USA:s val 2020: Hur det kommer att påverka integritet och säkerhet

Oktober 2, 2020 By Nick Andersson Inga kommentarer 6 minuter

Att rösta är en grundläggande rättighet för varje medborgare. Det är en rättighet som har makten att forma ett lands framtid. Som integritetsförespråkare har vi betonat vikten av att utbilda sig om de olika farorna på nätet. Informationsåldern har omvänt också skapat en tidsålder av desinformation. Desinformation kan påverka berättelser; det kan väcka politisk nöd. Det är utmanande, särskilt under USA:s val 2020 när fakta måste spela en nyckelroll i omröstningsprocessen.

USA:s val 2020 – hur det kommer att påverka integritet och säkerhet

Presidentvalet 2016 bevittnade integritetsfrågor, utländsk inblandning och säkerhetsrisker. Externa krafter försökte forma valresultatet genom desinformationskampanjer. Onlinereklamkampanjer använde data om användare av sociala medier.

Cambridge Analytica-skandalen skapade rubriker under åren efter presidentvalet. Det avslöjade hur en tredjepartsappskugga som drivs av Cambridge Analytica dataminerade Facebook-användare för politisk reklam. Kongressen ifrågasatte till och med Facebooks vd angående den sociala medieplattformens förmåga att hantera användardata, inklusive den massiva dataläckan som innehöll 50 miljoner användares data.

När vi går in i presidentvalsfönstret skymtar hot vid horisonten. Det råder ingen tvekan om potentialen för ytterligare en massdesinformationskampanj eller säkerhetsrisker som kan förändra valresultatet.

Skaffa sig FastestVPN

Facebooks svar

Efter att ha erkänt felhanteringen av situationen och ansvaret som en social medieplattform, tillkännagav Facebook sin plan för att utöka politiken inför presidentvalet 2020. Facebook kommer att visa besökare information om sidägare, såsom land och företagsadress. Varje sida som väljer politisk reklam kommer att genomgå en verifieringsprocess. Sponsrade inlägg som dyker upp i en användares flöde kommer också att avslöja information om annonsören bakom det.

Facebook slår ner på grupper som finns för att sprida desinformation, eller "Koordinerat inautentiskt beteende" som Facebook beskriver det. Facebook har tagit bort hundratals sådana sidor och grupper; många av dem kom från Ryssland och Iran och riktade sig mot USA.

Den sociala medieplattformen hjälper också sidadministratörer att skydda sina konton genom att låta dem registrera sig i Facebook Protect. Programmet kommer att övervaka kontona för ovanlig aktivitet som t.ex login försök från en främmande plats eller enhet. Det kommer att kräva att den tillagda organisationens medlemmar följer tvåfaktorsautentisering.

Facebook kommer att sluta acceptera nya politiska annonser en vecka före valet. Några andra åtgärder inkluderar att ta bort inlägg som avskräcker röstning om covid-19-infektion och att ta bort inlägg som förklarar seger före officiella resultat.

Twitter genomgår säkerhetsutbildning

Twitter är kanske den ledande plattformen för att dela politiska nyheter och åsikter. Det är värd för konton av flera politiska personer som håller sina väljare och människor engagerade under hela valperioden och därefter. Juli 2020 attacken på Twitter var en väckarklocka för plattformen.

Konton för Bill Gates, Elon Musk, Jeff Bezos, Warren Buffet, Barrack Obama, Joe Biden, till och med Ubers Twitter-konto hackades. Tweetarna var en bluff som bad om $1000 i gengäld för $2000. Bitcoin-plånboken var vanlig på alla hackade konton.

Attacken utfördes genom en Riktade spam-attacker kampanj. Nätfiske är en bedräglig teknik; det lurar målet att följa vissa åtgärder i skadliga syften. Attacken i juli 2020 riktade sig mot en grupp Twitter-anställda som hade tillgång till plattformens supportverktyg. Twitter sa att de initialt riktade anställda inte hade tillgång till kontohanteringsverktyg, men hackare kunde få tillgång till interna system, vilket gjorde att de kunde rikta in sig på fler anställda.

Det är en slående påminnelse om att säkerhetssystem bara kan gå så långt som mänskliga sårbarheter. Nätfiske förlitar sig på brådska, och Spear Phishing lägger till korrekt information till mixen för att framstå som legitim.

Säkerhetsproblem på horisonten

Ett nyval innebär säkerhetsproblem från hot i form av utländsk underrättelsetjänst och skadlig kod.

Bara den här veckan, Universal Health Services drabbades av en ransomware-attack som slog ner hela IT-infrastrukturen. Sjukhuset tog till penna och papper efter att varje dator stängdes av efter attacken. Ransomware är ett datorprogram som krypterar data på enheten. Det enda valet som återstår då är att betala lösensumman för att få en nyckel som kan dekryptera data.

Även om själva röstningen är fysisk är vissa processer datoriserade, inklusive databaser som innehåller väljare. Föreställ dig att ransomware slår en statlig organisation med sådan information. Det finns även möjlighet till brevröstning. Det gör det möjligt för väljarna att begära röstsedlar hemma. På grund av pandemin som fortsätter att tvinga fram alternativ kommer poströstningen sannolikt att öka eftersom människor undviker fysisk närvaro.

Cybersecurity and Infrastructure Security Agency (CISA) har till uppgift att säkerställa säkerheten för de system som är involverade i valprocessen. CISA har också väckt oro över de potentiella sårbarheterna som finns i det nuvarande röstningssystemet.

Utländsk inblandning är inte en produkt av hysteri som skapats av mainstreammedia och global politik. Som ett mjukvaru- och tjänsteföretag är Microsoft vaksamt mot cyberattacker som försöker störa dess tjänster eller någon av dess kunder som använder Microsofts molnplattform.

Microsoft publicerade en blog inlägg som beskriver sitt fynd i några senaste cyberattacker som är specifika för det kommande presidentvalet 2020. Hackergrupper med ursprung från Ryssland (Strontium), Iran (fosfor) och Kina (zirkonium) riktade in sig på människor och organisationer associerade med det kommande valet i åtminstone viss kapacitet . Strontium riktade sig till konsulter för republikaner och demokrater, tankesmedjor, nationella och statliga partiorganisationer i en kampanj som påverkade 200 organisationer. Samma grupp riktade in sig på valet 2016 och har nu utvecklats för att undvika upptäckt, vilket gör dem ännu farligare än för bara fem år sedan.

Zirkonium riktade sig mot personer med anknytning till Donald J. Trumps och Joe Bidens presidentkampanjer. Och Phosphorus-gruppen försökte komma åt Donald J. Trumps och hans administrations konton.

Hoten mot det kommande valet är mycket verkliga. Cyberattackare kommer att spendera månader i spaning för att hitta en svag punkt. Vi har diskuterat pretexting i vår blog innan och hur det är det första steget i processen som kommer att sluta med genomförandet av en skadlig kampanj.

Slutsats

Det finns något som vi alla kan ta bort. Desinformationskampanjer blir framgångsrika eftersom människor i allmänhet är oerfarna när det gäller att identifiera sådant innehåll. Vissa metoder kan räcka långt för att säkerställa att vi alltid får tillförlitlig information. Gör det till en poäng att alltid läsa trovärdiga källor istället för inlägg som dyker upp slumpmässigt på sociala medier med till synes catchy rubriker och bilder.

Vi har producerat flera artiklar för våra användare för att utbilda om de olika hot som finns online. Oavsett om det är Spear Phishing, Valfångsattack, Ransomware, Evil Twin attack, eller någon annan, måste du få fart på dig själv för en säker onlineupplevelse. Twitter-hacket fungerar som ett bra exempel. Om folk var medvetna om att bedrägerier ber om pengar i kryptovaluta eftersom det är svårare att spåra, kunde ett bedrägeri av sådan omfattning ha förhindrats.