La temporada de fútbol americano de la NFL en Estados Unidos terminó el domingo con los Kansas City Chiefs derrotando a los San Francisco 49ers en el Super Bowl LVIII. Los juegos de la NFL, sin embargo, se han convertido tanto en el juego fuera del campo como en el campo gracias al fútbol de fantasía.
Algunas personas se toman el fútbol de fantasía más en serio que otras y se ha convertido en un gran negocio para las empresas que albergan juegos en línea. Los jugadores de fútbol de fantasía no solo buscan ganar el derecho a fanfarronear, sino también ganar mucho dinero.
Cuando se trata de dinero, la gente también busca formas de aprovechar el sistema. Esto sucedió en 2023 cuando un miembro del National Fantasy Football Championship (NFFC), un proveedor de deportes de fantasía, fue despedido después de cambiar de jugadores para beneficiar a un concursante durante dos juegos de playoffs de la NFL.
Soy el comisionado de una liga de fútbol de fantasía (se podría decir que soy algo importante). Para la mayoría de nosotros, un pago de fútbol de fantasía para la temporada puede ser de unos cientos de dólares. Pero este concurso de Hold ‘Em de postemporada de la NFFC no fue como las ligas de fantasía en las que la mayoría de nosotros jugamos. El pago por este juego fue de $150,000, algo que no es poca cosa.
Según los informes, una fuente externa notó los cambios de jugadores sospechosos, no la NFFC. El propietario de la NFFC, SportsHub, investigó el reclamo, despidió al empleado y prohibió al concursante jugar en sus plataformas en el futuro. Sin la diligencia del forastero, es posible que el intercambio de jugadores nunca se hubiera detectado. Según se informa, la compañía intensificó sus medidas de seguridad antes del Super Bowl para protegerse contra incidentes internos adicionales.
El mundo del deporte no es ajeno al riesgo interno. Los incidentes de robo de datos internos también han afectado a la NBA y a las Grandes Ligas de Béisbol. Pero no es sólo el mundo del deporte el que tiene que estar atento a los insiders que hacen cosas malas.
Incidentes como este no afectan a ningún juego; también pueden dañar la confianza. El fundador de NFFC, Greg Ambrosius, dijo: “Hemos acumulado más de 20 años de integridad a través de la transparencia y todo lo que hemos hecho. Y con una sola acción, lo pone todo en duda. Nos ha puesto en duda a mí y a todos los asociados con nuestra empresa”.
Los datos de Forrester muestran que el 22% de las filtraciones de datos en 2023 fueron el resultado de incidentes internos. Los iniciados apuntan a datos confidenciales, como información de identificación personal, información de salud protegida, industria de tarjetas de pago, propiedad intelectual y credenciales de autenticación.
Los líderes de seguridad y los propietarios de empresas deben ser conscientes del riesgo interno que corren y tomar medidas para evitar que personas internas roben datos o realicen cambios que puedan dañar el negocio y tener un impacto negativo en la confianza. También necesitan monitorear las acciones internas para sacar a la luz actividades sospechosas o maliciosas. Un programa dedicado de gestión de riesgos internos (IRM) puede ayudar a prevenir incidentes internos y detectar actividades internas sospechosas.
Conectemos
Los clientes de Forrester pueden programar una sesión de consulta o orientación conmigo para profundizar en el riesgo interno y aprender cómo iniciar su propio programa IRM.