Kaip pareigūnai saugo rinkimus nuo išpirkos programinės įrangos įsilaužėlių

Tomas Sherlinas / „The Daily Times“ per AP

Įsilaužėliai suvaidino reikšmingą vaidmenį 2016 m. JAV rinkimuose, kai Rusijos vyriausybė įsilaužė į demokratų kampaniją ir vykdė informacinę operaciją, kuri dominavo nacionalinėse antraštėse. Amerikos teisėsauga, žvalgybos tarnybos ir net Respublikonų įstatymų leidėjai padarė išvadą , ne kartą teigė, kad Maskva siekė kištis į rinkimus Donaldo Trumpo naudai.

Tuo tarpu per pastaruosius ketverius metus išpirkos reikalaujančios programos išaugo į kelių milijardų dolerių verslą. Tai kenkėjiškų programų rūšis, kurią įsilaužėliai naudoja norėdami apriboti prieigą prie duomenų ar mašinų, kol jiems bus sumokėta išpirka, kuri gali patekti į dešimčių milijonų dolerių . Dabar egzistuoja pasaulinė turto prievartavimo pramonė, pagrįsta tuo, kad svarbi infrastruktūra ir skaitmeninės sistemos, kuriomis pasitikime, yra labai pažeidžiamos.

Sujungę šiuos du dalykus, gausite košmarišką scenarijų, kurį sudaro daugelis rinkimų apsaugos pareigūnų susikaupęs apie: kad išpirkos reikalaujančios programos gali tam tikru būdu užkrėsti ir sutrikdyti rinkimų sistemas, galbūt rinkimų dienos išvakarėse nukreipdamos į rinkėjų registracijos duomenų bazes. Veiksmai užkirsti kelią tokiems išpuoliams jau vyksta.

Išspręskite „TrickBot“.

Praėjusį mėnesį, JAV kariuomenė ir „Microsoft“. išmetė du skirtingus ir akivaizdžiai nekoordinuotus šieno gamintojus į didžiausią pasaulyje robotų tinklą „TrickBot“ – užkrėstų kompiuterių tinklą, kuris galėtų būti naudojamas išpirkos reikalaujančiose programose, įskaitant tuos, kurie gali būti nukreipti į rinkimų sistemas.

JAV kibernetinė komanda pradėjo įsilaužimo operaciją, kad laikinai sutrikdytų „TrickBot“, teigia a ataskaita „Washington Post“, o „Microsoft“ kreipėsi į teismą, kad panaikintų „TrickBot“ komandų ir valdymo serverius. Abi operacijos greičiausiai turės tik a trumpalaikis poveikis botneto veiklą, bet to gali pakakti, kad rinkimų dieną būtų išvengta išpirkos reikalaujančios programinės įrangos žlugimo.

Tuo tarpu saugumo pareigūnai verčia valstybes sukurti kelias neprisijungus veikiančias atsargines kopijas, kad būtų galima pasiruošti galimiems atakoms prieš rinkėjų registracijos duomenų bazes ir rinkimų rezultatų ataskaitų sistemas.

Pagrindinis rinkėjų registracijos duomenų bazių atsparumo šaltinis – be gero tinklo segmentavimo, kelių veiksnių autentifikavimo, sistemų pataisymo – yra atsarginės kopijos neprisijungus, sakė Brandonas Walesas, Kibernetinio saugumo ir infrastruktūros saugumo agentūros (CISA) vykdomasis direktorius. , neseniai man pasakė interviu MIT Technology Review's Renginių serija „Spotlight On“. . Matėme, kad per pastaruosius ketverius metus tai dramatiškai išaugo. Valstybės dabar yra daug geresnės būklės nei buvo prieš ketverius metus.

CISA taip pat pastūmėjo valstybes diegti kitus saugumo lygius, pavyzdžiui, išlaikyti popierines elektroninių apklausų knygų ir visų balsų atsargines kopijas ir imtis veiksmų. rizikos ribojimo auditas po balsavimo.

Tačiau būkime aiškūs: nepaisant visų rūpesčių ir ažiotažų, tokios atakos prieš rinkimų infrastruktūrą dar neįvyko.

Dezinformacijos grėsmė

Net ir nepaprastai sėkminga išpirkos reikalaujančios programinės įrangos ataka prieš rinkimų sistemas sulėtintų, bet netrukdytų balsuoti, sakė aukšti pareigūnai. pakartotinai . Vietoj to, reali grėsmė rinkimų saugumui kiltų po to.

Nesvarbu, ar tai nacionalinė valstybė, ar kibernetinis nusikaltėlis, ar ataka sėkminga, ar ne, didžiausią nerimą kelia dezinformacija, kuri atsiras, sako Allanas Liska, kibernetinio saugumo įmonės „Recorded Future“ žvalgybos analitikas. Tai kelia nerimą, nes žmonių pasitikėjimas jau yra drebantis.

Išpirkos reikalaujančios programinės įrangos ataka prieš rinkimų sistemas paskatintų nepagrįstas sąmokslo teorijas, kad rinkimai yra suklastoti, nepatikimi arba pavogti. Perimkite plačiai paplitusias sąmokslo teorijas pašto dempingas , dar vienas bandymas pakirsti pasitikėjimą rinkimais.

Jei įvyktų kokia nors išpirkos programinės įrangos ataka, neabejotinai pasklistų plačiai paplitusi dezinformacija apie patį balsavimą. Ir iki to laiko, kai tokią dezinformaciją paneigė tradicinė žiniasklaida arba pašalino socialinės žiniasklaidos platformos, ji galėjo pasiekti milijonus žmonių. Didžiausias nusikaltėlis čia yra JAV prezidentas, kuris įrodė, kad yra sumanus tradicinės spaudos manipuliatorius, siekdamas savo dezinformacijos kampanija .

Tai ištrauka iš „The Outcome“, mūsų kasdieninio el. laiško apie rinkimų vientisumą ir saugumą. Spustelėkite čia, jei norite prisiregistruoti gauti reguliarius atnaujinimus.

paslėpti