Los Red Sox están apostando por la inteligencia

Cada año, millones de personas atraviesan las puertas de Fenway Park, no solo para ver béisbol, sino también para conciertos, eventos y experiencias en el icónico recinto. Pero más allá del rugido de la multitud, Fenway opera como un ecosistema digital totalmente conectado. Los sistemas de ticketing y pagos, el Wi-Fi para los aficionados, las cámaras de vigilancia, los beacons y las plataformas de analítica trabajan en conjunto para crear una experiencia digital sin interrupciones. Sin embargo, con cada nueva conexión, la superficie de ataque se expande, ofreciendo a los cibercriminales más formas de entrar. Mientras los aficionados se concentran en el juego, otro tipo de defensa se libra entre bastidores.

"La cantidad de puntos de contacto digitales en un estadio ha aumentado exponencialmente; cuando llegué aquí no teníamos WiFi. Ahora tenemos 5G, miles de televisores, 65 cámaras realizando analítica de béisbol, beacons y todo tipo de dispositivos conectados que interactúan con los aficionados."

Ryan Oreste, Director de Operaciones de TI, Boston Red Sox

Con cada nueva innovación digital, la superficie de ataque de los Red Sox se expandió, y también lo hicieron las amenazas. Las enfrentaban de manera continua, todas dirigidas a sus redes críticas. El problema no era solo el enorme volumen de amenazas, sino la realidad de que las herramientas tradicionales de ciberseguridad no fueron diseñadas para mantenerles el paso.

Los firewalls y las soluciones de endpoint solo podían reaccionar, detectando los incidentes después de que ya habían vulnerado la red. Un enfoque reactivo no era solo riesgoso, era insostenible. Las cifras pintaron un panorama crudo de la escala y persistencia de estas amenazas en un período de apenas tres semanas:

• Más de 1,8 millones de eventos salientes hacia dominios sospechosos o maliciosos, muchos vinculados con phishing, malware o actividad fraudulenta.
• Más de 2,2 millones de intentos de escaneo entrantes sondeando vulnerabilidades en puertos de alto riesgo.
• Filtraciones de credenciales en dumps externos, que proporcionaban a los atacantes un camino directo de entrada.
• Malvertising y tráfico publicitario no deseado, aumentando la exposición al riesgo sin valor de negocio alguno.

“Protecting a ballpark, the fans, and our digital assets is a never-ending task,” explains Brian Shield, Senior Vice President and Chief Technology Officer of the Boston Red Sox. “We’re balancing fan experience with cybersecurity at all times.”
A ransomware attack could cripple ticketing systems on game day. A compromised camera feed could be manipulated or sold. A data breach could erode the trust of millions. Despite their best efforts, their security strategy remained inherently reactive—because that was all traditional tools allowed for.

La pregunta no era si serían atacados, sino cómo podían pasar de reaccionar a las amenazas a detenerlas antes de que siquiera pudieran llegar a su red.

Una nueva era de defensa: una solución impulsada por inteligencia que cambia las reglas del juego

Los Red Sox siempre han adoptado un enfoque proactivo e innovador hacia la ciberseguridad, manteniéndose por delante de un panorama de amenazas en constante evolución, mientras participan activamente con la comunidad de ciberseguridad, colaboran con las iniciativas cibernéticas de Major League Baseball y adoptan tecnologías emergentes. Sin embargo, como toda empresa moderna, enfrentan un reto fundamental: un modelo de seguridad heredado diseñado para reaccionar en lugar de prevenir.

Sumándose a la complejidad, Fenway Park opera dentro de una red compleja de socios externos —concesiones, mercancía y proveedores de servicios— todos conectados al mismo ecosistema. "Uno es tan fuerte como su eslabón más débil," dice Shield.

Con retroalimentación en tiempo real ahora disponible para el equipo del Centro de Operaciones de Seguridad (SOC), pudieron realizar investigaciones de red; los IOCs podían identificarse y atribuirse a la actividad en hosts internos conocidos de la red en múltiples ubicaciones. Con esta información y conocimientos en tiempo real, los equipos de respuesta a incidentes pudieron concentrar sus esfuerzos en los incidentes de seguridad más graves y urgentes.

"Tenemos que preocuparnos por cada sistema que se conecta a la red", dice George, "y preocuparnos por cuán vulnerables son, cuáles son los vectores de ataque a esos sistemas". Con cada tecnología adicional —desde los pedidos de comida por móvil y las apps del estadio hasta el reconocimiento facial para una entrada sin complicaciones— la experiencia del aficionado mejoró, y con ella aumentó su superficie de ataque. Más puntos de acceso. Más vulnerabilidades potenciales. Y más oportunidades para que las ciberamenazas logren penetrar.

El equipo necesitaba una solución que pudiera filtrar el ruido, separando las amenazas reales de la abrumadora avalancha de eventos de seguridad. Necesitaban detener los ataques en el perímetro de la red antes de que pudieran escalar. Y, lo más importante, necesitaban una solución que funcionara en tiempo real. Cuando el equipo de seguridad de los Red Sox oyó hablar por primera vez de CleanINTERNET®, se mostraron escépticos. La idea de usar inteligencia para bloquear amenazas antes de que llegaran a la red sonaba demasiado buena para ser verdad.

"Cuando escuché que existía esta solución que usa inteligencia y que puede protegerte incluso antes de que existas, me mostré un poco escéptico", comparte Shield. "Pero cuando nos sentamos por primera vez y tuvimos la oportunidad de hacer una prueba de concepto, me sorprendieron dos cosas en particular. Una, la cantidad de exploits que se podían identificar por adelantado. Y dos, el hecho de que no hubo un impacto perceptible en nuestra red". Por primera vez, los Red Sox tenían una herramienta de seguridad que no solo identificaba las amenazas, sino que las bloqueaba antes de que pudieran suponer un riesgo. CleanINTERNET® aprovechó la inteligencia en tiempo real para proteger la red de forma proactiva, impidiendo que la actividad maliciosa se infiltrara en sus sistemas críticos.

El impacto fue inmediato:

• Más de 5 millones de eventos de seguridad fueron bloqueados al día, evitando ataques antes de que llegaran a la red.
• Más de 150 millones de amenazas fueron bloqueadas cada mes, reduciendo drásticamente la exposición al riesgo.
• Una efectividad de protección del 99,94%, eliminando casi todo el tráfico de alto riesgo.
• Una disminución del 97% en la actividad de reconocimiento, recortando los intentos de escaneo de 1,4 millones a poco más de 36.000.

Al filtrar proactivamente las amenazas antes de que llegaran a la red de los Red Sox, CleanINTERNET® no solo mejoró la seguridad, transformó las operaciones. Redujo la carga sobre las operaciones de seguridad, aumentando su capacidad para que pudieran enfocarse en iniciativas más estratégicas. Y, al eliminar el tráfico malicioso innecesario, la red operó de manera más eficiente.

"Solo mirando los reportes del último mes, estamos protegiendo cerca de cinco millones de eventos al día en nuestra red, son más de 150 millones al mes, lo cual es bastante notable."

Ryan Oreste, Director de Operaciones de TI, Boston Red Sox

CleanINTERNET® no era solo otra herramienta de seguridad. Fue un cambio fundamental en la forma en que los Red Sox enfocaban la ciberseguridad. Ya no era solo un costo necesario para hacer negocios; la seguridad se convirtió en una ventaja y en una fuerza proactiva que aseguraba que el equipo pudiera centrarse en lo que más importaba, tanto dentro como fuera del campo.

Construyendo resiliencia cibernética: el playbook de los Red Sox

La ciberseguridad ya no puede tratarse solo de responder a las amenazas; hoy también se trata de romper con el ciclo reactivo y tomar el control con defensas proactivas e impulsadas por inteligencia. Cada organización enfrenta un riesgo cibernético, pero ninguna empresa lo enfrenta de la misma manera. Un recinto deportivo importante tiene vulnerabilidades distintas a las de una institución financiera o un hospital, pero a los atacantes no les importa. Explotan las debilidades donde sea que las encuentren.

"Lo que CleanINTERNET ha hecho por nosotros es básicamente envolver con una burbuja digital todo nuestro entorno perimetral," dice George. "Es un vasto ecosistema de fuentes de inteligencia de amenazas al que ahora tenemos acceso."

Durante años, los equipos de seguridad se han visto forzados a una postura reactiva, corriendo para mitigar las amenazas después del hecho. Pero con CleanINTERNET®, ese paradigma ha cambiado.

• Las amenazas son detenidas antes de que lleguen a la red.
• Los equipos de seguridad ya no se ahogan en alertas; la inteligencia filtra el ruido para que puedan enfocarse en riesgos reales.
• Las operaciones cibernéticas son más eficientes, lo que permite al equipo asumir iniciativas de alta prioridad en lugar de quedarse atrapado en una respuesta a incidentes interminable.

En lugar de esperar a que los ataques se desplieguen dentro de su red, las amenazas se neutralizan en el perímetro, antes de que puedan convertirse en un problema.

"Socios como Centripetal son increíblemente valiosos para nosotros," dijo Shield. "Estamos llegando a un punto en el que simplemente intentar hacer estas cosas de manera reactiva ya no es suficiente."

Con la ciberseguridad impulsada por inteligencia en su lugar, los Red Sox han transformado su defensa, pasando de reactiva a resiliente. "Es uno de los pocos esfuerzos proactivos que tenemos en este espacio que está siempre evolucionando," dice Shield. "Hace una gran mella en nuestro panorama de amenazas. Y no nos veo volviendo atrás nunca."