יותר מ-80% מארגוני הספורט היו יעד להאקרים בשנה האחרונה

ברקע משחקי המונדיאל שהחלו: יותר מ-80% מארגוני הספורט המקצועניים היו יעד למתקפות סייבר בשנה האחרונה. יותר ממחציתם נפגעו יותר מפעם אחת, כך לפי מחקר של דארקטרייס (Darktrace).

לפי המחקר, 84% מארגוני הספורט – כולל קבוצות, אולמות וגופי אירועים – היו יעד למתקפות סייבר במהלך השנה האחרונה. עבור רובם, ההתמודדות עם מתקפת סייבר לא הייתה אירוע חד-פעמי: 57% חוו כמה אירועי סייבר בתריסר החודשים האחרונים.

הסיבה לכך שקבוצות וארגוני ספורט מהווים יעד מפתה לפושעים ולגורמי איום בסייבר היא, שמשחקי ספורט, במיוחד אירועים בינלאומיים, זוכים לפרסום רב. המשמעות: התוקפים יודעים בדיוק מתי הם מתרחשים.

כך, אם התוקפים שואפים לגרום לשיבוש מקסימלי, בין באמצעות הרס תשתית על ידי מתקפת כופר, או באמצעות שיבוש שירותים מקוונים על ידי מתקפת DDoS – הם יודעים מתי לתקוף.

לפי המחקר, אם אירוע סייבר גורם להפרעה בפעילות האצטדיון, ייתכן שהאוהדים לא יוכלו לעבור דרך השערים, או שהמשחק לא יוכל להתקיים – מה שיוצר בעיות רבות לאוהדים, לקבוצות, לגופי ספורט ולנותני החסויות.

"הספורט המקצועני הוא סביבה לחוצה מאוד, שבה התזמון חשוב", אמר נתנאל ג'ונס, סגן נשיא לאבטחה ואסטרטגיית AI בדארקטרייס, "כניסה חשודה, תנועת נתונים חריגה, או פעולה בלתי צפויה של סוכן AI עשויות להיראות קטנות בנפרד – אך במהלך אירוע חי, הן יכולות להפוך למשמעותיות במהירות רבה".

סיבה נוספת לכך שארגוני ספורט מהווים יעד מרכזי למתקפות סייבר, היא הנתונים שהם מטפלים בהם. כמו בכל ארגון גדול, גופי ספורט אוספים ומטפלים במידע על הלקוחות, האוהדים: זה כולל מידע רגיש כמו פרטי כרטיסי אשראי ומידע אישי. בנוסף, ארגוני ספורט מחזיקים כמויות עצומות של מידע על הקבוצות והספורטאים עצמם – מידע אישי על הספורטאים, על חוזים והסכמי חסות, ומידע סודי על פעולת הארגון.

לפי המחקר, שרשרת האספקה סביב ספקי צד שלישי מהווה בדרך כלל מטרה של שחקני איום: הם רואים בשרשראות נקודת תורפה לניצול.

הנדסה חברתית היא טכניקת תקיפה מרכזית המופעלת נגד ארגוני ספורט: לפי דארקטרייס, ארגוני ספורט קיבלו 19% יותר מיילים של פישינג מאשר מגזרים אחרים.

"הדרך היעילה ביותר להפחית את הסיכונים העומדים בפני ארגוני ספורט כיום היא לאמץ גישה התנהגותית לאבטחה", סיכם ג'ונס, "זה אומר להתרחק מחוקים וחתימות ולהתמקד בהבנת התנהגות אנושית ובינה מלאכותית בסביבה שלך".