Speciale Giochi Olimpici: come tutelare la cybersecurity delle organizzazioni sportive

Parigi dà il via ai Giochi Olimpici 2024 tra ingenti misure di sicurezza. Le forze dell’ordine e il comitato organizzatore si stanno preparando ad accogliere una folla di spettatori: sono attesi ben 600.000 spettatori solo per assistere alla cerimonia di apertura dei giochi.

I giorni dal 26 luglio all’11 agosto sono senza dubbio le date che molte persone, compresi i criminali informatici, attendono con ansia. La grande folla di persone presente in un singolo evento porta all'accumulo di enormi quantità di dati e informazioni preziose. Attacchi informatici in occasione delle Olimpiadi non sono una novità. Pensiamo, ad esempio, al malware Olympic Destroyer del 2018, che ha colpito il sito web delle Olimpiadi invernali di Pyeongchang, il Wi-Fi dello Stadio Olimpico e della sala stampa, mettendo anche offline alcuni sistemi TV... 

Oppure, alle Olimpiadi di Londra dove sono stati rilevati 212 milioni di tentativi di attacco informatico, mentre a Tokyo sono stati addirittura 450 milioni. Queste cifre sono preoccupanti, a dir poco, per le centinaia di aziende coinvolte nell'organizzazione e nell'hosting di questi eventi sportivi.

4 consigli per evitare attacchi informatici agli eventi sportivi

È sempre importante disporre di un solido sistema di sicurezza informatica per proteggere le aziende da potenziali attacchi, ma lo è ancora di più durante questi periodi di punta. Vediamo quali strategie mettere in atto per rafforzare la sicurezza informatica delle organizzazioni sportive durante le settimane cruciali:

• Protezione degli endpoint (dispositivi mobili o altro) 
• Utilizzare una VPN per nascondere il traffico su reti non affidabili
• Diffidare dei download di applicazioni e dei codici QR 
• Scaricare solo le applicazioni ufficiali dei Giochi Olimpici di Parigi

Oltre a questi consigli, fondamentali per aumentare la tutela delle organizzazioni sportive in queste settimane chiave, ci sono ulteriori misure per potenziare ulteriormente questo protocollo:

• Formazione per tutti i dipendenti: gli organizzatori spesso aumentano il proprio personale per far fronte a un carico di lavoro maggiore prima dello svolgimento di un grande evento sportivo. La formazione sulla cybersecurity non deve essere trascurata per garantire che le buone pratiche siano implementate da tutti e per prevenire usi impropri delle reti e dei dispositivi aziendali che generano vulnerabilità e potrebbero successivamente portare a un attacco.
• Eseguire un audit di sicurezza: eseguire un audit di sicurezza e una valutazione delle vulnerabilità prima di un grande evento può essere decisivo per evitare di cadere vittima di un tentativo di attacco. Individuando i punti deboli e affrontandoli in anticipo, è possibile evitare gravi incidenti di sicurezza informatica.

La sicurezza informatica è già importante per qualsiasi organizzazione in qualsiasi periodo dell’anno, ma è una priorità ancora più alta e più critica in questo periodo dell’anno per gli eventi sportivi di massa. Rafforzare i sistemi di sicurezza è fondamentale affinché tutti, dalle organizzazioni agli atleti e al pubblico in generale, possano godersi questi eventi in sicurezza.