Cyber bezbednost na Mundijalu – Kako se štite podaci i sistemi?
Svetsko prvenstvo u fudbalu je najgledaniji sportski događaj na planeti. Ali dok milijarde ljudi prate svaki gol i svaki faul, iza kulisa se odvija sasvim drugačija utakmica – rat koji niko ne vidi. Rat protiv hakerskih napada, krađe podataka i cyber pretnji koje bi mogle da ugroze ne samo turnir, već i bezbednost miliona ljudi. Dobrodošli u svet cyber bezbednosti na Mundijalu.
Meta broj jedan na svetu
Zamislite metu koja istovremeno privlači pažnju tri milijarde ljudi. Koja uključuje hiljade zaposlenih, stotine servera, desetine stadiona i bezbroj povezanih uređaja. Koja rukuje sa milijardama dolara u sponzorstvima, TV pravima i ulaznicama. Koja ima pristup ličnim podacima miliona navijača iz svake zemlje na svetu.
Ta meta je Svetsko prvenstvo. I sajber kriminalci to znaju.
Prema podacima kompanija za cyber bezbednost, veliki sportski događaji beleže porast hakerskih napada od preko 300% u odnosu na uobičajen internet saobraćaj. Na Svetskom prvenstvu 2022. u Kataru, zabeleženo je nekoliko desetina miliona pokušaja napada tokom trajanja turnira. Za Mundijal 2026, stručnjaci očekuju da ta brojka bude još veća.
Šta je sve na meti
Kada pomislite na cyber napad na Svetsko prvenstvo, verovatno zamišljate hakera koji pokušava da ugasi reflektore na stadionu. To je moguće, ali to je samo vrh ledenog brega. Evo šta je sve meta napada:
Sistem za prodaju ulaznica. Milioni ljudi kupuju karte online. Svaka transakcija uključuje podatke o kreditnim karticama, lične podatke i identifikacione dokumente. Ovo je rudnik zlata za cyber kriminalce.
Sistemi na stadionima. Osvetljenje, ozvučenje, video ekrani, sistema za klimatizaciju, čak i sistemi za navodnjavanje trave – sve je to danas povezano na internet. Hakovanje ovih sistema moglo bi da prekine utakmicu ili, još gore, izazove paniku u publici.
VAR i suđenje. Zamislite da haker upadne u komunikaciju između VAR sobe i sudije na terenu. Ili da manipuliše podacima sa senzora u lopti. Ili da ubaci lažni snimak u video pregled. Integritet cele igre bio bi ugrožen.
TV prenos. Signal sa stadiona putuje kroz satelite, optičke kablove i internet mreže. Napad na ovaj sistem mogao bi da onesposobi prenos za milijarde gledalaca.
Podaci navijača. FIFA aplikacija, društvene mreže, WiFi mreže na stadionima – sve su to ulazne tačke za krađu podataka o navijačima.
Kladionice i finansijske transakcije. Milijarde dolara se klade na utakmice Mundijala. Manipulacija podacima ili krađa sa kladioničarskih sajtova je unosan posao za kriminalce.
Ko stoji iza napada
Cyber pretnje dolaze iz nekoliko izvora.
Organizovane kriminalne grupe su najčešći napadači. Njihov motiv je novac – krađa podataka, ransomware napadi gde se traži otkup, ili prevare sa ulaznicama i klađenjem.
Državni akteri su ređi, ali opasniji. Neke države koriste cyber napade za političke poruke, špijunažu ili jednostavno za demonstriranje moći. Veliki sportski događaj je savršena pozornica za takve akcije.
Haktivisti su hakeri sa političkom agendom. Oni napadaju da bi skrenuli pažnju na neki problem, protestovali protiv neke politike ili jednostavno napravili haos iz ideoloških razloga.
Unutrašnje pretnje su možda i najopasnije. Zaposleni, volonteri ili izvođači radova koji imaju pristup sistemima mogu namerno ili nenamerno izazvati ogromnu štetu.
Kako FIFA štiti Mundijal
FIFA ne otkriva sve detalje svojih bezbednosnih mera iz očiglednih razloga – ne želi da daje uputstva potencijalnim napadačima. Ali ono što je javno poznato dovoljno je impresivno.
Namenski Cyber Security Operativni Centar. Za vreme trajanja Mundijala, FIFA uspostavlja centralni centar za cyber bezbednost koji radi 24 sata dnevno, sedam dana u nedelji. U njemu sede stručnjaci iz najboljih svetskih kompanija za bezbednost i prate svaki bit saobraćaja.
Višeslojna odbrana. Sistemi su zaštićeni u slojevima. Ako napadač probije jedan nivo zaštite, sledeći ga čeka. To uključuje firewall-ove, sisteme za detekciju upada, antivirusne sisteme, enkripciju podataka, dvofaktorsku autentifikaciju za sve kritične sisteme i još mnogo toga.
Penetraciono testiranje. Pre početka turnira, FIFA angažuje "etičke hakere" – stručnjake koji pokušavaju da probiju zaštitu da bi pronašli rupe pre nego što ih pravi napadači pronađu. Svaka pronađena ranjivost se odmah zatvara.
Izolovane mreže. Kritični sistemi, poput VAR-a i komunikacije sa sudijama, rade na potpuno odvojenim mrežama koje nisu povezane sa internetom. Nemoguće je hakovati nešto što nije online.
Obuka zaposlenih. Svaki zaposleni, od direktora do volontera koji skenira karte, prolazi kroz obuku o cyber bezbednosti. Najslabija karika u svakom sistemu je čovek, i FIFA to zna.
Saradnja sa obaveštajnim agencijama. FIFA sarađuje sa nacionalnim cyber bezbednosnim agencijama zemalja domaćina – SAD, Kanade i Meksika – kao i sa Interpolom i drugim međunarodnim organizacijama.
Šta navijači mogu da urade
Cyber bezbednost nije samo odgovornost FIFA-e. I vi, kao navijač, možete da se zaštitite. Evo nekoliko konkretnih saveta:
Kupujte karte samo sa zvaničnog FIFA sajta. Lažni sajtovi za prodaju ulaznica niču kao pečurke pred velike događaje. Ako cena deluje predobro da bi bila istinita – verovatno nije istinita.
Koristite samo zvaničnu FIFA aplikaciju. Preuzmite je sa zvaničnih prodavnica – Apple App Store ili Google Play. Lažne aplikacije mogu da ukradu vaše podatke.
Ne povezujte se na otvorene WiFi mreže. Na stadionu, koristite zvaničnu FIFA WiFi mrežu koja je šifrovana i zaštićena. Izvan stadiona, koristite mobilni internet umesto javnih WiFi mreža.
Ne delite previše na društvenim mrežama. Slika vaše ulaznice sa barkodom može biti iskorišćena da neko drugi uđe na stadion umesto vas.
Koristite jake lozinke i dvofaktorsku autentifikaciju. Za sve naloge povezane sa Mundijalom – FIFA aplikaciju, sajt za karte, kladioničarske naloge – koristite jedinstvene, jake lozinke.
Šta ako se nešto desi
I pored svih mera zaštite, nijedan sistem nije savršen. FIFA ima detaljne planove za reagovanje u slučaju cyber incidenta.
Ako se desi napad, prvi prioritet je izolacija – zaraženi sistem se odmah odvaja od mreže da bi se sprečilo širenje. Drugi prioritet je kontinuitet – postoje rezervni sistemi koji mogu da preuzmu funkciju za nekoliko sekundi. Treći prioritet je istraga – timovi za digitalnu forenziku analiziraju šta se desilo, kako i ko stoji iza napada.
Cilj je da navijači i igrači ne primete da se bilo šta desilo.
Zaključak
Cyber bezbednost na Mundijalu je nevidljiva bitka koja se vodi svake sekunde, svakog dana turnira. To je bitka u kojoj napadači moraju da uspeju samo jednom, a branioci moraju da budu savršeni svaki put.
Kada sledeći put budete gledali utakmicu i sve bude funkcionisalo – karte su skenirane, gol-linija je potvrdila gol, prenos je bio besprekoran – setite se da to nije slučajnost. To je rezultat rada hiljada ljudi koji štite sisteme od pretnji koje nikada ne spavaju.
Fudbal se igra na terenu. Ali cyber rat se vodi u kablovima, serverima i linijama koda. I u tom ratu, FIFA ne sme da izgubi.