Attacker Allure: En titt på Super Bowls operativa cyberrisker

Återutgiven av Platon

anhängare: 0

Attacker Allure: A Look at Super Bowl's Operational Cyber-Risks PlatoBlockchain Data Intelligence. Vertikal sökning. Ai.

När Super Bowl LVII mellan Kansas City Chiefs och Philadelphia Eagles drar igång i Phoenix den 12 februari, kommer nästan allas ögon att riktas mot rutnätet. Men längre bort kan illvilliga aktörer och cyberattackare leta efter sin egen typ av touchdown - genom att stänga av system, upprätthålla ransomware eller utföra hacktivism.

FIFA World Cup 2022 hölls i Doha, Qatar, under vintern väckte liknande operativa farhågor, och cybersäkerhetsexperter noterar att storskaliga händelser i allmänhet erbjuder en mycket bred attackyta för hotaktörer av alla slag, tack vare det stora antalet system som är involverade i att genomföra det.

"Det som är knepigt för säkerhetsteam är att det inte bara är en enhet eller ett enda nätverk de måste ta hand om", säger James Campbell, VD och medgrundare av Cado Security. "Ett evenemang som Super Bowl involverar många leverantörer, medieföretag och så vidare, som alla är ansvariga för att hålla utkik efter sina nätverk och tillsammans bestämmer hur Super Bowl sköts."

Campbell tillägger att en av de största störningarna i Super Bowl skulle vara att hindra den från att sändas på tv. Med miljontals människor över hela världen som tittar, och med tanke på reklam och intäkter som genereras från Super Bowl, om en hotgrupp ville få fram en viss punkt, skulle en begränsning av möjligheten att sända den live göra susen.

"Det skulle förmodligen ha den största effekten, annat än att fysiskt säkerställa att Super Bowl inte [faktiskt äger rum] - en svårare uppgift", säger han.

Kritiska steg för att säkra Super Bowl

Bud Broomhead, VD på Viakoo, påpekar att det stora antalet tredje parter som är involverade i evenemanget ur ett tekniskt perspektiv innebär att säkerställandet av att flera nätverk är segmenterade från varandra är ett avgörande första steg för att skydda evenemanget — så att om ett system bryts (Rihannas mikrofoner), kan hotaktörerna inte nå ett annat system (till exempel videoövervakning).
Han tillägger att det stora antalet Internet of Things (IoT)-enheter och ad hoc-nätverk som tredje part kommer att ta med till festen – av så olika intressenter som cateringfirma och ljudtekniker – innebär flera punkter av misslyckande. Således kommer lager av testning för värsta tänkbara scenarier att vara viktiga inför evenemanget.

"Det kommer att behöva göras övergripande tester av dessa system före evenemanget för att säkerställa att tillräcklig redundans finns," säger Broomhead. "Säkerhet för ett stort evenemang som Super Bowl måste också ha fokus på motståndskraft - om dåliga saker händer, finns det en redan etablerad plan för att minimera effekten?"

Darren Guccione, VD och medgrundare på Keeper Security, noterar att på IoT-fronten är många fysiska kontrollsystem "smarta" - dvs vända mot internet; som sådana bör de vara av särskilt intresse.

Han ställer sig en hypotetisk: Broadcast-nätverksutrustningen och servrarna som sitter i datarummet i Super Bowl kan härdas med uppdaterade patchar, brandväggar och andra försvar, men hur är det med byggnadshanteringssystemet? Detta kan vara ett separat kontrollerat nätverk - och inte lika säkert.

"Anta att hotaktörer attackerar IoT och stänger av luftkonditioneringen i byggnadshanteringssystemet", säger han. "I så fall är alla dessa datorer värdelösa eftersom du omedelbart måste stänga av alla dina servrar, annars smälter de inom 20 minuter."

Scenariot med en attack via HVAC-systemet är bekant från de ökända Målöverträdelse 2014 — allt som krävs är att en anställd faller för en nätfiske.

"Inför det stora spelet bör IT-proffs vara på utkik efter nätfiskeattacker, skadlig kod och virus och sociala ingenjörsattacker när hotaktörer försöker få tillgång till de datorsystem som används för att hantera evenemanget," råder Guccione.

Trots vad som händer, är de goda nyheterna att cybersäkerhet är stadigt på radarskärmen för den kommande helgen: Förutom förberedelser från arrangörernas sida och alla inblandade tredjepartsintressenter, kommer en mängd olika statliga organisationer också ha grundliga cyberförsvarsplaner på plats för evenemanget, inklusive Arizona Cyber Command och Federal Aviation Administration.