東京オリンピック・パラリンピックはサイバー攻撃を防いだ

ロンドン大会の2倍以上のサイバー攻撃を防いだと聞くと一見凄い様に思えますが、2012年のロンドン大会から9年経過している事を考えると、「それほどでも無かった」様にも思えますが、これもDDoS攻撃の原因であるボット機器・ネットワークを日本も含めた各国が潰してきた成果でもありますので、攻撃が想定内に収まった為に、耐えきれた（≒重大インシデントにはならなかった）という事なのかと思います。

※以下NTTのレポートに書かれている防衛成功の”勝因”とは違う内容（想像）も含まれます。

しかし、攻撃側の視点で想像すると、「攻撃が成功しなかった」要因もある様に思えます。まず時期的な問題です。ギリギリまで開催が決まらなかった事を考えると、大会前の攻撃（攻撃準備）にあまり時間をかけられなかった事が浮かび上がってきます。

首相「5者協議で決められた」五輪の無観客決定で説明 [新型コロナウイルス]：朝日新聞デジタル

また、攻撃側が成功確率を上げる要素に『観客』の存在があるかと思いますが、無観客に決まった事、そしてオリンピック中も入国制限が続いていた事で、海外の攻撃者が日本国内（大会施設）に近づけなかった事も、物理的な攻撃の選択が狭まったという点で、防衛側に有利な状況であったと想像されます。

この点について、NTTの説明会での質疑応答では、以下の様に説明しています。

――東京2020大会は比較的直前で無観客開催となったが、そういった決定の影響は。

舘氏
　無観客の影響で最も大きかったのが、チケット販売管理システムへの影響。2018年に申込抽選を始めたときも、サイバー攻撃以前に大量のアクセスがあった。そういう意味では、大会本番が近づいて偽チケットサイトなどが増えるといったことが想定されたが、（無観客になったので）今回は静かだった。

　競技会場では、なりすましWi-Fiによってパスワードが盗まれることなどを防ぐため、セキュリティ対策以前に、周波数の監視を今回も実施した。主な対象は競技会場にカメラや無線機を持ち込むステークホルダー。本来であれば観客席の監視も実施する予定だったが、無観客ということもあってそちらは比較的静かだった。

――観客ありでの開催だった場合、競技場へスマートフォンを持ち込む観客も多数いたと思われるが、そういった部分への対応はどのように考えていたのか。

舘氏
　もし観客ありとなった場合、やはり偽アプリや偽サイトに関しては、注意を払う必要があったと思う。

（ケータイWatch記事より引用）