Atslēgas līdzņemšanai
- Neskatoties uz prezidenta Trampa apgalvojumiem, nav pierādījumu, ka prezidenta vēlēšanas būtu uzlauztas, saka eksperti.
- Ārzemju pretiniekiem, iespējams, ir izdevies uzšūt dezinformāciju par vēlēšanu procesu.
- Kiberaizsardzības panākumus nodrošināja valdības aģentūru un privātā sektora pastiprināta modrība.
ASV valdība veiksmīgi aizstāvēja prezidenta vēlēšanas pret kiberuzbrukumiem, taču dezinformācijas kampaņas ir iedragājušas uzticību vēlēšanu procesam, norāda eksperti.
Amatpersonas pirms vēlēšanām brīdināja, ka ārvalstis un noziedzīgas organizācijas var mēģināt uzlauzt balsošanas sistēmas. Kopš Džo Baidena uzvaras prezidents Tramps ir izplatījis apsūdzības par nepareizu vēlēšanu drošību, taču eksperti saka, ka bažām par uzlaušanu nav pamata.
"Mēs neredzējām pierādījumus par veiksmīgiem ārvalstu dalībnieku uzlaušanas gadījumiem, lai mainītu balsojumus, mainītu rezultātus vai citu krāpniecisku rīcību," sacīja Markuss Faulers, bijušais CIP vadītājs un pašlaik Darktrace stratēģisko draudu direktors. e-pasta intervija. "Vietējie apgabali ASV paveica lielisku darbu, sazinoties savā starpā, kā arī ar valsts un federālajām aģentūrām, vienlaikus saglabājot modrību pret iespējamiem draudiem."
Neuzticaties nevienam?
Eksperti tomēr saka, ka viens no ārzemju grupu mērķiem bija izplatīt dezinformāciju, nevis tieši mainīt balsis.
"Šīs kampaņas vislabāk darbojas, graujot uzticību institūcijām, uz kurām paļaujas amerikāņi," e-pasta intervijā sacīja Drjū Dženigs, bijušais Aizsardzības departamenta IT vadītājs un pašreizējais programmatūras uzņēmuma Bizagi publiskā sektora vadītājs.."Dezinformācija, kas tika sēta pirms vēlēšanām un no tā izrietošā nesaskaņu izmantošana pēc vēlēšanām, ir bijusi diezgan efektīva. Patiesībā tik efektīva, ka mēs redzam, ka ievēlētas amatpersonas pārņem viltus stāstījumus un turpina tos izplatīt."
Joprojām ir vairākas valstis, kurām jādara vairāk, lai turpmāk nodrošinātu papīra biļetenu izmantošanu un risku ierobežojošas revīzijas.
Galu galā būs grūti noteikt, cik efektīvas patiesībā bija dezinformācijas kampaņas, piebilda Jaehnig.
"Pierādījumi par ietekmes kampaņām ir kļuvuši klāt, ejot nedēļām, lai gan pilns apjoms nebūs zināms mēnešiem ilgi," viņš teica. "Tā joprojām būs problēma. Uzticība mūsu iestādēm ir iedragāta, un ceļš atpakaļ pie vispārpieņemtas patiesības būs grūts."
Atkāpties pret apsūdzībām
Prezidents Tramps nesen tviterī ievietoja video no pagājušā gada Defcon hakeru konferences, kurā redzami dalībnieki, kas piedalās pasākumā ar nosaukumu Balsošanas mašīnu hakeru ciemats. Pasākums tika rīkots, lai palielinātu izpratni par drošības nozīmi elektroniskajā balsošanā.
DefCon pasākuma laikā "kiberdrošības speciālisti izmantoja bloķēšanas komplektus, Ethernet kabeļus un citus rīkus," e-pasta intervijā sacīja Kiberdrošības uzņēmuma Allegro Solutions dibinātāja un izpilddirektore Kārena Volša. "Atklāti sakot, neviena balsošanas vietne nevarēja tikt apdraudēta, jo fiziskā drošība to nebūtu ļāvusi."
Otrdien Tramps atlaida Kristoferu Krebsu, kurš vadīja DHS Kiberdrošības un infrastruktūras drošības aģentūru. Krebss atteicās pret apgalvojumiem par krāpšanu vēlēšanu biļetenos un sacīja, ka vēlēšanas ir bijušas drošas pret uzlaušanu, lai gan Tramps sacīja, ka Krebsa paziņojums ir "ļoti neprecīzs, jo ir notikušas lielas neatbilstības un krāpšana". Pēc tam viņš apgalvoja, ka balsoja miruši cilvēki, kā arī "kļūdas" balsošanas iekārtās, kas mainīja balsis no Trampa uz Baidenu, novēlota balsošana un daudzas citas lietas."
Mēs neredzējām pierādījumus par veiksmīgu ārvalstu dalībnieku uzlaušanu, lai mainītu balsojumus, mainītu rezultātus vai citas krāpnieciskas darbības.
Bet Volšs Krebsa atlaišanu nodēvēja par vēl vienu mēģinājumu virzīt dezinformācijas kampaņu, lai grautu demokrātiju, piebilstot, ka "amerikāņi, kuri neveic savu izpēti un intelektuālo uzticamības pārbaudi, ir daudz lielāks risks ASV demokrātijai nekā jebkura nacionāla valsts. vai kibernoziedznieks."
Turklāt vēlēšanu audita procesa laikā būtu atklāti vēlēšanu uzbrukumi, saka Pols Bišofs, privātuma aizstāvis privātuma vietnē Comparitech.
"Daži štati veic revīziju tikai tad, ja balsojums ir tuvu vai ir pamats uzskatīt, ka tas tika traucēts, savukārt citi veic arī izlases veida pārbaudi," viņš teica e-pasta intervijā. "Lielākā daļa vēlēšanu drošības ekspertu iesaka veikt izlases veida pārbaudes."
Krievi nenāk
Varbūt vēlēšanas nebija uzlauztas, taču tas nenozīmē, ka trūka ārvalstu, kas mēģināja radīt haosu. Eksperti saka, ka Krievijas valdība bija galvenais traucējumu avots.
"Krievijas Interneta pētījumu aģentūra darbojās pēc 2016. gada vēlēšanām, lai sētu šaubas par rezultātiem un uzliesmotu liesmas, ejot tik tālu, ka organizēja reālus mītiņus, kas ir pretrunā prezidenta Trampa ievēlēšanai," sacīja Dženigs. "Līdzīgi 2020. gadā Krievija un citi pretinieki ir bijuši ļoti aktīvi."
ASV Tieslietu departaments ir apgalvojis, ka Irāna plāno arī plašākus uzbrukumus ASV vēlēšanu sistēmām, e-pasta intervijā sacīja Indianas Universitātes Kiberdrošības programmas vadītājs Skots Šakelfords, piebilstot, ka tas "bija viens no iemesliem, kāpēc apsūdzības tika izvirzītas ātri pēc Irānas mēģinājumiem uzbrukt vēlētājiem Floridā un Aļaskā."
Iepriekšēja brīdinājums ir Forearmed
Tīklu preventīvā aizsardzība, ko veic valdības aģentūras un privātais sektors, visticamāk, ir iemesls, kāpēc uzlaušana nebija veiksmīga, saka eksperti.
"Lai gan mēs, visticamāk, nekad neuzzināsim tās patieso un pilno apmēru, šī stratēģija ietvēra dažu Krievijas un Irānas tīklu iefiltrēšanos un sakropļošanu mēnešus pirms vēlēšanām," sacīja digitālās privātuma eksperts Attila Tomašeks privātuma vietnē ProPrivacy. e-pasta intervija."Šie centieni ietvēra arī izspiedējvīrusu rīku likvidēšanu, valstu un sociālo mediju platformu mudināšanu stiprināt kiberdrošību un preventīvus uzbrukumus, lai izjauktu ārvalstu noziedznieku tīklus, kas radīja potenciālus draudus."
Vēl viens iemesls, kāpēc centieni ietekmēt vēlēšanas tika vāji, bija sociālo mediju uzņēmumu modrība.
"Jo īpaši Facebook un Twitter tiek uzskatīti par lielākajām dezinformācijas platformām, un abas ir darījušas visu iespējamo, lai novērstu šo problēmu," sacīja Viktorija Mosbija, mobilo sakaru drošības uzņēmuma Lookout federālā mobilās drošības eksperte. e-pasta intervija. Facebook paziņoja, ka izmantos ārkārtas pasākumus, lai palēninātu vīrusu satura izplatību un apspiestu potenciāli iekaisīgus ierakstus, savukārt Twitter paziņoja, ka citu pasākumu starpā noņems nepatiesus un aizskarošus komentārus.
Bet tas, ka 2020. gada vēlēšanas netika uzlauztas, nav iemesls pievilt mūsu sargus, skaidro Jaehnig."Joprojām ir vairākas valstis, kurām jādara vairāk, lai nodrošinātu papīra biļetenu izmantošanu un risku ierobežojošas revīzijas, kas palīdzēs nodrošināt, ka turpmākās vēlēšanas būs tikpat drošas kā 2020. gadā, ja ne vēl vairāk."
Tramps un daži Republikāņu partijas locekļi joprojām var apstrīdēt prezidenta vēlēšanu rezultātus, taču vairums kiberdrošības ekspertu ir vienisprātis, secinot, ka uzlaušanai nebija nekādas nozīmes prezidenta zaudējumā.