Pertandingan besar adalah bisnis besar – untuk pelaku ancaman juga

Angka-angka seputar Minggu Super Bowl LVII National Football League di Arizona sangat mengejutkan.

Taruhan lebih dari $150 juta akan ditempatkan, kota tuan rumah akan melihat lebih dari $400 juta pendapatan langsung dan tidak langsung sekitar hari acara, 100 juta pon sayap ayam akan dikonsumsi dan, tentu saja, volume lalu lintas web dan informasi dibagikan sebelum dan pada hari pertandingan akan diukur dalam petabyte. Dari spekulasi hingga algoritme prediksi yang mengklaim mengetahui hasil permainan, Super Bowl sangat besar di hampir semua ukuran — yang juga menciptakan peluang ancaman yang sangat besar.

Apa sebenarnya peluang ancaman itu? Sederhananya, itu adalah peristiwa atau kejadian yang memberi pelaku ancaman sarana untuk mengambil keuntungan dari bisnis atau individu untuk mendapatkan keuntungan atau hasil mereka sendiri melalui perangkat lunak atau perangkat keras yang dikompromikan, yang mengakibatkan kerugian yang dapat diukur. Seringkali, ini dalam bentuk pembayaran moneter langsung, seperti ransomware, tetapi kerusakan dan aktivitas tidak langsung juga dapat terjadi, yang mengakibatkan leverage atau kompromi lainnya.

Dengan gangguan di setiap belokan, kesadaran pengguna menurun, dan insiden ancaman meningkat selama acara olahraga besar, termasuk Super Bowl, Piala Dunia, atau Turnamen Master. Pelaku ancaman menggunakan topik populer dan relevan seperti profil atlet, cedera, atau susunan pemain awal untuk menciptakan serangan yang menarik. Serangan ini kemudian tertaut ke situs yang mengirimkan apa pun mulai dari informasi orang dalam hingga unduhan unik yang menjanjikan keuntungan dalam aktivitas terkait game seperti taruhan.

Saat kita menuju ke hari besar, ada tiga grup yang perlu sangat sadar akan postur keamanan mereka untuk menciptakan pengalaman yang paling aman bagi semua orang yang terlibat.

Pertama, organisasi yang bertanggung jawab untuk mengadakan acara ini harus lebih berhati-hati untuk memastikan semua pekerjaan persiapan keamanan telah dilakukan. Ini berarti bahwa semua karyawan harus mengikuti pelatihan kesadaran pengguna terbaru, perangkat lunak yang rentan ditambal sedapat mungkin, dan tanda tangan jaringan selalu diperbarui di mana tambalan tidak dapat diterapkan.

Selanjutnya, mereka yang cukup beruntung untuk menghadiri acara tersebut secara langsung harus berhati-hati saat memanfaatkan keuntungan di tempat. Pelaku ancaman dapat menyebarkan serangan “man-in-the-middle” canggih yang menggunakan sumber daya atau situs web palsu, seperti manajemen stadion atau panduan parkir, sebagai celah antara pengguna dan sumber daya sebenarnya. Ini membodohi pengguna untuk mengirimkan kredensial sensitif atau detail kartu kredit melalui portal ini dengan berpikir bahwa mereka mendapatkan layanan tanpa gangguan. Beberapa tips bermanfaat untuk menghindari serangan tersebut meliputi:

• Pastikan autentikasi multifaktor diaktifkan untuk semua akun.
• Siapkan ambang batas atau lansiran yang memberi tahu Anda saat pemicu tertentu tercapai, misalnya, pembelian senilai lebih dari $500.
• Pertimbangkan pembayaran nirsentuh sebagai pendekatan yang baik untuk memastikan Anda tidak pernah berpisah dengan kartu Anda.

Selain itu, penggemar harus memperhatikan transaksi mereka, baik sebelum dan sesudah acara, sebagai konsumen, tetapi juga di tempat kerja. Ketekunan tambahan dengan tagihan dan untuk semua transaksi ini akan membantu Anda menghindari menjadi korban penipuan serta kesalahan pengisian sederhana yang mungkin terjadi.

Akhirnya, meskipun sangat penting bagi penggemar yang hadir dan staf stadion untuk waspada dengan praktik keamanan mereka, tanggung jawab sebenarnya ada pada perusahaan jaringan dan profesional keamanan untuk membuat acara yang aman di seluruh stadion.

Secara khusus, untuk praktisi keamanan, sangat penting untuk melakukan pemantauan dengan siaga maksimum dan memastikan pusat operasi keamanan dan tim tanggap insiden mereka memiliki alur kerja terkini dan rencana tanggap selain staf yang memadai untuk mendukung penyelidikan atau pekerjaan forensik apa pun. Tidak realistis bagi sebagian besar organisasi untuk berpikir bahwa mereka dapat memblokir ancaman apa pun, tetapi deteksi dan perbaikan dini dapat membedakan antara respons insiden dan peristiwa pelanggaran atau ransomware.

Jadi, apakah Anda akhirnya menonton secara langsung atau dari rumah, atau bahkan mengabaikannya sama sekali, volume serangan siber akan meningkat. Apakah mereka efektif akan bergantung pada ketekunan, kesadaran, teknologi keamanan yang baik, dan pekerjaan operasi yang hebat.

Mike Spanbauer adalah direktur senior dan penginjil teknologi untuk keamanan di Juniper Networks Inc. Dia menulis artikel ini untuk SiliconANGLE.

Foto: WikiImages/Pixabay