В период выборов киберугрозы направлены не только на государственные институты; они затрагивают множество других уязвимых мест - особенно в это время. Шай Нахум, генеральный директор киберкомпании CYGHT, объясняет почему.
«Предпринимается множество попыток кибератак, и они не ограничиваются лишь вмешательством в результаты голосования», - говорит Нахум. «Хотя итоги выборов, безусловно, являются «главным призом», существуют и другие уровни, воздействие на которые может вызвать хаос и подорвать доверие к базовой инфраструктуре».
Он упоминает многочисленные кибератаки, исходящие из Ирана и со стороны других подобных субъектов, включая анархистские группировки, «цель которых - дестабилизировать обстановку и показать, что демократии, властям и политическим партиям нельзя доверять».
«Иранцы действуют на трех основных фронтах: психологическом - сея страх по поводу ситуации в стране; экономическом - атакуя компании, провоцируя банкротства и нанося серьезный ущерб экономике; и личностно-физическом - причиняя вред конкретным людям, - поясняет эксперт. «Что касается подрыва демократии и избирательного процесса, они прекрасно понимают, что это важнейший механизм, влияющий на общество; поэтому они стремятся подорвать стабильность и доверие к этим механизмам».
Для достижения целей, выгодных иранской стороне, мы уже стали свидетелями утечек информации из политических партий и от их поставщиков услуг. Утекшие данные содержат информацию об избирателях, выборных должностных лицах, соратниках кандидатов и самих политических партиях. Цель состоит в том, чтобы подорвать общественное доверие к демократическому процессу и избирательной системе, одновременно внушая людям чувство уязвимости и убеждение в том, что никто их не защищает. В конечном итоге задача - убедить как можно больше граждан не приходить на избирательные участки.
Кроме того, Нахум поясняет: поскольку мы живем в эпоху стремительных инноваций, было создано множество систем и приложений, предоставляющих избирателям доступ к информации и контенту. Высокие темпы разработки таких технологий зачастую приводят к тому, что этапы профессионального контроля и проверки качества пропускаются. В результате продукты попадают к пользователям в уязвимом состоянии, содержащем «дыры» в системе безопасности - многочисленные уязвимости. Для хакеров и деструктивных элементов это становится легкой мишенью.
Учитывая все это, «можно принять меры на всех уровнях - государственном, корпоративном и личном. В большинстве случаев хакеры ищут наиболее доступные цели, чтобы быстро получить выгоду», - говорит Нахум.
Он добавляет, что на личном уровне защититься можно разными способами - например, используя двухэтапную аутентификацию (скажем, через код, приходящий по электронной почте или в SMS). Такой метод блокирует атаки и предотвращает кражу личных данных. На уровне бизнеса стоит привлечь профессиональную компанию по кибербезопасности, а на государственном уровне реагированием на подобные угрозы занимается Национальное управление по кибербезопасности.