Ինչպես ԱՄՆ-ը պաշտպանեց ընտրությունները հաքերային հարձակումներից

Բովանդակություն:

Ինչպես ԱՄՆ-ը պաշտպանեց ընտրությունները հաքերային հարձակումներից
Ինչպես ԱՄՆ-ը պաշտպանեց ընտրությունները հաքերային հարձակումներից
Anonim

Հիմնական տանողներ

  • Չնայած նախագահ Թրամփի պնդումներին, ոչ մի ապացույց չկա, որ նախագահական ընտրությունները կոտրվել են, ասում են փորձագետները:
  • Օտարերկրյա հակառակորդները կարող են հաջողակ լինել ընտրական գործընթացի մասին ապատեղեկատվություն կարելու հարցում:
  • Կիբերպաշտպանության հաջողությունը պայմանավորված էր պետական կառույցների և մասնավոր արդյունաբերության կողմից զգոնության բարձրացմամբ:
Image
Image

ԱՄՆ կառավարությունը հաջողությամբ պաշտպանեց նախագահական ընտրությունները կիբերհարձակումներից, սակայն ապատեղեկատվական արշավները խաթարեցին վստահությունը ընտրական գործընթացի նկատմամբ, ասում են փորձագետները։

Պաշտոնյաները նախազգուշացրել են ընտրություններից առաջ, որ օտարերկրյա պետությունները և հանցավոր կազմակերպությունները կարող են փորձել կոտրել քվեարկության համակարգերը: Ջո Բայդենի հաղթանակից ի վեր նախագահ Թրամփը մեղադրանքներ է տարածում անսխալ ընտրությունների անվտանգության մասին, սակայն փորձագետներն ասում են, որ հաքերների հետ կապված մտահոգություններն անհիմն են։

«Մենք օտարերկրյա դերասանների կողմից քվեարկությունները փոխելու, արդյունքները կամ այլ խարդախ վարքագիծը փոխելու համար հաջող հակերների ապացույցներ չենք տեսել», - ասում է Մարկուս Ֆաուլերը, ԿՀՎ նախկին գործադիրը և ներկայումս Darktrace-ի ռազմավարական սպառնալիքի տնօրենը: էլեկտրոնային փոստով հարցազրույց: «ԱՄՆ-ի տեղական շրջանները հիանալի աշխատանք են կատարել միմյանց հետ շփվելու, ինչպես նաև նահանգային և դաշնային գործակալությունների հետ՝ միաժամանակ զգոն մնալով հնարավոր սպառնալիքների համար»:

Ոչ մեկին չվստահել?

Փորձագետները, սակայն, ասում են, որ օտարերկրյա խմբերի նպատակներից մեկը եղել է ապատեղեկատվություն սերմանելը, այլ ոչ թե ուղղակիորեն ձայները փոխելը:

«Այս արշավները լավագույնս աշխատում են՝ խաթարելով վստահությունը այն հաստատությունների նկատմամբ, որոնց վրա հենվում են ամերիկացիները», - էլեկտրոնային հարցազրույցում ասել է Դրյու Ջեյնիգը՝ ՏՏ նախարարության նախկին գործադիր և ծրագրային ապահովման ընկերության հանրային հատվածի ներկայիս պրակտիկայի ղեկավար Դրյու Ջեյնիգը:.«Ընտրություններից առաջ սերմանված ապատեղեկատվությունը և ընտրություններից հետո տարաձայնությունների շահագործումը բավականին արդյունավետ է եղել: Իրականում այնքան արդյունավետ է, որ մենք տեսնում ենք, որ ընտրված պաշտոնյաները կեղծ պատմություններ են հավաքում և հետագայում դրանք տարածում»:

Դեռևս կան մի քանի պետություններ, որոնք պետք է ավելին անեն՝ ապահովելու համար թղթային քվեաթերթիկների օգտագործումը և ռիսկերը սահմանափակող աուդիտները ապագայում:

Ի վերջո, դժվար կլինի որոշել, թե իրականում որքան արդյունավետ էին ապատեղեկատվական արշավները, ավելացրեց Ջեյնիգը:

«Ազդեցության քարոզարշավների մասին ապացույցները պտտվում են շաբաթների ընթացքում, թեև ամբողջ ծավալը հայտնի չի լինի ամիսներով», - ասաց նա: «Դա կշարունակի խնդիր մնալ: Վստահությունը մեր հաստատությունների նկատմամբ խաթարվել է, և դեպի ընդհանուր հասկացված ճշմարտություն վերադառնալու ճանապարհը դժվար կլինի»:

Հետ մղել մեղադրանքները

Նախագահ Թրամփը վերջերս թվիթերում տեսանյութ է հրապարակել անցյալ տարվա Defcon հաքերների կոնվենցիայից, որում երևում է, թե ինչպես են ներկաները մասնակցում «Քվեարկության մեքենայի հաքերային գյուղ» կոչվող միջոցառմանը: Միջոցառումն իրականացվել է էլեկտրոնային քվեարկության ժամանակ անվտանգության կարևորության մասին իրազեկվածությունը բարձրացնելու նպատակով:

DefCon միջոցառման ընթացքում «կիբերանվտանգության մասնագետներն օգտագործեցին կողպեքի հավաքման հավաքածուներ, Ethernet մալուխներ և այլ գործիքներ», - էլփոստի հարցազրույցում ասաց Կարեն Ուոլշը, կիբերանվտանգության ընկերության հիմնադիր և գործադիր տնօրեն Allegro Solutions: «Անկեղծ ասած, ոչ մի քվեարկության կայք չէր կարող վտանգվել, քանի որ ֆիզիկական անվտանգությունը կբացառեր դա»:

Երեքշաբթի Թրամփը աշխատանքից ազատեց Քրիստոֆեր Քրեբսին, ով գլխավորում էր DHS-ի կիբերանվտանգության և ենթակառուցվածքների անվտանգության գործակալությունը: Քրեբսը հետ է կանգնել քվեաթերթիկների խարդախության մասին հայտարարություններից և ասել, որ ընտրություններն ապահով են եղել հաքերային հարձակումներից, թեև Թրամփն ասել է, որ Քրեբսի հայտարարությունը «չափազանց ճշգրիտ չէ, քանի որ եղել են զանգվածային անհամապատասխանություններ և կեղծիքներ»: Այնուհետև նա պնդեց, որ մահացած մարդիկ են քվեարկել, ինչպես նաև «խափանումներ» քվեարկության մեքենաներում, որոնք ձայները փոխում են Թրամփից Բայդեն, ուշ քվեարկություն և շատ ավելին»:

Մենք օտարերկրյա դերասանների կողմից քվեարկությունները փոխելու, արդյունքները կամ այլ խարդախ վարքագիծը փոխելու հաջող հաքերների ապացույցներ չենք տեսել:

Բայց Ուոլշը Կրեբսի պաշտոնանկությունն անվանեց ժողովրդավարությունը խարխլելու համար ապատեղեկատվական արշավ մղելու ևս մեկ փորձ՝ հավելելով, որ «ամերիկացիները, ովքեր չեն կարողանում կատարել իրենց հետազոտությունները և ինտելեկտուալ պատշաճ ջանասիրությունը, շատ ավելի մեծ վտանգ են ներկայացնում ԱՄՆ ժողովրդավարության համար, քան ցանկացած ազգային պետություն։ կամ կիբերհանցագործ»:

Ավելին, ընտրական հաքերները կհայտնաբերվեին ընտրությունների աուդիտի ընթացքում, ասում է Փոլ Բիշոֆը, գաղտնիության պաշտպանը Comparitech կայքում:

«Որոշ նահանգներ աուդիտ են իրականացնում միայն այն դեպքում, եթե քվեարկությունը մոտ է կամ հիմքեր կան ենթադրելու, որ այն խանգարվել է, մինչդեռ մյուսները նաև պատահական են ստուգում», - ասաց նա էլեկտրոնային փոստի հարցազրույցում: «Պատահական աուդիտները առաջարկվում են ընտրությունների անվտանգության փորձագետների մեծ մասի կողմից»:

Ռուսները չեն գալիս

Ընտրությունները գուցե չեն կոտրվել, բայց դա չի նշանակում, որ օտար պետությունների պակաս կար, որոնք փորձում էին քաոս ստեղծել: Ռուսաստանի կառավարությունը խափանումների հիմնական աղբյուրն էր, ասում են փորձագետները:

«Ռուսաստանի Ինտերնետ հետազոտությունների գործակալությունը ակտիվ էր 2016 թվականի ընտրություններից հետո՝ կասկած սերմանելու արդյունքների մեջ և կրակ բորբոքելու համար՝ հասնելով այնքան հեռու, որ կազմակերպեց փաստացի հանրահավաքներ՝ ի դեմ նախագահ Թրամփի ընտրության», - ասաց Ջեյնիգը: «Նմանապես, 2020 թվականին Ռուսաստանը և մյուս հակառակորդները շատ ակտիվ են եղել»:

Image
Image

ԱՄՆ արդարադատության նախարարությունը պնդում է, որ Իրանը նաև ավելի լայնածավալ հարձակումներ է ծրագրում ԱՄՆ ընտրական համակարգերի վրա, ասել է Ինդիանայի համալսարանի Կիբերանվտանգության ծրագրի նախագահ Սքոթ Շաքելֆորդը էլեկտրոնային փոստով տված հարցազրույցում՝ հավելելով, որ դա «պատճառներից մեկն էր, որ Մեղադրանքները արագորեն հարուցվեցին Ֆլորիդայում և Ալյասկայում ընտրողներին թիրախավորելու Իրանի փորձերից հետո»:

Նախազգուշացված է Forearmed

Կառավարական գերատեսչությունների և մասնավոր հատվածի կողմից ցանցերի կանխարգելիչ պաշտպանությունը, հավանաբար, պատճառ է հանդիսանում, որ հաքերները հաջող չեն եղել, ասում են փորձագետները:

«Չնայած մենք, ամենայն հավանականությամբ, երբեք չենք իմանա դրա իրական և ամբողջական չափը, այս ռազմավարությունը ներառում էր ընտրություններից ամիսներ առաջ ներթափանցել և խեղել ռուսական և իրանական որոշ ցանցեր», - ասում է ProPrivacy գաղտնիության կայքի թվային գաղտնիության փորձագետ Աթիլա Տոմաշեկը: էլեկտրոնային փոստով հարցազրույց:«Այդ ջանքերը ներառում են նաև փրկագին գործիքների ոչնչացում, պետություններին և սոցիալական մեդիա հարթակներին խրախուսելով ուժեղացնել իրենց կիբեր անվտանգությունը և կանխարգելիչ հարվածներ իրականացնել՝ խափանելու օտարերկրյա հանցավոր ցանցերը, որոնք պոտենցիալ վտանգ են ներկայացնում»::

Image
Image

Ընտրությունների վրա ազդելու ջանքերի թուլացման մեկ այլ պատճառ էլ սոցիալական մեդիա ընկերությունների զգոնությունն էր:

«Մասնավորապես, Facebook-ը և Twitter-ը դիտվում են որպես ապատեղեկատվության ամենամեծ հարթակ, և երկուսն էլ մեծ ջանքեր են գործադրել այս խնդրին դիմակայելու համար», - ասաց Lookout բջջային անվտանգության դաշնային փորձագետ Վիկտորիա Մոսբին: էլեկտրոնային փոստով հարցազրույց: Facebook-ն ասաց, որ շտապ միջոցներ կկիրառի վիրուսային բովանդակության տարածումը դանդաղեցնելու և պոտենցիալ բորբոքային գրառումները ճնշելու համար, մինչդեռ Twitter-ը հայտարարեց, որ այլ միջոցների շարքում կհեռացնի կեղծ և բորբոքային մեկնաբանությունները:

Բայց միայն այն պատճառով, որ 2020 թվականի ընտրությունները չեն կոտրվել, պատճառ չէ մեր հսկողությունը թուլացնելու, բացատրում է Ջեյնիգը:«Դեռևս կան մի քանի պետություններ, որոնք պետք է ավելին անեն՝ ապահովելու համար թղթային քվեաթերթիկների օգտագործումը և ռիսկերը սահմանափակող աուդիտները, ինչը կօգնի ապահովել, որ ապագա ընտրությունները մնան նույնքան ապահով, որքան 2020 թվականը, եթե ոչ ավելին»::

Նախագահական ընտրությունների արդյունքները դեռևս կարող են վիճարկվել Թրամփի և Հանրապետական կուսակցության որոշ անդամների կողմից, սակայն կիբերանվտանգության փորձագետների մեծամասնությունը միակարծիք է այն եզրակացության մեջ, որ հաքերները որևէ դեր չեն խաղացել նախագահի կորստի մեջ։

Խորհուրդ ենք տալիս: