Amerikaanse verkiezingen 2020: hoe dit de privacy en veiligheid zal beïnvloeden

2 oktober 2020 By Nick Anderson Geen reacties 6 minuten

Stemmen is een grondrecht van elke burger. Het is een recht dat de macht heeft om de toekomst van een land vorm te geven. Als voorstanders van privacy hebben we benadrukt hoe belangrijk het is om jezelf te informeren over de verschillende gevaren online. Het tijdperk van informatie heeft omgekeerd ook een tijdperk van verkeerde informatie voortgebracht. Verkeerde informatie kan verhalen beïnvloeden; het kan politieke onrust aanwakkeren. Het is een uitdaging, vooral tijdens de Amerikaanse verkiezingen van 2020, wanneer feiten een sleutelrol moeten spelen in het stemproces.

Amerikaanse verkiezingen 2020 - Hoe dit de privacy en veiligheid zal beïnvloeden

De presidentsverkiezingen van 2016 waren getuige van privacykwesties, buitenlandse inmenging en veiligheidsrisico's. Externe krachten probeerden de uitslag van de verkiezingen vorm te geven door middel van misleidende informatiecampagnes. Online advertentiecampagnes gebruikten gegevens over gebruikers van sociale media.

Het Cambridge Analytica-schandaal haalde de krantenkoppen in de jaren na de presidentsverkiezingen. Het onthulde hoe een schaduwapp van een derde partij, beheerd door Cambridge Analytica, Facebook-gebruikers dataminde voor politieke advertenties. Het congres ondervroeg zelfs de CEO van Facebook over het vermogen van het sociale mediaplatform om met gebruikersgegevens om te gaan, inclusief het enorme datalek dat 50 miljoen gebruikersgegevens bevatte.

Nu we de presidentsverkiezingen binnengaan, doemen bedreigingen op aan de horizon. Er bestaat geen twijfel over de mogelijkheid van een nieuwe massale desinformatiecampagne of veiligheidsrisico's die de verkiezingsuitslag zouden kunnen veranderen.

Krijgen FastestVPN

Reactie van Facebook

Facebook heeft de verkeerde behandeling van de situatie en de verantwoordelijkheid als platform voor sociale media erkend en kondigde zijn plan aan om het beleid voor de presidentsverkiezingen van 2020 op te voeren. Facebook toont bezoekers informatie over pagina-eigenaren, zoals het land en het bedrijfsadres. Elke pagina die kiest voor politieke advertenties, doorloopt een verificatieproces. Gesponsorde berichten die in de feed van een gebruiker verschijnen, onthullen ook informatie over de adverteerder erachter.

Facebook treedt hard op tegen groepen die bestaan om verkeerde informatie te verspreiden, of "gecoördineerd niet-authentiek gedrag", zoals Facebook het beschrijft. Facebook heeft honderden van dergelijke pagina's en groepen verwijderd; velen van hen waren afkomstig uit Rusland en Iran en waren gericht op de VS.

Het socialemediaplatform helpt paginabeheerders ook hun accounts te beschermen door hen toe te staan zich in te schrijven voor Facebook Protect. Het programma controleert de accounts op ongebruikelijke activiteiten zoals login pogingen vanaf een buitenaardse locatie of apparaat. Het vereist dat de leden van de toegevoegde organisatie tweefactorauthenticatie volgen.

Facebook stopt een week voor de verkiezingen met het accepteren van nieuwe politieke advertenties. Enkele andere maatregelen zijn onder meer het verwijderen van berichten die stemmen over COVID-19-infectie ontmoedigen en het verwijderen van berichten die de overwinning verkondigen vóór de officiële resultaten.

Twitter ondergaat beveiligingstraining

Twitter is misschien wel het toonaangevende platform voor het delen van politiek nieuws en meningen. Het bevat verslagen van verschillende politieke figuren die hun kiezers en mensen betrokken houden tijdens de verkiezingsperiode en daarna. De aanval op Twitter in juli 2020 was een wake-up call voor het platform.

Accounts van Bill Gates, Elon Musk, Jeff Bezos, Warren Buffet, Barrack Obama, Joe Biden en zelfs het Twitter-account van Uber werden gehackt. De tweets waren een zwendel die $ 1000 vroeg in ruil voor $ 2000. De bitcoin-portemonnee was gebruikelijk in alle gehackte accounts.

De aanval werd uitgevoerd door middel van een Speervissen campagne. Phishing is een frauduleuze techniek; het verleidt het doelwit om bepaalde acties te volgen voor kwaadaardige doeleinden. De aanval van juli 2020 was gericht op een groep Twitter-medewerkers die toegang hadden tot de ondersteuningstools van het platform. Twitter zei dat de aanvankelijk aangevallen werknemers geen toegang hadden tot tools voor accountbeheer, maar dat hackers toegang konden krijgen tot interne systemen, waardoor ze meer werknemers konden aanvallen.

Het is een treffende herinnering dat beveiligingssystemen alleen zo ver kunnen gaan als menselijke kwetsbaarheden. Phishing is afhankelijk van urgentie en Spear Phishing voegt nauwkeurige informatie toe aan de mix om legitiem te lijken.

Veiligheidsproblemen aan de horizon

Een nieuwe verkiezing betekent bezorgdheid over de veiligheid door bedreigingen in de vorm van buitenlandse inlichtingen en malware.

Alleen deze week, Universal Health Services getroffen door een ransomware-aanval waardoor de hele IT-infrastructuur plat lag. Het ziekenhuis nam zijn toevlucht tot pen en papier nadat elke computer na de aanval was uitgeschakeld. Ransomware is een computerprogramma dat gegevens op het apparaat versleutelt. De enige keuze die dan overblijft, is het losgeld te betalen om een sleutel te verkrijgen die de gegevens kan ontsleutelen.

Hoewel het eigenlijke stemmen fysiek is, zijn sommige processen geautomatiseerd, inclusief databases met kiezers. Stel je voor dat ransomware een overheidsorganisatie treft met dergelijke informatie. Er is ook de mogelijkheid om per post te stemmen. Hiermee kunnen kiezers thuis hun stembiljetten opvragen. Vanwege de pandemie die alternatieven blijft afdwingen, zal stemmen per post waarschijnlijk toenemen omdat mensen fysieke aanwezigheid vermijden.

Het Cybersecurity and Infrastructure Security Agency (CISA) is belast met de beveiliging van de systemen die betrokken zijn bij het verkiezingsproces. CISA heeft ook verhoogde zorgen over de potentiële kwetsbaarheden die bestaan in het huidige mail-in stemsysteem.

Buitenlandse inmenging is geen product van hysterie die is gezaaid door de reguliere media en de wereldpolitiek. Als software- en dienstenbedrijf is Microsoft waakzaam voor cyberaanvallen die zijn diensten of een van zijn klanten die het cloudplatform van Microsoft gebruiken, willen verstoren.

Microsoft publiceerde een blog bericht over de bevindingen in enkele recente cyberaanvallen die specifiek zijn voor de aanstaande presidentsverkiezingen van 2020. Hackergroepen afkomstig uit Rusland (Strontium), Iran (Phosphorus) en China (Zirconium) richtten zich in ten minste een bepaalde hoedanigheid op mensen en organisaties die betrokken waren bij de aanstaande verkiezingen . Strontium richtte zich op adviseurs van Republikeinen en Democraten, denktanks, nationale en staatspartijorganisaties in een campagne die 200 organisaties trof. Dezelfde groep richtte zich op de verkiezingen van 2016 en is nu geëvolueerd om ontdekking te voorkomen, waardoor ze nog gevaarlijker zijn dan vijf jaar geleden.

Zirkonium was gericht op mensen die betrokken waren bij de presidentiële campagnes van Donald J. Trump en Joe Biden. En de Phosphorus-groep probeerde toegang te krijgen tot de rekeningen van Donald J. Trump en zijn administratie.

De bedreigingen voor de komende verkiezingen zijn zeer reëel. Cyberaanvallers zullen maanden op verkenning gaan om een zwakke plek te vinden. We hebben besproken smoes in onze blog ervoor en hoe het de eerste fase in het proces is die eindigt met de uitvoering van een kwaadaardige campagne.

Conclusie

Er is iets dat we allemaal kunnen meenemen. Desinformatiecampagnes worden succesvol omdat mensen over het algemeen onervaren zijn in het identificeren van dergelijke inhoud. Bepaalde praktijken kunnen ervoor zorgen dat we altijd betrouwbare informatie krijgen. Maak er een punt van om altijd geloofwaardige bronnen te lezen in plaats van berichten die willekeurig op sociale media verschijnen met ogenschijnlijk pakkende koppen en afbeeldingen.

We hebben verschillende artikelen gemaakt voor onze gebruikers om hen te informeren over de verschillende bedreigingen die online bestaan. Of het nu gaat om spear phishing, Walvisjacht aanval, ransomware, Evil Twin-aanval, of een andere, moet je jezelf op de hoogte brengen voor een veilige online ervaring. De Twitter-hack dient als een goed voorbeeld. Als mensen wisten dat oplichters om geld in cryptocurrency vragen omdat het moeilijker te traceren is, had fraude van een dergelijke omvang voorkomen kunnen worden.