東京五輪は基幹インフラへのサイバー攻撃に備えよ--英BTのセキュリティ責任者

鈴木恭子 2016年08月09日 07時30分

  • このエントリーをはてなブックマークに追加

 第31回オリンピックがリオデジャネイロで開幕した。インフラ整備の遅れや治安の悪化などが指摘されているが、もう1つ、大きな課題がある。サイバー攻撃だ。世界中から注目されているイベントでは、サイバー攻撃が集中する。

 7月にシンガポールで開催された「RSA Conference Asia Pacific & Japan 2016」には、2012年のロンドンオリンピックで公式コミュニケーションサービスプロバイダーを担当した英BTも出展した。2020年の東京オリンピックでは、どのようなサイバー攻撃が想定されるのか。同社グローバルサービスで東南アジア地域セキュリティ部門責任者を務めるSunny Tan氏に、話を聞いた。

「オリンピックCERT」は必須

Sunny Tan氏
同社グローバルサービスで東南アジア地域セキュリティ部門責任者を務めるSunny Tan氏

 ロンドンオリンピックは「史上初のデジタルオリンピック」と言われている。オリンピック公式ウェブサイトは、47億3000万のPV(ページビュー)と1億900万のUU(ユニークユーザー)数を記録した(いずれも大会期間中)。BTとCiscoは、世界最大(当時)の高密度Wi-Fiネットワークをオリンピックパーク周辺に提供し、スタジアム内には300のアクセスポイントを設置した。期間中、オンライン動画リクエスト数は1億600万に上ったという。

 英国政府はオリンピックに合わせ、英国共同の専任チームである「オリンピックCERT」を立ち上げた。また、テクノロジー・オペレーション・センターにはスタッフ600名を配し、24時間体制で監視に当たった。しかし、「それでも課題は残った」とTan氏は振り返る。

 いちばん攻撃が集中したのは、開会式期間中だった。大会全体を通じて23億5000万件のセキュリティシステムメッセージが記録され、2億件の悪意のある接続要求をブロックした。しかし、ウェブサイトのスプーフィングやメールによる詐欺被害(架空チケットの販売など)は、防止できなかったという。

 オリンピックのような、様々な組織が集まり、1つのシステムを運用する際に留意すべきは、システム(セクター)間の連携が不可欠だとTan氏は指摘する。「特にオリンピックの場合には、民間セクターと政府機関、さらに(オリンピックに特化した)独自の組織が連携する必要がある。もし、それぞれが独自のやり方でセキュリティ対策を講じれば“サイロ化”が生じ、必ず“穴”が発生する。セキュリティを一元管理できるポジションを構築することが望ましい」(同氏)

  ロンドンオリンピックでも課題となったが、東京オリンピックではさらに深刻になる課題としてTan氏が上げるのが、「セキュリティ人材の不足」だ。ロンドンオリンピックの際にはネットワークエンジニア不足が深刻であり、「最新の製品を提供しても、使いこなせる人材がおらず、その教育に時間がかかった」(Tan氏)という。

 可視化はセキュリティの第一歩だが、正しく分析できなければ意味がない。Tan氏は「人材が不足している状況においては、自動化できる部分と人間が判断する部分を明確にし、(人への)負担を軽減させることも大切だ」と指摘した。

ZDNet Japan 記事を毎朝メールでまとめ読み(登録無料)

  • このエントリーをはてなブックマークに追加

この記事を読んだ方に

関連ホワイトペーパー

連載

CIO
デジタル“失敗学”
コンサルティング現場のカラクリ
Rethink Internet:インターネット再考
インシデントをもたらすヒューマンエラー
トランザクションの今昔物語
エリック松永のデジタルIQ道場
研究現場から見たAI
Fintechの正体
米ZDNet編集長Larryの独り言
大木豊成「仕事で使うアップルのトリセツ」
山本雅史「ハードから読み解くITトレンド放談」
田中克己「2020年のIT企業」
松岡功「一言もの申す」
松岡功「今週の明言」
内山悟志「IT部門はどこに向かうのか」
林 雅之「デジタル未来からの手紙」
谷川耕一「エンプラITならこれは知っとけ」
大河原克行「エンプラ徒然」
内製化とユーザー体験の関係
「プロジェクトマネジメント」の解き方
ITは「ひみつ道具」の夢を見る
セキュリティ
企業セキュリティの歩き方
サイバーセキュリティ未来考
ネットワークセキュリティの要諦
セキュリティの論点
スペシャル
ざっくりわかるSNSマーケティング入門
課題解決のためのUI/UX
誰もが開発者になる時代 ~業務システム開発の現場を行く~
「Windows 10」法人導入の手引き
ソフトウェア開発パラダイムの進化
エンタープライズトレンド
10の事情
座談会@ZDNet
Dr.津田のクラウドトップガン対談
Gartner Symposium
IBM World of Watson
de:code
Sapphire Now
VMworld
Microsoft WPC
Microsoft Connect()
HPE Discover
Oracle OpenWorld
Dell EMC World
AWS re:Invent
AWS Summit
PTC LiveWorx
吉田行男「より賢く活用するためのOSS最新動向」
古賀政純「Dockerがもたらすビジネス変革」
中国ビジネス四方山話
ベトナムでビジネス
日本株展望
企業決算
このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。 これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]