FBI: 選挙システムを狙ったサイバー攻撃が結果に影響を与える可能性は低い

連邦捜査局 (FBI) とサイバーセキュリティおよびインフラストラクチャ セキュリティ庁 (CISA) は、公共サービスの発表で、選挙インフラを侵害しようとするサイバー活動が大規模な混乱を引き起こしたり、投票を妨げたりする可能性は低いと述べています。

FBI と Cybersecurity and Infrastructure Security Agency (CISA) は、関連するリスクを時間をかけて評価しましたが、どちらの機関も、測定可能な影響を与える悪意のある干渉の証拠を確認していません。

「FBI と CISA によって追跡されたあらゆる試みは局地化されたままであり、選挙プロセスへの影響を最小限に抑えるか、まったく中断することなく、ブロックまたは軽減に成功しています」と 2 つの機関はレポートで述べています。

この発表はさらに、投票プロセスに何らかの形で影響を与える可能性のあるフィッシング、サービス拒否、ドメインスプーフィング、またはランサムウェア攻撃の可能性を大幅に軽減する一連の技術ツールと厳格な手続き管理によって、選挙管理者が権限を与えられていることを説明しています。

これには、投票システムの可用性、投票の機密性、および選挙インフラの完全性が含まれます。

言及されたフェイルセーフには、暫定投票とバックアップ投票帳、投票システムのロジックと精度のテスト、広範な選挙後の監査の実施が含まれます。

結論として、FBI と CISA は、意味のある方法で投票を操作することは、検出されずに通過することは難しいと述べています。

たとえば、CISA は 2022 年 6 月に、対面投票のために全米で使用されている Dominion 投票システムに影響を与える脆弱性に関する勧告を発行しました。

これらの欠陥を悪用するには、デバイスへの物理的なアクセス、選挙管理システム (EMS) へのアクセス、またはオペレーティング システム イメージが ImageCastX デバイスにロードされる前にファイルを変更するサプライ チェーン攻撃を実行する機能が必要になります。

導入されている技術的、物理的、および運用上の制御により、発見された欠陥の悪用が防止されるため、それらの悪用は、これらのマシンのセキュリティに関する誇張された主張を広めたり増幅したりすることだけに限定されます.

公正な選挙は民主主義の基盤であり、根拠のない不正選挙の主張は政府システムの原則に対する脅威です。

FBI の発表は、信頼の主張として機能し、国の選挙インフラに対する有権者の信頼を植え付けることを目的としています。

選挙関連の不正行為の潜在的な試みから身を守るために人々ができることに関して、FBI は次の勧告を発行しました。

• 州および地方自治体の公式ポータルを使用して、有権者登録、投票所、郵便投票、暫定投票プロセス、および最終選挙結果に関する情報を入手します。
• 選挙管理を妨害しようとする可能性のある選挙関連のスキームに引き続き注意してください。
• 選挙プロセスについて疑わしい主張をする電子メールや電話、または選挙関連の事件や結果に関する一貫性のない情報を広めているように見えるソーシャル メディアの投稿には注意してください。
• 迷惑メールの送信者に返信したり、見知らぬ人からの添付ファイルを開いたり、メールで個人情報を提供したりしないでください。
• 複数の信頼できる情報源を通じて、有権者情報の侵害に関する報告を確認するか、
• 投票システム、およびチェックする前にソーシャルメディアを介してそのような情報を共有することは避けてください。
• 投票情報を求める地方自治体または州政府とは関係のない Web サイトには注意してください。
• 有権者登録情報など。
• 潜在的な犯罪 (投票システムのサイバー ターゲットなど) を地元の FBI フィールド オフィスに報告します。
• 選挙インフラに関するサイバー関連のインシデントは、地元の選挙当局と CISA (Central@CISA.gov) に報告してください。

選挙プロセスに対する最大の脅威は、審議の完全性を損なわせようとする影響力操作です。根拠のない、検証されていない議論や事実を伝えるソーシャル メディアやフォーラムでの議論やメッセージは、有権者の意見を変える典型的な手段です。