王博軒
在劉翔的110米跨欄決賽的發(fā)令槍響時,計時和攝影系統(tǒng)突然停止工作;在轉(zhuǎn)播精彩比賽時突然切換到恐怖組織宣傳畫面;在奧運記者中心發(fā)送現(xiàn)場新聞時網(wǎng)絡(luò)出現(xiàn)癱瘓……這些場景并非完全不會發(fā)生?!叭缃駚碜跃W(wǎng)絡(luò)的安全威脅已經(jīng)成為奧運安全中不容忽視的‘第二前線。”英國網(wǎng)絡(luò)安全辦公室莫德向媒體表示。
奧運安全“第二前線”——網(wǎng)絡(luò)安全
7月28日,第三十屆奧運會已在英國倫敦拉開帷幕。作為全球共同的體育盛事,奧運會被全世界各方所關(guān)注。并且,據(jù)英國相關(guān)部門發(fā)布的數(shù)據(jù),本屆倫敦奧運會及殘奧會,將有來自世界各國的媒體記者2.75萬人、奧運觀眾80萬人、運動員及官員5.5萬人。如此龐大的規(guī)模和影響力也理所當然的成為恐怖分子和網(wǎng)絡(luò)黑客攻擊的首要目標。所以每一屆的奧運會都不僅是一個體育競技與展示的舞臺,對主辦城市和國家來說,更像是社會穩(wěn)定與安全的考驗。同時,也是一場國家級的“防衛(wèi)戰(zhàn)”。如果在奧運安全中安保與反恐工作是“第一前線”,那么網(wǎng)絡(luò)安全無疑就是保障奧運安全的“第二前線”。
日前,據(jù)英國網(wǎng)絡(luò)安全辦公室負責(zé)人、內(nèi)閣高級官員莫德表示:“英國政府的網(wǎng)絡(luò)持續(xù)不斷地受到外國情報機構(gòu)以及黑客的攻擊,而且最先進的網(wǎng)絡(luò)安全防護軟件,幾個月前還只有極少數(shù)機構(gòu)使用,但現(xiàn)在已經(jīng)進入開放市場,這也給網(wǎng)絡(luò)攻擊者創(chuàng)造了破解的機會。”最后他說,“我們的反應(yīng)必須要迅速靈活,因為可能今天還是有效的保護手段,但幾個月甚至幾個星期后就不管用了”。
面對英國官方的此番描述,著實讓不少人為倫敦奧運會的安全捏了一把冷汗。雖然在之前的內(nèi)閣會議中,奧運與體育大臣亨特稱:“英國正處于有史以來最長的和平時期?!?但是這也并不能作為忽視奧運安全問題的理由。在上一屆的北京奧運會中,每天有大約1200萬次潛在網(wǎng)絡(luò)攻擊試圖干擾賽事正常進行,但全部被成功阻止。然而,隨著這幾年網(wǎng)絡(luò)病毒的變化和增長,預(yù)計在本次的倫敦奧運會中,每天將受到至少1400萬次網(wǎng)絡(luò)攻擊。
現(xiàn)在已經(jīng)有消息稱,著名黑客組織LulzSec和Anonymous都對倫敦奧運會產(chǎn)生了濃厚興趣,這也給奧運網(wǎng)絡(luò)安全構(gòu)成了潛在的威脅。
惡意攻擊是最嚴重威脅
在歷屆的奧運會中,主要的網(wǎng)絡(luò)安全威脅分為三大類:第一類也是最嚴重的一類就是惡意攻擊,主要將體現(xiàn)在入侵奧運主服務(wù)器以及相關(guān)終端中,然后對奧運會電子計時、計分系統(tǒng)以及現(xiàn)場控制裝置進行干擾,其后果與影響極其惡劣。第二類就是利用釣魚網(wǎng)站以及郵件進行詐騙,在今年1月份左右就曾出現(xiàn)過一條由信用卡公司 Visa Golden Space 邀請用戶參加抽獎贏取奧運會旅游套票的信息。很明顯這就是典型的網(wǎng)絡(luò)欺詐行為。第三種也是影響比較大的,通過智能移動終端進行網(wǎng)絡(luò)病毒的傳播。隨著智能手機以及平板電腦等移動產(chǎn)品的普及應(yīng)用,在奧運會中也會有大量的移動終端通過公共網(wǎng)絡(luò)連接到互聯(lián)網(wǎng)。這樣就給網(wǎng)絡(luò)病毒留下了可乘之機,而且有可能使用戶個人信息被盜,嚴重的甚至?xí)?dǎo)致全網(wǎng)絡(luò)癱瘓。
如此這些情況在倫敦奧運會開幕之前也時有發(fā)生,例如今年4月,英國出入境管理部門和英國打擊有組織犯罪局先后出現(xiàn)了大規(guī)模的網(wǎng)絡(luò)癱瘓。5月,英國內(nèi)政部邊境管理局總部的外國人身份信息系統(tǒng)也突然陷入癱瘓。這樣的事件引起了英國社會各界的責(zé)難和質(zhì)疑,可以想象如果此類事情發(fā)生在奧運會期間,后果和影響將遠不止這些。
“整體安全在可控范圍內(nèi)”?
針對倫敦奧運會的網(wǎng)絡(luò)安全問題,英國的相關(guān)部門也已經(jīng)意識到其關(guān)鍵性,據(jù)統(tǒng)計,倫敦奧組委已經(jīng)投入7.5億美元用來提升網(wǎng)絡(luò)安全的技術(shù)能力。
而且在7月3日,奧運科技服務(wù)提供商Atos表示,已經(jīng)對倫敦奧運會電腦系統(tǒng)展開了20多萬小時的安全測試,為了網(wǎng)絡(luò)運行的穩(wěn)定性,該公司在全英國部署了約1.15萬臺電腦和服務(wù)器。據(jù)了解,前不久該公司還將啟動了“奧運科技運營中心”,監(jiān)控各種可能的網(wǎng)絡(luò)威脅。并為了測試系統(tǒng)的安全性,Atos公司甚至采用了高風(fēng)險的“以毒攻毒”作為測試手段,請來職業(yè)黑客對系統(tǒng)發(fā)起“攻擊”,從而客觀的對其系統(tǒng)進行漏洞評測。
雖然奧運期間網(wǎng)絡(luò)安全的挑戰(zhàn)可想而知,但是Atos執(zhí)行副總裁帕特里克·阿迪巴充滿信心的稱:“奧運期間網(wǎng)絡(luò)安全的整體情況,將在可控范圍內(nèi)?!?/p>
在舉世矚目的體育活動中,雖然比賽和競爭的過程毋庸置疑是最重要的環(huán)節(jié),但沒有安全與穩(wěn)定的環(huán)境去保障比賽的順利進行,甚至在比賽中,奧運選手還對安全方面存在著疑慮,那將會直接影響到比賽的成績和全世界對此次奧運會的最終評價。所以面對目前倫敦奧運會在安全保障方面還存在的不足與漏洞,我們還是應(yīng)該提醒主辦方,“安全第一,比賽第二”。