Verhinderung von Cyber-Angriffen während der Zwischenwahlen

Die Zwischenwahlen in den USA rücken immer näher und angesichts der Kontroversen rund um die Behauptungen über eine russische Einmischung in die Wahlen 2016 bemühen sich Wahlbeamte, IT-Manager und andere relevante Mitarbeiter darum, ihre Systeme zu schützen. Aufgrund der sehr großen Angriffsfläche, die mit Regierungswahlen einhergeht, kann man jedoch durchaus sagen, dass ihnen ein Kampf bevorsteht.

Wahlen bestehen aus vielen verschiedenen Instanzen, ohne eine einzige vertrauenswürdige Autorität. Die Wahlinfrastruktur ist in der Regel veraltet, einschließlich Wahlmaschinen und Wählerregistrierungsdatenbanken. Ihnen mangelt es oft sogar an der grundlegendsten Verschlüsselungsstufe. Einem aktuellen Bericht von McAfee zufolge gelingt es Regierungswebsites beispielsweise oft nicht, ihre Websites mit SSL-Sicherheitszertifikaten zu sichern. Die große Angriffsfläche öffnet die Tür für eine Vielzahl verschiedener Angriffsvektoren, wie Spear-Phishing-Angriffe, DDoS, Man-in-the-Middle-Angriffe (MitM), SQL-Injection und alles andere, was den Wahlprozess stören könnte. Und schon muss ein einziger Sicherheitsvorfall öffentlich gemacht werden (ob wahr oder nicht), um den Wahlprozess zum Scheitern zu bringen oder einen öffentlichen Aufschrei auszulösen.

Derzeit experimentieren fünf US-Bundesstaaten mit elektronischen Wahlsystemen, doch laut Jeff Williams - einem Berater eines großen US-Wahlmaschinenherstellers - „hat niemand Einblick in die Vorgänge in der von ihnen verwendeten Software“. Wenn die Abstimmungsunterlagen auf irgendeine Weise verändert werden, sei es durch einen Eindringling oder einen böswilligen Insider, haben sie möglicherweise keine Möglichkeit, davon zu erfahren. Natürlich sind die oben genannten Probleme der Grund dafür, dass so viele Wahlen immer noch auf Papierwahl basieren - auch wenn diese Methode archaisch und ineffizient ist. Derzeit ist die Stimmabgabe in Papierform wahrscheinlich die sicherste Lösung. Mit dem Aufkommen der Blockchain-Technologien, die durch die Verwendung eines dezentralen, unveränderlichen, transparenten und kryptografisch gesicherten Hauptbuchs unübertroffene Sicherheit bieten, wird es jedoch nicht mehr lange dauern, bis viele der mit der elektronischen Stimmabgabe verbundenen Probleme gelöst sind. Was kann in der Zwischenzeit noch getan werden, um Wahlen vor Cyberkriminalität zu schützen?

Erstens müssen die Sicherheitsstandards in allen Wahlsystemen stärker harmonisiert werden. Dem oben genannten Bericht zufolge verwendet ein großer Prozentsatz der Websites des Landkreises Top-Level-Domainnamen wie .com, .net und .us. Sie sollten jedoch eine .gov-Domain verwenden. Der Grund dafür ist, dass Websites, die eine .gov-Domain verwenden, von der US-Bundesregierung validiert werden müssen, um sicherzustellen, dass die Website einer offiziellen Regierungsorganisation gehört. Zweitens müssen Websites des Landkreises ein SSL-Zertifikat erwerben, um sicherzustellen, dass die gesamte Kommunikation mit ihrer Website verschlüsselt ist. Bürger sollten dazu angehalten werden, in der Adressleiste zu prüfen, ob die Website das „HTTPS“-Protokoll verwendet. Alternativ zeigen einige Browser ein Schlosssymbol in der Adressleiste an.

Vor den Zwischenwahlen in diesem Monat berichtete das Sicherheitsunternehmen Carbon Black, dass 20 verschiedene staatliche Wählerdatenbanken mit mehr als 81,5 Millionen Wählerdaten im Darknet zum Verkauf standen. Diese Aufzeichnungen enthielten persönlich identifizierbare Informationen, darunter Namen, Geschlecht, Wählerausweise, Adressen und vieles mehr.

Der Kongress stellte im März satte 380 Millionen US-Dollar bereit, um Staaten bei der Verbesserung ihrer Wahlsicherheitsmaßnahmen zu unterstützen. Kalifornien beispielsweise plante, das Geld zum Schutz der Wählerlisten zu verwenden, während Hawaii sich auf Cybersicherheitsschulungen und Systemaktualisierungen konzentrierte. Es scheint, dass eine Kombination aus Bildung und System-/Computer-Upgrades der beste Weg ist, um die Zunahme der Cyberkriminalität bei Wahlen zu bekämpfen. Sowohl Beamte als auch Wähler müssen sich der Risiken bewusst sein und Maßnahmen ergreifen, um sicherzustellen, dass ihre Konten sicher sind (die Verwendung eines stärkeren Passworts und die Aktivierung der Zwei-Faktor-Authentifizierung sind gute Ansatzpunkte). Achten Sie auch auf Phishing-E-Mails und klicken Sie niemals auf verdächtige Links oder laden Sie Dokumente von Personen herunter, die Sie nicht kennen.

Jeder einzelne Bürger der USA, unabhängig davon, auf welcher Seite des politischen Spektrums er steht, muss seinen Teil dazu beitragen, die Demokratie zu verteidigen und die Sicherheit der Bürgerdaten zu erhöhen.