美國政府計劃在大約一個月內啟動一項計劃,該計劃的重點是在2020年總統大選之前保護選民登記資料庫和系統。這些系統在投票前被廣泛用於驗證選民的資格,2016年俄羅斯駭客試圖收集資訊,這些系統受到了損害。據現任和前任美國官員稱,情報官員擔心,2020年的外國駭客不僅會瞄準資料庫,而且會企圖操縱或破壞這些資料。
“我們將這些系統評估為高風險,”一位美國高階官員表示。網路安全與基礎設施安全域性(CISA)是美國國土安全部的一個部門,該部門官員擔心資料庫可能成為勒索軟體的目標。勒索軟體是一種使美國各地的城市計算機網路陷入癱瘓的病毒,包括最近在德克薩斯州,巴爾的摩和亞特蘭大。
“最近的歷史表明,州和縣政府以及支援他們的人都是勒索軟體攻擊的目標,”CISA主任Christopher Krebs說道。“這就是我們與選舉官員及私營部門合作伙伴一起幫助保護他們的資料庫並應對可能的勒索軟體攻擊的原因。”
勒索軟體攻擊通常會鎖定受感染的計算機系統,直到通常以加密貨幣的形式向駭客支付贖金以便恢復資料。
根據現任和前任美國官員的說法,針對選舉的反擊勒索軟體式網路攻擊的努力與更大的情報界指令平行,以確定在2020年11月大選中最可能的數字攻擊媒介。聯邦調查局在支援國土安全倡議的一份宣告中表示,“各州和市政當局必須限制有關選舉制度或行政程式的資訊,並確保其網站和資料庫可以被利用。”
CISA的計劃將與州選舉官員聯絡,為這種勒索軟體場景做準備。它將提供教育材料、遠端計算機滲透測試和漏洞掃描,以及有關如何防止和從勒索軟體中恢復的建議列表。
但是,如果一個州的某個系統已經被感染,這些指導方針不會提供關於州政府是否應該最終支付或拒絕向駭客支付贖金的建議。“我們的想法是,我們不希望各州必須處於這種狀況,”一位國土安全部官員說。“我們專注於防止它發生。”
官員表示,在過去兩年中,網路罪犯和駭客組織使用勒索軟體勒索受害者並製造混亂。在2017年發生的一起事件中,勒索軟體被用來掩蓋資料刪除技術,使受害計算機完全無法使用。這次被稱為“NotPetya”的攻擊繼續損害全球公司,包括聯邦快遞和馬士基等。
專家支出,這種威脅因其對投票結果的潛在影響而受到關注。“選舉前未被發現的攻擊可能會篡改選民名單,造成巨大的混亂和拖延,剝奪權利,並且足夠大規模可能會影響選舉的有效性,”選舉技術ESET研究所首席技術官John Sebes說道。
州選舉官員告訴路透社,自2016年以來,他們已經改善了網路防禦,包括在某些情況下,在發生攻擊時為選民登記資料庫準備備份。但國土安全部一位高階官員表示,地方政府就應該多久建立備份沒有共同標準。“我們必須記住,對我們民主的這種威脅不會消失,對勒索軟體攻擊選民登記資料庫的擔憂就是一個明顯的例子,”佛蒙特州州務卿Jim Condos說。“我們確信威脅遠未結束。”
美國政府計劃在大約一個月內啟動一項計劃,該計劃的重點是在2020年總統大選之前保護選民登記資料庫和系統。這些系統在投票前被廣泛用於驗證選民的資格,2016年俄羅斯駭客試圖收集資訊,這些系統受到了損害。據現任和前任美國官員稱,情報官員擔心,2020年的外國駭客不僅會瞄準資料庫,而且會企圖操縱或破壞這些資料。
“我們將這些系統評估為高風險,”一位美國高階官員表示。網路安全與基礎設施安全域性(CISA)是美國國土安全部的一個部門,該部門官員擔心資料庫可能成為勒索軟體的目標。勒索軟體是一種使美國各地的城市計算機網路陷入癱瘓的病毒,包括最近在德克薩斯州,巴爾的摩和亞特蘭大。
“最近的歷史表明,州和縣政府以及支援他們的人都是勒索軟體攻擊的目標,”CISA主任Christopher Krebs說道。“這就是我們與選舉官員及私營部門合作伙伴一起幫助保護他們的資料庫並應對可能的勒索軟體攻擊的原因。”
勒索軟體攻擊通常會鎖定受感染的計算機系統,直到通常以加密貨幣的形式向駭客支付贖金以便恢復資料。
根據現任和前任美國官員的說法,針對選舉的反擊勒索軟體式網路攻擊的努力與更大的情報界指令平行,以確定在2020年11月大選中最可能的數字攻擊媒介。聯邦調查局在支援國土安全倡議的一份宣告中表示,“各州和市政當局必須限制有關選舉制度或行政程式的資訊,並確保其網站和資料庫可以被利用。”
CISA的計劃將與州選舉官員聯絡,為這種勒索軟體場景做準備。它將提供教育材料、遠端計算機滲透測試和漏洞掃描,以及有關如何防止和從勒索軟體中恢復的建議列表。
但是,如果一個州的某個系統已經被感染,這些指導方針不會提供關於州政府是否應該最終支付或拒絕向駭客支付贖金的建議。“我們的想法是,我們不希望各州必須處於這種狀況,”一位國土安全部官員說。“我們專注於防止它發生。”
官員表示,在過去兩年中,網路罪犯和駭客組織使用勒索軟體勒索受害者並製造混亂。在2017年發生的一起事件中,勒索軟體被用來掩蓋資料刪除技術,使受害計算機完全無法使用。這次被稱為“NotPetya”的攻擊繼續損害全球公司,包括聯邦快遞和馬士基等。
專家支出,這種威脅因其對投票結果的潛在影響而受到關注。“選舉前未被發現的攻擊可能會篡改選民名單,造成巨大的混亂和拖延,剝奪權利,並且足夠大規模可能會影響選舉的有效性,”選舉技術ESET研究所首席技術官John Sebes說道。
州選舉官員告訴路透社,自2016年以來,他們已經改善了網路防禦,包括在某些情況下,在發生攻擊時為選民登記資料庫準備備份。但國土安全部一位高階官員表示,地方政府就應該多久建立備份沒有共同標準。“我們必須記住,對我們民主的這種威脅不會消失,對勒索軟體攻擊選民登記資料庫的擔憂就是一個明顯的例子,”佛蒙特州州務卿Jim Condos說。“我們確信威脅遠未結束。”