpečnostního personálu, dokud nedosáhnete svého místa. A pak se stane magie…
V době, kdy je technologie hluboce propojena s profesionálním sportem, od analýzy výkonu hráčů po zapojení fanoušků, se technologie ve sportovním průmyslu stala nepopiratelným partnerstvím. Přestože je svět sportu vnímán především jako fyzický, digitální svět začíná hrát za kulisami významnější roli a dokonce se stává novým druhem sportu.
Profesionální sport v posledních letech prošel pozoruhodnou digitální transformací. Týmy a organizace se nyní silně spoléhají na analýzu dat, aby získaly konkurenční výhodu, sledovaly výkony hráčů a zlepšovaly tréninkové strategie. Navíc vzestup e-sportů přinesl zcela novou dimenzi sportovnímu světu, což dále podtrhuje význam digitální technologie.
Každá organizace musí chránit své “rodinné stříbro”. Ve sportu je mnoho hodnot, které je třeba chránit, ale nejcennější poklady lze rozdělit do následujících kategorií: data fanoušků, chráněné hodnoty jako atleti, mobilní aplikace a webové stránky a nakonec zaměstnanci.
Zimní olympijské hry 2018
V roce 2018, během zahájení olympijských zimních her v Pyeongčangu, bylo mnoho aspektů události vážně narušeno cíleným kybernetickým útokem včetně internetového připojení, vysílacích systémů a oficiálních webových stránek. Tento škodlivý digitální útok vedl k přerušení internetových služeb, k přerušení televizního vysílání, k výpadku přenosových dronů, k dočasnému vypnutí webových stránek Pyeongčang 2018 a bohužel způsobil, že mnoho míst zůstalo neobsazených, protože návštěvníci nemohli vytisknout své rezervace a zúčastnit se ceremonie.
Bezpečnostní experti, kteří incident vyšetřovali, našli přesvědčivé důkazy, které naznačovaly, že tento kybernetický útok byl plánován již v předchozím roce. Útok byl zvlášť zaměřen na organizační výbor Pyeongčangu a obsahoval škodlivý kód, který byl záměrně navržen k narušení hladkého průběhu her a možná k vyjádření politické zprávy.
Sportovní organizace se stále častěji stávají cílem kybernetických útoků. Tento trend je výsledkem kombinace několika faktorů, které objevil Infront Lab. Zaprvé, tyto organizace mají za sebou známá jména, velké rozpočty a těší se velké veřejné pozornosti. Není neobvyklé, že se hackeři zaměřují na známé organizace, jako je FIFA nebo Manchester United, protože vidí jejich finanční zdroje a potenciál k vydírání.
Kromě toho lákavost známí jména pohání útočníky, aby zaměřili své útoky na tyto vysoce postavené organizace, protože úspěšný průnik zajistí, že jejich činy budou široce diskutovány. Ačkoli existují potřebné nástroje a technologie na ochranu sportovních organizací, chybějícím prvkem je stále nezbytné “know-how”.
Stále více se uznává, že digitální bezpečnost a ochrana osobních údajů mají zásadní význam a nemohou být nadále ignorovány, což podniky podněcuje k přidělování rozpočtů. Často však zápasí s jemnostmi kybernetického průmyslu.
Viditelnost hraje klíčovou roli při obraně proti hrozbám. Rostoucí počet uživatelů přistupujících k účtům z různých zařízení a míst vytváří záplavu informací, která ztěžuje dosažení komplexního přehledu o digitální krajině podniku. Konsolidace těchto dat v jednotném systému poskytuje jasnější přehled o aktuální situaci a usnadňuje analýzu potenciálních hrozeb.
Je pozoruhodné, že velká část sportovních organizací udržuje webové stránky, účty na sociálních sítích a digitální úložiště s osobními údaji svých klientů, zaměstnanců a dobrovolníků. Podle Národního centra pro kybernetickou bezpečnost má více než 80 % respondentů online obchodní systémy, které klientům umožňují rezervovat, platit či nakupovat online.
Profesionální sportovní organizace čelí kvůli digitalizaci sportovních událostí a cenným informacím rostoucím rizikům v oblasti kybernetické bezpečnosti. Některé technologické klíčové body, které je třeba zvážit při plánování akce, zahrnují:
1. Propojené videosítě a digitální značení mohou sloužit jako vstupní brána pro kybernetické útoky a vyžadují časté skenování sítě a šifrování dat.
2. Wi-Fi hotspoty, mobilní aplikace a QR kódy nesou nečekaná rizika kvůli lidským chybám a chování účastníků.
3. Pokladní a obchodní systémy pracující s finančními daty jsou běžnými cíli. Měly by být pravidelně aktualizovány a připojeny odděleně, a návštěvníkům by mělo být doporučeno osobní transakce omezit na zabezpečené oblasti.
4. Kritické infrastruktury ve stadionech jsou hlavním cílem pro kyberzločince. Logické segmentování sítí mezi IT a systémy provozní technologie může omezit křížový přístup a zmírnit případné dopady.
Jaká je Tvoje role v tom?
Zapojují aktivity fanoušků také digitální obrat: mobilní aplikace, online streamovací platformy a sociální média hrají klíčovou roli při spojování fanoušků s jejich oblíbenými týmy a sportovci. Obrovské množství dat generovaných těmito digitálními kanály je zlatým dolem pro sportovní organizace, ale také hlavním cílem pro kyberzločince.
Sportovní fanoušci, kteří mají na svých telefonech aplikace a sociální média svých oblíbených týmů, mohou být vystaveni různým rizikům kybernetické bezpečnosti. V roce 2022 potvrdil herní gigant Electronic Arts (EA), vlastník videohry FIFA, že bylo hacknuto přibližně 50 vysoce postavených hráčských účtů s cílem převzít je.
Některá z rizik, kterým můžete být jako fanouškovský uživatel vystaveni, jsou:
Kyberzločinci mohou vytvářet falešné aplikace nebo webové stránky po vzoru oblíbených sportovních týmů, a fanoušci mohou tyto aplikace nechtěně stahovat nebo tyto weby navštěvovat. Tyto falešné aplikace a weby mohou šířit malware, krást osobní informace nebo pomocí phishingu přimět uživatele k prozrazení citlivých dat.
Sportovní aplikace a aplikace sociálních médií často shromažďují uživatelská data pro analytické a marketingové účely. Fanoušci by měli být opatrní s informacemi, které sdílí s těmito aplikacemi, protože mohou být použity pro cílenou reklamu nebo se mohou stát zranitelnými vůči porušením soukromí.
Slabá hesla a bezpečnostní praktiky mohou učinit účty fanoušků ve sportovních a sociálních médiích zranitelnými vůči hackerům. Jakmile kybernetičtí zločinci získají přístup, mohou tyto účty zneužít, zveřejnit podvodný obsah nebo získat přístup k osobním údajům.
Kybernetičtí zločinci se mohou na sociálních médiích vydávat za oficiální účty oblíbených týmů nebo hráčů, aby přiměli fanoušky k prozrazení osobních informací nebo k prokliknutí na škodlivé odkazy. Fanoušci by měli být opatrní a ověřit pravost těchto účtů.
Když navštěvují hry nebo akce, fanoušci se často připojují k veřejným Wi-Fi sítím. Tyto sítě mohou být méně bezpečné a fanoušci se mohou stát zranitelnými vůči odposlechům a útokům typu Man-in-the-Middle. Je důležité používat virtuální privátní síť (VPN) nebo se vyhnout citlivým transakcím ve veřejné Wi-Fi.
Aplikace mohou mít bezpečnostní zranitelnosti, které mohou hackeři využít. Ujisti se, že pravidelně aktualizuješ své sportovní a sociální aplikace, abys získal bezpečnostní opravy a úpravy.
Uživatelé by měli číst a rozumět zásadám ochrany soukromí těchto aplikací. Některé aplikace shromažďují osobní data, jako jsou soubory a dokumenty na tvém telefonu, kontakty a chaty, a sdílejí je s třetími stranami.
Budoucnost kybernetické bezpečnosti ve sportu
Svět profesionálního sportu se rychle stává další oblastí kybernetické bezpečnosti. Jak se odvětví při vývoji hráčů, zapojování fanoušků a generování příjmů stále více spoléhá na digitální technologie, stává se stále zranitelnějším vůči kybernetickým hrozbám. Ochrana dat hráčů, finančních aktiv a informací o fanoušcích není jen otázkou ochrany finančních zájmů, ale i zachování integrity a důvěry, která činí sport tak oblíbenou zábavou po celém světě. Aby byla zajištěna bezpečná a úspěšná budoucnost, musí profesionální sport začlenit kybernetickou bezpečnost jako základní aspekt do svého herního plánu.
Sportovní fanoušci
Aby se minimalizovala tato rizika kybernetické bezpečnosti, měli by sportovní fanoušci dodržovat nejlepší praktiky. Díky těmto opatřením mohou sportovní fanoušci používat aplikace a sociální média svých oblíbených týmů, aniž by ohrožovali svou kybernetickou bezpečnost.
#PRVCYTipy
- Stahujte aplikace pouze z oficiálních obchodů s aplikacemi.
- Používejte bezpečná a jedinečná hesla pro účty a zvažte dvoufaktorovou autentizaci.
- Vyvarujte se propojení svých sociálních profilů s aplikací.
- Udržujte aplikace a software zařízení aktuální.
- Buďte opatrní při klikání na odkazy nebo poskytování osobních údajů.
- Omezte množství osobních informací, které sdílíte přes tyto aplikace.
- Sledujte aktivitu účtu vzhledem k neobvyklému chování.
