La mayoría de los aficionados que asistan a la 2026 .ª Copa del Mundo de la FIFA no dedicarán ni un solo momento a pensar en la ciberseguridad. Pensarán en los planes de viaje, en dónde comer y en si su equipo tiene posibilidades reales de ganar. La aplicación de venta de entradas funcionará. La red de estadios se mantendrá. La reserva del hotel será real.
Esas experiencias tan fluidas no serán fruto de la casualidad. Serán el resultado de años de planificación y coordinación en los que han participado organismos gubernamentales, fuerzas del orden a todos los niveles, socios del sector privado y organizaciones internacionales, todos ellos trabajando para garantizar que los deportistas puedan competir, que los aficionados puedan disfrutar y que nadie tenga que preocuparse por lo que ocurre entre bastidores para protegerles.
Como antiguos directores de sistemas de información (CIO) y de seguridad de la información (CISO) estatales, sentimos un profundo respeto por esa labor. Hemos vivido situaciones similares a menor escala: los simulacros a nivel estatal, las reuniones informativas interinstitucionales, las revisiones de proveedores y las llamadas fuera del horario laboral. A medida que se desarrolle la Copa del Mundo en toda Norteamérica durante el mes de junio, esperamos que se siga reconociendo y celebrando la intensa labor de los profesionales de la ciberseguridad en los gobiernos federal, estatales y locales; en las instalaciones, los proveedores y otras empresas; y en la propia FIFA.
El evento supone también, inevitablemente, un ensayo general para la próxima cita deportiva mundial que se celebrará en Norteamérica: los 2028 .º Juegos Olímpicos de Verano de Los Ángeles. Esos partidos ya se están planificando, y cada lección aprendida este verano constituye una información fundamental para lo que está por venir.
Esto es lo que nos viene a la mente cuando pensamos en garantizar la seguridad de un evento como este y de la infraestructura crítica que lo hace posible.
El aficionado es el objetivo más visible
Ya se han identificado más de 4,300 dominios fraudulentos que se hacen pasar por las plataformas oficiales de la FIFA para la venta de entradas, merchandising y retransmisiones en streaming, algunos de los cuales se registraron con más de un año de antelación. La antigüedad de los dominios hace que cada vez resulte más difícil detectarlos y eliminarlos. Al mismo tiempo, un estudio de Proofpoint reveló que el 36 % de los socios oficiales del Mundial carecen de una aplicación completa del protocolo DMARC, lo que significa que los estafadores pueden enviar correos electrónicos que parecen, de forma muy convincente, proceder de marcas patrocinadoras de confianza. Sobre todo si se tiene en cuenta que muchos aficionados que viajan al evento desde el extranjero pueden tener más dificultades para detectar las anomalías culturales o lingüísticas que pueden delatar un mensaje fraudulento cuando este les llega en un idioma con el que están menos familiarizados.
La versión de baja tecnología de esta amenaza es igual de peligrosa. Analicemos la lógica del atacante: imprimir códigos QR que prometan entradas de última hora o una experiencia VIP, colocarlos cerca de la entrada de un recinto y esperar. Incluso una tasa de éxito del 10 % supone una recaudación considerable entre una multitud de decenas de miles de personas, y su puesta en marcha no supone prácticamente ningún coste. La superficie de ataque se extiende mucho más allá del estadio, y la ingente labor destinada a garantizar la seguridad del ecosistema del evento debe ir acompañada de mensajes dirigidos a los aficionados: estén atentos a las estafas y protejan sus dispositivos personales manteniéndolos actualizados y aplicando buenas prácticas de ciberseguridad. Compre únicamente a través de los canales oficiales de la FIFA y considere sospechosa, por defecto, cualquier oferta no solicitada relacionada con el Mundial.
La inteligencia artificial ha minado la confianza
La magnitud y la calidad del engaño hacen que el 2026 sea sustancialmente diferente del Qatar 2022. La barrera de entrada para los ataques sofisticados se ha reducido considerablemente a medida que los autores de amenazas incorporan la inteligencia artificial, una herramienta que, además, ha acelerado la velocidad a la que se pueden diseñar y llevar a cabo dichos ataques. Esto significa que los defensores deben pensar y actuar con la misma rapidez, con planes de respuesta elaborados y probados antes de que ocurra algo, en lugar de improvisarlos en una situación de crisis.
También está la cuestión de la desinformación. Las comunicaciones que parecen oficiales ya no pueden darse por buenas sin más. El cambio necesario —optar por un escepticismo sano en lugar de la confianza— resulta difícil tanto para las personas como para las organizaciones. El Mundial, que también atrae a los hacktivistas, no es más que una versión de gran repercusión mediática de un reto que ya forma parte de la vida cotidiana.
Se someterá la infraestructura a pruebas de resistencia
Durante los Juegos Olímpicos de Invierno de Milán de 2026 , se registró un aumento del 180 % en los ataques DDoS contra las infraestructuras críticas italianas, lo que constituye un anticipo directo de lo que podría depararnos este verano. Los ataques DDoS han pasado de ser una simple molestia a convertirse en una herramienta de agresión geopolítica, y la presencia de la Copa del Mundo en múltiples países y a través de múltiples proveedores de servicios de Internet (ISP) crea una superficie de ataque de enorme envergadura.
Las infraestructuras provisionales son el elemento más vulnerable. Las redes de los estadios, las torres de telefonía móvil portátiles y los sistemas de retransmisión se instalaron rápidamente para el torneo; todos ellos son, por naturaleza, menos resistentes que los sistemas permanentes, y los ataques de prueba asistidos por IA suelen detectar los puntos débiles antes de que los defensores puedan evaluar el riesgo. Piense también en lo que ocurre cuando esa infraestructura se ve sometida a una demanda totalmente legítima: todos los aficionados de un recinto 70,000-person sacarán su teléfono al mismo tiempo. Que la cadena se mantenga a flote no es solo una cuestión relacionada con la experiencia de los aficionados. En caso de emergencia, es una cuestión de vida o muerte. La planificación de sistemas de telecomunicaciones de respaldo y de conmutación automática en caso de fallo es una de las medidas más importantes que pueden adoptar los organizadores.
El ecosistema es mucho más amplio que el estadio
Los hoteles, restaurantes, sistemas de transporte público y comercios locales de las ciudades sede del Mundial son los principales objetivos de . Los ataques de « » 2023 de MGM/Caesars contra —una sofisticada estrategia de ingeniería social que provocó la parálisis operativa— constituyen el modelo que probablemente estén estudiando los atacantes. Según se ha informado, hay más de 7,500 sitios web fraudulentos del sector hotelero activos en los mercados relacionados con el Mundial.
La dimensión de la cadena de suministro agrava el reto. La Copa del Mundo cuenta con miles de vendedores, voluntarios y proveedores de tecnología externos, cada uno de los cuales constituye un posible punto de acceso.
La dimensión de la cadena de suministro agrava el reto. La Copa del Mundo cuenta con miles de vendedores, voluntarios y proveedores de tecnología externos, cada uno de los cuales constituye un posible punto de acceso. La pregunta fundamental que todo responsable de seguridad debería ser capaz de responder antes de que se produzca un incidente de esta magnitud es la siguiente: ¿Conoce todos los sistemas que tienen acceso a su entorno? ¿Todas las credenciales de proveedor que están activas? No se puede proteger lo que no se ve, y a esta escala, la visibilidad no es algo que se dé por sentado.
Siempre hay una perspectiva geopolítica
Los expertos en seguridad consideran que existe un mayor riesgo de que los hacktivistas de provoquen perturbaciones en este torneo que en cualquier otra Copa del Mundo anterior. Las tensiones geopolíticas, como el conflicto entre Rusia y Ucrania, la inestabilidad en Oriente Medio y el peso simbólico de Estados Unidos como país anfitrión, crean un terreno propicio tanto para las acciones de desestabilización patrocinadas por Estados como para el hacktivismo con motivaciones políticas.
Las motivaciones son diversas: algunos actores buscan obtener beneficios económicos; otros, la notoriedad que les proporciona un ataque de gran repercusión. Los grupos de hacktivistas cuentan con un historial bien documentado de aprovechar grandes concentraciones, que acaparan la atención de los medios de comunicación, para amplificar su mensaje. Para los responsables de la seguridad, esto convierte el intercambio de información sobre amenazas y la coordinación activa con la CISA y sus homólogos internacionales en un requisito fundamental.
Es necesario prepararse, y la resiliencia es esencial
La preparación para una de las operaciones de seguridad más complejas jamás realizadas con motivo de un evento de seguridad reviste una importancia fundamental. Sin embargo, las cosas no siempre salen según lo previsto. La pregunta que realmente preocupa a los responsables de seguridad con experiencia no es «¿Estamos preparados?». La pregunta es: «¿Con qué rapidez podemos reaccionar ante algo que no habíamos previsto?»
Estar preparado significa contar con planes de contingencia que se puedan poner en práctica bajo presión: sistemas de conmutación automática para centros de llamadas de emergencia, comunicaciones de respaldo en caso de que las redes principales se vean desbordadas y manuales de actuación que hayan sido sometidos a pruebas de estrés antes de que sean necesarios. En una crisis, no es posible abordar todas las cuestiones al mismo tiempo. La vida y la seguridad son lo primero, siempre. Ahora le toca el turno a las infraestructuras críticas. Todo lo demás a partir de ahí.
En el ámbito de la ciberseguridad actual, «ser más rápido que el ojo humano» no es una aspiración, sino un requisito básico.
Tenemos que ser más rápidos que el ojo humano. En el ámbito de la ciberseguridad actual, eso no es una aspiración, sino un requisito básico. Esto significa dotar a los equipos de una visibilidad en tiempo real y de la capacidad autónoma para actuar, y no solo para alertar. Los equipos que son capaces de detectar todo lo que ocurre en su entorno y reaccionar en cuestión de segundos, y no de horas, son los que logran contener los daños antes de que se extiendan.
Los Ángeles está a la espera
El torneo de este verano supone una de las movilizaciones en materia de ciberseguridad de mayor envergadura de la historia del deporte. La coordinación entre los distintos gobiernos, las fuerzas del orden, los socios del sector privado y los organismos internacionales constituye un auténtico logro, y estamos deseando que estos juegos sean todo un éxito. Desde el punto de vista de las tecnologías de la información y la seguridad, cada prueba de resiliencia de la infraestructura, cada incidente registrado y cada ataque repelido se convierte en conocimiento institucional de cara a los Juegos Olímpicos de 2028 en Los Ángeles. Esa planificación ya está en marcha, y debería basarse en detalle en los resultados que se obtengan este año.
Con cada evento deportivo mundial, la superficie de ataque aumenta, los vectores cambian y tanto los atacantes como los defensores actualizan sus herramientas y técnicas. Para los defensas, el juego sigue siendo el mismo. Tal y como ha señalado Andy en su propia labor de protección de clientes a nivel estatal: No se puede garantizar que no vaya a ocurrir nada. Lo que sí puede comprometerse a hacer es limitar el alcance y el impacto de cualquier ataque que tenga éxito, y trabajar para garantizar que no se extienda tanto ni dure tanto como espera el adversario.
Visibilidad en tiempo real, respuesta rápida, resiliencia auténtica. Ese es el estándar que le proporciona la capacidad y la confianza necesarias para actuar a gran escala con el fin de proteger sus datos y su entorno. Esto es así en el caso de este Mundial, de L.A. 2028 y de todas las organizaciones que operan en el panorama actual de amenazas.
