El Mundial de Futbol 2026 no es solo el mayor encuentro deportivo del mundo. Para las áreas de tecnología, representa la superficie de ataque más extensa de la década, planteando un desafío crítico para la continuidad de negocio y la integridad de la infraestructura, especialmente en los países sede: Estados Unidos, Canadá y México.
Expertos proyectan que México enfrentará hasta 30 millones de intentos de ciberataques vinculados específicamente al ecosistema del Mundial. El panorama de amenazas incluye:
- Fraudes mediante Deepfakes: Uso de audio y video en tiempo real para suplantar identidades ejecutivas en momentos de distracción.
- Inyección de Prompts: Ataques dirigidos a servicios de asistencia al cliente automatizados de empresas patrocinadoras.
- Frente Externo: Sitios web falsos que suplantan a la FIFA, fraudes en compras en línea y vulneración de pagos sin contacto (NFC).
- Frente Interno: Robo de credenciales, troyanos bancarios adaptados para WhatsApp y ataques DDoS para colapsar la operatividad digital.
El gerente de Ingeniería de software de Check Point, Vladimir Larrañaga, destaca la importancia de la prevención en este contexto:“La organización debe tener procesos y herramientas que permitan identificar estos ataques antes de que lleguen a los usuarios”.
Índice de temas
Concientización del usuario
El riesgo trasciende al aficionado; para las empresas, el peligro real reside en la exfiltración de datos vía ingeniería social y el estrés sobre las redes corporativas debido al streaming no gestionado.
Uno de los puntos críticos es lograr que el colaborador dimensione el impacto de sus acciones digitales durante el torneo. Sobre esto, Larrañaga enfatizó: “¿Qué es lo mejor? Que el usuario entienda su nivel de acceso”.
Por ello Larrañaga considera muy importante crear campañas de awareness, indicando a los usuarios a qué riesgos están expuestos y todo lo que pueden provocar a nivel organización.
“Una vez que ellos ven que el impacto hacia la organización puede ser económico, que va a afectar a toda la cadena, porque si la empresa se ve comprometida y tiene que cerrar unos días, impactará toda la cadena: no habrá pago de nóminas, se afectará la productividad y la confianza de la marca”.
En su opinión, hay que hacerle entender al usuario que él también es parte del equipo de ciberseguridad y está en parte frontal. Recibe los ataques constantemente y todo lo que las herramientas tácticas no logran prevenir, es el punto de defensa humano que lo pueden corregir, no abriendo correos con links sospechosos o simplemente borrándolos.
El impacto operativo
Por su parte, el director regional para México de Netscout Systems, Jorge Tsuchiya, señaló que la Copa del Mundo “será una vitrina no sólo para los países anfitriones, sino también para las capacidades tecnológicas y de ciberseguridad que demuestren”. Subrayó que México debe prepararse desde ahora para garantizar no solo la seguridad física, sino también la continuidad digital del evento.
Lo que vemos mucho en este tipo de eventos es llamar la atención haciendo lo posible, por ejemplo, en los broadcasters, para interferir la transmisión de estos eventos.
Retomó el tema del eslabón más débil, el usuario: Una buena práctica es conocer cuál es la resiliencia de todo lo que está inmerso en el tema de seguridad. Los usuarios somos una de las partes más sensibles en el mundo de la ciberseguridad. El hecho de que se capacite a los usuarios, se establezcan políticas de uso, de correo, de acceso seguro y se hagan extensivas a proveedores y socios de negocio, ayudará a ofrecer adecuadamente los servicios digitales al público objetivo.
Tsuchiya enfatizó en que el profesional de ciberseguridad tiene que probar esa cadena, “la fortaleza que tiene para medir la resiliencia y la capacidad de adaptación de su postura de ciberseguridad”.
Un alcance global sin precedentes
La magnitud del desafío se entiende al observar las cifras de ediciones anteriores y las proyecciones para el próximo torneo de futbol:
- Mundial Qatar 2022: 5,000 millones de personas interactuaron con el evento. Las redes sociales registraron 93.6 millones de publicaciones con un alcance de 262,000 millones.
- Mundial 2026 (Proyección): Se estima que 6,000 millones de personas seguirán los partidos a distancia.
Con una audiencia digital de tal magnitud y el aumento de tensiones geopolíticas, la ciberseguridad debe evolucionar de ser vista como un gasto a ser un habilitador de la resiliencia para las organizaciones.
Retomando lo que dice Arturo Torres, director de Inteligencia contra amenazas para FortiGuard Labs de Fortinet en América Latina y el Caribe, la Copa Mundial de futbol es un evento deportivo que representa una gran oportunidad y una responsabilidad enorme en materia de ciberseguridad.
Torres se pregunta si es posible crear un ecosistema digital robusto: Después del 19 de julio, “cuando el último aficionado regrese a su casa y los estadios queden en silencio, la verdadera victoria se medirá en la capacidad que se haya tenido para proteger la identidad, el patrimonio y la privacidad de cada individuo que forme parte de esta historia”.
