Klíčové poznatky
- Navzdory obvinění prezidenta Trumpa neexistuje žádný důkaz, že prezidentské volby byly napadeny hackery, říkají odborníci.
- Zahraniční protivníci mohli být úspěšní v šití dezinformací o volebním procesu.
- Úspěch kybernetické obrany byl způsoben zvýšenou ostražitostí ze strany vládních agentur a soukromého průmyslu.
Americká vláda byla úspěšná v obraně prezidentských voleb před kybernetickými útoky, ale dezinformační kampaně podkopaly důvěru ve volební proces, říkají odborníci.
Úředníci před volbami varovali, že cizí státy a zločinecké organizace by se mohly pokusit nabourat volební systémy. Od vítězství Joea Bidena prezident Trump šíří obvinění ze špatné volební bezpečnosti, ale experti tvrdí, že obavy z hackerských útoků jsou neopodstatněné.
„Neviděli jsme žádné důkazy o úspěšných hackech zahraničních aktérů za účelem změny hlasování, pozměňování výsledků nebo jiného podvodného chování,“řekl Marcus Fowler, bývalý výkonný ředitel CIA a v současnosti ředitel strategického ohrožení ve společnosti Darktrace. emailový rozhovor. "Místní okresy v USA odvedly vynikající práci při komunikaci mezi sebou navzájem i se státními a federálními úřady a zároveň zůstaly ostražité vůči potenciálním hrozbám."
Nedůvěřovat nikomu?
Odborníci však tvrdí, že jedním z cílů zahraničních skupin bylo podsouvat dezinformace spíše než přímo měnit hlasy.
„Tyto kampaně fungují nejlépe tím, že podkopávají důvěru v instituce, na které se Američané spoléhají,“řekl v e-mailovém rozhovoru Drew Jaehnig, bývalý IT manažer ministerstva obrany a současný vedoucí praxe ve veřejném sektoru v softwarové společnosti Bizagi.."Dezinformace, které byly zasety před volbami, a výsledné využívání neshod po volbách byly docela účinné. Ve skutečnosti tak účinné, že vidíme, jak volení představitelé nabírají falešné narativy a dále je šíří."
Stále existuje několik států, které do budoucna potřebují udělat více, aby zajistily používání papírových hlasovacích lístků a audity omezující rizika.
V konečném důsledku bude obtížné určit, jak účinné byly dezinformační kampaně ve skutečnosti, dodal Jaehnig.
"Důkazy o ovlivňovacích kampaních přibývají v průběhu týdnů, i když plný rozsah nebude znám několik měsíců," řekl. "Bude to i nadále problém. Důvěra v naše instituce byla podkopána a cesta zpět k obecně chápané pravdě bude těžká."
Potlačování obvinění
Prezident Trump nedávno tweetoval video z loňského hackerského sjezdu Defcon, které ukazuje účastníky účastnící se akce nazvané Voting Machine Hacking Village. Akce se konala s cílem zvýšit povědomí o důležitosti bezpečnosti při elektronickém hlasování.
Během akce DefCon „profesionálové v oblasti kybernetické bezpečnosti používali sady pro výběr zámků, ethernetové kabely a další nástroje,“řekla Karen Walsh, zakladatelka a generální ředitelka kybernetické firmy Allegro Solutions, v e-mailovém rozhovoru. "Upřímně řečeno, žádná hlasovací stránka nemohla být ohrožena, protože fyzické zabezpečení by to vylučovalo."
V úterý Trump vyhodil Christophera Krebse, který vedl Agenturu pro kybernetickou bezpečnost a bezpečnost infrastruktury při DHS. Krebs odmítl tvrzení o podvodu s hlasováním a prohlásil, že volby byly zabezpečeny proti hackerům, i když Trump řekl, že Krebsovo prohlášení bylo „velmi nepřesné v tom, že došlo k masivním nesrovnalostem a podvodům“. Poté tvrdil, že hlasovali mrtví lidé, stejně jako „závady“v hlasovacích zařízeních, které změnily hlasy z Trumpa na Bidena, pozdní hlasování a mnoho dalších.“
Neviděli jsme žádné důkazy o úspěšných hackech zahraničních aktérů za účelem změny hlasování, pozměňování výsledků nebo jiného podvodného chování.
Walsh však označil vyhození Krebse za další pokus o prosazení dezinformační kampaně s cílem podkopat demokracii a dodal, že „Američané, kteří neprovedou svůj výzkum a intelektuální due diligence, jsou mnohem větším rizikem pro americkou demokracii než jakýkoli národní stát. nebo kyberzločinec."
Navíc by během volebního auditu byly odhaleny volební podvody, říká Paul Bischoff, obhájce soukromí na webu Comparitech pro ochranu soukromí.
"Některé státy auditují pouze tehdy, když je hlasování blízko nebo existuje důvod se domnívat, že do něj bylo zasahováno, zatímco jiné také provádí audit náhodně," řekl v e-mailovém rozhovoru. "Namátkové audity doporučuje většina odborníků na volební bezpečnost."
Rusové nepřicházejí
Volby možná nebyly napadeny hackery, ale to neznamená, že byl nedostatek cizích států, které se snažily ušít chaos. Ruská vláda byla hlavním zdrojem narušení, říkají odborníci.
„Ruská Agentura pro výzkum internetu byla aktivní ve volbách po roce 2016, aby zasévala pochybnosti o výsledcích a rozdmýchávala plameny, zašla tak daleko, že organizovala skutečná shromáždění v opozici vůči volbě prezidenta Trumpa,“řekl Jaehnig. "Podobně v roce 2020 bylo Rusko a další protivníci velmi aktivní."
Americké ministerstvo spravedlnosti tvrdilo, že Írán také plánoval rozsáhlejší útoky na volební systémy v USA, řekl Scott Shackelford, předseda Programu kybernetické bezpečnosti Indiana University, v e-mailovém rozhovoru a dodal, že „to byl jeden z důvodů, proč obvinění byla vznesena rychle po pokusech Íránu zaměřit se na voliče na Floridě a Aljašce."
Forewarned is Forearmed
Preventivní obrana sítí vládními agenturami a soukromým sektorem je pravděpodobně důvodem, proč hackování nebylo úspěšné, říkají odborníci.
„Ačkoli se pravděpodobně nikdy nedozvíme jeho skutečný a úplný rozsah, tato strategie zahrnovala infiltraci a zmrzačení určitých ruských a íránských sítí měsíce před volbami,“uvedl odborník na digitální soukromí Attila Tomaschek z webu ProPrivacy. emailový rozhovor.„Toto úsilí také zahrnovalo odstranění ransomwarových nástrojů, povzbuzování států a platforem sociálních médií k posílení jejich kybernetické bezpečnosti a provádění preventivních úderů s cílem narušit zahraniční zločinecké sítě, které představovaly potenciální hrozbu.“
Dalším důvodem, proč byly snahy ovlivnit volby otupeny, byla ostražitost ze strany společností působících v oblasti sociálních médií.
„Zejména Facebook a Twitter jsou považovány za největší platformu pro dezinformace a oba vynaložily velké úsilí, aby tomuto problému čelily,“uvedla Victoria Mosby, federální expertka na mobilní bezpečnost společnosti Lookout. emailový rozhovor. Facebook uvedl, že použije mimořádná opatření ke zpomalení šíření virového obsahu a potlačení potenciálně pobuřujících příspěvků, zatímco Twitter oznámil, že kromě jiných opatření odstraní falešné a pobuřující komentáře.
Ale jen proto, že volby v roce 2020 nebyly napadeny hackery, není důvod, abychom zklamali naši ostražitost, vysvětluje Jaehnig.„Stále existuje několik států, které musí v budoucnu udělat více, aby zajistily používání papírových hlasovacích lístků a audity omezující rizika, což pomůže zajistit, že budoucí volby zůstanou stejně bezpečné jako v roce 2020, ne-li ještě více.“
Výsledky prezidentských voleb mohou být stále zpochybněny Trumpem a některými členy Republikánské strany, ale většina odborníků na kybernetickou bezpečnost je jednotná v závěru, že hackování nehrálo na prezidentově ztrátě žádnou roli.
