La ciberseguridad garantiza que los eventos permanezcan «sin incidentes».
OPINIÓN
Las amenazas que rodean los acontecimientos importantes suelen comenzar mucho antes de que alguien llegue a la puerta. A sistema hotelero comprometido Puede proporcionar información sobre dónde se encuentran los deportistas, directivos o delegaciones. A Violación del gobierno o ministerios Puede revelar horarios y movimientos. Las amenazas dirigidas a eventos de aficionados, reuniones temáticas o centros de transporte pueden apuntar al anillo de seguridad exterior, donde las multitudes son más difíciles de controlar y los atacantes pueden ver más oportunidades.
He pasado gran parte de mi carrera lidiando con esto. cómo surgen los riesgos en torno a eventos importantesEjecutivos y organizaciones de cara al público. Durante este tiempo, he visto que los programas de seguridad para eventos se vuelven más sofisticados, mejor equipados y más completos. Las cámaras, los controles de bolsos y de perímetro siguen siendo importantes, pero funcionan mejor como parte de una estrategia más amplia. Los programas más eficaces abordan los riesgos que se forman en todo el ecosistema del evento, digital y físicamente, incluso antes de que lleguen los asistentes.
Observé el mismo patrón en las evaluaciones en las que trabajé. Las amenazas intencionales suelen dejar rastros digitales antes de causar problemas de seguridad visibles. Estas señales pueden formarse en torno a cualquier reunión grande, desde un campeonato o una competencia global hasta un festival o evento político, ya que la actividad hostil tiende a organizarse en torno a la marca, la audiencia, las personas presentes y la presencia digital asociada.
los perturbados Calendario de conciertos de Taylor Swift en Viena en 2024 demuestra por qué esto es importante. Los carteles de advertencia no fueron colocados en el lugar ni el día del evento. Las autoridades pudieron intervenir antes de los conciertos después de que surgiera información de fuentes como Telegram. El caso mostró cómo la actividad en línea puede revelar amenazas con graves impactos físicos y por qué la inteligencia digital debe ser parte de la planificación de seguridad de eventos desde el principio.
Para asegurar un evento se deben tener en cuenta tanto el entorno físico como las actividades digitales asociadas. Los riesgos relacionados con la seguridad pública, los viajes, la emisión de billetes, el robo de identidad, la divulgación de datos y los delitos cibernéticos pueden parecer separados en el papel, pero a menudo están relacionados de maneras que afectan las decisiones de seguridad del mundo real.
Una buena estrategia comienza antes del día del evento
Las estrategias de seguridad de eventos más efectivas comienzan mucho antes del evento en sí. Las evaluaciones previas al evento deben considerar todo el ecosistema que rodea al evento, incluido el lugar, los proveedores, los asistentes de alto perfil, las comunidades en línea, la infraestructura de viajes y los puntos de encuentro cercanos.
Un programa práctico debería priorizar tres áreas:
-
Personalidades destacadas: Incidentes recientes, incluido el asesinato del director ejecutivo de UnitedHealthcare, Brian Thompson, y el asesinato de Charlie Kirk, muestran que la violencia pública no siempre está dirigida a las multitudes. A menudo, el riesgo se centra en un individuo específico cuya visibilidad, horario o movimientos resultan en exposición.
-
Actividad fuera del perímetro: Una fuerte seguridad en el lugar es importante, pero no todos los riesgos pasan por la puerta principal. Un tiroteo cerca SXSWAunque no está relacionado con el evento en sí, muestra por qué los equipos necesitan comprender lo que sucede en los hoteles, las rutas de transporte, los restaurantes, los eventos de los fanáticos y los espacios públicos donde se reúnen los participantes.
-
Inteligencia temprana sobre amenazas digitales: Las inversiones en seguridad no deben limitarse a la protección física. Los equipos también necesitan recursos para monitorear las señales digitales de manera temprana, utilizar la tecnología para clasificar las actividades, confiar en los analistas para la validación de riesgos y actuar rápidamente cuando sea necesario una escalada o un cierre.
El objetivo no es perseguir todas las señales. Se trata de identificar las señales importantes, comprender su conexión y tomar las decisiones correctas antes de que aumente la presión. Esto requiere colaboración antes de que ocurra una crisis, con seguridad física, ciberseguridad, protección ejecutiva, comunicaciones, asuntos legales, proveedores, operadores de lugares y socios del sector público trabajando sobre la misma base de riesgo.
Los equipos exitosos son aquellos que definen la responsabilidad desde el principio, comparten información entre funciones y brindan a los equipos físicos y digitales un camino de acción claro. El objetivo no es verlo todo, sino reconocer con suficiente antelación las señales que son importantes para proteger a las personas antes de que un riesgo se convierta en una crisis.
Este contenido de ciberseguridad nos ha llegado de: DarkReading
Encontrarás la noticia original en el enlace que se encuentra a continuación: https://www.darkreading.com/cyber-risk/cybersecurity-keeps-events-uneventful
