84%的职业体育组织在过去12个月内遭遇过网络安全事件。
世界杯将体育场馆、转播商、支付系统、交通网络和数百万球迷连接成一个临时性的数字经济体，对停机几乎零容忍。
这一临时性数字经济体带来了重大的网络安全风险，而对其的管理方式为全球各类组织提供了值得借鉴的经验。
我们通常从全球转播的画面来看待国际足联世界杯：球队、体育场、观众、进球。而在幕后，支撑这一切的是一个临时性的数字经济体，今年横跨三个国家、16个主办城市，共举办104场比赛。这一经济体连接着体育场馆、城市、转播商、赞助商、售票平台、支付系统、交通网络、接待服务提供商以及数百万球迷。
每场比赛都依赖于一条令人惊叹的系统与机构链条。转播商需要实时信号。球迷需要门票、支付、应用程序、交通信息和场馆入场服务。赞助商和供应商需要正常运行的平台。城市需要公共服务来应对突发的需求高峰。体育场馆运营方则需要建筑、安全、通信和运营系统按预期运行。
将基础设施的广度、交付的规模与相互依存关系，加上全球聚光灯的关注结合起来，世界杯便成为一个数字韧性的案例研究，体育领域之外的领导者也应从中汲取经验。
商业与体育领域的数字风险和网络安全
如今，大多数组织都处于与世界杯相同的基本条件之下：固定的截止期限、高价值数据、面向客户的系统、互联的供应商，以及对停机几乎零容忍。为黑色星期五做准备的零售商、应对市场波动的银行，或管理患者流量的医院，都面临同一个问题：当数字系统承受压力时，企业能否继续运营？在世界杯上，这些情况只是规模更大、速度更快、更加公开，并且因地缘政治而更加复杂。
今年的赛事中，我们已经看到了这一点。一位独立安全研究人员为国际足联注册的足球经纪人设置了一个登录账户，并很快找到了绕过客户端拦截的方法，从而获得了国际足联流媒体管理面板的访问权限，暴露出与实时比赛数据和视频流制作相关的工具。这并非什么特殊的攻击手段，而是大多数安全团队都曾遇到过的基础访问控制问题，但在此案例中，攻击者可能借此干扰全球范围内的实时比赛转播。“奥林匹克破坏者”（Olympic Destroyer）也曾带来过类似的教训，2018年平昌冬奥会期间，恶意软件在冬奥会开幕式前后扰乱了各地的IT系统。
Darktrace的最新研究发现，84%的职业体育组织在过去12个月内遭遇过网络安全事件，其中57%不止一次遭受攻击。这些威胁对大多数安全团队而言都很熟悉：网络钓鱼、恶意软件、身份滥用、第三方风险以及薄弱的访问控制。体育领域只是许多组织所面临的相同状况的一个更清晰、更突出的版本。
人工智能如今又增添了一层风险。攻击者可借助它测试暴露的系统、撰写更具迷惑性的信息、针对真实事件和高管量身定制诈骗手段，并在攻击的早期阶段更快推进。在Darktrace的研究中，83%的职业体育网络安全团队表示，他们认为在过去一年中已检测到针对其的网络攻击中使用了人工智能，同时72%的团队认为，未来12个月人工智能将加剧网络风险。
组织内部的人工智能风险正在增长，其严重性已可与外部威胁相提并论。我们的研究发现，47%的体育领域网络安全专业人士担忧员工创建人工智能代理所带来的风险。这种担忧是可以理解的。人工智能代理可以获得系统、数据和工作流程的访问权限，并被要求快速采取行动，但它们缺乏人类所具备的判断力和对后果的理解。职业体育组织正在权衡风险与收益。超过三分之一的组织已经或计划将人工智能代理部署到体育场馆运营中，尽管安全专业人士认为，一旦体育场馆运营遭到入侵，其影响将最为严重。
世界杯对网络安全的启示
从国际足联到金融服务机构，所有组织面临的挑战都是如何使网络安全适应这种更快速、更互联的环境。很少有安全团队在世界杯这样的规模下运作，但每家企业都可以从中汲取三条实用的启示：
1. 韧性必须覆盖整个生态系统。
大型赛事依赖于转播商、云平台、售票服务商、支付公司、承包商、政府机构和当地基础设施。大多数现代企业也是如此。领导者需要清楚哪些合作伙伴可以访问关键系统，合作伙伴一旦中断会产生何种后果，以及在关键连接失效时企业将如何维持运营。在Darktrace自身对2022年卡塔尔世界杯的研究中，我们看到，严格的供应商审计与访问控制相结合，即便在最复杂的供应链中也能发挥巨大作用，确保其安全。
2. 身份识别必须涵盖人员、机器以及如今的人工智能代理。
许多网络安全事件始于被盗的密码、权限过大的账户、受信任的第三方连接，或是一个只验证用户身份却未能执行该用户权限范围的系统。随着人工智能代理成为组织内部的数字行为主体，企业需要的不仅仅是一份经批准的用户和权限清单。它们需要了解哪些人类和人工智能身份处于活动状态、它们可以触及哪些内容，以及它们通常的行为方式。行为检测变得至关重要。预警信号未必来自身份本身，而可能来自与其常规角色不相符的行为：异常的数据请求、意外的系统变更，或在错误时间触发的工作流程。安全团队需要足够的背景信息，以判断这一异常是无害、有风险还是紧急的，并能够迅速展开调查。
3. 应急响应必须在真实的运营压力下接受检验。
纸面上行之有效的计划，在比赛、产品发布或销售高峰期间可能会失效。在这些时刻，人员正承受着压力，攻击者可能已经开始行动，而细微的延迟就可能使一次原本可控的事件扩散。人工团队仍需主导调查与修复工作，但在事件发生期间，他们不应被迫手动遏制每一个高风险连接、账户操作或系统变更。领导者应当清楚哪些系统最为关键、谁能够迅速做出决策、人工后备方案在哪里存在，以及在人员开展更深入工作时，自主遏制机制可以在何处守住底线。
世界杯让领导者得以预见数字风险的走向：人工智能的采用、互联的供应商、固定的截止期限、公众的审视，以及极小的容错空间，在实时运营压力下于全球规模上交汇在一起。其启示在于，要在这些压力汇聚之前做好准备。这意味着需要清楚哪些系统最为重要、哪些合作伙伴可能影响这些系统、哪些人类和人工智能身份可以访问它们，以及一旦出现故障，企业将如何维持运营。
