保護城市規模的活動：Amazon如何在re:Invent整合實體和邏輯安全

要確保像AWS re:Invent這樣規模龐大的活動安全，絕非易事。這是亞馬遜網路服務 (Amazon Web Services) 每年在拉斯維加斯舉辦的會議。最近一次活動於12月舉行，規模如同一座小城市，橫跨七個場地，總面積達到近七百萬平方英尺，遍佈繁忙的拉斯維加斯大道。

要保障所有6萬名現場參加者、40萬名線上參與者及其數據的安全，需要一套精密的實體和邏輯安全措施。我們透過建立一個整合的安全策略來應對這一挑戰，將兩者結合在一起。我們利用所有可用的資源，包括無人機、K9單位、我們的網路安全團隊等，來保護每一位參加者及其數據的安全。

安全是一項團隊運動

在亞馬遜，我們的實體安全和資訊安全（邏輯）團隊共同合作，確保我們的客戶、員工和基礎設施在面對各種威脅時的安全。像re:Invent這樣的大型活動，我們的整合方法讓我們能夠全面保護活動的各個方面，從參加者到現場的電腦和伺服器，再到Wi-Fi網路及其使用者。

亞馬遜並不是單打獨鬥。我們的活動安全團隊與拉斯維加斯大都會警察局及超過40個不同機構協調合作，包括反恐、炸彈小組人員和急救人員。

圖2：K9單位——我們現場安全團隊的重要成員

這些團隊共同駐紮在指揮中心——我們安全運營的神經中樞。在這裡，實體和邏輯安全匯聚在一起，幾乎每個安全元素都在此集結，我們實時監控活動中的威脅。這包括我們的活動安全管理團隊、情報團隊和閉路電視攝像機操作員，還有當地執法和緊急管理服務。作為額外的保護層，我們還運營了一個專門的無線安全運營中心 (WiSOC)，與我們的主要指揮中心緊密協作，成為我們無線和網路安全團隊的主要樞紐。

促進開放對話和信息共享對於有效合作以確保re:Invent的安全至關重要。隨著威脅環境的不斷演變，組織必須優先縮小實體和邏輯安全之間的差距。這種整合方法不僅是有效保護像re:Invent這樣城市規模活動的關鍵，還幫助我們每天保護我們的客戶、員工和公司。

城市規模的安全

我們在re:Invent部署了一系列整合的安全措施來保護我們的實體和數位資產。當談到實體安全時，首要關注的當然是人身安全。在re:Invent，我們部署了數千名安全人員，包括保安、K9單位和急救人員，以應對和協助處理任何問題，如醫療事件、火災、盜竊或人群過多。我們在高流量區域安裝了閉路電視攝像機，並實施嚴格的訪問控制措施，包括入口處的步行篩查檢測器和健全的憑證系統，以為參加者創造一個安全的環境。

我們還有無人機的幫助。這些自動化的高空飛行器提供了re:Play——在拉斯維加斯節日場地舉行的最終音樂會——的鳥瞰圖，並協助協調問題的應對。使用AWS雲端解決方案，現場畫面直接串流到我們的現場安全團隊，以監控人群流動。

圖3：一名安全團隊成員展示用於協助保護re:Play的無人機

我們也專注於網路的安全，進而保護其使用者——我們的參加者。我們的無線和網路安全團隊致力於識別網路中的異常活動，包括偽裝的跡象——這是一種行為者設置類似Wi-Fi網路以試圖誘使參加者連接到他們的網路而非我們的網路的策略。

亞馬遜還保護由re:Invent的雲端計算和AI專家、主管和工程師進行的演講。為了確保分享他們的見解，演講者必須知道他們的演講是通過安全、不間斷的渠道串流給全球數十萬觀眾。我們的re:Invent移動應用程式也是以安全為考量設計的，因此參加者有一個安全的地方來管理活動和會議需求。

我們的安全整合方法得以實現，歸功於AWS雲端，這幫助我們支持安全運營的不同組件並快速分享關鍵信息。無論我們面臨的是邏輯安全威脅、實體安全問題，還是健康事件，我們的成功取決於反應時間——而在AWS雲端運行我們的運營使我們能夠快速行動。

亞馬遜將繼續投資並加強我們的統一方法，以確保無論威脅的向量如何，我們的團隊都能有一致的、統一的應對。我們為能在這個領域成為領導者而自豪，並希望我們的經驗能幫助其他人加強他們自己的安全韌性，無論是在活動內外。

想了解更多關於今年的re:Invent，請參閱：

如果您對此文章有任何反饋，請在下方的評論區提交評論。

Steve Schmidt

Steve是亞馬遜的首席安全官，自2008年2月起加入公司。他領導資訊安全、實體安全、安全工程和監管計畫團隊。從2010年到2022年，Steve是AWS的首席資訊安全官。在加入亞馬遜之前，Steve在FBI有著豐富的職業生涯，擔任高級行政職位。