0 
0 A menção de “segurança eleitoral” entre os profissionais de segurança cibernética normalmente evoca preocupações sobre adulteração de urnas, vulnerabilidades e a possibilidade de violações de dados. Mas há mais do que hardware, software e processo. A desinformação e a desinformação são problemas extremamente urgentes que se misturam à segurança cibernética tradicional – uma técnica de ataque em várias camadas que assumiu o centro do palco em 2020 e só se tornou mais endêmica desde então.
O tempo pode estar se esgotando com a abordagem de meio de mandato, mas as equipes de segurança na linha de frente – aquelas que trabalham com fabricantes de equipamentos de votação, empresas que fornecem componentes e aquelas dentro de agências governamentais responsáveis por garantir a integridade dos equipamentos eleitorais – ainda podem medidas para combater esta ameaça muito perigosa.
No que diz respeito à desinformação e à desinformação, nenhum dos dois é um conceito novo. A prática de espalhar desinformação e desinformação (também conhecida como “notícias falsas”) pode ser rastreada até cerca de 27 aC, quando o então imperador romano César Augusto espalhou mentiras sobre seu inimigo, Marco Antônio, para ganhar o favor público.
” Desinformação ” é a disseminação não intencional de desinformação. “Desinformação” é a disseminação intencional de informações falsas com o propósito de enganar e influenciar a opinião pública . Isso pode conter pequenos fragmentos de informações factuais que foram altamente manipuladas, ajudando a criar confusão e lançando dúvidas sobre o que é fato e o que não é.
Nas últimas semanas, uma funcionária do Condado de Mesa, Colorado, entrou com uma declaração de inocência por acusações relacionadas ao seu suposto envolvimento com adulteração de equipamentos eleitorais. Ela, juntamente com um colega, está sendo responsabilizada por fornecer acesso a um indivíduo não autorizado que copiou discos rígidos e acessou senhas para uma atualização de segurança de software (as senhas foram posteriormente distribuídas online). Os funcionários acusados espalharam publicamente desinformação sobre a segurança eleitoral antes do incidente.
Na Geórgia, autoridades eleitorais decidiram recentemente substituir o equipamento de votação depois que especialistas forenses contratados por um grupo pró-Trump foram pegos copiando vários componentes do equipamento, incluindo software e dados. Não foi constatado que o resultado da eleição foi impactado, mas o fato do compromisso semeia as sementes da dúvida e levanta a questão: como e onde os dados roubados poderiam ser usados novamente para influenciar as eleições?
E em fevereiro de 2022, autoridades eleitorais no estado de Washington decidiram remover o software de detecção de intrusão das máquinas de votação, alegando que os dispositivos faziam parte de uma teoria da conspiração de esquerda para espionar os eleitores.
E, infelizmente, a preponderância de plataformas públicas nas quais qualquer pessoa pode opinar sobre um tópico – mesmo que sem um pingo de informação factual – torna simples que essa voz seja ouvida. O resultado é o constante questionamento público sobre a veracidade de quaisquer informações e dados.
A quantidade de desinformação e desinformação que pode ser espalhada cresce proporcionalmente à superfície do ataque cibernético. Razoavelmente, quanto mais lugares as pessoas puderem postar, compartilhar, curtir e comentar informações (de qualquer tipo), mais ampla e mais longe ela se espalhará, tornando a identificação e a contenção mais desafiadoras.
Seja proativo ao lutar contra a desinformação
Escusado será dizer que é melhor ser proativo ao construir sistemas, implantar ferramentas e implementar controles de segurança cibernética. Mas os ataques também são inevitáveis, alguns dos quais serão bem-sucedidos. Para manter a confiança, é imperativo instituir mecanismos de identificação e remediação rápidos e confiáveis que reduzam o tempo médio de detecção e resposta.
As práticas recomendadas que funcionarão para retardar essa ameaça iminente incluem:
- Monitore continuamente a infraestrutura: Identifique todos os sistemas relevantes em uso, quem/o que está usando esses sistemas e como esses sistemas são usados. Defina linhas de base para atividades normais e esperadas e, em seguida, monitore atividades anômalas. Por exemplo, procure níveis excepcionalmente altos de atividade do sistema ou das contas de usuário. Isso pode ser indicativo de que um usuário mal-intencionado assumiu uma conta ou que bots estão sendo usados para interromper sistemas ou enviar desinformação.
- Teste todos os sistemas: Seja o software/hardware usado nas urnas ou as pessoas que têm/precisam de acesso autorizado, teste vulnerabilidades e fraquezas, aplique a correção sempre que possível e faça a triagem de quaisquer problemas identificados ao longo do caminho.
- Verifique quem tem acesso aos sistemas: aplique a autenticação multifator para evitar o controle de contas e verifique a atividade humana versus bot para ajudar a evitar o uso mal-intencionado de bots na disseminação de desinformação.
- Perfil: Compreender os alvos/assuntos mais prováveis de desinformação/desinformação relacionada a eleições. Geralmente, são indivíduos ou organizações de alto perfil com fortes posições políticas (e, é claro, os próprios candidatos). Pode ser necessário colocar maiores controles de segurança nas contas desses indivíduos para proteger contra vazamento de dados, controle de contas, campanhas de difamação etc. Use os mesmos métodos para proteger sistemas/ferramentas/tecnologias que os agentes de ameaças usam para criar e disseminar informações falsas.
- Aplique o aprendizado de máquina: estude personas digitais, atividade de bot e campanhas geradas por IA. Use linhas de base para o comportamento “normal” para contrastar com o comportamento anômalo. O aprendizado de máquina também pode ser usado para segmentação de palavras-chave – identificando certas palavras ou frases usadas por pessoas que propagam desinformação e desinformação. Quando um idioma problemático é usado – ou é encontrado um idioma que indica que um ataque pode estar no planejamento – sinalize a atividade ou automatize os controles de segurança para analisá-lo e removê-lo ou colocá-lo em quarentena.
Infelizmente, os humanos continuarão a manipular as máquinas para seu próprio benefício. E na sociedade de hoje, as máquinas são usadas para influenciar o pensamento humano. Quando se trata de eleições e segurança eleitoral, precisamos nos concentrar igualmente em como as máquinas são usadas para influenciar o público votante. Quando essa “influência” vem na forma de desinformação e desinformação, os profissionais de segurança cibernética podem ser uma grande ajuda para impedir a disseminação.
FONTE: DARK READING