La cybersécurité dans le monde du sport. Mezzaroma : « De la protection de la vie privée à celle des données et du système »

Prévention, contraste et formation. Ce sont les trois clés de la stratégie défensive contre les cyberattaques, soulignées aujourd’hui lors de la conférence intitulée “La cybersécurité dans le monde du sport”, qui s’est tenue dans la salle principale Coni de Rome.

L’événement a été promu par Sport and Salute, Coni et la Fondation ICSA et a vu la participation de diverses autorités et personnalités du domaine de la sécurité Web et du sport. Parmi eux se trouve également l’ancien sous-secrétaire d’État à la présidence du Conseil, Gianni Letta.

« En tant que Sport et Santé, nous sommes fiers d’être les protagonistes de cette conférence sur un sujet aussi actuel – a déclaré le Président du Sport et de la Santé, Marco Mezzaroma -. En tant que système sportif, grâce également à la naissance du Registre National des activités sportives amateurs, nous gérons aujourd’hui une quantité très importante de données qui concernent plus de 9% de la population italienne. Certaines de ces données sont extrêmement sensibles. C’est pourquoi nous agissons en tant qu’entreprise sur différents fronts : d’une part nous sommes en train de signer un protocole avec la police postale et d’autre part nous activons une activité de formation sur le sujet destinée aux organisations sportives. Nous devons penser non seulement à la protection de la confidentialité des données, mais aussi à la protection des données et des systèmes”.

“Celle de la cybersécurité – le Président du CONI a plutôt soutenu dans son discours, Giovanni Malago – c’est un sujet important et intéressant, également pour le monde du sport. Il suffit de dire que lors des deux dernières éditions des Jeux Olympiques, celles « sui generis » de Tokyo et de Pékin, une moyenne de 700 attaques par seconde ont été enregistrées, 815 par seconde rien qu’au Japon, avec une réponse de 7 milliards défensifs. des contre-actions pour empêcher cela créeraient des problèmes pour le système. »

Le Président de la Fondation ICSA, Leonardo Tricarico il a souligné comment « l’objectif de la Fondation est d’informer et de sensibiliser à la cybersécurité, car les cyberattaques représentent une menace qui ne donne pas de répit. Nous adoptons une approche institutionnelle pour agir sur le plan réglementaire, mais nous travaillons également à rendre l’entreprise “Le monde social comprend, comme celui du sport, les dangers liés à la détention d’une immense richesse de données. Il faut franchir la barrière de ces managers en travaillant sur la sensibilisation à ce sujet”.

Après les salutations introductives, nous sommes passés aux interventions qui ont mis en évidence les risques et donc l’importance d’une nouvelle sensibilité au sujet de la cybersécurité. Les propos de. Nunzia Ciardidirecteur général adjoint de l’Agence nationale de cybersécurité. “Le monde du sport en général, et les grands événements en particulier, déplacent d’énormes ressources. Cela attire la cybercriminalité, qui est de plus en plus féroce et agressive. Clubs sportifs – il a dit – ils détiennent une quantité extraordinaire de données d’une grande valeur et l’extrême fragmentation de ces données constitue une faiblesse systémique. La question de la protection des infrastructures informatiques doit être réévaluée car la cybersécurité coûte de l’argent. Et si les grandes entreprises disposent de fonds, et peuvent « choisir » d’investir ou non, les moyennes et surtout les petites en ont beaucoup moins alors qu’elles gèrent des données non moins sensibles. Aussi – il a dit – il y a un gain direct qui s’obtient grâce au ransomware, le cryptage des données qui précèdent la demande de rançon en cryptomonnaies : en 2023 les rançons collectées dans le monde ont pour la première fois dépassé le milliard de dollars, et ce n’est que le sommet de l’iceberg étant donné que de nombreuses entreprises paient et ne le disent pas pour éviter de nuire à leur image. Et il y a les dégâts des informations « espionnées » : le délai moyen avant d’être découvertes est de cent jours, période pendant laquelle les hackers restent dans le système et volent des données sensibles qui sont ensuite détournées vers le darkweb pour les raisons les plus diverses. »

Par Ivano GabrielliDirecteur de la Police des Postes et Communications « Les grands événements sportifs, outre leur caractère géopolitique, ont une dimension cybernétique de plus en plus importante. Voici pourquoi – il a souligné – la protection des structures informatiques d’événements comme les Jeux de Paris ou les Jeux de Milan-Cortina devient fondamentale : accréditations, entrées, communication, tout est géré numériquement, et la quantité de données des athlètes et des spectateurs est extraordinaire et constitue une cible potentielle de attaques et exfiltrations. Rien qu’après l’invasion de l’Ukraine par la Russie, les cyberattaques ont augmenté de 120 %. C’est pourquoi il s’agit d’une question centrale et extrêmement délicate dont même le monde du sport, qui déplace les capitaux et produit le PIB et l’image des différents pays, doit prendre de plus en plus conscience en investissant dans la formation et les structures.