С началом чемпионата мира стадионы по всей Северной Америке ежедневно принимают тысячи болельщиков. Однако главная проблема безопасности на этих стадионах — не физическая.
Не будет преувеличением сказать, что футбольные стадионы — одни из самых хаотичных сред с точки зрения конечных устройств в корпоративной ИТ-инфраструктуре. В дни матчей десятки тысяч неуправляемых, неизвестных устройств подключаются к сетям стадионов, наряду с платёжными системами, цифровыми дисплеями, операционными платформами и устройствами персонала. Это создаёт огромную поверхность для атак с потенциально серьёзными сбоями, такими как отказы платежей в точках продаж, задержки прямых трансляций и перебои в других операциях стадиона.
В этой статье мы рассмотрим уникальные киберсреды стадионов чемпионата мира, а также предоставим шаги, которые арены могут предпринять для укрепления своего подключения и обеспечения защиты сетей.
Для стадионов чемпионата мира видимость в реальном времени гораздо важнее контроля устройств
Учитывая, что такие стадионы, как AT&T Stadium в Далласе, Estadio Azteca в Мехико и MetLife Stadium в Нью-Джерси, могут вмещать более 80 000 футбольных болельщиков за матч, контролировать все устройства этих болельщиков невозможно. Поэтому ключевыми являются сегментация сети и видимость в реальном времени.
Уровень устройств болельщиков, очевидно, должен быть полностью отделён от платёжных систем и операционной инфраструктуры. Все устройства болельщиков необходимо перевести на общедоступный Wi-Fi и по умолчанию считать враждебными. Хотя такая сегментация технически является формой контроля устройств, только видимость в реальном времени позволяет по-настоящему поддерживать среду Zero Trust на этих стадионах.
Непрерывный мониторинг сетей, конечных точек и систем идентификации жизненно важен
Для достижения архитектуры Zero Trust внутри этих огромных футбольных арен важно иметь надёжные решения нулевого доверия, ориентированные на идентификацию.
Учитывая, что множество поставщиков, персонала стадиона и операционных работников требуют разных уровней доступа к разным системам, надёжное решение для безопасности идентификации имеет решающее значение. Все современные футбольные стадионы требуют адаптивной MFA, единого входа и условного доступа на основе ролей пользователей, местоположения, времени запроса доступа и типа устройства.
Без надёжного инструмента доступа к идентификации злоумышленник может скомпрометировать учётные данные одного пользователя и получить доступ к платёжным системам или другим операционным технологиям внутри стадиона.
Помимо эффективного инструмента безопасности идентификации, стадионам необходима видимость сети и защита конечных точек. Все операционные конечные точки внутри арен, включая терминалы POS, цифровые дисплеи и устройства персонала, должны управляться и отслеживаться с помощью надёжной платформы управления конечными точками. С помощью такого инструмента ИТ-команды могут коррелировать телеметрию по всей сетевой активности, что помогает изолировать скомпрометированные устройства до того, как злоумышленник сможет выполнить вредоносные латеральные перемещения.
Благодаря видимости трафика в реальном времени ИТ-персонал может обнаруживать аномалии, отслеживать производительность сети во всех сегментах и получать оповещения при появлении необычных шаблонов трафика. Хотя стадионы не могут контролировать 80 000 устройств болельщиков как таковых, наделённые полномочиями ИТ-специалисты могут наблюдать за всем на уровне сети.
Автоматизация может помочь обеспечить своевременное исправление и готовность к аудиту
В условиях чемпионата мира жизненно важным является единый инструмент управления журналами и аналитики безопасности. Во время такого ответственного события, как чемпионат мира, платформы SIEM собирают журналы в реальном времени со всех устройств, конечных точек и приложений в сети.
Используя эффективное программное обеспечение для управления исправлениями в сочетании с платформой SIEM с автоматическими оповещениями, ИТ-персонал стадионов может автоматически исправлять сотни конечных точек, одновременно ускоряя время реагирования на инциденты.
Лучшие инструменты SIEM также используют поведенческую аналитику для обнаружения угроз в реальном времени; если в сети фиксируется какая-либо аномальная активность, запускаются автоматические оповещения и начинаются рабочие процессы реагирования на инциденты.
Инструменты SIEM также помогают при составлении отчётов о соответствии требованиям и поддержании готовности к аудиту. ИТ-отделы внутри этих огромных футбольных стадионов нуждаются в целом ряде возможностей отчётности о соответствии, включая PCI-DSS для платёжных систем стадиона, SOC 2 для сторонних поставщиков, обрабатывающих данные болельщиков, билеты и другие операции, а также соответствие GDPR для программ лояльности, проверки личности, регистрации Wi-Fi и любых биометрических данных, собираемых на стадионе.
Ключевые шаги, которые должен предпринять ИТ-персонал стадионов во время чемпионата мира
Во-первых, на всех стадионах следует поддерживать среду Zero Trust. Чемпионат мира 2026 года включает в себя гораздо больше интегрированных технологий, чем когда-либо прежде. Сегодняшние технологии внутри стадионов находятся на грани футуристичности; судьи носят нательные камеры, а во все мячи чемпионата мира встроены датчики движения. Учитывая эту сверхвысокотехнологичную среду, все пользователи, API и устройства должны непрерывно аутентифицироваться и считаться враждебными по умолчанию.
Во-вторых, в такой ответственной и высокоинтегрированной среде решающее значение имеют мониторинг в реальном времени и централизованная видимость. Благодаря централизованной видимости по сети ИТ-персонал может эффективно проводить глубокий анализ потоков трафика, выявляя, какие устройства пытаются связываться с какими системами. Таким образом, все попытки латерального перемещения могут быть выявлены, а любое устройство болельщика, пытающееся получить доступ к платёжному или операционному сегменту, может быть помечено.
В-третьих, ИТ-команды должны проводить имитации инцидентов. Учитывая сложную среду инфраструктуры вещания, цифровых систем билетов, POS, Wi-Fi и коммерческих сотовых сетей, жизненно важно, чтобы ИТ-персонал тестировал свои процессы реагирования на инциденты, чтобы избежать сбоев в обслуживании и предотвратить утечки данных во время матчей.
Суть: стадионам чемпионата мира 2026 года требуются надёжные решения кибербезопасности
С точки зрения кибербезопасности чемпионат мира 2026 года — уникальное событие. Поскольку матчи проходят в шестнадцати разных городах трёх разных стран (не говоря уже о нынешних повышенных геополитических напряжениях), существует высокая вероятность того, что поддерживаемые государствами киберпреступники и группы хактивистов нацелятся на инфраструктуру стадионов.
Крайне важно, чтобы ИТ-персонал стадионов был оснащён адекватными киберрешениями, включая надёжные инструменты SIEM, IAM, управления исправлениями и управления сетью. Нет причин давать злоумышленникам бесплатный удар.
Эта статья опубликована в рамках сети экспертов-контрибьюторов Foundry.
Хотите присоединиться?
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – John Donegan
