パスワード漏えい事件も発生
東京五輪のセキュリティ対策はどうなっていたのか
五輪はこれまでも、さまざまなサイバー攻撃にさらされてきた。東京五輪も例外ではないとの観点から、関係者はさまざまなセキュリティ対策を進めていた。どのような取り組みがあったのか。
2021年7月下旬、匿名の日本政府関係者が共同通信社に対し、「東京2020オリンピック・パラリンピック競技大会」(東京2020大会)のチケット購入者やボランティアのユーザー名とパスワードが漏えいした報告があったことを明らかにした。この関係者によると、漏えいしたデータを悪用すると、チケット購入者やボランティア用のWebサイトにログインし、氏名や住所、口座番号を入手できる可能性があった。この関係者は、漏えいの規模は「大きくなかった」ものの、日本政府は被害拡大を防止するための対策を講じたと言う。
東京2020大会のサイバー攻撃を防ぐために、日本政府はどのような対策を講じたか
併せて読みたいお薦め記事
サイバー攻撃を防ぐための知識を身につけるには
日本政府は東京2020大会に向けて、2012年のロンドン大会や2016年のリオデジャネイロ大会より激しい攻撃活動を想定し、セキュリティ対策に注力してきた。東京2020大会組織委員会と共にサイバー攻撃のシナリオを再現し、セキュリティ演習を実施した。2021年初めには、独立行政法人の情報通信研究機構(NICT)が開発したセキュリティプログラムの一環として、NTTやNECなど日本国内のIT企業出身のホワイトハッカー200人以上の訓練を実施した。
2021年2月、NTTチーフ・サイバーセキュリティ・ストラテジストの松原 実穂子氏は、東京2020大会に向けた日本のサイバーセキュリティ戦略に関するレポートで、新型コロナウイルス感染症(COVID-19)のパンデミック(世界的大流行)が、東京2020大会の物理セキュリティとサイバーセキュリティの両方に影響を与える可能性があると指摘した。
松原氏によると、東京2020大会組織委員会メンバーの9割以上がCOVID-19感染予防のために在宅勤務を実施した。そのため首都圏の電力施設や交通機関、東京2020大会の会場はもちろん、東京2020大会組織委員会メンバーが使っている通信手段を攻撃から守ることが重要だったと同氏は説明する。
オリンピック・パラリンピック競技大会は毎回、攻撃者の標的になってきた。ロンドン大会では、約40分間の停電を引き起こした電力システムへのDDoS(分散型サービス拒否)攻撃をはじめ、6回の大規模な攻撃が報告された。ソーシャルメディアで特定の時間に攻撃を仕掛ける呼びかけも見られた。リオデジャネイロ大会では、フィッシングによって世界アンチドーピング機構(WADA)のデータベースにアクセスするための認証情報が盗まれたといった事件があった。
Computer Weekly発 世界に学ぶIT導入・活用術
米国TechTargetが運営する英国Computer Weeklyの豊富な記事の中から、海外企業のIT製品導入事例や業種別のIT活用トレンドを厳選してお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
Computer Weekly発 世界に学ぶIT導入・活用術
この記事の著者
関連記事
新着ホワイトペーパー PR
-
事例
なぜワンキャリアは障害復旧を3時間から1時間以内に短縮できたのか -
製品資料
自社のDevSecOpsはどこまで進んでいる? 進捗を測る指針“成熟度モデル”とは -
製品資料
実際に悪用される脆弱性は4%前後 優先的に対処すべき脆弱性を把握するには? -
事例
三菱ケミカルが脆弱性への迅速な対応フローを実現した方法とは? -
技術文書・技術解説
MDMだけでは防げない? Appleデバイスに潜む5つのセキュリティギャップ
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
IT人材の42%が転職予備軍 辞めさせない組織の4つの共通
-
2
LLMの「過学習」、正しく説明している文章はどれ?
-
3
契約作成からKYCまでAIが完結 独金融大手が3000人を削減してまで狙う破壊的効率化
-
4
「HDD終了」は本当か 巨大クラウド2社が下した大容量フラッシュへの決断
-
5
「業務改善とツール活用」に関するアンケート
-
6
100億円の「Linux更新」を回避 みずほ銀行が選んだ“おきて破り”のRHEL延命策
-
7
【漫画付き】"RAG導入失敗3例"と処方箋 「入れても使われない」を終わらせる
-
8
GitHub Copilotを使いこなす第一歩 初めてのプロンプト6つのコツ
-
9
急増する「AIはこう言ってる」マン 判断を狂わせる「AI忖度」を防ぐには?
-
10
ただで使い「12時間以内の復旧」を迫る 無償OSSを商用扱いする日本企業の末路
ホワイトペーパーランキング PR
-
1
属人化や仕様バグはなぜ起きる? AI時代に必須のドキュメント文化の作り方
-
2
「NAS」「SAN」「DAS」は何が違う? いまさら聞けないストレージの基礎
-
3
AIエージェントで多様な日常業務を効率化するための入門ガイド
-
4
財務を戦略的組織へ進化させるAI活用術、4つの主要な障壁と解消方法
-
5
中小企業必見、Microsoft 365でゼロトラストセキュリティを実現する方法
-
6
セキュリティソフトをすり抜ける標的型攻撃メール、不審メールの見破り方とは?
-
7
“あのファイル転送”で暗躍するノーウェアランサム
-
8
5分で分かる「AI駆動開発エージェント」 要件定義から設計・実装・テストまで
-
9
動画で知るランサムウェア被害企業のリアル、会計データが無事だった理由とは
-
10
マンガで解説:「ゼロトラスト」「SASE」の必要性とメリット
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー