Ciberseguridad en Qatar 2022, ¿quién ganará?

Entre el 20 de noviembre y el 18 de diciembre de 2022 se está celebrando la Vigésimo Segunda Edición del Mundial Masculino de Fútbol, Qatar 2022. Este será el primer mundial en la historia que se celebra en invierno para contrarrestar las altas temperaturas del país árabe, que no obstante oscilarán entre los 20 y los 30 grados durante estas fechas, una estupenda temperatura para la práctica del deporte rey. Desde no hace muchos años, los mundiales de fútbol son un evento en donde se ha ido poniendo foco por los ciberdelincuentes.

Todo comenzó en el Mundial de Francia, allá por el año 1998. Durante este mundial, aún los ciberdelicuentes no se movían por el afán económico como sucede a día de hoy, si no por el simple reconocimiento entres sus colegas. En ese año el virus ZMK-J, que realizaba una simple pregunta, ¿Quién ganaría el mundial? Si la respuesta era diferente a lo que los programadores habían incluido en el código, el programa borraba todo el contenido de tu disco duro.

Durante los siguientes mundiales, se fueron sucediendo más ataques. En Corea del Sur 2002, el virus Chick-F se propagó por correo y SMS simulando ser una web que te contaba el minuto a minuto de los partidos (si, lo mismo que hace ahora cualquier periódico o cadena online, eran otros tiempos…) infectaba con un virus tu ordenador. 

Durante Alemania 2006 se ofrecía entradas gratuitas para los partidos instalando una aplicación que incluía el malware Zasran-D que abría una puerta trasera de acceso a tu equipo.

El gran y primer golpe sobre un mundial se produjo en Sudáfrica 2010, y no fue que España consiguiese su primer mundial. Ese año, ya no se buscaba reconocimiento, sino beneficio económico. Un hacker extorsiono a tres casas de apuestas diferentes con ataques de denegación de servicio (DDoS), lo que haría que estas no pudieran gestionar las apuestas de sus usuarios con su posterior margen de beneficio, perdiendo mucho dinero.

Durante el mundial de Brasil 2014, el grupo de activistas Anonymous fijo su objetivo en docenas de webs relacionadas con el mundial como www.copa2014.com.br, en una campaña que denominaron #OpHackingCup y #OpWorldCup, que principalmente realizaba DDoS sobre las webs.

Durante Rusia 2018, los servicios de ciberseguridad rusos detuvieron cerca de 25 millones de ciberataques. Ese mundial, fue el primero en donde realmente todos los participantes se empezaron a dar cuenta de la importancia de estar protegidos, algunas federaciones por ejemplo, instalaron herramientas en los móviles de los jugadores por ejemplo para evitar el espionaje.

Desde que se comenzó a preparar Qatar 2022, los máximos responsables se hicieron eco de lo acontecido en los anteriores mundiales, y se generó un Framework de seguridad específico para este evento que define las capacidades de seguridad en sistemas, redes, protección de datos, gestión de vulnerabilidades, acceso a internet, seguridad en la nube, etc. Hay que tener en cuenta que para poder acceder a los estadios por ejemplo, la gestión del mismo se realiza mediante una aplicación instalada en el móvil del usuario. 

Cómo estar seguro durante Qatar 2022

Que podemos hacer nosotros como usuarios para estar seguros durante este Mundial de Qatar 2022, nada más allá de lo que hacemos en nuestro día a día, una serie de consejos y reglas que todos deberíamos de seguir en el uso de las nuevas tecnología:

• No acceder a enlaces desconocidos, ya sean de correo, mensaje de texto o mensaje instantáneo.
• Mantener nuestros equipos actualizados con todos los parches y updates necesarios.
• Evitar usar WiFis públicas
• Ver los partidos en los sitios oficiales, evitando los sitios pirata

¡¡¡Qué gane el mejor!!!

Juanma Cao, CSM en Proactivanet