วิธีการสร้างโครงสร้างดิจิทัลที่มีความปลอดภัยสำหรับฟุตบอลโลก

ฟุตบอลโลก 2026 ไม่เหมือนกับการใช้งานดิจิทัลที่ทีมความปลอดภัยส่วนใหญ่เคยพบมาก่อน มันครอบคลุม 16 เมืองใน 3 ประเทศ 3 เขตอำนาจศาลที่แตกต่างกัน และโครงสร้างพื้นฐานที่ไม่เคยถูกออกแบบให้ทำงานร่วมกัน ความเสี่ยงไม่ได้ถูกจำกัดไว้เพียงสถานที่หรือระบบใดระบบหนึ่ง แต่กระจายไปทั่วทั้งระบบบริการดิจิทัลที่เชื่อมต่อกัน

ระบบดิจิทัลขนาดใหญ่ส่วนใหญ่ได้รับการวางแผนล่วงหน้าเป็นเวลาหลายเดือนหรือหลายปีก่อนที่จะเริ่มใช้งาน ระบบโครงสร้างพื้นฐานที่ขับเคลื่อนด้วยเหตุการณ์จะได้รับเวลาเพียงไม่กี่สัปดาห์ และจากนั้นก็จะถูกใช้งานต่อหน้าผู้ชมกว่า 1 พันล้านคน ส่วนผสมของเส้นเวลาที่ถูกบีบอัด การเป็นเจ้าของที่กระจายไปทั่ว และการมองเห็นในระดับโลกไม่ใช่สูตรสำหรับการวางแผนความปลอดภัยอย่างรอบคอบ แต่เป็นสภาพแวดล้อมที่มีความเสี่ยงสูงและนักโจมตีรู้ดี

ไม่ใช่การสร้างใหม่

ความผิดพลาดที่ผู้คนส่วนใหญ่ทำเมื่อคิดเกี่ยวกับการรักษาความปลอดภัยสำหรับเหตุการณ์เช่นนี้คือการนึกถึงมันเป็นระบบที่ถูกสร้างขึ้นใหม่และสะอาด แต่ไม่ใช่ มันเป็นโครงสร้างพื้นฐานของเมืองที่ถูกปรับให้เหมาะสมชั่วคราวสำหรับการใช้งานในระหว่างการแข่งขันเครือข่ายสนามกีฬาเชื่อมต่อกับระบบของซัพพลายเออร์ที่เชื่อมต่อกับบริการของเทศบาลที่เชื่อมต่อกับแพลตฟอร์มการขายตั๋ว แต่ละจุดเชื่อมต่อเป็นจุดที่อาจล้มเหลวได้

การแข่งขันกีฬาที่มีขนาดใหญ่สร้างสภาพแวดล้อมที่เชื่อมต่อกันอย่างมาก โดยที่โครงสร้างพื้นฐานของสนามกีฬา ระบบขนส่ง ระบบการขายตั๋ว และบริการของเทศบาลกลายเป็นส่วนหนึ่งของระบบเดียวกัน ทำให้การหยุดชะงักในระบบหนึ่งสามารถส่งผลกระทบต่อระบบอื่นได้ นั่นไม่ใช่เรื่องสมมติ แต่เป็นสิ่งที่เกิดขึ้นในการแข่งขันกีฬาโอลิมปิกฤดูหนาว 2018 ที่เมืองพย็องชังโดยการโจมตีแบบมุ่งเป้าไปที่ผู้ให้บริการ IT ทำให้ระบบหยุดชะงักในช่วงพิธีเปิดการแข่งขัน

การแข่งขันกีฬาที่มีขนาดใหญ่ต้องการให้องค์กรต่างๆ ต้องเร่งรับซัพพลายเออร์ใหม่ๆ สร้างแอปพลิเคชันใหม่ๆ เพิ่มความจุของมือถือ และเชื่อมต่อระบบที่ไม่เคยพูดคุยกันมาก่อน ทุกๆ การรวมระบบเหล่านี้เป็นจุดที่อาจถูกโจมตีได้ และการตรวจสอบความปลอดภัยที่ทำในตอนต้นของการเตรียมการอาจไม่ได้สะท้อนถึงสภาพแวดล้อมที่แท้จริงเมื่อการแข่งขันเริ่มต้นขึ้น

ช่องว่างที่สำคัญที่สุดสามประการ

ในภูมิทัศน์ของภัยคุกคามสำหรับเหตุการณ์นี้ มีสามด้านที่โดดเด่นว่าเป็นจุดที่ไม่ได้รับการคุ้มครองอย่างเพียงพอ

• พื้นที่รักษาความปลอดภัยของซัพพลายเออร์และอัตลักษณ์ ทุกเมืองเจ้าภาพต้องอาศัยพนักงานชั่วคราว ผู้รับเหมาชั่วคราว อาสาสมัคร และเครือข่ายซัพพลายเออร์ที่ขยายใหญ่ขึ้น การขยายขนาดอย่างรวดเร็วสร้างความเสี่ยงจากภายใน ไม่ว่าจะมาจากความประมาท ความสะอาดที่ไม่ดีในการรักษาความปลอดภัย หรือการใช้ในทางที่ผิด เมื่อคุณไม่สามารถตรวจสอบทุกคนที่มีสิทธิ์เข้าถึงได้อย่างเต็มที่ การควบคุมการเข้าถึงจะกลายเป็นเส้นป้องกันสุดท้าย และควรได้รับการปฏิบัติจากวันแรก
• การยืนยันตัวตนของลูกค้า FBI ได้เตือนว่าผู้กระทำความผิดกำลังสร้างเว็บไซต์ปลอมของ FIFA เพื่อขโมยข้อมูลรับรอง การชำระเงิน และข้อมูลส่วนบุคคลจากแฟนบอล และได้ระบุโดเมนที่เป็นอันตรายหลายสิบโดเมนที่ปลอมตัวเป็นทรัพย์สินของ FIFA อย่างเป็นทางการ นักวิจัยได้บันทึกว่าความเสี่ยงในแพลตฟอร์มออนไลน์มาจากทุกสิ่งที่ขอให้ผู้ใช้สร้างบัญชี ชำระค่าธรรมเนียม ล็อกอินด้วยบัญชีสังคม หรือป้อนข้อมูลส่วนบุคคล วัตถุประสงค์ในทุกกรณีคือการขโมยข้อมูลรับรอง การชำระเงิน และข้อมูลอัตลักษณ์ ภาระในการแยกแยะระหว่างที่ปลอดภัยและที่ปลอมตัวไม่สามารถตกเป็นของผู้ใช้ แต่ต้องตกเป็นของแพลตฟอร์ม
• จุดบอดของห่วงโซ่อุปทานการศึกษาของ Proofpointพบว่า 36% ของผู้สนับสนุนและพันธมิตรอย่างเป็นทางการของฟุตบอลโลกไม่ได้นำการควบคุมการยืนยันอีเมลไปใช้อย่างเต็มที่ ซึ่งหมายความว่าส่วนใหญ่ของระบบนิเวศที่เชื่อถือได้โดยรอบเหตุการณ์นี้ถูกเปิดเผยต่อการโจมตีแบบปลอมตัวและ domain spoofing คุณสามารถสร้างระบบหลักที่มีความปลอดภัยสูงได้ แต่ก็ยังถูกโจมตีได้จากข้อมูลเข้าถึงที่ถูกบุกรุกของซัพพลายเออร์

สิ่งที่ทีมความปลอดภัยควรทำทันที

ฟุตบอลโลกนำเสนอเวอร์ชันที่รุนแรงของปัญหาที่แท้จริงคือการสร้างและรักษาความปลอดภัยของโครงสร้างพื้นฐานดิจิทัลอย่างรวดเร็วภายใต้แรงกดดัน ด้วยข้อมูลที่ไม่สมบูรณ์ หลักการเหล่านี้ใช้ได้ไม่ว่าคุณจะสนับสนุนการแข่งขันกีฬาระดับโลกหรือการเปิดตัวผลิตภัณฑ์ในไตรมาสหน้า

1. เริ่มต้นด้วยสถาปัตยกรรมอัตลักษณ์ ไม่ใช่การยืนยันตัวตนที่ถูกติดตั้งภายหลัง ให้นิยามสิทธิ์การเข้าถึงก่อนที่จะเขียนโค้ดบรรทัดแรก สิทธิ์ควรเป็นข้อจำกัดโดยค่าเริ่มต้น ทีมหลายทีมรักษาการยืนยันตัวตนด้วยการกำหนดค่าหลังจากระบบถูกสร้างขึ้น และ ณ เวลานั้นการตัดสินใจเชิงโครงสร้างที่ทำให้การควบคุมการเข้าถึงยากแล้วถูกกำหนดไว้แล้ว
2. รักษาการรวมระบบของบุคคลที่สามให้เป็นเวกเตอร์ของภัยคุกคามจนกว่าจะพิสูจน์ได้ว่าไม่ใช่ การเปลี่ยนแปลงเส้นทางเดียว จุดปลายทาง API ใหม่ หรือนโยบายไฟร์วอลล์ที่เปลี่ยนแปลงไปสามารถสร้างช่องโหว่ความปลอดภัยที่มองไม่เห็นภายใต้สภาพการทำงานปกติ ให้ทำการแมปกับขึ้นอยู่กับระบบนิเวศและตรวจสอบด้วยความกังขาที่คุณใช้กับระบบภายนอกที่ไม่รู้จัก
3. บังคับใช้ MFA ทุกที่ รวมถึงผู้ใช้ชั่วคราวและตามฤดูกาล แต่ต้องมีเจตนาในการเลือก MFA ที่คุณใช้ รหัสหนึ่งครั้งและ MFA ที่อาศัย SMS สามารถถูกเอาชนะได้ด้วยเว็บไซต์ปลอมของฟุตบอลโลกที่สามารถดักจับโค้ดได้แบบเรียลไทม์ผ่านหน้า Phishing ที่น่าเชื่อถือ MFA ที่ต้านการปลอมตัว เช่น Passkey ปิดช่องโหว่นั้นได้ เนื่องจากถูกผูกกับโดเมนที่ถูกต้องที่สร้างขึ้น MFA ที่คุณเลือกเป็นตัวตัดสินว่าระบบยืนยันตัวตันของคุณจะปกป้องผู้ใช้หรือแค่สร้างภาพลวงตา
4. สร้างระบบให้สามารถลดความเสียหายได้ ไม่ใช่แค่การป้องกันการละเมิดความปลอดภัยเท่านั้น ในขนาดนี้ สิ่งใดสิ่งหนึ่งจะต้องถูกบุกรุก คำถามที่แท้จริงคือว่าองค์ประกอบที่ถูกบุกรุกหนึ่งรายการสามารถส่งผลกระทบต่อระบบทั้งหมดได้หรือไม่ การแบ่งส่วนเทคโนโลยีของสนามกีฬา เทคโนโลยีการปฏิบัติงาน และระบบสาธารณูปโภคออกจากโครงสร้างพื้นฐานของ IT ขององค์กรคือความแตกต่างระหว่างเหตุการณ์ที่ถูกจำกัดและเหตุการณ์ที่หยุดการแข่งขันที่ถ่ายทอดสดทั่วโลก
5. รวมอัตลักษณ์ของลูกค้าไว้ที่ทุกจุดติดต่อของแฟนบอล ไม่ว่าจะซื้อตั๋ว ผ่านเว็บไซต์อย่างเป็นทางการ แอปมือถือ หรือเว็บไซต์เชื่อมโยง ไม่ควรต้องสร้างบัญชีแยกกันสำหรับการเข้าถึงแต่ละจุด นอกเหนือจากความไม่สะดวกที่มันสร้างขึ้น อัตลักษณ์ที่กระจายตัวก็เป็นปัญหาด้านความปลอดภัยเช่นกัน เนื่องจากทุกบัญชีที่แฟนบอลสร้างขึ้นคือชุดข้อมูลรับรองที่สามารถถูกขโมย ถูกใช้ซ้ำ ถูกเปิดเผย หรือถูกบุกรุกได้ เมื่ออัตลักษณ์ถูกแยกออกเป็นส่วนต่างๆ ทั่วทั้งระบบ ก็ไม่มีที่ใดที่จะตรวจสอบพฤติกรรมที่น่าสงสัยหรือบังคับใช้นโยบายที่สอดคล้องกันอย่างต่อเนื่องได้ การเข้าสู่ระบบแบบรวมเป็นหนึ่งเดียวไม่เพียงแต่ดีกว่าสำหรับแฟนบอลเท่านั้น แต่ยังให้ความปลอดภัยแก่ทีมด้วยการมองเห็นอัตลักษณ์ที่เข้าถึงสิ่งใดบ้างในทุกจุดติดต่อแบบเรียลไทม์

บทเรียนที่กว้างขึ้น

องค์กรส่วนใหญ่จะไม่ต้องเผชิญกับการใช้งานในระดับฟุตบอลโลก แต่ความท้าทายที่แท้จริงไม่เฉพาะเจาะจงกับเหตุการณ์ขนาดใหญ่เท่านั้น ทุกทีมที่สร้างโครงสร้างพื้นฐานอย่างรวดเร็ว รับซัพพลายเออร์ใหม่ๆ หรือขยายผลิตภัณฑ์ภายใต้แรงกดดันของเส้นตาย จะต้องเผชิญกับปัญหาเดียวกัน คือการตัดสินใจด้านความปลอดภัยอย่างรวดเร็ว ด้วยข้อมูลที่ไม่สมบูรณ์ และในสภาพแวดล้อมที่

ทีมที่จัดการได้ดีไม่ใช่ทีมที่มีงบประมาณมากที่สุด แต่เป็นทีมที่ให้ความสำคัญกับความปลอดภัยตั้งแต่ต้น ไม่ใช่แค่รายการเช็คสุดท้าย ฟุตบอลโลกเป็นเพียงการเตือนความจำที่มีความเป็นสาธารณะเกี่ยวกับสิ่งที่เกิดขึ้นเมื่อเดิมพันสูงและวินัยนั้นล้มเหลว