搜索

[15971] 2020-10-15_美国大选需要担心的11个安全问题

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-10-15_美国大选需要担心的11个安全问题 美 国 大 选 需 要 担 心 的 1 1 个 安 全 问 题 原 创   宇 宸 d e 研 究 室   F r e e B u f   2 0 2 0 - 1 0 - 1 5 再 过 不 久 ， 美 国 2 0 2 0 年 总 统 大 选 投 票 即 将 开 始 ， 本 次 由 于 疫 情 原 因 ， 可 能 将 采 用 现 场 投 票 + 线 上 投 票 + 邮 寄 选 票 等 多 种 方 式 。 这 无 形 中 就 产 生 了 一 系 列 潜 在 的 安 全 风 险 。 即 使 在 没 有 疫 情 的 情 况 下 ， 大 选 也 会 面 临 各 种 风 险 。 2 0 1 6 年 ， 某 政 府 在 社 交 媒 体 上 部 署 了 虚 假 信 息 策 略 ， 渗 透 选 民 登 记 数 据 库 ， 并 侵 入 竞 选 系 统 ， 破 坏 选 举 过 程 。 由 于 受 到 大 选 中 外 国 势 力 干 扰 ， 联 邦 和 州 政 府 在 过 去 4 年 里 花 了 大 量 时 间 为 2 0 2 0 年 的 大 选 做 准 备 。 今 年 这 次 特 殊 的 选 举 可 能 将 重 点 关 注 这 些 威 胁 ， 国 会 拨 款 8 亿 多 美 元 用 于 改 善 选 举 安 全 。 此 外 ， 在 2 0 1 8 年 ， 美 国 网 络 司 令 部 发 起 了 一 项 新 的 战 略 ， 以 主 动 瓦 解 外 国 网 络 威 胁 和 加 固 政 府 系 统 。 据 报 道 ， 这 些 工 作 与 美 国 国 家 安 全 局 合 作 ， 挫 败 了 一 场 旨 在 破 坏 2 0 1 8 年 中 期 选 举 的 “ 计 划 ” 。 本 文 旨 在 本 文 旨 在 “ 抛 砖 引 玉 抛 砖 引 玉 ” ， 借 鉴 美 国 大 选 的 安 全 防 护 方 案 ， 来 思 考 自 身 企 业 或 组 织 中 是 否 有 类 似 问 题 存 在 ， 能 否 从 ， 借 鉴 美 国 大 选 的 安 全 防 护 方 案 ， 来 思 考 自 身 企 业 或 组 织 中 是 否 有 类 似 问 题 存 在 ， 能 否 从 中 得 到 思 路 以 解 决 当 前 的 同 类 问 题 。 中 得 到 思 路 以 解 决 当 前 的 同 类 问 题 。 下 面 将 检 视 在 即 将 到 来 的 选 举 中 1 1 个 潜 在 的 风 险 ， 以 及 其 可 能 的 影 响 和 防 护 策 略 。 图 1   美 2 0 2 0 大 选 的 1 1 个 风 险 点
虚 假 信 息 （ 风 险 等 级 ： 高 虚 假 信 息 （ 风 险 等 级 ： 高   影 响 ： 未 知 ） 影 响 ： 未 知 ） 利 用 虚 假 信 息 误 导 或 欺 骗 。 散 布 虚 假 信 息 ， 旨 在 削 弱 人 们 对 媒 体 和 政 府 等 机 构 的 信 任 ， 在 不 同 群 体 之 间 散 布 不 和 谐 的 种 子 ， 或 者 改 变 公 众 对 特 定 人 物 、 国 家 、 思 想 等 的 看 法 。 Y o u T u b e 和 F a c e b o o k 等 平 台 使 得 虚 假 信 息 得 以 高 效 创 建 和 传 播 ， 而 A I 技 术 为 其 效 率 提 升 提 供 了 有 效 途 径 ， 允 许 深 度 伪 造 和 机 器 人 使 用 。 国 家 反 间 谍 和 安 全 中 心 主 任 W i l l i a m   E v a n i n a 强 调 了 2 0 2 0 年 1 1 月 大 选 的 风 险 ： “ 外 国 持 续 在 社 会 和 传 统 媒 体 上 使 用 影 响 力 手 段 ， 试 图 左 右 美 国 选 民 的 偏 好 和 观 点 ， 改 变 美 国 的 政 策 ， 制 造 不 和 ， 破 坏 人 民 对 民 主 进 程 的 信 心 。 ” 麻 省 理 工 学 院 媒 体 实 验 室 2 0 1 8 年 的 一 项 研 究 发 现 ， 虚 假 信 息 在 T w i t t e r 上 的 传 播 速 度 比 真 相 更 快 。 假 新 闻 比 真 相 传 播 更 广 。 排 名 前 1 % 的 假 新 闻 会 传 播 到 1 0 0 0 到 1 0 万 人 中 ， 而 真 相 很 少 会 传 播 到 千 人 以 上 。 这 一 现 象 在 疫 情 相 关 虚 假 信 息 的 传 播 中 得 到 了 明 显 体 现 。 P e w 研 究 中 心 2 0 2 0 年 4 月 的 一 项 民 意 调 查 发 现 ， 超 过 6 0 % 的 美 国 人 曾 接 触 过 这 种 恶 意 新 闻 ， 这 些 新 闻 几 乎 完 全 是 捏 造 的 。 防 护 策 略 ： 发 现 机 器 人 和 深 度 伪 造 ， 提 高 媒 体 质 量 防 护 策 略 ： 发 现 机 器 人 和 深 度 伪 造 ， 提 高 媒 体 质 量 为 了 防 止 虚 假 信 息 传 播 ， 政 府 正 致 力 于 向 公 众 宣 传 这 一 威 胁 。 政 府 也 采 取 了 一 些 措 施 来 阻 止 国 外 参 与 者 的 恶 意 活 动 。 科 技 公 司 — — 特 别 是 谷 歌 、 T w i t t e r 和 F a c e b o o k — — 早 已 在 2 0 1 6 年 就 采 取 了 措 施 ， 防 止 总 统 大 选 期 间 在 其 平 台 上 发 生 此 类 行 为 。 为 了 识 别 和 删 除 虚 假 信 息 ， 一 些 公 司 雇 佣 了 内 容 审 核 员 。 就 F a c e b o o k 而 言 ， 审 核 人 员 约 1 . 5 万 ， 大 多 外 包 人 员 。 谷 歌 建 立 了 一 个 深 度 伪 造 数 据 集 来 支 持 研 究 人 员 构 建 深 度 伪 造 检 测 工 具 。 F a c e b o o k 与 微 软 和 亚 马 逊 联 手 ， 在 2 0 1 9 - 2 0 2 0 年 赞 助 了 一 场 深 度 伪 造 检 测 挑 战 赛 。 为 了 推 广 真 实 信 息 ， 谷 歌 、 F a c e b o o k 和 T w i t t e r 自 2 0 2 0 年 3 月 以 来 已 经 向 外 部 事 实 核 查 和 新 闻 机 构 捐 赠 了 1 亿 多 美 元 。 这 些 公 司 还 加 入 或 创 建 了 一 些 倡 议 ( 如 新 闻 诚 信 倡 议 和 谷 歌 新 闻 倡 议 ) ， 通 过 投 资 、 培 训 及 合 作 伙 伴 关 系 来 支 持 高 质 量 的 新 闻 报 道 。 F a c e b o o k 和 T w i t t e r 都 为 2 0 2 0 年 大 选 的 投 票 提 供 经 验 证 的 资 源 。 Y o n d e r 和 A s t r o s c r e e n 可 以 检 测 网 络 平 台 上 的 虚 假 信 息 。 Y o n d e r 公 司 使 用 机 器 学 习 算 法 来 监 控 在 线 对 话 ， 而 A s t r o s c r e e n 公 司 则 通 过 分 析 T w i t t e r 账 户 行 为 来 识 别 机 器 人 。 N e w s G u a r d 试 图 通 过 提 供 浏 览 器 扩 展 来 告 知 公 众 对 信 息 的 使 用 ， 该 扩 展 可 以 显 示 在 线 新 闻 来 源 的 质 量 。 质 量 评 分 基 于 新 闻 来 源 的 信 任 评 级 。
政 治 运 动 系 统 （ 风 险 等 级 ： 高 政 治 运 动 系 统 （ 风 险 等 级 ： 高   影 响 ： 高 ） 影 响 ： 高 ） 活 动 通 常 是 由 少 部 分 全 职 工 作 人 员 和 大 量 志 愿 者 一 起 运 作 的 ， 他 们 帮 助 筹 集 资 金 、 传 递 信 息 、 举 办 活 动 等 等 。 这 些 组 织 成 员 通 常 可 以 接 触 到 有 关 候 选 人 的 敏 感 信 息 ， 以 及 潜 在 选 民 和 捐 赠 者 名 单 。 对 竞 选 团 队 I T 基 础 设 施 的 攻 击 可 能 会 破 坏 竞 选 团 队 的 运 作 ， 并 泄 露 候 选 人 及 其 支 持 者 的 机 密 信 息 。 2 0 1 6 年 ， 黑 客 利 用 鱼 叉 式 网 络 钓 鱼 技 术 ， 侵 入 希 拉 里 · 克 林 顿 竞 选 团 队 主 席 J o h n   P o d e s t a 的 电 子 邮 件 ， 并 将 收 集 到 的 信 息 公 开 。 至 于 2 0 2 0 年 的 选 举 周 期 ， 在 2 0 1 9 年 ， 微 软 的 威 胁 情 报 团 队 发 现 外 国 特 工 也 采 取 了 类 似 的 恶 意 行 动 ， 并 表 示 与 2 0 1 6 年 和 2 0 1 8 年 的 目 标 基 本 一 致 。 公 开 发 布 敏 感 信 息 可 以 改 变 公 众 的 看 法 ， 影 响 投 票 行 为 。 此 外 ， 通 过 披 露 竞 选 策 略 和 信 息 ， 公 开 竞 争 对 手 和 竞 选 团 队 的 竞 争 优 势 。 对 竞 选 系 统 的 渗 透 也 会 危 及 筹 款 、 后 勤 和 通 信 等 活 动 。 防 护 策 略 ： 网 络 安 全 咨 询 服 务 防 护 策 略 ： 网 络 安 全 咨 询 服 务 政 治 运 动 越 来 越 多 的 意 识 到 所 面 临 的 网 络 威 胁 ， 但 许 多 人 仍 然 面 临 几 个 挑 战 ： 不 愿 分 享 威 胁 信 息 、 有 限 的 预 算 和 临 不 愿 分 享 威 胁 信 息 、 有 限 的 预 算 和 临 时 的 志 愿 者 时 的 志 愿 者 团 队 团 队 。 一 些 非 营 利 组 织 ， 为 运 动 提 供 免 费 或 低 成 本 的 网 络 安 全 咨 询 服 务 和 解 决 方 案 ， 包 括 从 电 子 邮 件 到 云 计 算 再 到 终 端 保 护 的 一 系 列 防 御 措 施 。 2 0 2 0 年 3 月 ， 美 国 C y b e r d o m e 为 政 治 运 动 创 建 了 一 个 威 胁 信 息 共 享 网 络 。 2 0 1 9 年 ， 联 邦 选 举 委 员 会 授 予 D e f e n d i n g   D i g i t a l   C a m p a i g n s 特 别 许 可 ， 为 国 会 和 总 统 竞 选 提 供 网 络 安 全 服 务 。 从 那 时 起 ， 该 组 织 发 展 了 一 个 网 络 安 全 合 作 伙 伴 的 生 态 系 统 ， 提 供 免 费 或 折 扣 服 务 。 推 荐 供 应 商 ：
选 民 注 册 系 统 （ 风 险 等 级 ： 高 选 民 注 册 系 统 （ 风 险 等 级 ： 高   影 响 ： 中 ） 影 响 ： 中 ） 除 了 北 达 科 他 州 ， 其 他 各 州 的 选 民 都 必 须 登 记 投 票 。 这 些 记 录 在 州 一 级 进 行 管 理 ， 通 常 包 括 选 民 的 姓 名 、 地 址 、 出 生 日 期 和 其 他 身 份 信 息 。 这 种 分 散 的 系 统 扩 大 了 攻 击 面 。 如 果 黑 客 进 入 选 民 登 记 系 统 ， 他 们 可 以 修 改 、 删 除 或 锁 定 记 录 ， 在 选 举 日 造 成 混 乱 ， 损 害 选 举 结 果 的 完 整 性 。 黑 客 还 经 常 用 勒 索 软 件 攻 击 州 和 地 方 政 府 ， 然 后 要 求 付 费 提 供 密 钥 来 解 锁 实 体 。 自 2 0 1 9 年 以 来 ， 地 方 和 州 政 府 经 历 了 超 过 2 0 0 次 勒 索 软 件 攻 击 。 被 勒 索 软 件 更 改 或 锁 定 选 民 登 记 数 据 库 可 能 造 成 混 乱 ， 影 响 选 民 参 与 选 举 。 但 是 ， 大 规 模 地 执 行 这 种 攻 击 也 不 简 单 。 对 选 民 记 录 的 更 改 容 易 被 检 测 ， 而 且 各 州 系 统 是 孤 立 的 ， 这 使 得 广 泛 的 攻 击 困 难 加 大 。 此 外 ， 大 多 数 数 据 库 都 有 备 份 。 防 护 策 略 ： 用 于 早 期 检 测 传 感 器 和 数 据 备 份 解 决 方 案 防 护 策 略 ： 用 于 早 期 检 测 传 感 器 和 数 据 备 份 解 决 方 案 自 2 0 1 6 年 以 来 ， 各 州 和 联 邦 政 府 已 经 采 取 了 多 种 措 施 来 改 进 选 民 登 记 数 据 库 。 他 们 为 这 个 问 题 分 配 资 金 ， 改 进 系 统 ， 建 立 沟 通 威 胁 流 程 ， 并 雇 佣 了 更 多 的 网 络 安 全 人 员 来 专 注 选 举 。 至 少 有 3 6 个 州 与 非 营 利 I T 安 全 公 司 互 联 网 安 全 中 心 ( C e n t e r   f o r   I n t e r n e t   S e c u r i t y ) 合 作 ， 增 加 了 网 络 入 侵 传 感 器 ( 称 为 A l b e r t   s e n s o r s ) ， 用 于 检 测 和 报 告 网 络 上 恶 意 活 动 。 早 期 检 测 缩 短 了 州 和 联 邦 当 局 的 响 应 时 间 ， 限 制 了 黑 客 影 响 数 据 库 的 能 力 。 为 了 保 护 选 民 数 据 库 中 的 敏 感 信 息 不 受 勒 索 攻 击 ， 并 确 保 其 可 用 ， 各 州 还 应 考 虑 数 据 备 份 解 决 方 案 。 当 频 繁 地 从 在 线 数 据 源 更 新 数 据 库 时 ， 它 们 也 需 要 频 繁 地 同 步 到 备 份 。 C o h e s i t y 、 D r u v a 和 R u b r i k 提 供 了 这 样 的 解 决 方 案 ， 在 勒 索 攻 击 等 灾 难 期 间 确 保 了 数 据 的 可 用 性 。 投 票 机 （ 风 险 等 级 ： 中 投 票 机 （ 风 险 等 级 ： 中   影 响 ： 中 ） 影 响 ： 中 ）
1 1 月 的 投 票 预 计 将 有 很 大 一 部 分 通 过 邮 件 （ 邮 递 ） 进 行 ， 但 投 票 机 仍 将 收 集 相 当 一 部 分 选 票 。 这 些 投 票 机 向 选 民 提 供 候 选 人 名 单 ， 记 录 他 们 的 选 择 ， 并 进 行 计 票 。 许 多 投 票 机 是 数 字 的 ， 因 此 很 容 易 被 操 纵 。 虽 然 各 州 政 府 正 在 努 力 替 换 易 受 攻 击 的 设 备 ， 但 由 于 时 间 问 题 ， 其 中 多 数 仍 将 在 2 0 2 0 年 1 1 月 投 入 使 用 。 在 2 0 1 9 年 世 界 黑 客 大 会 （ D e f C o n ） 上 ， 黑 客 测 试 并 成 功 突 破 了 至 少 一 个 美 国 司 法 管 辖 区 认 证 使 用 的 1 0 0 个 不 同 投 票 机 的 安 全 防 护 。 投 票 系 统 的 分 散 化 也 使 得 投 票 机 免 受 大 规 模 攻 击 。 尽 管 如 此 ， 即 使 少 数 几 个 选 区 遭 受 攻 击 都 可 能 会 对 选 举 结 果 产 生 巨 大 影 响 ， 因 此 确 保 这 些 选 区 的 投 票 机 安 全 尤 为 重 要 。 此 外 ， 如 果 在 网 上 公 布 成 功 篡 改 投 票 机 的 证 据 ， 即 使 是 一 台 投 票 机 ， 也 会 使 公 众 对 选 举 结 果 产 生 质 疑 。 防 护 策 略 ： 更 新 设 备 并 验 证 选 票 防 护 策 略 ： 更 新 设 备 并 验 证 选 票 许 多 州 正 在 更 换 老 式 投 票 机 ， 这 些 无 纸 化 机 器 无 法 进 行 纸 质 审 计 。 据 B r e n n a n   C e n t e r 估 计 ， 到 2 0 2 0 年 ， 只 有 1 2 % 的 选 票 将 通 过 无 纸 化 机 器 进 行 投 票 ， 比 2 0 1 6 年 的 2 0 % 有 所 下 降 。 此 外 ， 2 0 2 0 年 初 ， 微 软 在 威 斯 康 辛 州 的 地 方 选 举 中 试 用 了 其 开 源 的 E l e c t i o n G u a r d 产 品 。 该 产 品 并 没 有 解 决 与 投 票 机 相 关 的 各 种 挑 战 ， 而 是 为 选 民 提 供 了 一 种 验 证 其 投 票 的 方 法 。 通 过 打 印 两 份 选 票 副 本 ， 一 份 给 投 票 箱 ， 一 份 给 投 票 人 ， 选 民 就 可 以 识 别 机 器 是 否 被 操 纵 和 篡 改 。 E l e c t i o n G u a r d 利 用 同 态 加 密 技 术 （ 对 经 过 同 态 加 密 的 数 据 进 行 处 理 得 到 一 个 输 出 ， 将 该 输 出 进 行 解 密 ， 其 结 果 与 用 同 一 方 法 处 理 未 加 密 的 原 始 数 据 得 到 的 输 出 结 果 是 一 样 的 ） 来 确 保 安 全 性 和 匿 名 性 ， 尽 管 它 不 会 在 2 0 2 0 年 的 选 举 中 被 广 泛 应 用 。 但 是 对 这 一 挑 战 的 尝 试 ， 突 出 了 拥 有 一 个 可 核 查 投 票 记 录 的 重 要 性 。 候 选 人 账 户 （ 风 险 等 级 ： 中 候 选 人 账 户 （ 风 险 等 级 ： 中   影 响 ： 中 ） 影 响 ： 中 ） 如 果 竞 选 政 治 职 位 是 一 种 生 意 ， 那 么 候 选 人 就 是 产 品 。 对 于 候 选 人 来 说 ， 这 可 能 会 模 糊 个 人 生 活 和 公 共 活 动 以 及 支 持 两 者 的 技 术 之 间 的 界 限 。 候 选 人 通 常 会 优 先 考 虑 工 作 邮 件 和 应 用 安 全 ， 而 忽 视 个 人 邮 件 和 社 交 媒 体 账 户 。 没 有 安 全 保 障 的 个 人 帐 户 也 将 对 选 举 构 成 威 胁 。 黑 客 可 能 会 捕 获 并 发 布 候 选 人 个 人 账 户 敏 感 信 息 ， 并 通 过 社 交 媒 体 或 其 他 方 式 冒 充 候 选 人 。 2 0 2 0 年 7 月 ， T w i t t e r 遭 到 黑 客 攻 击 ， 导 致 几 位 知 名 人 物 的 账 号 被 盗 ， 其 中 包 括 民 主 党 总 统 候 选 人 乔 · 拜 登 、 前 总 统 巴 拉 克 · 奥 巴 马 和 商 人 埃 隆 · 马 斯 克 。 这 些 攻 击 接 管 了 帐 户 并 将 其 用 于 恶 意 目 的 。 自 2 0 1 6 年 以 来 ， 针 对 政 治 候 选 人 的 几 起 钓 鱼 攻 击 已 经 浮 出 水 面 。 这 些 攻 击 通 常 通 过 电 子 邮 件 发 送 恶 意 软 件 或 索 取 信
息 。 微 软 客 户 安 全 和 信 任 副 总 裁 T o m   B u r t 强 调 ， 他 的 团 队 发 现 了 针 对 2 0 1 8 年 竞 选 总 统 候 选 人 的 3 起 网 络 钓 鱼 攻 击 。 黑 入 候 选 人 账 户 是 一 种 多 方 威 胁 ： 它 允 许 黑 客 收 集 和 公 开 信 息 或 向 竞 争 对 手 披 露 信 息 、 利 用 资 料 进 入 其 他 敏 感 系 统 、 或 者 冒 充 候 选 人 。 在 这 些 情 况 下 ， 可 能 会 损 害 候 选 人 在 公 众 心 目 中 的 形 象 ， 对 公 平 选 举 造 成 威 胁 。 防 护 策 略 ： 邮 件 安 全 与 深 度 认 证 防 护 策 略 ： 邮 件 安 全 与 深 度 认 证 为 了 支 持 高 风 险 个 人 （ 账 户 ） ， 谷 歌 推 出 了 高 级 保 护 计 划 ， 作 为 其 电 子 邮 件 服 务 的 扩 展 。 该 方 案 通 过 限 制 第 三 方 访 问 电 子 邮 件 并 要 求 使 用 物 理 安 全 密 钥 进 行 身 份 验 证 ， 为 个 人 电 子 邮 件 帐 户 增 加 了 安 全 性 。 多 因 素 认 证 — — 需 要 另 一 种 身 份 来 源 ( 如 通 过 电 话 或 电 子 邮 件 发 送 的 验 证 码 ) 才 能 访 问 应 用 或 账 户 — — 极 大 地 降 低 了 个 人 账 户 被 黑 客 入 侵 的 风 险 。 但 黑 客 可 以 拦 截 这 些 身 份 验 证 消 息 。 Y u b i c o 提 供 的 物 理 密 钥 ( 如 U S B 、 智 能 卡 等 ) 消 除 了 这 种 拦 截 身 份 验 证 消 息 的 机 会 。 L a s t P a s s 等 公 司 还 使 用 加 密 密 码 管 理 器 为 个 人 提 供 保 护 ， 这 些 管 理 器 支 持 高 级 双 因 素 身 份 验 证 ( 例 如 指 纹 和 面 部 I D ) 。 Y u b i c o 和 L a s t P a s s 都 是 通 过 D e f e n d i n g   D i g i t a l   C a m p a i g n s 来 提 供 服 务 。 选 举 系 统 供 应 商 （ 风 险 等 级 ： 中 选 举 系 统 供 应 商 （ 风 险 等 级 ： 中   影 响 ： 中 ） 影 响 ： 中 ） 地 方 和 联 邦 政 府 依 赖 供 应 商 来 执 行 和 支 持 选 举 ， 包 括 电 子 邮 件 通 信 、 收 集 选 票 的 机 器 和 选 举 网 站 。 有 些 供 应 商 扮 演 着 比 其 他 供 应 商 更 重 要 的 角 色 ， 例 如 ， 某 供 应 商 提 供 了 一 个 超 过 6 0 % 的 美 国 人 使 用 的 投 票 系 统 。 对 这 些 供 应 商 或 其 中 一 个 供 应 商 的 攻 击 就 可 能 会 妨 碍 选 举 过 程 或 导 致 敏 感 信 息 泄 露 / 丢 失 。 F B I 的 一 份 报 告 发 现 ， 某 国 黑 客 在 2 0 1 6 年 侵 入 了 一 家 美 国 大 选 软 件 提 供 商 。 这 些 黑 客 冒 充 同 一 供 应 商 ， 向 佛 罗 里 达 州 几 个 县 的 选 举 管 理 人 员 发 送 了 1 0 0 多 封 鱼 叉 式 钓 鱼 邮 件 。 选 举 管 理 供 应 商 通 常 面 临 利 润 率 低 、 联 邦 监 管 有 限 、 门 槛 高 ， 因 此 抱 怨 网 络 安 全 投 资 严 重 不 足 。 例 如 ， 2 0 1 7 年 ， 由 加 州 发 起 的 选 举 系 统 和 软 件 安 全 审 计 ( E S & S ) 被 发 现 存 在 多 个 漏 洞 ， 黑 客 可 以 操 纵 系 统 配 置 ， 甚 至 可 以 删 除 选 票 。 供 应 商 支 持 选 举 过 程 的 关 键 部 分 ， 并 且 经 常 能 够 访 问 可 识 别 的 个 人 信 息 ， 这 使 他 们 成 为 问 题 点 。 在 一 个 高 度 集 中 的 市 场 里 ， 只 有 3 家 公 司 ( 包 括 E S & S ) ， 却 拥 有 超 过 9 0 % 的 美 国 投 票 设 备 ， 对 这 三 家 供 应 商 的 攻 击 可 能 会 造 成 严 重 后 果 。 防 护 策 略 ： 漏 洞 披 露 和 测 试 防 护 策 略 ： 漏 洞 披 露 和 测 试 2 0 2 0 年 ， E S & S 宣 布 了 漏 洞 披 露 计 划 。 在 此 之 前 的 很 长 一 段 时 期 里 ， 选 举 设 备 和 软 件 供 应 商 一 直 回 避 漏 洞 测 试 和 披 露
活 动 。 众 测 漏 洞 平 台 S y n a c k 将 对 此 提 供 支 持 。 该 项 目 是 在 S y n a c k 推 进 选 举 安 全 项 目 之 后 推 出 ， 项 目 始 于 2 0 1 8 年 ， 称 为 “ 选 举 安 全 ” ( S e c u r e   t h e   e l e c t i o n ) 。 该 公 司 主 动 联 系 各 州 的 国 务 卿 ， 无 偿 为 他 们 的 选 举 系 统 提 供 安 全 众 测 服 务 。 众 测 漏 洞 平 台 ， 如 S y n a c k 、 H a c k e r O n e 和 B u g c r o w d 平 台 ， 可 以 在 恶 意 参 与 者 有 机 会 利 用 这 些 漏 洞 之 前 识 别 出 漏 洞 。 选 举 管 理 员 （ 风 险 等 级 ： 中 选 举 管 理 员 （ 风 险 等 级 ： 中   影 响 ： 中 ） 影 响 ： 中 ） 超 过 1 万 名 的 当 地 行 政 官 员 执 行 选 举 程 序 ， 从 存 储 和 测 试 投 票 机 到 将 结 果 制 成 表 格 。 他 们 的 主 要 职 责 是 将 民 意 调 查 的 信 息 传 递 给 州 官 员 。 对 这 些 行 政 官 员 和 他 们 所 依 赖 的 系 统 的 攻 击 可 能 会 妨 碍 投 票 、 计 算 结 果 或 结 果 转 移 。 网 络 安 全 公 司 A r e a   1   S e c u r i t y 在 2 0 2 0 年 进 行 的 一 项 研 究 发 现 ， 过 半 的 选 举 管 理 人 员 “ 只 有 最 基 本 ” 的 技 术 来 防 范 网 络 钓 鱼 攻 击 。 黑 客 在 2 0 1 6 年 使 用 钓 鱼 攻 击 ， 成 功 侵 入 了 佛 罗 里 达 州 的 县 选 举 系 统 ， 获 取 了 希 拉 里 · 克 林 顿 竞 选 主 席 的 电 子 邮 件 。 在 钓 鱼 攻 击 中 ， 电 子 邮 件 成 为 进 入 用 户 或 公 司 系 统 和 数 据 的 入 口 ， 使 选 举 系 统 处 于 危 险 之 中 。 尽 管 网 络 钓 鱼 的 成 功 率 通 常 只 有 个 位 数 。 一 般 较 小 的 司 法 管 辖 区 最 容 易 受 到 影 响 ， 而 且 由 于 全 国 各 地 的 选 举 制 度 参 差 不 齐 ， 此 类 袭 击 的 影 响 可 能 会 得 到 控 制 。 防 护 策 略 ： 访 问 权 限 管 理 防 护 策 略 ： 访 问 权 限 管 理 反 钓 鱼 工 具 标 记 或 重 定 向 恶 意 邮 件 ， 阻 碍 了 黑 客 的 攻 击 。 与 此 同 时 ， 权 限 管 理 方 案 通 过 控 制 对 数 据 和 系 统 的 访 问 来 限 制 黑 客 从 网 络 内 部 造 成 破 坏 。 A r e a   1   S e c u r i t y 和 A g a r i 是 两 家 反 钓 鱼 公 司 ， 通 过 数 字 防 御 活 动 提 供 免 费 或 降 低 成 本 的 服 务 。 访 问 权 限 管 理 提 供 商 C e n t r i f y 通 过 其 “ 确 保 2 0 2 0 年 投 票 ” 计 划 ， 以 半 价 向 美 国 选 举 委 员 会 提 供 方 案 。 在 过 去 4 年 里 ， 除 了 私 营 部 门 的 支 持 ， 联 邦 机 构 和 州 政 府 官 员 还 努 力 提 高 选 举 管 理 者 对 安 全 威 胁 的 意 识 ， 发 展 报 告 程 序 ， 并 改 善 网 络 安 全 培 训 。 例 如 ， 德 克 萨 斯 州 现 在 要 求 所 有 能 够 使 用 全 州 选 民 登 记 和 选 举 管 理 系 统 的 员 工 完 成 年 度 安 全 培 训 。 网 络 安 全 与 基 础 设 施 安 全 局 ( C I S A ) 通 过 向 州 和 地 方 机 构 提 供 培 训 材 料 来 支 持 这 些 计 划 。 国 家 与 地 方 网 站 （ 风 险 等 级 ： 中 国 家 与 地 方 网 站 （ 风 险 等 级 ： 中   影 响 ： 低 ） 影 响 ： 低 ） 州 和 地 方 政 府 在 选 举 前 几 天 会 提 供 如 何 投 票 和 在 哪 里 投 票 的 重 要 信 息 。 这 些 信 息 ， 连 同 选 举 结 果 ， 通 常 出 现 在 政 府 或 新 闻 网 站 上 。
攻 击 地 方 政 府 和 媒 体 网 络 资 产 的 黑 客 可 能 会 提 供 虚 假 信 息 ， 或 阻 碍 重 要 信 息 传 达 到 潜 在 选 民 手 中 。 2 0 1 8 年 ， 在 田 纳 西 州 的 一 次 地 方 选 举 期 间 ， D D o S 攻 击 导 致 诺 克 斯 县 选 举 委 员 会 网 站 （ 该 网 站 被 用 来 向 公 众 提 供 选 举 结 果 ） 离 线 。 网 络 安 全 公 司 M c A f e e 的 研 究 发 现 ， 在 1 3 个 竞 争 激 烈 的 州 ， 大 多 数 县 选 举 管 理 网 站 缺 乏 安 全 措 施 ， 如 h t t p s 加 密 或 . g o v 验 证 。 这 些 弱 点 使 得 网 站 篡 改 更 加 容 易 。 操 纵 或 关 闭 支 持 选 举 的 政 府 网 站 可 能 造 成 混 乱 ， 影 响 选 民 投 票 率 。 攻 击 还 可 能 使 人 们 对 选 举 的 公 正 性 产 生 怀 疑 。 不 过 ， 通 讯 手 段 ( 如 媒 体 、 社 交 媒 体 和 其 他 政 府 网 站 ) 的 增 多 和 分 散 的 投 票 系 统 ， 针 对 选 举 网 站 的 攻 击 不 太 可 能 大 范 围 发 生 ， 因 此 对 选 举 结 果 产 生 的 影 响 在 可 控 范 围 。
防 护 策 略 ： 免 费 网 站 安 保 服 务 防 护 策 略 ： 免 费 网 站 安 保 服 务 由 于 预 算 和 I T 资 源 有 限 ， 许 多 选 举 辖 区 缺 乏 适 当 保 护 其 网 络 资 产 的 工 具 。 认 识 到 这 一 需 求 后 ， 网 站 安 全 公 司 C l o u d f l a r e 于 2 0 1 8 年 宣 布 了 其 雅 典 项 目 。 该 计 划 向 州 和 地 方 政 府 免 费 提 供 C l o u d f l a r e 的 安 全 产 品 — — W A F 、 D D o S 防 护 和 网 站 分 析 。 截 至 2 0 1 9 年 1 2 月 ， 已 有 2 6 个 州 的 1 5 6 家 地 方 或 州 政 府 网 站 利 用 了 这 项 服 务 。 通 过 其 子 公 司 J i g s a w ， 谷 歌 创 建 了 “ 盾 牌 计 划 ” ， 这 是 一 项 免 费 服 务 ， 旨 在 保 护 人 权 、 新 闻 和 选 举 监 督 机 构 网 站 。 项 目 屏 蔽 过 滤 恶 意 流 量 维 护 网 站 运 行 。 关 键 基 础 设 施 （ 风 险 等 级 ： 低 关 键 基 础 设 施 （ 风 险 等 级 ： 低   影 响 ： 高 ） 影 响 ： 高 ） C I S A （ 网 络 安 全 与 基 础 设 施 安 全 局 ） 将 关 键 基 础 设 施 定 义 为 “ 对 美 国 至 关 重 要 的 实 体 和 虚 拟 资 产 、 系 统 和 网 络 ， 它 们 的 丧 失 或 破 坏 将 对 国 家 安 全 、 国 家 经 济 安 全 、 [ 或 ] 国 家 公 共 健 康 或 安 全 产 生 削 弱 作 用 。 ” 关 键 基 础 设 施 涉 及 1 6 个 领 域 。 2 0 1 7 年 ， 国 土 安 全 部 将 选 举 基 础 设 施 列 入 政 府 设 施 清 单 。 在 选 举 日 对 美 国 关 键 基 础 设 施 ( 如 电 网 或 交 通 系 统 ) 发 动 网 络 攻 击 ， 可 能 会 降 低 投 票 率 ， 使 投 票 系 统 或 设 施 瘫 痪 ， 并 降 低 人 们 对 选 举 结 果 的 信 任 。 关 键 基 础 设 施 攻 击 对 健 康 和 安 全 构 成 重 大 威 胁 — — 例 如 ， 对 电 网 的 攻 击 可 能 会 使 通 信 和 网 络 等 重 要 系 统 下 线 。 但 攻 击
的 无 形 影 响 可 能 更 严 重 、 持 久 。 例 如 ， 关 闭 电 网 可 能 导 致 交 通 拥 堵 和 混 乱 ， 降 低 受 影 响 地 区 的 投 票 率 。 对 美 国 关 键 基 础 设 施 的 攻 击 ， 可 能 会 引 发 美 国 迅 速 而 激 进 的 报 复 ， 对 某 些 国 家 构 成 威 慑 。 此 类 攻 击 存 在 先 例 。 2 0 2 0 年 ， 以 色 列 的 供 水 系 统 遭 遇 袭 击 ， 美 国 的 勒 索 攻 击 导 致 一 家 天 然 气 运 营 商 下 线 。 过 去 ， 黑 客 侵 入 过 乌 克 兰 的 电 网 ， 最 近 又 攻 击 过 德 国 的 关 键 基 础 设 施 。 美 国 外 交 关 系 委 员 会 ( C o u n c i l   o n   F o r e i g n   R e l a t i o n s ) 将 “ 针 对 美 国 关 键 基 础 设 施 ( 包 括 选 举 系 统 ) 的 高 度 破 坏 性 网 络 攻 击 ” 列 为 2 0 2 0 年 的 头 号 威 胁 。 防 护 措 施 ： 保 护 防 护 措 施 ： 保 护 I T 和 和 O T 系 统 系 统 联 邦 政 府 在 关 键 基 础 设 施 上 投 入 资 源 和 监 督 ， 而 初 创 公 司 和 现 代 企 业 都 提 供 网 络 防 御 ， 以 低 于 不 断 升 级 的 威 胁 。 许 多 公 司 致 力 于 保 护 关 键 基 础 设 施 ， 包 括 国 防 承 包 商 ( 如 洛 克 希 德 · 马 丁 、 B A E 系 统 ) 、 技 术 公 司 ( 如 思 科 、 T e n a b l e ) 和 工 业 设 备 供 应 商 ( 如 西 门 子 、 通 用 电 气 ) 。 这 些 公 司 通 常 侧 重 于 保 护 公 司 的 I T 系 统 或 O T 系 统 （ 即 进 行 关 键 操 作 的 机 器 和 设 备 ） 。 专 注 于 这 些 工 业 系 统 的 保 护 ， 思 科 于 2 0 1 9 年 收 购 了 工 业 物 联 网 ( I I o T ) 网 络 安 全 公 司 S e n t r y o 。 设 备 制 造 商 西 门 子 正 在 其 产 品 中 添 加 安 全 功 能 ， 并 于 2 0 2 0 年 6 月 购 买 了 U l t r a S o C ， 以 检 测 恶 意 攻 击 。 邮 寄 选 票 （ 风 险 等 级 ： 低 邮 寄 选 票 （ 风 险 等 级 ： 低   影 响 ： 中 ） 影 响 ： 中 ） 邮 寄 选 票 将 在 2 0 2 0 年 1 1 月 的 选 举 中 发 挥 重 要 作 用 ， 因 为 在 疫 情 期 间 基 本 上 取 消 了 面 对 面 的 活 动 。 这 一 投 票 过 程 的 促 进 者 ， 美 国 邮 政 服 务 ( U S P S ) ， 将 在 其 具 有 全 国 性 分 布 的 投 票 系 统 中 引 入 一 个 核 心 元 素 。 像 所 有 大 型 物 流 组 织 一 样 ， 美 国 邮 政 依 靠 技 术 来 维 持 其 运 作 。 因 此 ， 对 其 I T 系 统 的 攻 击 可 能 会 扰 乱 运 作 ， 推 迟 选 举 结 果 。 美 国 邮 政 依 靠 5 0 万 名 员 工 和 条 形 码 阅 读 器 、 托 盘 分 拣 机 等 一 系 列 技 术 来 支 撑 2 0 1 9 年 超 过 1 4 2 0 亿 美 元 的 邮 件 量 。 这 种 操 作 的 广 度 创 建 了 一 个 很 大 的 攻 击 面 。 2 0 2 0 年 7 月 ， C I S A 发 布 了 一 份 备 忘 录 ， 列 出 了 邮 寄 投 票 的 具 体 威 胁 ， 以 及 减 轻 威 胁 的 步 骤 。 对 邮 政 I T 系 统 的 攻 击 可 能 会 影 响 组 织 及 时 支 持 邮 件 投 票 的 能 力 。 这 可 能 会 推 迟 结 果 的 收 集 和 表 单 制 作 ， 给 选 举 结 果 带 来 不 确 定 性 。 不 过 ， 选 举 的 推 迟 是 可 预 料 的 ， 由 此 可 以 降 低 对 选 举 公 正 性 的 风 险 。 防 护 策 略 ： 事 件 响 应 防 护 策 略 ： 事 件 响 应 在 2 0 1 4 年 的 一 次 入 侵 之 后 ， 美 国 邮 政 采 取 了 许 多 措 施 来 改 善 其 网 络 安 全 ， 创 建 了 企 业 信 息 安 全 办 公 室 ， 建 立 了 网 络 安 全 操 作 中 心 ( C S O C ) ， 并 获 得 资 金 来 发 展 其 威 胁 监 控 和 事 件 响 应 能 力 。 2 0 2 0 年 3 月 ， 检 察 长 办 公 室 对 U S P S 的 事 件 检 测 和 响 应 能 力 进 行 了 测 试 。 报 告 详 细 描 述 了 测 试 的 结 果 ， 指 出 了 应 改 进 的 领 域 ， 包 括 开 发 关 键 性 能 度 量 ， 建 立 过 程 来 审 查 事 件 响 应 票 据 ， 以 及 完 备 某 些 检 测 能 力 。 许 多 网 络 安 全 公 司 都 提 供 事 件 响 应 解 决 方 案 ， 其 中 包 括 B l u e V o y a n t ， 希 望 通 过 为 政 治 竞 选 和 政 党 提 供 低 成 本 的 服 务 来 支 持 选 举 安 全 。 E x a b e a m 和 S e c u r o n i x 利 用 数 据 科 学 技 术 支 持 事 件 响 应 。 国 外 竞 选 资 金 （ 风 险 等 级 ： 低 国 外 竞 选 资 金 （ 风 险 等 级 ： 低   影 响 ： 低 ） 影 响 ： 低 ） 竞 选 公 职 的 候 选 人 和 他 们 的 竞 选 活 动 通 常 依 靠 筹 款 来 支 持 运 作 ( 例 如 租 用 办 公 室 ， 雇 用 竞 选 工 作 人 员 等 ) 和 广 告 。 这 些
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理