Bagaimana Membangun Infrastruktur Digital yang Aman pada Skala Piala Dunia

Piala Dunia FIFA 2026 bukanlah seperti penyebaran digital yang pernah dialami oleh sebagian besar tim keamanan sebelumnya. Ini mencakup 16 kota di tiga negara, tiga yurisdiksi hukum yang berbeda, dan patchwork ekosistem infrastruktur yang tidak pernah dirancang untuk bekerja bersama. Risiko tidak terbatas pada satu venue atau satu sistem. Mereka tersebar di seluruh benua layanan digital yang terhubung.

Sebagian besar sistem digital skala besar mendapatkan waktu beberapa bulan, terkadang beberapa tahun, sebelum mereka diluncurkan. Infrastruktur yang dipicu oleh acara mendapatkan beberapa minggu. Dan kemudian itu berjalan di depan miliaran orang. Kombinasi dari timeline yang dikompresi, kepemilikan yang terdistribusi, dan visibilitas global tidak merupakan resep untuk perencanaan keamanan yang hati-hati. Ini adalah lingkungan yang tepat di mana sudut-sudut dipotong dan pelaku kejahatan tahu itu.

Ini Bukan Pembangunan Greenfield

Kesalahan yang dilakukan sebagian besar orang ketika memikirkan tentang mengamankan acara seperti ini adalah membayangkannya sebagai sistem yang bersih dan dibangun khusus. Ini tidak demikian. Ini adalah infrastruktur kota yang ada yang telah disesuaikan sementara untuk penggunaan turnamen. Jaringan stadion terhubung ke sistem vendor yang terhubung ke layanan kota yang terhubung ke platform penjualan tiket. Setiap sambungan adalah titik kegagalan potensial.

Acara olahraga besar menciptakan lingkungan yang sangat terhubung di mana infrastruktur stadion, sistem transportasi, platform penjualan tiket, dan layanan kota menjadi terhubung erat, memungkinkan gangguan pada satu sistem untuk berubah menjadi yang lain. Itu bukanlah hipotesis. Itu terjadi pada Olimpiade Musim Dingin 2018 di Pyeongchang, di mana serangan yang ditargetkan pada penyedia layanan IT mengganggu sistem selama upacara pembukaan.

Acara besar juga memerlukan organisasi untuk memasukkan vendor baru dengan cepat, memulai aplikasi baru, memperluas kapasitas seluler, dan menghubungkan sistem yang tidak biasanya berbicara satu sama lain. Setiap integrasi tersebut adalah titik masuk potensial. Dan pengujian keamanan yang dilakukan pada awal persiapan sering tidak mencerminkan lingkungan yang sebenarnya ada pada saat turnamen dimulai.

Tiga Kesenjangan yang Paling Penting

Di seluruh lanskap ancaman untuk acara ini, tiga area menonjol sebagai yang paling tidak terlindungi.

• Perimeter vendor dan identitas. Setiap kota tuan rumah bergantung pada staf sementara, kontraktor, relawan, dan jaringan vendor yang diperluas. Penskalaan yang cepat menciptakan kerentanan dari dalam, baik itu karena kelalaian, kebersihan keamanan yang buruk, atau penyalahgunaan yang disengaja. Ketika Anda tidak dapat sepenuhnya memverifikasi semua orang yang memiliki akses, kontrol akses menjadi garis pertahanan terakhir, dan mereka perlu diperlakukan sebagai such dari hari pertama.
• Autentikasi yang menghadap konsumen. FBI telah memperingatkan bahwa aktor ancaman secara aktif membuat situs web palsu FIFA yang dirancang untuk mencuri kredensial, informasi pembayaran, dan data pribadi dari penggemar, dan telah mengidentifikasi puluhan domain berbahaya yang meniru properti Piala Dunia resmi. Peneliti telah mencatat bahwa risiko pada platform online datang dari apa pun yang meminta pengguna untuk membuat akun, membayar biaya, masuk dengan akun sosial, atau memasukkan data pribadi. Tujuan, dalam setiap kasus, adalah sama: mencuri kredensial, informasi pembayaran, dan data identitas. Beban untuk membedakan yang aman dari yang palsu tidak boleh jatuh pada pengguna. Ini harus jatuh pada platform.
• Titik buta rantai pasokan. Sebuah studi Proofpoint menemukan bahwa 36 persen dari sponsor, pemasok, dan mitra Piala Dunia resmi belum mengadopsi kontrol autentikasi email tingkat tertinggi. Ini berarti sebagian besar ekosistem tepercaya yang mengelilingi acara ini terbuka untuk serangan spoofing domain dan impersonasi. Anda dapat membangun sistem inti yang anti peluru dan masih diretas melalui kredensial login vendor katering yang dikompromikan.

Lima Hal yang Harus Dilakukan Tim Keamanan Sekarang

Piala Dunia menyajikan versi ekstrem dari masalah yang sebenarnya umum: membangun dan mengamankan infrastruktur digital dengan cepat, di bawah tekanan, dengan informasi yang tidak lengkap. Lima prinsip ini berlaku apakah Anda mendukung acara olahraga global atau meluncurkan produk pada kuartal berikutnya.

1. Mulai dengan arsitektur identitas, bukan autentikasi yang dipasang nanti. Tentukan siapa yang mendapatkan akses ke apa sebelum baris kode pertama ditulis. Privilegi harus menjadi keterbatasan default. Terlalu banyak tim memperlakukan autentikasi sebagai sesuatu yang dikonfigurasi setelah sistem dibangun, dan pada saat itu keputusan struktural yang membuat kontrol akses sulit sudah dibangun.
2. Perlakukan setiap integrasi pihak ketiga sebagai vektor ancaman sampai membuktikan sebaliknya. Perubahan routing tunggal, endpoint API yang terbuka, atau kebijakan firewall yang dimodifikasi dapat menciptakan kerentanan yang tidak terlihat dalam kondisi operasi normal. Peta setiap ketergantungan dalam ekosistem dan audit dengan skeptisisme yang sama yang Anda terapkan pada sistem eksternal yang tidak diketahui.
3. Enforce MFA di mana-mana, termasuk untuk pengguna sementara dan musiman, tetapi bersikaplah tegas tentang jenis MFA yang diterapkan. Kode satu kali standar dan autentikasi berbasis SMS dapat dikalahkan oleh situs Piala Dunia palsu di mana pelaku kejahatan dapat mencegat kode dalam waktu nyata melalui halaman phishing yang meyakinkan. Sebaliknya, MFA yang resisten phishing, seperti passkey, menutup celah itu karena mereka terikat kriptografis ke domain yang sah di mana mereka dibuat. Jenis MFA yang Anda pilih adalah keputusan kritis yang menentukan apakah autentikasi Anda melindungi pengguna atau hanya menciptakan ilusi melakukan hal itu.
4. Bangun untuk degradasi yang elegan, bukan hanya pencegahan pelanggaran. Pada skala ini, sesuatu akan dikompromikan. Pertanyaan nyata adalah apakah satu komponen yang diretas dapat berubah menjadi sisa sistem. Memisahkan teknologi venue, teknologi operasional, dan sistem utilitas dari infrastruktur TI perusahaan adalah perbedaan antara insiden yang terkandung dan yang mengganggu pertandingan yang disiarkan secara global.
5. Satukan identitas pelanggan di seluruh titik sentuh yang menghadap penggemar. Seseorang yang membeli tiket tidak boleh membuat akun terpisah di situs resmi, aplikasi seluler, dan situs afiliasi. Selain gesekan yang diciptakan, identitas yang terfragmentasi adalah masalah keamanan karena setiap akun tambahan yang dibuat oleh penggemar adalah set kredensial yang dapat difishing, digunakan kembali, terbuka, atau diretas. Ketika identitas disilo di seluruh sistem, tidak ada tempat tunggal untuk memantau perilaku mencurigakan atau menegakkan kebijakan yang konsisten. Pengalaman login yang disatukan tidak hanya lebih baik untuk penggemar, tetapi juga memberikan tim keamanan pandangan tunggal tentang siapa yang mengakses apa, di seluruh titik sentuh, dalam waktu nyata.

Pelajaran yang Lebih Luas

Sebagian besar organisasi tidak akan pernah menghadapi penerapan pada skala Piala Dunia. Namun, tantangan yang mendasarinya tidak unik untuk acara mega. Setiap tim yang membangun infrastruktur dengan cepat, memasukkan vendor baru, atau menskalakan produk di bawah tekanan deadline menghadapi masalah fundamental yang sama: keputusan keamanan yang dibuat dengan cepat, dengan informasi yang terbatas, dalam kondisi yang terus berubah.

Tim yang menangani dengan baik bukanlah mereka yang memiliki anggaran terbesar. Mereka adalah yang memperlakukan keamanan sebagai prioritas dari awal, bukan sebagai item daftar periksa di akhir. Piala Dunia hanya merupakan pengingat publik tentang apa yang terjadi ketika taruhan tinggi dan disiplin itu runtuh.