FIFA World Cup 2026 er i gang, og setter en ny standard for globale idrettsarrangementer. Det største verdensmesterskapet i historien spenner over tre land – USA, Canada og Mexico – med 16 vertsbyer, 48 lag og 104 kamper.
Omfanget er uten sidestykke. Og det samme er sikkerhetsutfordringen.
For organisasjoner som sender ledere, forretningsforbindelser eller ansatte til turneringen, krever dette fotavtrykket en forståelse av en tydelig todeling. Selve stadionene vil fungere som festninger, beskyttet av intensive, flerlagede sikkerhetssoner som begrenser risikobildet. I stedet ligger de største truslene utenfor portene, i et utstrakt og sammenkoblet «mykt økosystem».
"Den største eksponeringen finnes ofte i omgivelsene – sentrum, transportmidler, bevegelsen av fotballtilhengere, demonstrasjoner og steder der mange mennesker samles utenfor formelle sikkerhetssoner," sier Oliver Bacchus, global etterretningsanalytiker i Securitas Risk Intelligence.
Fordi disse "myke målene" mangler tydelige avgrensninger og solid sikkerhetstilstedeværelse, er de langt mer sårbare for forstyrrelser. For organisasjoner som planlegger reiser, arrangementer eller kundeaktiviteter rundt turneringen, ser vi tre primære sikkerhetsrisikoer.
Geopolitisk uro preger turneringen
Turneringen i 2026 finner sted i et komplekst og raskt skiftende geopolitisk landskap. Samtidig står hvert av vertslandene overfor egne innenlandske utfordringer. For aktivister, politiske grupper og særinteresseorganisasjoner gir et slikt mega-arrangement en unik mulighet til å nå ut med budskap til et globalt publikum.
"Store idrettsarrangementer kan bli en plattform for saker som ikke handler om sporten i seg selv. Risikoen handler ofte mindre om motstand mot arrangementet og mer om å bruke synligheten, folkemengdene og det globale publikummet til å forsterke effekten av et budskap," sier Bacchus.
Historien viser at store idrettsarrangementer gjentatte ganger brukes som arena for aksjoner. I forkant av sommer-OL i Frankrike i 2024 arrangerte for eksempel 80 grasrotorganisasjoner en stor motdemonstrasjon i Paris for å rette internasjonal oppmerksomhet mot lekene og deres påvirkning på lokalbefolkningen.
Potensialet for plutselige forstyrrelser øker ytterligere når flere store hendelser skjer samtidig. Pride-markeringer vil sammenfalle med høy aktivitet gjennom juni, og 250-årsjubileet for USAs uavhengighet 4. juli vil utløse omfattende feiringer som også kan bli samlingspunkt for demonstrasjoner mot krig eller myndigheter.
Kriminalitet, folkemengdedynamikk og ekstremisttrusler
Fordi arenaene har strenge adgangskontroller og forsterkede sikkerhetssoner, vil kriminell aktivitet og lokale forstyrrelser søke mot områder med mindre motstand. For organisasjoner fordeler det bredere risikobildet utenfor stadioner seg på tre hovedområder: opportunistisk kriminalitet, uforutsigbar folkemengdedynamikk og trusler fra ekstremistiske aktører.
Med millioner av internasjonale besøkende i 16 vertsbyer vil transportknutepunkter med høy trafikk, fanzoner og underholdningsområder oppleve en forutsigbar økning i lommetyveri og annen opportunistisk kriminalitet. Huliganisme og uro etter kamper representerer en mer aggressiv risiko. Rivalisering, høyt alkoholforbruk og følelsesladde kampresultater kan raskt gjøre feststemning til utgangspunkt for gatevold, hærverk og konfrontasjoner med politi.
Terrorisme er fortsatt en mindre sannsynlig, men potensielt svært alvorlig risiko. Store idrettsarrangementer har historisk vært attraktive mål for ekstremistiske aktører på grunn av store folkemengder, profilerte deltakere og global oppmerksomhet. Hendelser som bombingen under Boston Marathon i 2013 og angrepsforsøkene utenfor Stade de France under de koordinerte angrepene i Paris i 2015 viser hvordan folkesamlinger kan utnyttes for maksimal synlighet og effekt.
Et delt cyberlandskap
FIFA World Cup 2026 er avhengig av et omfattende digitalt økosystem som håndterer alt fra billettering og betaling til reise, overnatting, kommunikasjon og transport. Dette skaper to distinkte lag av cyberrisiko: ett rettet mot individer, og ett mot infrastrukturen som får turneringen til å fungere.
For enkeltpersoner kommer den mest umiddelbare trusselen fra cyberkriminelle som utnytter etterspørselen knyttet til turneringen. Over 4000 falske domener relatert til VM ble registrert i august og september i fjor, i tillegg til en forventet økning i phishing-e-poster, QR-kode-svindel, falske varetilbud og bedragerske overnattingslenker. Utover økonomisk tap kan stjålne innloggingsopplysninger og kompromitterte enheter også gi tilgang til større virksomhetsnettverk.
Det andre laget er mer systemisk. Tidligere store idrettsarrangementer har opplevd cyberangrep rettet mot myndigheter, transportleverandører, teleselskaper og kundedatabaser. Under OL i Paris 2024 bekreftet myndighetene over 140 cyberangrep, og andre turneringer har sett både datatyveri og kompromitterte kritiske tjenesteleverandører.
Risikoen forsterkes av presset på infrastrukturen som støtter arrangementet, forklarer Bacchus: "Når millioner av fans og besøkende beveger seg mellom vertsbyer og over grenser, legger VM i 2026 stort press på transport, kraftforsyning, digitale systemer og annen kritisk infrastruktur. I et slikt miljø kan selv mindre hendelser få langt større konsekvenser enn på en vanlig dag."
Fra reaktiv til proaktiv tilnærming
For organisasjoner som sender ledere, ansatte eller gjester til FIFA World Cup 2026, krever en trygg og smidig gjennomføring en erkjennelse av at risiko er dynamisk og raskt kan flytte seg mellom byer, transportårer, fanzoner, hoteller, flyplasser, grenseoverganger og digitale plattformer. Fokus bør derfor ligge på tre prioriterte områder:
1. Etablere situasjonsforståelse i sanntid
Organisasjoner kan ikke basere seg utelukkende på lokale nyheter eller reaktive beslutninger. Forholdene rundt turneringen kan endres fra time til time, fra demonstrasjoner og trafikkforstyrrelser til uro i folkemengder. Sanntidsbasert, stedstilpasset etterretning gjør det mulig å forstå hva som skjer rundt egne medarbeidere før de påvirkes direkte, slik at man kan unngå forstyrrelser i stedet for å håndtere dem i etterkant.
2. Sikre hele reisen
Virksomhetens ansvar må omfatte hele reisen – ikke bare stadioner og offisielle arenaer, men også ankomst, arrangementer og ferdsel i byen. Organisasjoner bør sikre gode transportløsninger, vurdere behov for beskyttelse og oppdatere beredskapsplaner. Reisende bør unngå demonstrasjoner, bruke pålitelige transporttilbydere og opptre med lav profil.
3. Styrke digital sikkerhet
Reisende bør være oppmerksomme på svindel og bruke sikre nettverk, spesielt ved tilgang til arbeidssystemer. Organisasjoner bør også sikre gode rutiner for håndtering av cyberhendelser.
"De som lykkes best, er de som kombinerer innsikt, planlegging og evne til å tilpasse seg raskt. Målet er ikke bare å håndtere hendelser, men å ligge i forkant og beskytte mennesker, drift og omdømme," konkluderer Bacchus.
Innsikt i sanntid, i takt med hendelsene
Dette er nettopp rollen til Securitas Risk Intelligence. Gjennom kontinuerlig overvåking og analyser utført av eksperter, hjelper Securitas Risk Intelligence organisasjoner med å forstå hvordan globale hendelser som FIFA World Cup 2026 påvirker risikobildet – på tvers av byer, landegrenser, digitale systemer og daglige bevegelser.
Ved å omsette komplekse signaler til tydelig og handlingsrettet innsikt, gjør Securitas Risk Intelligence det mulig for virksomheter å beskytte mennesker, drift og omdømme før situasjoner utvikler seg.
Lær hvordan Securitas Risk Intelligence støtter organisasjoner før og under store globale hendelser og i kritiske øyeblikk.