Kuidas USA kaitses valimisi häkkimise vastu

Sisukord:

Kuidas USA kaitses valimisi häkkimise vastu
Kuidas USA kaitses valimisi häkkimise vastu
Anonim

Võtmed kaasavõtmiseks

  • Vaatamata president Trumpi väidetele ei ole tõendeid selle kohta, et presidendivalimistele häkiti, ütlevad eksperdid.
  • Välisvastased võisid olla edukad valimisprotsessi kohta valeinformatsiooni õmblemisel.
  • Küberkaitse edu tulenes valitsusasutuste ja erasektori suurenenud valvsusest.
Image
Image

USA valitsus kaitses presidendivalimisi eduk alt küberrünnakute eest, kuid valeinformatsiooni kampaaniad on õõnestanud usaldust valimisprotsessi vastu, väidavad eksperdid.

Ametnikud hoiatasid enne valimisi, et välisriigid ja kuritegelikud organisatsioonid võivad proovida hääletussüsteeme häkkida. Pärast Joe Bideni võitu on president Trump levitanud süüdistusi valimiste vigase turvalisuse kohta, kuid ekspertide sõnul on mure häkkimise pärast alusetud.

"Me ei näinud mingeid tõendeid välismaiste osalejate edukate häkkimiste kohta häälte muutmiseks, tulemuste muutmiseks või muuks petturlikuks käitumiseks," ütles Marcus Fowler, endine CIA juht ja praegu Darktrace'i strateegilise ohu direktor. emaili intervjuu. "USA kohalikud ringkonnad tegid omavahel, samuti osariigi ja föderaalasutustega suhtlemisel suurepärast tööd, olles samas valvsad võimalike ohtude suhtes."

Kas mitte kedagi usaldada?

Eksperdid väidavad aga, et välismaiste rühmituste üks eesmärke oli pigem valeinformatsiooni külvamine kui häälte otsene muutmine.

"Need kampaaniad toimivad kõige paremini, õõnestades usaldust institutsioonide vastu, millele ameeriklased loodavad," ütles Drew Jaehnig, endine kaitseministeeriumi IT-juht ja praegune tarkvaraettevõtte Bizagi avaliku sektori juht.."Enne valimisi külvatud desinformatsioon ja sellest tulenev ebakõlade ärakasutamine pärast valimisi on olnud üsna tõhus. Tegelikult on nii tõhus, et näeme, kuidas valitud ametnikud võtavad vastu valejutte ja levitavad neid edasi."

Ikka on mitu osariiki, kes peavad tegema rohkem, et tagada edaspidi paberhääletussedelite kasutamine ja riskipiiravad auditid.

Lõppkokkuvõttes on raske kindlaks teha, kui tõhusad desinformatsioonikampaaniad tegelikult olid, lisas Jaehnig.

"Tõendid mõjutuskampaaniate kohta on kogunenud nädalate möödudes, kuigi täielikku ulatust ei teata kuude jooksul," ütles ta. "See jääb probleemiks. Usaldus meie institutsioonide vastu on õõnestatud ja tee tagasi üldarusaadava tõe juurde saab olema raske."

Süüdistuste tagasilükkamine

President Trump säutsus hiljuti eelmise aasta Defconi häkkerikonventsiooni video, mis näitab osalejaid, kes osalevad üritusel nimega Voting Machine Hacking Village. Üritus korraldati selleks, et tõsta teadlikkust elektroonilise hääletamise turvalisuse olulisusest.

DefConi ürituse ajal "kasutasid küberturvalisuse spetsialistid lukustuskomplekte, Etherneti kaableid ja muid tööriistu," ütles küberturbefirma Allegro Solutionsi asutaja ja tegevjuht Karen Walsh meiliintervjuus. "Aus alt öeldes poleks saanud ühtegi hääletussaiti ohtu sattuda, sest füüsiline turvalisus oleks selle välistanud."

Trump vallandas teisipäeval Christopher Krebsi, kes juhtis DHSi küberturvalisuse ja infrastruktuuri turvaagentuuri. Krebs oli tagasi lükanud süüdistused hääletussedelite pettuse kohta ja ütles, et valimised olid häkkimise eest kaitstud, kuigi Trump ütles, et Krebsi avaldus oli "väga ebatäpne, kuna esines tohutuid ebasobivust ja pettusi". Seejärel väitis ta, et hääletasid surnud inimesed, samuti "tõrkeid" hääletusmasinates, mis muutsid hääled Trumpilt Bidenile, hilinenud hääletamine ja palju muud."

Me ei näinud mingeid tõendeid välismaiste osalejate edukate häkkimiste kohta häälte muutmisel, tulemuste muutmisel või muul petturlikul käitumisel.

Kuid Walsh nimetas Krebsi vallandamist järjekordseks katseks suruda desinformatsioonikampaaniat, et õõnestada demokraatiat, lisades, et "ameeriklased, kes ei suuda oma uurimistööd ja intellektuaalset hoolsust teha, on USA demokraatiale palju suuremaks ohuks kui mis tahes rahvusriik või küberkurjategija."

Lisaks oleks valimisauditi käigus avastatud valimiste häkkimine, ütleb privaatsussaidi Comparitech privaatsuskaitsja Paul Bischoff.

"Mõned osariigid kontrollivad ainult siis, kui hääletus on lähedal või on põhjust arvata, et seda segati, samas kui teised kontrollivad ka juhuslikult," ütles ta meiliintervjuus. "Enamik valimiste turvaeksperte soovitab pistelisi auditeid."

Venelased ei tule

Valimised ei pruugi olla häkitud, kuid see ei tähenda, et oleks puudust välisriikidest, kes üritasid kaost õmmelda. Eksperdid väidavad, et Venemaa valitsus oli peamiseks häirete allikaks.

"Venemaa Interneti-uuringute agentuur oli 2016. aasta järgsetel valimistel aktiivne, et külvata kahtlusi tulemustes ja sütitada leeke, jõudes nii kaugele, et korraldas president Trumpi valimistele vastanduvaid meeleavaldusi," ütles Jaehnig. "Samamoodi on 2020. aastal Venemaa ja teised vastased olnud väga aktiivsed."

Image
Image

USA justiitsministeerium on väitnud, et Iraan kavandas ka laialdasemaid rünnakuid USA valimissüsteemide vastu, ütles Indiana ülikooli küberjulgeolekuprogrammi juhataja Scott Shackelford meiliintervjuus, lisades, et see "oli üks põhjus, miks Süüdistused esitati kiiresti pärast Iraani katseid sihikule võtta valijaid Floridas ja Alaskal."

Eelhoiatatud on eeskätt

Eksperdid ütlevad, et võrkude ennetav kaitse valitsusasutuste ja erasektori poolt on tõenäoliselt põhjus, miks häkkimine ei õnnestunud.

"Kuigi me ei saa tõenäoliselt kunagi teada selle tõelist ja täielikku ulatust, hõlmas see strateegia teatud Venemaa ja Iraani võrkude sissetungimist ja halvamist kuud enne valimisi," ütles privaatsusveebisaidil ProPrivacy digitaalse privaatsuse ekspert Attila Tomaschek. emaili intervjuu."Need jõupingutused hõlmasid ka lunavaratööriistade mahavõtmist, osariikide ja sotsiaalmeediaplatvormide julgustamist oma küberturvalisust tugevdama ning ennetavaid rünnakuid potentsiaalset ohtu kujutavate välismaiste kuritegelike võrgustike katkestamiseks."

Image
Image

Teine põhjus, miks jõupingutused valimisi mõjutada jäid nüriks, oli sotsiaalmeedia ettevõtete valvsus.

"Eelkõige peetakse Facebooki ja Twitterit suurimaks desinformatsiooni platvormiks ning mõlemad on selle probleemi lahendamiseks palju vaeva näinud," ütles mobiiliturbefirma Lookout föderaalne mobiiliturbe ekspert Victoria Mosby emaili intervjuu. Facebook teatas, et kasutab erakorralisi meetmeid viirusliku sisu leviku aeglustamiseks ja potentsiaalselt põletikku tekitavate postituste mahasurumiseks, samas kui Twitter teatas, et eemaldab muude meetmete hulgas ka valed ja sütitavad kommentaarid.

Kuid see, et 2020. aasta valimisi ei häkitud, pole põhjust meie valvsust alt vedada, selgitab Jaehnig."Ikka on mitu osariiki, kes peavad tegema rohkem, et tagada paberhääletussedelite kasutamine ja riskipiiravad auditid, mis aitavad tagada, et tulevased valimised jäävad sama turvaliseks kui 2020. aastal, kui mitte rohkem."

Trump ja mõned vabariiklaste partei liikmed võivad presidendivalimiste tulemuste üle siiski vaidlustada, kuid enamik küberjulgeolekueksperte on üksmeelel seisukohal, et häkkimine ei mänginud presidendi kaotuses mingit rolli.

Soovitan: