Grandi eventi, la sicurezza online prima di tutto

Luca Collacciani, Sales Manager di Akamai, individua le principali criticità relative alla sicurezza online dei grandi eventi sportivi come le recenti Olimpiadi

Pubblicato il 12 agosto 2012

Ogni anno Akamai Technologies supporta una serie di eventi che, pur essendo molto diversi tra loro, hanno in comune un’enorme risonanza sul web e, di conseguenza, la possibilità di diventare vittime di attacchi informatici. Sebbene ciascun evento abbia le sue specificità, è possibile delineare un asse d’attacco lungo il quale il criminale informatico tende a muoversi e identificare così le sue strategie e i suoi bersagli. Prendendo come spunto i Giochi Olimpici (in occasione dei quali Akamai ha supportato 15 tra i maggiori broadcaster europei ) Luca Collacciani, Sales Manager di Akamai, individua le principali minacce dalle quali organizzatori di eventi e grande pubblico devono stare in guardia.

Gli attacchi DDoS (Distributed Denial of Service), spesso nascosti sotto le sembianze di flash mob, mirano a rallentare o, nel peggiore dei casi, a interrompere l’attività di un sito, creando una congestione di traffico tale da non essere supportata dai server.

Gruppi organizzati, noti come “hacktivist”, che spesso si muovono spinti da motivazioni politiche o sociali, possono porre sotto assedio il sito web di un evento e alterarne grafica e contenuti a sostegno della propria causa, richiamando l’attenzione dei media.

Garantire la sicurezza dei dati è sicuramente una delle criticità primarie di ogni evento. I siti web dei grandi eventi sportivi sono dotati di storefront per la vendita di biglietti: proprio gli storefront figurano tra i principali bersagli degli attacchi informatici, in quanto rappresentano una miniera di dati riservati quali indirizzi email, informazioni su carte di credito e persino eventuali punti di contatto con personalità VIP.

Se un evento suscita un certo livello di interesse, è possibile inoltre che venga perpetrato un attacco anche a danno dei vari asset online ad esso associati.

Gli organizzatori di eventi e i loro asset online non sono l’unico target dei malintezionati: lo è anche il pubblico. Attraverso phishing, spam e email contenenti malware, il criminale informatico si muove per installare virus sul computer dell’utente, derubarlo di informazioni personali e mettere a punto truffe sul web.

Come garantire quindi la sicurezza di un evento online? Studiare i trend passati e analizzare le potenzialità attuali è un buon punto di partenza, in quanto consente di tracciare un profilo del malintenzionato, capire i suoi obiettivi e le probabili modalità d’attacco. Con un’analisi ragionata, sarà dunque possibile individuare quali contromisure porre a difesa di asset specifici, in modo da condurre l’evento con successo e in tutta sicurezza.

Akamai: www.akamai.com

Cybersecurity e trasparenza, Fortinet firma le linee guida Secure by Design della CISA
Fortinet ha rafforzato il proprio impegno di lunga data verso una trasparenza radicale e responsabile, essendo tra i primi firmatari delle linee guida Secure by Design sviluppate dalla Cybersecurity and Infrastructure Security Agency (CISA). Questo atto volontario...
Direttiva NIS2: uno studio Zscaler mette in evidenza criticità e opportunità
Una nuova ricerca di Zscaler suggerisce una discrepanza tra la fiducia che le aziende europee hanno di raggiungere l’obiettivo della conformità alla direttiva NIS 2 prima della scadenza del 17 ottobre 2024, quando entrerà in vigore, e...
Olimpiadi Fanuc della robotica, vince l’IIS Marzotto-Luzzatti di Valdagno
La seconda edizione delle Olimpiadi Fanuc della Robotica, concorso di robotica industriale rivolto agli studenti delle Scuole Secondarie di Secondo Grado e agli Istituti Tecnici Superiori, ideata da Fanuc con il patrocinio di Politecnico di Milano, Anipla,...
Sicurezza e rischi nell’era digitale
Rischi e pericoli sulle macchine cambiano con l’evoluzione della tecnologia: il nuovo Regolamento Macchine adegua la normativa ai requisiti relativi ai sistemi con algoritmi evolutivi, digitalizzazione, robotica, software e cybersecurity Pubblicato in Gazzetta Ufficiale dell’Unione Europea il...
Layer di collegamento tra produzione e management
Come si crea uno ‘strato software’ che faccia realmente convergere IT e OT? Efficienza, sicurezza e interoperabilità sono le 3 parole chiave A cosa ci riferiamo quando parliamo di Production & Management Integration Layer? È presto detto....
Seconda edizione delle Olimpiadi Fanuc della Robotica per le scuole
Ritornano il 13 e 14 maggio 2024 le Olimpiadi Fanuc, il concorso di robotica industriale ideato da Fanuc Italia che si rivolge al mondo della scuola tecnica e professionale, giunto quest’anno alla sua 2° edizione. L’iniziativa vuole...
AI e sicurezza: come prevenire gli infortuni sul lavoro
Di Marco Bavazzano, Amministratore Delegato di Axitea Ciclicamente, e con dispiacere, ci troviamo a leggere o ascoltare di storie di infortuni sul lavoro che hanno purtroppo spesso un epilogo tragico, con conseguenti bilanci, commenti e iniziative sulle...
Sicurezza: normative e legislazioni, come farvi fronte
La sicurezza è un concetto: bisogna imparare a conoscerlo e a diffondere la cultura della sicurezza. Normative e legislazioni servono e sono doverose in ogni attività produttiva, ma vanno comprese nel loro senso più profondo. Per aumentare...
Acqua ed energia al sicuro
Un’azienda svedese di servizi pubblici per l’energia e l’acqua ha deciso di migliorare sia la sicurezza sia l’affidabilità attraverso l’integrazione IT/OT e per farlo ha scelto Fortinet Falu Energi & Vatten (Energia & Acqua) è un’azienda municipalizzata...
ABB, conformità con i gas refrigeranti A2L e A3
Nel mondo della produzione di unità HVACR, la sicurezza è sempre al primo posto, soprattutto quando si tratta di refrigeranti di categoria A2L e A3, dove i rischi sono elevati e di varia natura. Per garantire la...