本文是世界经济论坛的地缘战略平台
奥运会是网络攻击者的理想目标，吸引了来自世界各地的运动员、观众和媒体关注。
日本力争成为世界上最先进的城市科技大都市，这一愿景支撑了其申办2020年奥运会的努力；然而，每届奥运会对技术的依赖程度都在加深，这表明网络威胁环境正日益变得难以预测、错综复杂且充满争夺。
安全规划者比以往任何时候都更需要考虑网络安全威胁格局，才能有效降低威胁、合理分配有限资源，并举办一届富有韧性、安全可靠的奥运会。
为支持东京2020的安全目标，兰德报告《奥运级网络安全：保障2020年奥运会及其他重大赛事的经验教训》，梳理了可能对赛事构成风险的网络安全威胁，并提出了一系列政策选项，以指导规划者和其他利益相关方应对这些威胁。
该分析采用风险评估方法，综合了关于威胁格局的定性和定量数据，以及以往奥运会的经验教训。
本研究的一项重要贡献，是将这一威胁行为体类型学可视化，提供一目了然的概览，帮助奥运安全规划者、计算机应急响应小组以及政策和决策者在东京2020筹备期间对网络安全威胁进行优先排序并加以应对。
主要发现
网络威胁日益令奥运规划者担忧，过去的赛事为东京2020提供了宝贵经验
对技术的日益依赖，以及敌对方利用系统和网络漏洞的工具不断增多，使奥运会成为网络攻击者的理想目标。
针对奥运会的网络攻击可能造成的后果包括：经济损失、参与者和观众的人身伤害、财产损失、个人信息泄露，以及东道国声誉受损。
以往奥运会上未曾发生成功的大规模、高影响力攻击；这些赛事及其他国际活动的经验，为东京2020的规划者提供了潜在的借鉴。
以往奥运网络安全规划工作的一个关键特点，是包括私营部门在内的众多利益相关方之间的协调与合作。
六类威胁
威胁行为体类型学揭示了六类可能对东京2020赛事构成风险的行为体：网络犯罪分子、内部威胁、外国情报机构、黑客行动主义者、网络恐怖分子和票贩子。
不同类型的行为体动机各异，但利益、意识形态和报复这三类简明的划分，涵盖了大多数攻击的动机。
外国情报机构及其他受国家支持的攻击者，在复杂程度和对赛事构成的风险等级方面位居前列。
为东京2020制定的风险分析方法和威胁行为体类型学，为未来支持其他高知名度国际赛事网络安全目标的研究提供了宝贵基础。
建议
尽早规划，确保有充足时间评估赛事特定威胁、建立利益相关方社群并增进彼此信任，同时建立信息共享、事件报告和问题解决的机制与流程。
与所有网络安全利益相关方（包括私营部门）合作并共享信息，以有效降低网络安全风险。
确保所有利益相关方理解任务目标并朝着共同目标努力，增强信任，并致力于信息共享。
明确利益相关方的角色和职责，并在整个规划过程中不断加以审视，帮助各方了解如何最好地做出贡献，以及在发生变化或事件时应联系何人。
合理分配资源以降低网络安全风险，并根据需要对威胁类型和威胁行为体进行优先排序，以便合理安排这些投入。
通过有针对性的网络防御行动震慑风险最高的敌对方。例如，公开记录的网络安全演练，展示防御准备情况，或许可以完全遏制攻击，或让攻击者认为实施攻击的成本过高、成功几率过低，且可能遭受的报复代价难以承受。
ive preparations might deter attacks altogether or convince attackers that the costs of executing an attack are too high, the chances of success are too low, and the prospective retaliatory costs are unbearable.
《奥运级网络安全：保障2020年奥运会及其他重大赛事的经验教训》，Cynthia Dion-Schwarz、Nathan Ryan、Julia A. Thompson、Erik Silfversten、Giacomo Persi Paoli，兰德公司
