AI+安全
數(shù)據(jù)安全
數(shù)據(jù)基礎(chǔ)設(shè)施
態(tài)勢感知
云安全
基礎(chǔ)安全
終端安全
商用密碼
軟件供應(yīng)鏈安全
網(wǎng)絡(luò)空間靶場
工業(yè)互聯(lián)網(wǎng)安全
物聯(lián)網(wǎng)安全
安全托管服務(wù)
運營管理服務(wù)
媒體報道
深度｜網(wǎng)絡(luò)安全 東京奧運會幕后的王者之戰(zhàn)
安恒信息網(wǎng)絡(luò)安保團隊經(jīng)歷了大大小小數(shù)百場0失誤的重大安保活動，得到了業(yè)內(nèi)眾多同仁的一致認可，今天由他們?yōu)槟饰鰱|京奧運會網(wǎng)絡(luò)安全情況。
“這是一場技術(shù)與速度的博弈，失敗者將承擔(dān)無法想像的后果。”
北京時間7月23日晚19點，東京奧運會在日本東京奧林匹克體育場舉行開幕式，這場“命途多舛”的奧運會終于在歷經(jīng)各方阻礙與磨難后正式拉開帷幕。
然而，考驗還遠遠沒有結(jié)束。
7月22日，開幕式的前一天，日本政府官員承認，東京奧運會門票購買者的登錄ID和密碼已在互聯(lián)網(wǎng)上泄露，這是東京奧組委所歷經(jīng)一系列挫折中的最新一劫。當(dāng)新冠疫情肆虐全球，國際形勢日益嚴峻，本屆東京奧運會成為截至目前國際體育賽事面臨網(wǎng)絡(luò)安全攻擊挑戰(zhàn)最大的一屆。
參與奧運會的網(wǎng)絡(luò)安全人員
面臨的壓力不比運動員小
2020年3月，東京奧運會正式對外宣布延期舉辦，同年4月，東京奧組委便遭受了勒索病毒攻擊，導(dǎo)致多臺終端感染，最終東京奧組委花費約3000萬日元更換終端并加強安全措施。
隨著東京奧運會的臨近，網(wǎng)絡(luò)攻擊更是呈現(xiàn)爆發(fā)態(tài)勢。今年5月，東京奧運會網(wǎng)絡(luò)安全人士透露，負責(zé)東京奧運會網(wǎng)絡(luò)安全的工作人員信息遭到竊取和泄露；7月20日，開幕式前夕，東京奧組委發(fā)現(xiàn)“[緊急] 發(fā)生與東京奧運會相關(guān)的網(wǎng)絡(luò)攻擊等的損害報告 .exe”偽裝成為PDF圖標的釣魚惡意程序，試圖釣魚相關(guān)工作人員；7月21日，東京奧組委相關(guān)安全機構(gòu)又截獲了大量的網(wǎng)絡(luò)攻擊和釣魚郵件。
面對嚴峻的網(wǎng)絡(luò)安全環(huán)境，日本高度重視，已把東京奧運會的網(wǎng)絡(luò)安全上升至國家安全戰(zhàn)略層面，提前組織了多次攻防演習(xí)和對抗活動。東京奧組委也確立了一系列的工作組織策略，協(xié)調(diào)大量資源進行全面迭進式評估和防御，并針對不同情況制定了多項應(yīng)對措施：
? 高度重視場館安全。東京奧運會是第一屆5G全面投入使用的國際大型賽事，大量使用了IoT設(shè)備，圍繞場館IoT投入大量安全檢測和防護措施，以避免因攻擊受損。
? 應(yīng)對DDOS攻擊。本次首次采用16K電視直播，由于東京奧運會采取大量空場措施，東京奧組委圍繞網(wǎng)絡(luò)直播及電視直播保障，采取了大量的安全防護手段，特別在應(yīng)對DDOS攻擊方面，聯(lián)系了多方資源，共同保障。
? 重視威脅情報。東京奧運會成立特別威脅情報分析與運營小組，為353個組織提供雙向的威脅情報共享和應(yīng)急支撐。
? 城市網(wǎng)絡(luò)安全保障能力。將網(wǎng)絡(luò)安全保障范圍劃分為包括通信、廣電、金融、民航、鐵路、電力、行政服務(wù)、天氣等24個領(lǐng)域，全面覆蓋東京奧運會各服務(wù)及涉及單元。
? 加強供應(yīng)商/服務(wù)商的網(wǎng)絡(luò)安全防護。東京奧組委發(fā)現(xiàn)東京奧運會供應(yīng)商遭受大量攻擊，被迫加強了對供應(yīng)商或服務(wù)商的網(wǎng)絡(luò)安全保護。
? 引入網(wǎng)絡(luò)攻擊反制能力。東京奧運會面臨的威脅挑戰(zhàn)巨大，東京奧組委不僅聯(lián)合多個機構(gòu)、服務(wù)商加強防御，并準備了大量的反制措施，實現(xiàn)對惡意攻擊者的制裁和打擊。
即便如此，情況也不容樂觀。
現(xiàn)今的網(wǎng)絡(luò)威脅格局已然發(fā)生了變化，疫情背景下，東京奧運會對創(chuàng)新技術(shù)高度依賴，使用設(shè)備數(shù)量巨大，大量觀眾需要采取線上的參與形式。與此同時，疫情期間泄露的機構(gòu)和個人數(shù)據(jù)，加上薄弱的數(shù)字基礎(chǔ)設(shè)施，已經(jīng)為攻擊行為醞釀了溫床。一旦這些漏洞被潛在攻擊者利用，必將對東京奧運會造成嚴重影響，這些都為這次的網(wǎng)絡(luò)安全防護工作提出了重大挑戰(zhàn)。
國際綜合運動會：頂級黑客的王者之戰(zhàn)
拋開日本當(dāng)前脆弱的網(wǎng)絡(luò)安全環(huán)境，隨著全球數(shù)字化進程的加速，數(shù)據(jù)安全價值與日俱增，不法分子進行攻擊從而獲取非法利益的情況頻現(xiàn)，特別是在過去的一年里，勒索軟件攻擊已成為國際安全問題。
與此同時，奧運會作為全世界規(guī)模最大、影響力最大的綜合性運動會，極易成為有吸引力的攻擊目標。美國網(wǎng)絡(luò)安全公司近日發(fā)布的東京奧運會網(wǎng)絡(luò)威脅評估報告顯示，本屆賽事面臨的網(wǎng)絡(luò)安全威脅主要來源于三個方面：一是國家支持的APT組織。其中俄羅斯APT團體因興奮劑事件因素被禁賽，最有動機攻擊并擾亂東京奧運會。二是網(wǎng)絡(luò)犯罪分子。從網(wǎng)絡(luò)犯罪的角度來看，勒索軟件可能對與奧運相關(guān)的組織構(gòu)成最大威脅。勒索軟件團伙很可能將賽事視為勒索攻擊的有利可圖的目標，因為關(guān)鍵基礎(chǔ)設(shè)施的長期停運可能會對活動產(chǎn)生高度破壞性的影響。三是黑客行為主義者。出于愛國或特定道義動機，黑客行動主義者可能將奧運會視為表達其特定信息的重要機會。
奧運會面臨的網(wǎng)絡(luò)安全威脅并非沒有先例。
2010年溫哥華冬奧會有攻擊者假冒組委會網(wǎng)站，指引用戶到惡意病毒網(wǎng)站，導(dǎo)致多起計算機病毒感染；2012年倫敦奧運會多家媒體機構(gòu)遭遇網(wǎng)絡(luò)攻擊，感染病毒；2016年里約奧運會出現(xiàn)APT攻擊泄密、大規(guī)模DDoS等行為；2018年的平常冬奧會更是遭遇了世界級的網(wǎng)絡(luò)安全事故，開幕式期間出現(xiàn)了種種混亂：互聯(lián)網(wǎng)和廣播系統(tǒng)中斷，奧運會網(wǎng)站癱瘓數(shù)小時導(dǎo)致門票銷售和下載被中斷，甚至有些觀眾無法打印出門票，導(dǎo)致很多人無法參加開幕式，場館內(nèi)出現(xiàn)大量空位，奧林匹克場館周圍的本地Wi-Fi短時無法使用，開幕式直播信號甚至中斷。
顯然，隨著網(wǎng)絡(luò)空間的對抗愈發(fā)激烈，日本近年來對于網(wǎng)絡(luò)備戰(zhàn)能力的重視程度也不斷提升，多次在防衛(wèi)計劃、規(guī)劃中提及網(wǎng)絡(luò)安全的重要性，并且加快建設(shè)網(wǎng)絡(luò)安全隊伍體系，而此次東京奧運會也會是日本展示其安全能力的一個重要舞臺。
今年1月，日本共同社報道稱，為了應(yīng)對網(wǎng)絡(luò)攻擊，東京奧組委已經(jīng)培養(yǎng)了220名“白帽黑客”。東京奧組委以發(fā)生大規(guī)模系統(tǒng)故障的平昌冬奧會為教訓(xùn)，設(shè)想了開幕式等遭到攻擊的情景，并針對此類情況培養(yǎng)人才，保障賽事運行安全。日本網(wǎng)絡(luò)防御專家Toshio Nawa表示，盡管東京奧組委全面分析了近三屆奧運會期間的網(wǎng)絡(luò)攻擊事件，并制定采取了相應(yīng)的對策。但到2021年，又有了三年的差距，預(yù)計將出現(xiàn)超出大家想象的網(wǎng)絡(luò)攻擊方式，而日本還很難完全做好準備。
來自網(wǎng)絡(luò)安全的挑戰(zhàn)與日俱增
這一次，東京奧運會所面臨的網(wǎng)絡(luò)安全挑戰(zhàn)和攻擊將遠遠超過以往的任何賽事活動，而這不僅僅是東京奧運會所面臨的巨大挑戰(zhàn)，后續(xù)籌辦的國際體育賽事和活動都將遭受更加嚴峻的攻擊，來自網(wǎng)絡(luò)安全的挑戰(zhàn)顯露出與日俱增的趨勢。
在東京奧運會網(wǎng)絡(luò)安全組織工作期間，日本政府大量借鑒了大阪G20峰會的網(wǎng)絡(luò)安全防御能力和架構(gòu)。未來我國將陸續(xù)舉辦多個國際大型體育賽事和活動，如何做好網(wǎng)絡(luò)安全保障更是需要我們以“底線思維”來高度重視，向?qū)I(yè)的團隊學(xué)習(xí)和吸收經(jīng)驗，在做好每一場體育賽事或活動保障的同時，更要學(xué)會如何將網(wǎng)絡(luò)安全的防御能力和經(jīng)驗作為遺產(chǎn)賦能智慧城市，為數(shù)字化改革保駕護航。
本屆東京奧運會及殘奧會以“Moving Foward”為共同主題，意欲在這個混亂且不安定的世界將前行的力量帶給每個人。全球數(shù)據(jù)連接下，世界的發(fā)展不再是獨立為營，而是真正成為一個整體，所有的網(wǎng)絡(luò)安全問題都不是個體的問題，而是整個世界需要共同面對的挑戰(zhàn)。作為深耕網(wǎng)絡(luò)安全領(lǐng)域十余年的行業(yè)領(lǐng)頭者，安恒信息擁有專業(yè)的大型活動網(wǎng)絡(luò)安全保障團隊，為數(shù)百場大型活動提供專業(yè)網(wǎng)絡(luò)安全保護，其中不乏全球性賽事。實戰(zhàn)經(jīng)驗、技術(shù)創(chuàng)新、產(chǎn)品方案，在面對愈演愈烈的網(wǎng)絡(luò)攻擊態(tài)勢面前缺一不可，這不僅是我們的工作，更是我們的使命。
前行，是全球面對當(dāng)前幾乎“停滯”的世界發(fā)出的一聲口號，也將是所有網(wǎng)安人堅持不懈努力的目標。
