2022年冬奥会期间,安全和风险专家需加强网络防御!
越来越多的攻击者通过网络攻击瞄准冬奥会。2022年冬奥会在北京拉开帷幕。事实上,此前,FBI就奥运会期间可能发生的网络活动(如分布式拒绝服务攻击、勒索软件、网络钓鱼攻击等)发出了警告。然而,随着2020年东京夏季奥运会的成功举办,我们预计坏人不会获胜,这要归功于为卫冕奥运会所做的准备。
2020年夏季奥运会与1996年夏季奥运会有些相似,当时美国体操队在团体决赛中夺得了首枚金牌。多年来,美国体操队一直在努力保持领先地位,最终被俄罗斯人(以前是苏联)一扫而空。直到该组织采用了类似的训练方案,该团队才最终登上了领奖台。
安全和风险专家必须采用一种方案来加强网络防御
2018年平昌冬奥会开幕式的网络攻击导致IPTV(互联网协议电视)出现故障,主要服务器被关闭(阻止与会者访问他们的门票),奥林匹克体育场的Wi-Fi中断,和无法部署的电影无人机。然而,2020年东京夏季奥运会(由于COVID-19于2021年举行)被视为网络安全的成功案例。
在东京奥运会前几个月,情报机构警告网络攻击和采取预防措施(几乎就像实施新的训练方案)的必要性,以确保2018年冬季奥运会不会重演或更糟(以及另一枚奖牌的损失)由于此类赛事的市场规模。幸运的是,无需说服国际奥委会(IOC)和东京奥运会的当地组织者在奥运会前采取重大安全措施。他们实施了强有力的主动措施来防止攻击,包括聘请拥有200名网络安全专家的专门团队的第三方公司。
虽然确实发生了一个小事件(想想Kerri Strug臭名昭著的保险库),但网络安全团队在夏季奥运会上挫败了超过50亿次网络攻击,其攻击次数是2012年伦敦奥运会的2.5倍以上。如果能够获得网络安全奖,那么成功阻止如此多的网络攻击并实施主动安全协议将获得一枚金牌。
为奥运会相关的网络攻击做好准备
那么这对2022年冬季奥运会意味着什么呢?我们会看到另一枚网络安全金牌吗?
我们可能会看到针对奥运会本身的未遂攻击(特别是勒索软件)激增。个人和组织也可能会看到网络钓鱼企图和诈骗、伪装成奥运会官方通讯的电子邮件以及对试图在线观看的人们构成威胁的非法流媒体服务的增加。
软件开发将在2022年适应新常态
奥运会是一个全球市场,可以为黑客提供有利可图的机会。然而,如果2018年和2020年奥运会教会了我们什么,我们知道国际奥委会和当地组织者将做好充分准备,挫败他们的任何尝试。希望这意味着获得另一枚奖牌(也许这次是美国曲棍球队)。
对于安全和风险领导者,请以2022年冬季奥运会为理由向您的用户发出潜在威胁警告、审查您的安全程序并加强防御。就像我们在奥运会上庆祝的奥运选手一样;网络安全专业人士需要一个培训制度来为竞争做好准备,帮助您的主队夺得2022年网络安全金牌。