La Copa Mundial de la FIFA 2026, un campo de juego global para los ciberdelincuentes.

En los últimos doce meses, el 84% de las organizaciones deportivas profesionales se han visto afectadas por al menos un incidente cibernético. Esto es motivo de preocupación para la Copa Mundial de la FIFA que se está celebrando actualmente, una prioridad que debe tomarse en serio, explica Cynthia Overby, Directora de Soluciones de Seguridad Estratégica en Rocket Software, una empresa especializada en la optimización de la infraestructura de TI. Ciudades anfitrionas: una mina de oro para las redes Wi-Fi públicas. "Las ciudades anfitrionas de la Copa Mundial están recibiendo actualmente a millones de personas, incluidos jugadores, oficiales, patrocinadores del evento y personal de los medios de comunicación", dice Overby. "Dado que muchos dependen en gran medida de dispositivos conectados y redes públicas, el torneo crea una oportunidad imperdible para que los ciberdelincuentes la exploten. Los teléfonos inteligentes, las computadoras portátiles y otros dispositivos conectados a Internet son particularmente vulnerables a los ataques, especialmente cuando los usuarios se conectan a redes Wi-Fi no seguras". Phishing y falsificaciones: la trampa llega a la sala de estar. Incluso en la comodidad de la sala de estar, el peligro persiste. «Los ciberdelincuentes también están llevando a cabo campañas de phishing a gran escala mediante ofertas de entradas falsas, sitios web de productos falsificados y comunicaciones fraudulentas para engañar a los aficionados y que revelen información personal y financiera confidencial», continúa. Aislamiento de la infraestructura y el modelo de confianza cero. Y propone algunas soluciones: «Para garantizar la seguridad de la Copa del Mundo tanto digital como físicamente, los organizadores deben implementar una defensa multicapa y protocolos de seguridad proactivos». Esto comienza con la implementación de la autenticación de correo electrónico en todos los dominios oficiales del torneo y de los proveedores, así como el aislamiento de las tecnologías operativas, como la iluminación del estadio, los sistemas de climatización (calefacción, ventilación y aire acondicionado) y la señalización digital, de los sistemas informáticos corporativos y las redes Wi-Fi públicas. Por último, una breve nota sobre la vigilancia: «Los organizadores deben adoptar un modelo de confianza cero para la identidad, que requiera una autenticación multifactor estricta y controles de acceso privilegiado mínimos para todos los proveedores externos que gestionan la infraestructura física, para evitar el acceso no autorizado durante el evento».