这是足球盛宴的季节。全世界都聚焦于2018年俄罗斯世界杯——足球的盛会。随着众多足球巨星在俄罗斯展示他们的球技,无论是在俄罗斯还是在世界各地,球迷们都在为足球而欢呼。
然而,不幸的是,一个黑暗的幽灵笼罩着这项赛事,那就是网络安全的幽灵。无论你是否喜欢,我们生活的世界都是数字化的,即使是像世界杯这样的大型体育赛事也无法免受网络攻击的风险。事实上,这类体育赛事因其高知名度和庞大的关注人群,成为网络犯罪分子青睐的目标。这是一个发动攻击的绝佳目标,全球媒体的报道意味着它会迅速成为热门话题。
球迷面临风险
无论是奥运会、残奥会还是世界杯,任何规模如此宏大的体育赛事都会招致网络攻击。2008年北京奥运会期间,中国每天遭受约12万次网络攻击。2014年巴西世界杯期间,黑客声称对许多与赛事相关的网站(例如赞助商、巴西政府和国家情报机构)发起了攻击。这些攻击是通过一系列分布式拒绝服务(DDoS)攻击实现的。正在进行的2018年世界杯门票销售接近2万张,这为犯罪分子提供了一个丰富的数据和信息宝库。
如果在不安全的环境中进行金融交易,现场观赛的球迷始终面临风险。他们还可能收到钓鱼邮件,这些邮件中合法的通信(例如,伪装成国际足联的邮件)会要求他们点击链接或在设备上下载恶意软件。与其他体育赛事一样,世界杯是情绪高涨的时期,因此社会工程攻击更容易得逞。任何球迷都可能沉浸在自己喜爱的球队或运动员输赢的情绪中,不太可能进行应有的调查,从而可能在不安全的Wi-Fi或恶意网站上无意中泄露宝贵的凭证。
增强安全感
基本上,观众在观看此类体育赛事时,只要严格遵守传统的网络安全规则,就能确保安全无虞。要警惕诈骗,避免提交个人数据,尤其是向未知网站提交,使用公共网络时务必小心谨慎。确保家中的家人保留所有重要文件的副本。最后,务必保管好所有借记卡和信用卡,因为在陌生的国家很容易发生欺诈。
不仅体育迷,就连运动员和体育组织也必须警惕网络犯罪分子。2016年,一个网络黑客组织入侵世界反兴奋剂机构(WADA)数据库,泄露了运动员的机密数据。这起事件本身就是一起严重的运动员数据泄露事件,但情况比这更糟糕——该组织还曾入侵国际田联(IAAF),泄露了运动员及其药物使用豁免的机密数据。
因此,各支球队都采取了各自的预防措施。英格兰足球协会(FA)建议其球员和工作人员在俄罗斯世界杯期间不要使用公共或酒店Wi-Fi,以确保球队战术等敏感信息不被泄露。其他国家也采取了类似措施,凸显了它们在当今时代对网络安全的重视。
因此,所有利益相关者都必须保持警惕,尤其是在大型体育赛事中。当人们情绪高涨时,逻辑往往会被抛在一边,而这正是黑客们所期待的。
作为您企业的 IT 安全合作伙伴, 石榴石 提供全面的安全保障,抵御高级网络威胁。了解更多