第 2026 回FIFAワールドカップを観戦するファンのほとんどは、サイバーセキュリティについて一瞬たりとも考えることはないでしょう。 彼らは旅行の計画や、どこで食事をするか、そして自分たちのチームに現実的な勝ち目があるかどうかについて考えるでしょう。 このチケットアプリは正常に動作します。 スタジアムネットワークは維持されるでしょう。 ホテルの予約は正式なものとなります。
このようなシームレスな体験は、偶然に生まれるものではありません。 これらは、政府機関、あらゆるレベルの法執行機関、民間セクターのパートナー、そして国際機関にまたがる長年にわたる計画と調整の成果となるでしょう。これらすべての関係者が、選手たちが競技に専念し、ファンが熱狂し、そして自分たちを守るために舞台裏で何が起きているかを誰も気にする必要がないよう、一丸となって取り組んできたのです。
元州CIOおよび元州CISOとして、私たちはその業務に対し深い敬意を抱いております。 私たちは、州全体での机上演習、省庁横断的なブリーフィング、ベンダー審査、勤務時間外の電話対応など、小規模な形でこうした事態を実際に経験してきました。 6月に北米各地でワールドカップが開催されるにあたり、連邦政府、州政府、地方自治体、各施設、ベンダー、その他の企業、そしてFIFA自体のサイバーセキュリティ専門家の方々が注いでいる多大な努力に対し、引き続き理解と称賛が寄せられることを願っております。
また、このイベントは、必然的に、北米で開催される次回の国際スポーツ大会、すなわちロサンゼルスでの第 2028 回夏季オリンピックの予行演習でもあります。 それらの試合はすでに計画段階にあり、この夏から得たあらゆる教訓は、今後の展開にとって極めて重要な情報となります。
このようなイベントや、その開催を支える重要インフラのセキュリティ確保について、私たちが考えていることは以下の通りです。
ファンは最も目立つ標的です
FIFAの公式チケット販売、グッズ販売、ストリーミングプラットフォームを装った不正ドメイン「 」がすでに4,300 件以上確認されており、その中には1年以上前から登録されていたものもあります。 ドメインの経年化により、それらを検知し、閉鎖することが次第に難しくなっています。 一方で、 によると、Proofpointの調査で、ワールドカップの公式パートナー企業の 36％がDMARCを完全に実施していないことが判明しました。つまり、詐欺師たちは、信頼できるスポンサーブランドから送信されたように見受けられるメールを送信することができるのです。 特に、海外からイベントに参加するために来日する多くのファンは、あまり馴染みのない言語で送られてくる詐欺的な連絡文に含まれる、文化的な違いや言語的な不自然さに気づきにくい可能性があることを考えると、なおさらです。
この脅威のローテク版も、同様に強力です。 攻撃者の手口を考えてみましょう。直前のチケットやVIP待遇を約束するQRコードを印刷し、会場の入り口付近に貼り出し、あとは待つだけです。 たとえ成功率が 10％であっても、数万人の人々が集まる場ではかなりの成果が得られ、その準備にかかる費用はほとんどかかりません。 攻撃対象範囲はスタジアムの枠をはるかに超えており、イベントのエコシステムを保護するための多大な取り組みに加え、ファンへの啓発活動も不可欠です。「詐欺に注意し、個人用端末を常に最新の状態に保ち、適切なサイバー衛生習慣を実践することで、端末を保護してください。」 FIFAの公式販売ルートを通じてのみ購入し、一方的に持ちかけられたワールドカップ関連のオファーは、原則として不審なものとして扱ってください。
AIは信頼を損なってしまいました
その欺瞞の規模と質において、「 2026 」は「カタール2022」とは本質的に異なります。 脅威アクターがAIを取り入れるにつれ、高度な攻撃の参入障壁は大幅に低下しており、AIはこうした攻撃の構築や展開のスピードを加速させる要因にもなっています。 つまり、ディフェンダーも同様に迅速に考え、行動しなければなりません。その際、危機的状況でその場しのぎの対応をするのではなく、何かが起こる前に対応マニュアルを作成し、テストしておく必要があります。
また、偽情報という側面もあります。 公式に見える連絡であっても、もはやその表面的な内容だけを鵜呑みにすることはできません。 求められる変化――信頼ではなく、健全な懐疑心を基本姿勢とする――は、個人にとっても組織にとっても困難なものです。 ハクティビストたちにとっても注目を集めるワールドカップは、すでに日常生活の至る所に浸透している課題の、単に注目度の高い形に過ぎません。
インフラのストレステストが実施されます
第 2026 回ミラノ冬季オリンピックでは、によると、イタリアの重要インフラに対するDDoS攻撃が 180％急増しました（ ）。これは、今年の夏に何が起こるかを直接予見させるものです。 DDoS攻撃は、単なる迷惑行為から地政学的な攻撃の手段へと進化しており、ワールドカップが複数の国やISPにまたがる規模であることから、攻撃対象となる範囲が極めて広大になっています。
仮設のインフラは、最も危険にさらされやすい要素です。 この大会に向けて、スタジアムのネットワーク、可搬型携帯電話基地局、放送システムなどが急ピッチで整備されましたが、これらはすべて、恒久的なシステムに比べて本質的に堅牢性が劣ります。そのため、AIを活用した探知攻撃により、防御側がリスクを評価するよりも早く、脆弱性が発見されてしまうことがよくあります。 また、そのインフラが純粋に正当な需要によって負荷がかかった場合に何が起こるかも考えてみてください。 70,000-person の会場にいるすべてのファンが、一斉にスマートフォンを手に取るでしょう。 ネットワークが維持できるかどうかは、単なるファンの体験の問題だけではありません。 緊急時には、それは命と安全に関わる問題となります。 バックアップ通信システムやフェイルオーバーシステムの計画策定は、主催者が行うべき最も重要な事項の一つです。
エコシステムはスタジアムよりもはるかに大きなものです
ワールドカップ開催都市のホテル、レストラン、交通機関、および地元の業者たちは、 プライム のターゲットとなっています。 2023 MGM/Caesarsに対する攻撃 —高度なソーシャルエンジニアリングによって業務が麻痺した事例—は、攻撃者たちが研究している可能性が高いモデルです。 ワールドカップ開催地では、 7,500 件以上の詐欺的な宿泊予約サイト「 」が活動していると報じられています。
サプライチェーンの側面が、この課題をさらに複雑にしています。 ワールドカップでは、何千人もの出店者、ボランティア、および外部の技術提供業者が関わっており、そのそれぞれが潜在的な侵入経路となり得ます。
サプライチェーンの側面が、この課題をさらに複雑にしています。 ワールドカップでは、数千人の出店者、ボランティア、および外部の技術提供業者が関わっており、そのそれぞれが潜在的な侵入経路となり得ます。 この規模のインシデントが発生する前に、すべてのセキュリティ責任者が答えられるべき根本的な問いは、「自社の環境にアクセスできるすべてのシステムを把握していますか？」ということです。 有効なベンダー認証情報はすべてですか？ 目に見えないものは守ることができませんし、この規模では、視認性が当然に確保されているわけではありません。
そこには常に地政学的な側面があります
セキュリティの専門家たちは、今回の大会において、 のハクティビストによる妨害行為（ ）が、これまでのどのワールドカップよりも発生する可能性が高いと見ています。 ロシア・ウクライナ紛争や中東の不安定な情勢といった地政学的緊張、そして開催国としての米国の象徴的な影響力などが、国家が関与する妨害活動や政治的な動機に基づくハクティビズムの双方にとって、格好の温床となっています。
その動機はさまざまです。金銭的な利益を求める者もいれば、注目を集める攻撃によって知名度を高めたいと考える者もいます。 ハクティビスト集団は、メディアの注目が集まる大規模な集会を利用して、自らのメッセージを広く発信してきたという、よく知られた経緯があります。 防御側にとって、これは脅威情報の共有や、CISAおよび国際的な関係機関との積極的な連携が、不可欠な要件となります。
事前の準備は必要であり、回復力は不可欠です
セキュリティイベントにおいて、これまでで最も複雑なセキュリティ作戦の一つに向けた準備は、極めて重要です。 しかし、物事は必ずしも計画通りに進むとは限りません。 経験豊富なセキュリティ責任者たちが本当に頭を悩ませているのは、「準備は整っているか？」という問いではありません。 それは、「予期していなかった事態に対して、どれほど迅速に対応できるか」ということです。
「準備を整える」とは、プレッシャーのかかる状況下でも実行できる緊急時対応策を整えておくことを意味します。具体的には、緊急コールセンター向けのフェイルオーバーシステム、主要ネットワークが過負荷になった場合のバックアップ通信手段、そして実際に必要になる前にストレステストを経た対応マニュアルなどが挙げられます。 危機的状況では、すべての問題に同時に取り組むことはできません。 命と安全が、常に最優先です。 次は重要インフラです。 それ以降のすべてのこと。
今日のサイバーセキュリティにおいて、「人間の目よりも速い」というのは単なる目標ではなく、基本的な要件となっています。
人間の目よりも速くならなければなりません。 今日のサイバーセキュリティにおいて、それは単なる目標ではなく、基本的な要件なのです。 つまり、 によるリアルタイムの可視性と、 による自律的な対応能力をチームに提供し、単なるアラートにとどまらず、実際に行動を起こせるようにすることです。 周囲の状況をすべて把握し、数時間ではなく数秒以内に対応できるチームこそが、被害が拡大する前にそれを食い止めることができるのです。
ロサンゼルスは舞台裏で待機しています
今夏の大会は、スポーツ史上でも最大規模のサイバーセキュリティ対策が講じられる大会の一つとなります。 政府、法執行機関、民間セクターのパートナー、そして国際機関にわたる連携は、まさに大きな成果であり、私たちはこれらの大会が成功することを心待ちにしております。 ITおよびセキュリティの観点から見ると、インフラの耐障害性を検証するあらゆるテスト、記録されたインシデント、そして撃退された攻撃は、ロサンゼルスで開催される第 2028 回オリンピックのための組織的な知見となります。 その計画はすでに進行中であり、今年どのような成果が得られるかによって、その詳細が具体化されるはずです。
世界的なスポーツイベントが開催されるたびに、攻撃対象範囲は拡大し、攻撃経路は変化し、攻撃側と防御側の双方が、それぞれのツールや手法を高度化させています。 ディフェンダーにとっては、試合のやり方は変わりません。 アンディが、州レベルのクライアントを保護する自身の業務の中で述べているように、「何も起こらないと保証することはできません」。 皆様にお約束いただけることは、攻撃が成功した場合でも、その範囲と影響を最小限に抑え、攻撃者が予想するほど広範囲に拡大したり、長期化したりしないよう努めることです。
リアルタイムの可視性、迅速な対応、真のレジリエンス。 この基準こそが、データと環境を保護するために、大規模な対応を行う能力と自信をもたらしてくれるものです。 それは、今回のワールドカップにも、L.A. 2028にも、そして今日の脅威環境下で活動するあらゆる組織にも当てはまります。
