Amerikkalaisen demokratian taustalla oleva mekanismi - Yhdysvaltain vaalijärjestelmä - on ollut ulkomaisten hakkereiden hyökkäyksen kohteena. Erityisneuvonantaja Robert Mueller viime viikolla syytetty 12 Venäjän tiedustelupäällikköä syytetään puuttumisesta Yhdysvaltojen vuoden 2016 presidentinvaaleihin.
Vaikka venäläisiä syytetään demokraattisen kansallisen komitean hakkeroinnista ja Hillary Clintonin kampanjasta, sisäisen turvallisuuden ministeriö havaitsi, että hakkerit kohdensivat myös vaalijärjestelmiä 21 osavaltiota , mukaan lukien taistelukentät, kuten Pennsylvania, Virginia ja Florida. Ja vaikka kongressi hyväksyi 380 miljoonan dollarin apurahan valtion vaalivirkailijoille kyberturvallisuusasennon parantamiseksi, monilla Yhdysvaltojen osavaltioilla ei ole riittävästi valmiuksia puolustaa kansallisvaltioiden käymiä kybersotoja vastaan.
Siksi Cloudflare, San Franciscossa sijaitseva kyberturvallisuusyritys, tarjoaa palveluitaan ilmaiseksi osavaltioiden ja läänien hallitusten verkkosivustoille, jotka tukevat vaaleja, raportoivat vaalituloksista, isännöivät äänestäjien rekisteröintipalveluja ja äänestävät sijaintitietoja.
'MEILLE. vaalit ovat paikallisia - pienten maakuntien yksittäiset ihmiset voivat varmistaa, että äänestys onnistuu '', kertoo Cloudflaren perustaja Matthew Prince. 'Nämä ovat isänmaallisia sankareita, ja he tuntevat olevansa yksin ja riittämättömin resurssein. Jotkut vaalivirkailijat kokevat olevansa he koko Venäjän hakkerointiarmeijaa vastaan. '
Prince kertoo, että ohjelmaa, jota kutsutaan ateenalaiseksi hankkeeksi, on toistaiseksi käytetty noin 20 osavaltiossa. Cloudflare suojaa yleensä suuryritysasiakkaita, kuten NASDAQ ja Cisco, mutta Prince sanoo, että yrityksen ohjelmistoa käyttivät kaikki presidenttiehdokkaat - Bernie Sandersistä Donald Trumpiin - vuoden 2016 vaaleissa. Jokainen ehdokas paitsi Hillary Clinton.
Prinssi sanoo, että Cloudflare auttoi suojaamaan Alabaman vaalisivustoja hyökkäyksiltä ahdistuneiden erikoisvaalien aikana senaattori Jeff Sessionsin tilalle, jonka demokraatti Doug Jones voitti republikaanien Ray Mooreen. Hakkerit tekivät DDoS-hyökkäyksiä äänestäjien rekisteröintisivustoille ja yrittivät hyökätä sivustoihin, jotka ilmoittavat kyselytuloksista. 'He yrittävät häiritä vaaliprosessin luottamusta', sanoo Prince. 'Tapahtumien kohteena olivat vähemmän ehdokkaan tukeminen ja enemmän luottamuksen hyökkäys itse järjestelmään.'
Maan edetessä vuoden 2018 puolivälivaaleihin virkamiehet valtakunnallisesti yrittävät vahvistaa verkkosivustoja estääkseen kyberhyökkäykset häiritsemästä demokraattista prosessia. Yhdysvaltain äänestyskoneet eivät ole yhteydessä Internetiin, joten hakkerit eivät yritä manipuloida äänten määrää. Sen sijaan he yrittävät kylvää kaaosta ja hämmennystä hyökkäämällä Internetiin kytkettyihin sivustoihin, jotka tukevat vaaleja, kuten äänestysrekisterit. Idaho otti Cloudflaren tekniikan käyttöön aiemmin tänä vuonna ennen valtion ensisijaisia vaaleja. Chah Houck, Idahon apulaissihteeri, kertoo, että hänen virastonsa mitasi Idahon keskustelujen rekisteröintisivustolle tulevaa liikennettä esiviikkoja edeltäneiden viikkojen aikana ja havaitsi, että ohjelma estää päivittäin noin 250 epäilyttävää yhteyttä yhteyden muodostamiseen sivuston palvelimeen. Noin kolme päivää ennen vaaleja ohjelmisto esti 27 000 tällaista pyyntöä. Samana päivänä hakkerit ohittivat kaksi muuta hallituksen verkkosivustoa, joita ei ollut suojattu.
'' On kriittistä, että osavaltioiden lainsäätäjät, jotka hallitsevat valtion tai liittovaltion rahoitusta, tietävät, että tässä tilassa on todellinen ja jatkuva uhka. Asiat tapahtuvat. Heidän on tehtävä parhaansa saadakseen varoja valtioiden käyttöön puolustautumiseksi '', Houck sanoo.
Idaho sai 3,2 miljoonaa dollaria Yhdysvaltain vaaliavustuskomissiolta, mutta Houck sanoo, että valtio ei ole vielä käyttänyt varoja, sillä virkamiehet keskustelevat edelleen siitä, kuinka heidän pitäisi parantaa valtion vaaliturvallisuutta.
Cloudflare ei ole ainoa yritys, joka tarjoaa pro bono -tietoturvapalveluja. Google tarjoaa Google Shield -ohjelmansa kautta samanlaisen ohjelman. Synack suorittaa ilmaisen tunkeutumistestauksen osavaltioiden ja läänien äänestäjien rekisteröintisivustoille, ja Centrify tarjoaa henkilöllisyyden hallintaa vaaliedustajille.
Joseph Hall, pääteknologi ja voittoa tavoittelemattoman demokratia- ja teknologiakeskuksen johtaja, joka aloitti vaaliturvallisuuden tutkimuksen vuonna 2002, sanoo, että vaalien turvallisuus vaihtelee suuresti osavaltioittain ja läänin mukaan. 'Se on sekalaukku. Joillakin lainkäyttöalueilla on suuret budjetit ja oma tietoturvahenkilöstö vaalien hallitsemiseksi, mutta silloin on vähän maakuntia, joissa ei ole paljon resursseja '', Hall sanoo.
Viime kuussa Amerikan Samoa -vaalien verkkosivuston kävijät kaivivat tietämättään kryptovaluutta hakkereille, jotka korvasivat sivuston Javascriptin ohjelmalla, joka hyödynsi kävijöiden laskentatehoa. Hän sanoo, että jokaisella lainkäyttöalueella on nyt ajateltava tietoturvaa. '' Olemme siirtyneet kyberturvallisuudesta laatikkoon tarkistaa, mihin meidän on upotettava vaalivirkailijoiden kulttuuri - tämä on kilpailu, jolla ei ole loppua '', Hall sanoo.
Vaikka Cloudflaren kaltaiset yritykset tekevät varmasti jotain positiivista, Prince asetti yrityksensä ponnistelut kontekstiin: 'Demokratian vetämiseen vaaditaan yli 8500 erilaista vaalivaltiota', hän sanoo. 'Työskentelemme 72: n kanssa.'
