巴黎奥运会首席信息安全官披露赛事网络安保计划

主要观点总结

巴黎奥运会网络安全计划情况已经全面展开，本文详细介绍了巴黎奥运会首席信息安全官兼网络安全总经理弗朗茨·雷古尔对于网络安全的具体计划和举措。包括网络安全团队的构成、合作伙伴的选择、关键安全措施的制定和实施等。

关键观点总结

关键观点1: 巴黎奥运会网络安全团队与法国国家网络安全局紧密合作，共同保障赛事的网络安全。

为了确保赛事的网络安全，巴黎奥运会网络安全团队与法国国家网络安全局定义了四类组织，根据网络事件的严重程度和受影响组织的类别实施预先确定的安全措施。此外，双方还拥有广泛的威胁情报能力以及与所有合作伙伴的信息共享机制。

关键观点2: 网络安全团队采取了多种关键措施来确保奥运会的安全。

首先，他们挑选了官方技术合作伙伴，包括思科和Eviden公司，提供了近100名员工致力于奥运会的安全保障。其次，他们进行了风险分析，围绕网络治理和网络运营两个主轴制定了循序渐进的网络策略。此外，他们还进行了渗透测试、红队测试、漏洞赏金和桌面演习等安全测试活动。

关键观点3: 巴黎奥运会面临前所未有的网络安全威胁。

巴黎奥运会基础设施和法国政府近几个月遭遇了数次分布式拒绝服务攻击和企图。针对这些威胁，网络安全团队采取了多项措施进行防范，包括与法国国家网络安全局合作、定义四类组织的安全保护措施、拥有广泛的威胁情报能力等。

关键观点4: 网络事件对巴黎奥运会网络安全团队提出了挑战。

虽然一些网络事件如CrowdStrike公司的Falcon更新故障对巴黎奥运会的IT运营造成了一定的影响，但网络安全团队通过及时的应对和恢复措施，确保了系统正常运行。这些事件也为团队提供了宝贵的经验，帮助他们在未来做出更好的调整和改进。

文章预览

编者按： 在巴黎奥运会即将于7月26日开幕前夕，巴黎奥组委首席信息安全官兼网络安全总负责人弗朗茨·雷古尔接受媒体专访，披露巴黎奥运会网络安保计划情况。 弗朗茨·雷古尔表示，巴黎奥运会网络安全机构的核心是一个全天候运行的网络安全运营中心（CSOC），该中心发挥着“安全瞭望塔”的作用，位置保密，拥有15名轮流在现场工作的人员，以及约30名远程工作人员；巴黎奥组委选择思科和Eviden公司作为主要网络安全合作伙伴，其中思科是领先的软硬件技术提供商，Eviden是主要服务提供商，两家公司围绕“网络治理”和“网络运营”两个主轴制定了循序渐进的网络策略，并提供了近100名员工致力于维护奥运网络安保；为通过全面方法来部署强大网络，并为奥运会保护关键系统，巴黎奥组委还与其他安全提供商合作，以确保重要服务的冗余性 ………………………………