Die meisten Fans, die die 2026 . FIFA-Weltmeisterschaft besuchen, werden keinen einzigen Moment damit verbringen, über Cybersicherheit nachzudenken. Sie werden über Reisepläne nachdenken, darüber, wo sie essen gehen, und darüber, ob ihre Mannschaft realistische Chancen hat. Die Ticket-App wird funktionieren. Das Stadionnetz wird bestehen bleiben. Die Hotelbuchung wird tatsächlich erfolgen.
Solche nahtlosen Erlebnisse werden nicht zufällig entstehen. Sie sind das Ergebnis jahrelanger Planung und Abstimmung zwischen Regierungsbehörden, Strafverfolgungsbehörden auf allen Ebenen, Partnern aus der Privatwirtschaft und internationalen Organisationen, die alle gemeinsam dafür sorgen, dass die Athleten antreten, die Fans jubeln können und niemand darüber nachdenken muss, was hinter den Kulissen geschieht, um sie zu schützen.
Als ehemaliger CIO und ehemaliger CISO des Landes hegen wir großen Respekt vor dieser Arbeit. Wir haben bereits ähnliche Situationen in kleinerem Maßstab erlebt: die landesweiten Simulationsübungen, die behördenübergreifenden Besprechungen, die Lieferantenüberprüfungen und die Anrufe außerhalb der regulären Arbeitszeiten. Während die Weltmeisterschaft im Juni in ganz Nordamerika stattfindet, hoffen wir, dass die intensive Arbeit der Cybersicherheitsexperten in den Bundes-, Landes- und Kommunalbehörden, in den Veranstaltungsstätten, bei den Anbietern und anderen Unternehmen sowie bei der FIFA selbst weiterhin gewürdigt und gefeiert wird.
Die Veranstaltung ist zudem zwangsläufig ein Testlauf für das nächste globale Sportereignis, das in Nordamerika stattfinden wird: die 2028 . Olympischen Sommerspiele in Los Angeles. Diese Spiele befinden sich bereits in der Planungsphase, und jede Erkenntnis aus diesem Sommer ist von entscheidender Bedeutung für die nächsten Schritte.
Folgendes beschäftigt uns, wenn wir über die Sicherung einer solchen Veranstaltung und der kritischen Infrastruktur nachdenken, die deren Durchführung ermöglicht.
Der Fan ist das auffälligste Ziel
Es wurden bereits mehr als 4 300 betrügerische Domains identifiziert, die sich als offizielle FIFA-Plattformen für den Ticketverkauf, Fanartikel und Streaming ausgeben; einige davon wurden bereits mehr als ein Jahr im Voraus registriert. Durch das Alter der Domains wird es zunehmend schwieriger, diese aufzuspüren und zu sperren. Gleichzeitig ergab eine Studie von Proofpoint unter dem Titel „ “, dass 36 % der offiziellen WM-Partner keine vollständige DMARC-Durchsetzung gewährleisten, was bedeutet, dass Betrüger E-Mails versenden können, die überzeugend den Anschein erwecken, von vertrauenswürdigen Sponsorenmarken zu stammen. Insbesondere wenn man bedenkt, dass viele Fans, die aus dem Ausland zu der Veranstaltung anreisen, möglicherweise weniger in der Lage sind, kulturelle oder sprachliche Unstimmigkeiten zu erkennen, die auf eine betrügerische Kommunikation hindeuten können, wenn diese in einer Sprache verfasst ist, mit der sie weniger vertraut sind.
Die Low-Tech-Variante dieser Bedrohung ist ebenso wirkungsvoll. Betrachten Sie die Vorgehensweise des Angreifers: Er druckt QR-Codes, die Last-Minute-Tickets oder ein VIP-Erlebnis versprechen, bringt diese in der Nähe des Eingangs zum Veranstaltungsort an und wartet. Selbst bei einer Erfolgsquote von 10 % lässt sich bei einer Zielgruppe von Zehntausenden ein beachtlicher Ertrag erzielen, und die Einrichtung kostet fast nichts. Die Angriffsfläche erstreckt sich weit über das Stadion hinaus, und die enormen Anstrengungen zur Sicherung des Veranstaltungsökosystems müssen auch mit einer öffentlichen Aufklärungskampagne für die Fans einhergehen: Seien Sie sich von Betrugsversuchen bewusst und schützen Sie Ihre persönlichen Geräte, indem Sie diese stets auf dem neuesten Stand halten und gute Cyber-Hygiene praktizieren. Kaufen Sie ausschließlich über offizielle FIFA-Kanäle und betrachten Sie jedes unaufgeforderte Angebot zur Weltmeisterschaft grundsätzlich als verdächtig.
Künstliche Intelligenz hat das Vertrauen untergraben
Das Ausmaß und die Qualität der Täuschung unterscheiden „ 2026 “ wesentlich von „Katar 2022“. Die Eintrittsbarriere für ausgeklügelte Angriffe ist erheblich gesunken, da Angreifer künstliche Intelligenz einsetzen – ein Werkzeug, das zudem die Geschwindigkeit beschleunigt hat, mit der solche Angriffe entwickelt und durchgeführt werden können. Das bedeutet, dass die Verteidiger ebenso schnell denken und handeln müssen, wobei die Reaktionsstrategien bereits im Vorfeld ausgearbeitet und getestet werden müssen, anstatt in einer Krisensituation improvisiert zu werden.
Hinzu kommt noch die Dimension der Desinformation. Offiziell anmutende Mitteilungen dürfen nicht mehr ungeprüft für bare Münze genommen werden. Der erforderliche Wandel – nämlich standardmäßig von Vertrauen zu einer gesunden Skepsis überzugehen – ist sowohl für Einzelpersonen als auch für Organisationen schwierig. Die Weltmeisterschaft, die auch für Hacktivisten eine Anziehungskraft ausübt, ist lediglich eine besonders öffentlichkeitswirksame Variante einer Herausforderung, die bereits den Alltag durchdringt.
Die Infrastruktur wird einem Stresstest unterzogen
Bei den Olympischen Winterspielen 2026 in Mailand verzeichnete einen Anstieg der DDoS-Angriffe auf kritische Infrastrukturen in Italien um 180 %, was einen direkten Vorgeschmack darauf gibt, was dieser Sommer mit sich bringen könnte. DDoS-Angriffe haben sich von einem bloßen Ärgernis zu einem Instrument geopolitischer Aggression entwickelt, und die länder- und ISP-übergreifende Präsenz der Fußball-Weltmeisterschaft schafft eine Angriffsfläche von enormem Ausmaß.
Die temporäre Infrastruktur ist das am stärksten gefährdete Element. Für das Turnier wurden in kurzer Zeit Stadionnetzwerke, mobile Mobilfunkmasten und Übertragungssysteme eingerichtet – all diese sind von Natur aus weniger sicher als fest installierte Systeme, und KI-gestützte Penetrationstests können Schwachstellen oft schneller aufdecken, als die Verteidiger das Risiko einschätzen können. Bedenken Sie auch, was geschieht, wenn diese Infrastruktur durch rein legitime Nachfrage überlastet wird: Jeder Fan in einer der 70 000-person Veranstaltungsstätten wird im selben Moment nach seinem Handy greifen. Ob das Netzwerk standhält, ist nicht nur eine Frage des Fanerlebnisses. In einem Notfall geht es um Leben und Sicherheit. Die Planung von Ausweich-Telekommunikations- und Failover-Systemen gehört zu den wichtigsten Maßnahmen, die Veranstalter ergreifen können.
Das Ökosystem ist weitaus größer als das Stadion
Hotels, Restaurants, öffentliche Verkehrsmittel und lokale Anbieter in den WM-Städten sind die wichtigsten Ziele für . Die Angriffe von „ 2023 MGM/Caesars“ auf „“ – ausgeklügeltes Social Engineering, das zu einer Lähmung des Betriebs führte – sind das Vorbild, das Angreifer wahrscheinlich genau studieren. Berichten zufolge sind mehr als 7 500 betrügerische Websites aus dem Gastgewerbe in den Märkten der Fußball-Weltmeisterschaft aktiv.
Die Dimension der Lieferkette verschärft die Herausforderung zusätzlich. Die Weltmeisterschaft ist auf Tausende von Verkäufern, Freiwilligen und externen Technologieanbietern angewiesen, von denen jeder ein potenzieller Angriffspunkt darstellt.
Die Dimension der Lieferkette verschärft die Herausforderung zusätzlich. Die Weltmeisterschaft ist auf Tausende von Verkäufern, Freiwilligen und externen Technologieanbietern angewiesen, von denen jeder ein potenzieller Angriffspunkt darstellt. Die grundlegende Frage, die jeder Sicherheitsverantwortliche vor einem Vorfall dieser Größenordnung beantworten können sollte, lautet: Kennen Sie jedes System, das Zugriff auf Ihre Umgebung hat? Alle aktiven Lieferantenzugangsdaten? Man kann nicht schützen, was man nicht sehen kann, und in dieser Größenordnung ist Sichtbarkeit keine Selbstverständlichkeit.
Es gibt immer einen geopolitischen Aspekt
Sicherheitsexperten sehen bei diesem Turnier ein größeres Potenzial für Störungen durch Hacktivisten unter dem Motto „ “ als bei jeder bisherigen Weltmeisterschaft. Geopolitische Spannungen wie der Konflikt zwischen Russland und der Ukraine, die Instabilität im Nahen Osten und das symbolische Gewicht der Vereinigten Staaten als Gastgeberland bilden einen fruchtbaren Nährboden sowohl für staatlich geförderte Störmaßnahmen als auch für politisch motivierten Hacktivismus.
Die Beweggründe sind unterschiedlich: Einige Akteure streben finanziellen Gewinn an; andere wiederum wollen die Aufmerksamkeit, die ein vielbeachteter Angriff mit sich bringt. Es ist hinlänglich bekannt, dass Hacktivisten-Gruppen große, von den Medien stark beachtete Versammlungen nutzen, um ihrer Botschaft mehr Gehör zu verschaffen. Für die Verantwortlichen im Bereich der Cybersicherheit ist daher der Austausch von Bedrohungsinformationen und die aktive Zusammenarbeit mit der CISA sowie internationalen Partnern eine grundlegende Voraussetzung.
Vorbereitung ist notwendig, und Belastbarkeit ist unerlässlich
Die Vorbereitung auf einen der komplexesten Sicherheitseinsätze, die jemals im Rahmen einer Sicherheitsveranstaltung durchgeführt wurden, ist von entscheidender Bedeutung. Doch nicht immer verlaufen die Dinge nach Plan. Die Frage, mit der sich erfahrene Sicherheitsverantwortliche wirklich auseinandersetzen, lautet nicht: „Sind wir bereit?“ Die Frage lautet: „Wie schnell können wir auf etwas reagieren, das wir nicht vorhergesehen haben?“
Vorbereitet zu sein bedeutet, auf Notfallpläne zurückgreifen zu können, die Sie auch unter Druck umsetzen können: Ausfallsicherungssysteme für Notrufzentralen, Ausweichkommunikationswege für den Fall, dass die primären Netzwerke überlastet sind, sowie Vorgehensanleitungen, die bereits vor ihrem Einsatz einem Stresstest unterzogen wurden. In einer Krise kann nicht alles gleichzeitig angegangen werden. Leben und Sicherheit stehen immer an erster Stelle. Als Nächstes sind die kritischen Infrastrukturen an der Reihe. Alles, was danach kommt.
In der heutigen Cybersicherheit ist „schneller als das menschliche Auge“ kein Ziel, sondern eine Grundvoraussetzung.
Wir müssen schneller sein als das menschliche Auge. In der heutigen Cybersicherheit ist dies kein erstrebenswertes Ziel, sondern eine Grundvoraussetzung. Das bedeutet, Teams mit Echtzeit-Transparenz und der Fähigkeit auszustatten, selbstständig zu handeln – und nicht nur Warnmeldungen auszugeben. Teams, die alle Vorgänge in ihrem Umfeld überblicken und innerhalb von Sekunden – nicht erst nach Stunden – reagieren können, sind diejenigen, die Schäden eindämmen, bevor sie sich ausbreiten.
Los Angeles steht in den Startlöchern
Das Turnier in diesem Sommer stellt eine der umfangreichsten Maßnahmen zur Cybersicherheit in der Geschichte des Sports dar. Die Zusammenarbeit zwischen Regierungen, Strafverfolgungsbehörden, Partnern aus der Privatwirtschaft und internationalen Organisationen ist eine echte Errungenschaft, und wir freuen uns sehr darauf, dass diese Spiele ein Erfolg werden. Aus IT- und Sicherheitssicht fließen alle Tests zur Widerstandsfähigkeit der Infrastruktur, alle protokollierten Vorfälle und alle abgewehrten Angriffe in das institutionelle Wissen für die 2028 . Olympischen Spiele in Los Angeles ein. Diese Planung ist bereits im Gange und sollte sich im Detail an den Ergebnissen dieses Jahres orientieren.
Mit jedem globalen Sportereignis vergrößert sich die Angriffsfläche, die Angriffsvektoren ändern sich, und sowohl Angreifer als auch Verteidiger verbessern ihre Werkzeuge und Techniken. Für die Verteidiger bleibt das Spiel unverändert. Wie Andy es in seiner eigenen Arbeit zum Schutz von Mandanten auf Landesebene formuliert hat: Man kann nicht garantieren, dass nichts passieren wird. Sie können sich jedoch dazu verpflichten, den Umfang und die Auswirkungen eines erfolgreichen Angriffs zu begrenzen und dafür zu sorgen, dass er sich nicht so weit ausbreitet und nicht so lange andauert, wie der Angreifer erwartet.
Echtzeit-Transparenz, schnelle Reaktion, echte Ausfallsicherheit. Dies ist der Standard, der Ihnen die Möglichkeit und das Vertrauen gibt, in großem Maßstab zu handeln, um Ihre Daten und Ihre Umgebung zu schützen. Das gilt für diese Weltmeisterschaft, für L.A. 2028 und für jede Organisation, die in der heutigen Bedrohungslandschaft tätig ist.
