Come i funzionari stanno proteggendo le elezioni dagli hacker ransomware

Tom Sherlin/The Daily Times via AP

Gli hacker hanno svolto un ruolo significativo nelle elezioni americane del 2016, quando il governo russo hackerato nella campagna democratica e ha condotto un'operazione di informazione che ha dominato i titoli nazionali. Forze dell'ordine americane, servizi di intelligence e persino I legislatori repubblicani hanno concluso , ripetutamente, che Mosca ha cercato di interferire con le elezioni a favore di Donald Trump.

Nel frattempo, negli ultimi quattro anni, il ransomware è esploso in un business multimiliardario. È un tipo di malware che gli hacker utilizzano per limitare l'accesso a dati o macchine fino a quando non vengono pagati riscatti che possono imbattersi nel decine di milioni di dollari . Ora esiste un'industria globale delle estorsioni basata sul fatto che le infrastrutture critiche e i sistemi digitali su cui facciamo affidamento sono profondamente vulnerabili.

Metti insieme queste due cose e otterrai lo scenario da incubo che molti funzionari della sicurezza elettorale sono focalizzata on: quel ransomware potrebbe infettare e interrompere i sistemi elettorali in qualche modo, magari prendendo di mira i database di registrazione degli elettori alla vigilia del giorno delle elezioni. Le misure per prevenire tali attacchi sono a buon punto.

Tackle TrickBot

Nell'ultimo mese, il Militari statunitensi e Microsoft hanno lanciato due produttori di fieno distinti e apparentemente non coordinati alla più grande botnet del mondo, TrickBot, una rete di computer infetti che potrebbero essere utilizzati in operazioni di ransomware, compresi quelli che potrebbero prendere di mira i sistemi elettorali.

Il Cyber ​​Command degli Stati Uniti ha organizzato un'operazione di hacking per interrompere temporaneamente TrickBot, secondo a rapporto dal Washington Post, mentre Microsoft è andata in tribunale per eliminare i server di comando e controllo di TrickBot. Entrambe le operazioni avranno probabilmente solo a impatto a breve termine sulle operazioni della botnet, ma ciò potrebbe essere sufficiente per prevenire una debacle del ransomware nel giorno delle elezioni.

Nel frattempo, i funzionari della sicurezza hanno spinto gli stati a creare più backup offline per prepararsi a potenziali attacchi ai database di registrazione degli elettori e ai sistemi di segnalazione dei risultati elettorali.

La principale fonte di resilienza per i database di registrazione degli elettori, oltre a garantire una buona segmentazione della rete, avere un'autenticazione a più fattori, applicare patch ai sistemi, è avere backup offline, Brandon Wales, direttore esecutivo della Cybersecurity and Infrastructure Security Agency (CISA) , mi ha detto di recente in un'intervista per MIT Technology Review's Spotlight On serie di eventi . Abbiamo assistito a un drammatico aumento di questo negli ultimi quattro anni. Gli Stati sono in una forma molto migliore ora rispetto a quattro anni fa.

La CISA ha anche spinto gli stati a costruire altri livelli di sicurezza, come mantenere i backup cartacei dei libri dei sondaggi elettronici e di tutti i voti espressi, e fare un audit di limitazione del rischio dopo il voto.

Ma siamo chiari: nonostante tutta la preoccupazione e il clamore, non si è ancora verificato alcun attacco del genere contro le infrastrutture elettorali.

La minaccia della disinformazione

Anche un attacco ransomware di grande successo contro i sistemi elettorali rallenterebbe ma non impedirebbe il voto, hanno affermato alti funzionari ripetutamente . Invece, la vera minaccia alla sicurezza elettorale verrebbe in seguito.

Che si tratti di uno stato-nazione o di un criminale informatico, che l'attacco abbia successo o meno, la preoccupazione maggiore è la disinformazione che ne deriverà, afferma Allan Liska, analista di intelligence presso la società di sicurezza informatica Recorded Future. È una preoccupazione perché le persone hanno già una fiducia instabile.

Un attacco ransomware contro i sistemi elettorali darebbe carburante a teorie del complotto infondate secondo cui le elezioni sono truccate, inaffidabili o rubate. Elimina le diffuse teorie del complotto scarico della posta , un altro tentativo di minare la fiducia nelle elezioni.

Se si verificasse un attacco ransomware, senza dubbio si diffonderebbe una diffusa disinformazione sul voto stesso. E quando tale disinformazione è stata sfatata dai media tradizionali o rimossa dalle piattaforme di social media, avrebbe potuto raggiungere milioni di persone. Il più grande delinquente qui è il presidente degli Stati Uniti, che si è dimostrato un abile manipolatore della stampa tradizionale per spingere la sua campagna di disinformazione .

Questo è un estratto da The Outcome, la nostra email quotidiana sull'integrità e la sicurezza delle elezioni. Clicca qui per iscriverti agli aggiornamenti regolari.

nascondere