Na zagrebačkom se hipodromu okupilo pola milijuna ljudi na jednom od najvećih koncerata u ovom dijelu Europe. Dok su se sigurnosne službe bavile mnoštvom i fizičkom sigurnošću, jedna je vrsta rizika ostala gotovo nespomenuta.

U jutarnjem programu N1 televizije govorio sam o tome zašto sigurnost na velikim skupovima nije samo pitanje informatike nego i javne sigurnosti.

Privremeni digitalni grad

Kad se na jednom mjestu okupi pola milijuna ljudi, ne upravljate samo mnoštvom nego privremenim digitalnim gradom. Svatko nosi povezane uređaje, skenira ulaznicu, objavljuje snimke i spaja se na mreže koje nađe.

Spoj velikog broja ljudi, uzbuđenja i ovisnosti o uređajima stvara uvjete u kojima digitalni incident brzo postaje pitanje sigurnosti ljudi.

Prijetnje koje se ne vide

Lažne bežične mreže. Napadači postave pristupnu točku s imenom nalik službenom, kako bi prikupili podatke. Čim se netko spoji, uređaj postaje ulaz za daljnji napad.

Lažne poruke. Poruke koje obećavaju ulaznice ili prijenos šire se brzo. Uzbuđenje i strah da se nešto propusti smanjuju opreznost.

Netočne objave. Jedna lažna objava o otkazivanju ili opasnosti može izazvati stampedo. Istraživanja pokazuju da se netočna vijest širi mnogo brže od točne, a u napetim se okolnostima to dodatno pojačava.

Napadi uskraćivanjem usluge. Ako padne sustav ulaznica ili mreža, ljudi ne mogu ući ni dobiti obavijest, pa raste nemir.

Kad digitalno postane fizičko

Zauzet službeni račun s kojega se objavi lažna dojava o opasnosti može izazvati više žrtava nego stvarna prijetnja. Prekinute veze u pravoj krizi produljuju vrijeme do reakcije spasilaca.

Ljudi u velikom broju

Na takvom se skupu ljudi ponašaju drukčije nego u svakodnevici. Uzbuđeni su i rastreseni, pa se lakše spajaju na nezaštićene mreže i klikću na sumnjive poveznice. Kad se mala nepažnja pomnoži s pola milijuna ljudi, nastaje velika izloženost.

Posjetitelji, međutim, postaju prva crta obrane čim razumiju rizik. Nije riječ o zastrašivanju nego o zdravom oprezu.

Kako to riješiti

Digitalna sigurnost mora ući u planiranje skupa i u plan postupanja u krizi. To znači unaprijed promisliti koji će se kanali i programi koristiti, pratiti mreže i infrastrukturu u stvarnom vremenu, jer se ovakve prijetnje razvijaju u minutama, te povezati sigurnosne timove tako da digitalni događaj dobije istu pozornost kao i fizički.

Riskoria Advising & Professional Services savjetodavna je tvrtka za kibernetičku sigurnost i umjetnu inteligenciju koja organizacijama pomaže snaći se u današnjem digitalnom okruženju. Za upite pišite na info@riskoria.eu.