Amerikas demokrātijas pamatā esošo mehānismu - ASV vēlēšanu sistēmu - ir uzbrukuši ārvalstu hakeri. Īpašais padomnieks Roberts Muellers pagājušajā nedēļā apsūdzēts 12 Krievijas izlūkošanas virsnieki, kas apsūdzēti par iejaukšanos 2016. gada ASV prezidenta vēlēšanās.
Kamēr krieviem tiek izvirzīta apsūdzība par Demokrātiskās Nacionālās komitejas uzlaušanu un Hilarijas Klintones kampaņu, Iekšzemes drošības departaments atklāja, ka hakeri mērķēja arī uz vēlēšanu sistēmām 21 štats , ieskaitot kaujas laukus, piemēram, Pensilvāniju, Virdžīniju un Floridu. Un, lai gan Kongress apstiprināja 380 miljonu ASV dolāru lielu dotāciju naudu štatu vēlēšanu amatpersonām, lai uzlabotu viņu kiberdrošības stāju, daudzas Amerikas valstis nav pietiekami labi sagatavotas, lai aizsargātos pret nacionālo valstu rīkotajiem kiberkariem.
Tāpēc Cloudflare, Sanfrancisko kiberdrošības uzņēmums, piedāvā savus pakalpojumus bez maksas štatu un apgabalu valdības vietnēm, kas atbalsta vēlēšanas, ziņo par vēlēšanu rezultātiem, rīko vēlētāju reģistrācijas pakalpojumus un aptaujā informāciju par atrašanās vietu.
'ASV vēlēšanas ir vietējas - tas var būt atkarīgs no atsevišķiem cilvēkiem mazos apriņķos, lai pārliecinātos, ka balsošana ir veiksmīga, ”saka Matthew Prince, Cloudflare līdzdibinātājs. 'Tie ir patriotiski varoņi, un viņi jūtas vieni un nepietiekami resursi. Daži vēlēšanu ierēdņi jūtas kā viņi pret visu Krievijas hakeru armiju.
Prinss saka, ka programma, ko sauc par Atēnu projektu, līdz šim ir izvietota aptuveni 20 štatos. Cloudflare parasti aizsargā lielo uzņēmumu klientus, piemēram, NASDAQ un Cisco, taču Prinss saka, ka viņa uzņēmuma programmatūru 2016. gada vēlēšanās izmantoja visi prezidenta kandidāti - sākot no Bernija Sandersa līdz Donaldam Trampam. Katra kandidāte, izņemot Hilariju Klintoni.
Prinss saka, ka Cloudflare palīdzēja aizsargāt Alabamas vēlēšanu vietnes pret uzbrukumu viļņiem sīvi apstrīdēto speciālo vēlēšanu laikā, lai aizstātu senatoru Džefu Sesiju, kurā demokrāts Dags Džonss uzvarēja pār republikāni Reju Mūru. Hakeri veica DDoS uzbrukumus vēlētāju reģistrācijas vietnēm un mēģināja uzbrukt vietnēm, kas ziņo par aptaujas rezultātiem. 'Viņi mēģina izjaukt vēlēšanu procesa uzticību,' saka Prinss. 'Notikušie uzbrukumi bija mazāk saistīti ar kandidāta atbalstīšanu un vairāk par uzticības uzbrukumu pašai sistēmai.'
Valstij dodoties uz 2018. gada vidusposma vēlēšanām, ierēdņi visā valstī cenšas izveidot vietnes, lai novērstu kiberuzbrukumu iejaukšanos demokrātiskajā procesā. ASV balsošanas mašīnas nav savienotas ar internetu, tāpēc hakeri nemēģina manipulēt ar balsu skaitu. Tā vietā viņi mēģina sēt haosu un neskaidrības, uzbrūkot interneta savienotajām vietnēm, kas atbalsta vēlēšanas, piemēram, vēlētāju reģistros. Aidaho šā gada sākumā pirms štata primārajām vēlēšanām pārņēma Cloudflare tehnoloģiju. Aidaho valsts sekretāra vietnieks Čads Houks saka, ka viņa aģentūra nedēļām pirms priekšvēlēšanu reizēm mērīja datplūsmu uz Aidaho centrālās balsošanas reģistrācijas vietni un atklāja, ka programma katru dienu bloķē aptuveni 250 aizdomīgus pieprasījumus izveidot savienojumu ar vietnes serveri. Apmēram trīs dienas pirms vēlēšanām programmatūra bloķēja 27 000 šādu pieprasījumu. Tajā pašā dienā hakeri apsteidza un iznīcināja divas citas valdības netika aizsargātas tīmekļa vietnes.
'Ir ļoti svarīgi, lai štatu likumdevēji, kas kontrolē valsts vai federālo finansējumu, zina, ka šajā telpā pastāv reāli un pastāvīgi draudi. Lietas notiek. Viņiem ir jādara viss iespējamais, lai valstīm piešķirtu līdzekļus, lai palīdzētu aizstāvēties, ”saka Hūks.
Aidaho ieguva 3,2 miljonus ASV dolāru no ASV Vēlēšanu palīdzības komisijas, taču Hūks saka, ka štats vēl nav izvietojis līdzekļus, jo ierēdņi joprojām apspriež, kā viņiem vajadzētu atjaunot štata vēlēšanu drošību.
Cloudflare nav vienīgais uzņēmums, kas piedāvā pro bono kiberdrošības pakalpojumus. Google ar savu programmu Google Shield piedāvā līdzīgu programmu. Synack veic bezmaksas iekļūšanas pārbaudi valsts un apgabala vēlētāju reģistrācijas vietnēs, un Centrify vēlēšanu aģentiem piedāvā identitātes pārvaldību.
Džozefs Hols, bezpeļņas organizācijas Demokrātijas un tehnoloģiju centrs galvenais tehnologs un direktors, kurš 2002. gadā sāka studēt vēlēšanu drošību, saka, ka vēlēšanu drošība dažādās valstīs un apgabalos ir ļoti atšķirīga. 'Tas ir jaukts maiss. Dažās jurisdikcijās ir liels budžets un īpašs informācijas drošības personāls, kas vada vēlēšanas, taču tad ir maz apgabalu bez daudziem resursiem, ”saka Hols.
Pagājušajā mēnesī Amerikas Samoa vēlēšanu vietnes apmeklētāji neapzināti ieguva kriptonauda hakerim, kurš vietnes Javascript aizstāja ar programmu, kas izmantoja apmeklētāja skaitļošanas jaudu. Viņš saka, ka katrā jurisdikcijā tagad jādomā par kiberdrošību. 'Mēs esam pārgājuši no kiberdrošības kā izvēles rūtiņas, lai pārbaudītu kaut ko, kas mums jāiegulda vēlēšanu amatpersonu kultūrā - šīs ir sacensības bez beigām,' saka Hols.
Kaut arī tādi uzņēmumi kā Cloudflare noteikti dara kaut ko pozitīvu, Prinss ieguldīja sava uzņēmuma centienus kontekstā: 'Ir vairāk nekā 8500 dažādu vēlēšanu jurisdikciju, kas nepieciešamas, lai izvilktu demokrātiju,' viņš saka. 'Mēs strādājam ar 72.'
