2024年巴黎奥运会:网络安全专家就网络威胁敲响警钟

undefined
本内容由人工智能自动翻译。
  • 奥运会长期以来一直是网络攻击的目标。

  • 据当局警告,2024年巴黎奥运会正面临“前所未有”的网络威胁。

  • 主办方已与大型科技公司和政府机构合作,以减轻这些威胁。

随着专家和执法机构警告称,今年夏季奥运会前网络攻击将大幅增加,巴黎奥运会主办方正在加强网络安全防范措施。

定于2024年7月26日开幕的奥运会预计将售出超过1300万张门票,并吸引超过1500万名游客前往巴黎,并带来约110亿欧元的经济活动(位于法兰西岛大区)。专家警告,大规模的票务运营和商业活动激增,使奥运会成为具有吸引力的网络攻击目标。

针对此,巴黎2024年奥运会和残奥会组织委员会(作为赛事官方组织机构)已与大型科技公司和政府机构合作,以减轻网络威胁。

“奥运会正面临前所未有的威胁程度”,法国网络安全机构ANSSI总干事文森特·斯特鲁贝尔(Vincent Strubel)据路透社报道。“但我们也做了前所未有的大量准备工作,因此我认为我们比攻击者领先一步。”

威胁类型

鉴于奥运会的全球性和高知名度,有组织犯罪团伙以及国家和非国家行为体长期以来一直将其作为网络攻击的目标。

2021年,东京奥运会据估计遭遇了4.5亿次网络攻击,数据来源于科技巨头思科(Cisco)。该公司是巴黎2024官方合作伙伴,表示预计巴黎奥运会将面临的攻击次数会多出八倍。

专家指出,举办奥运会所涉及的大量商业和消费者数据,也使其成为网络犯罪分子的目标。

“网络犯罪分子出于经济利益动机,正在加倍努力,并且不会犹豫创建仿冒网络邮箱、网购、银行和政府机构等日常服务的网站,”巴黎2024在其官方网站上指出。

网络犯罪预计将激增Image: Statista

网络攻击的形式多种多样。例如,欺骗诈骗涉及犯罪分子在网上冒充个人或实体,实施有害的网络行为;而网络钓鱼诈骗则是攻击者利用欺诈性电子邮件或消息,窃取登录凭证或信用卡号等个人信息。网络钓鱼诈骗还可用于植入恶意软件。

其他类型的网络攻击包括分布式拒绝服务(DDoS)攻击等恶意行为,此类攻击通过向目标服务器或网络发送大量流量,使其超负荷,从而扰乱正常的互联网流量;此外还包括各种形式的恶意软件。专家还指出,网络犯罪分子正越来越多地利用日益复杂的手段来提升其能力。

“网络犯罪分子曾使用的相同攻击向量仍在被使用;然而,新技术为恶意活动铺平了道路,”世界经济论坛的《2024年全球网络安全展望》报告指出。

加强网络安全

在其网络威胁概览报告中,ANSSI去年指出,所有与奥运会相关的利益相关方都在“根据威胁情况持续努力改善所涉信息系统的安全,并实施强化的检测和事件响应体系。”

除ANSSI外,还与思科和Eviden等私营部门合作伙伴一道,巴黎2024官员一直在建设安全网络并加强网络防御。此外,官员们一直在开展全面审计,建立快速响应团队,并开展宣传和培训计划。

“与巴黎2024奥运会相关的技术挑战与企业所面临的挑战相同,因此归根结底,这是一个全面的IT项目”,思科法国公司巴黎2024技术总监埃里克·格雷菲耶(Eric Greffier)表示。

官方还一直在利用所谓的道德黑客进行渗透测试并检查漏洞。斯特鲁贝尔在接受媒体采访时补充说:“共有500个站点、比赛场馆和地方社区,我们已全部测试。”

人工智能的影响

专家指出,网络犯罪分子正越来越多地利用先进的人工智能(AI)系统来增强恶意网络攻击。

正如《2024年全球网络安全展望》所补充道,“生成式人工智能及其他可被网络攻击者轻易利用的新技术的快速普及,对企业和公共生活都构成严重威胁。”

然而,网络安全官员也在利用人工智能加强防御。例如,Eviden表示,其正在使用“基于人工智能的先进服务”,用于侦测并应对针对奥运会的网络威胁。这包括使用该公司去年推出的、由生成式AI驱动的新型网络安全检测平台AIsaac。 .

巴黎2024信息技术总监弗朗茨·雷古尔(Franz Regul)补充道:“人工智能帮助我们区分小麻烦与灾难,”据路透社报道。

论坛如何应对全球网络安全挑战?

网络安全中心为各界领袖提供了一个可信平台,使他们能够共同理解不断演变的网络风险及其系统性影响。该中心致力于在日益互联的数字世界中建立理解与信任。

通过促进跨行业合作与洞察分享,该中心帮助合作伙伴增强网络韧性,应对需要集体应对的挑战。

探索该中心的工作

授权与转载
世界经济论坛发布的文章,可依据《知识共享署名-非商业性使用-禁止演绎4.0国际公共许可协议》以及我方《使用条款》进行转载。 本文所表达的观点仅代表作者个人立场,并不代表世界经济论坛的观点。