Tärkeimmät oppimispisteet
- Presidentti Trumpin väitteistä huolimatta ei ole todisteita siitä, että presidentinvaalit olisivat hakkeroitu, asiantuntijat sanovat.
- Ulkomaalaiset vastustajat ovat saattaneet kerätä väärää tietoa vaaliprosessista.
- Kyberpuolustuksen menestys johtui valtion virastojen ja yksityisen sektorin lisääntyneestä valppaudesta.
Älä luota keneenkään?
Asiantuntijat kuitenkin sanovat, että yksi ulkomaisten ryhmien tavoitteista on ollut pikemminkin levittää väärää tietoa kuin muuttaa suoraan äänestämistä. «Nämä kampanjat toimivat parhaiten heikentämällä luottamusta instituutioihin, joihin amerikkalaiset luottavat», Drew Jaehnig, entinen puolustusministeriön IT-johtaja ja nykyinen julkisen sektorin teollisuuskäytäntöjen johtaja ohjelmistoyhtiössä Bizagissa, sanoi sähköpostihaastattelussa. «Vaaleja edeltävä disinformaatio ja sitä seurannut vaalien jälkeisten erimielisyyksien hyväksikäyttö on ollut varsin tehokasta. Itse asiassa niin tehokasta, että näemme valittujen virkamiesten poimivan vääriä tarinoita ja levittävän niitä eteenpäin.» Edelleen on useita valtioita, joiden on tehtävä enemmän varmistaakseen paperilippujen käytön ja riskinhallinta-auditoinnin tulevaisuudessa. Loppujen lopuksi on vaikea määrittää, kuinka tehokkaita disinformaatiokampanjat todellisuudessa olivat, Jaehnig lisäsi. «Todisteet vaikuttamiskampanjoista tulevat esiin viikkojen kuluessa, vaikka koko laajuus ei ole tiedossa kuukausiin», hän sanoi. «Se pysyy ongelmana. Luottamus instituutioihimme on heikentynyt ja tie takaisin yleisesti ymmärrettyyn totuuteen tulee olemaan vaikea.»
Väitteiden vähentäminen
Presidentti Trump twiittasi äskettäin videon viime vuoden Defconin hakkerikonferenssista, joka näyttää osallistujien osallistuvan tapahtumaan nimeltä Voting Machine Hacking Village. Tapahtuma järjestettiin tietoisuuden lisäämiseksi sähköisen äänestyksen turvallisuuden tärkeydestä. DefCon-tapahtuman aikana «kyberturvallisuuden ammattilaiset käyttivät lockpick-sarjoja, Ethernet-kaapeleita ja muita työkaluja», sanoi kyberturvallisuusyrityksen Allegro Solutionsin perustaja ja toimitusjohtaja Karen Walsh sähköpostihaastattelussa. «Rehellisesti sanottuna mikään äänestyssivusto ei olisi voinut vaarantua, koska fyysinen turvallisuus olisi sulkenut sen pois.» Trump erotti tiistaina Christopher Krebsin, joka johtaa DHS:n kyberturvallisuus- ja infrastruktuuriturvavirastoa. Krebs vastusti väitteitä äänestyspetoksista ja sanoi, että vaalit olivat turvassa hakkerointia vastaan, vaikka Trump sanoi Krebsin lausunnon olevan «erittäin epätarkka, koska kyseessä oli valtava sopimattomuus ja petos». Sitten hän väitti, että äänestäjiä oli kuolleita ja äänestyskoneissa oli «vikoja», jotka muuttivat Trumpin äänet Bideniksi, myöhäistä äänestämistä ja paljon muuta. Emme ole havainneet todisteita ulkomaisten toimijoiden onnistuneista hakkeroista äänien, tulosten tai muun vilpillisen toiminnan muuttamiseksi. Mutta Walsh kutsui Krebsin eroa yhdeksi yritykseksi disinformaatiokampanjaan heikentää demokratiaa ja lisäsi, että «amerikkalaiset, jotka eivät tee tutkimustaan ja älyllistä due diligenceä, aiheuttavat paljon suuremman riskin Amerikan demokratialle kuin mikään kansallisvaltio.» tai myös kyberrikollisia. Lisäksi vaalihakkerointia väitetään löydetty vaaliprosessin aikana, sanoi Paul Bischoff, yksityisyyslakimies Comparitechin tietosuojasivustolta. «Jotkut osavaltiot tarkistavat vain, kun äänestys on lähellä tai on syytä uskoa, että toimenpiteisiin on ryhdytty, kun taas toiset tarkistavat myös satunnaisesti», hän sanoi sähköpostihaastattelussa. «Useimmat vaaliturva-asiantuntijat suosittelevat satunnaisia tarkastuksia.»
Venäläiset eivät ole tulossa
Vaaleja ei ehkä ole hakkeroitu, mutta se ei tarkoita, että ulkomailla olisi ollut pulaa kaaoksen luomisesta. Asiantuntijoiden mukaan Venäjän hallitus on ollut suuri häiriöiden lähde. «Venäjän Internet-tutkimusvirasto oli aktiivinen vuoden 2016 jälkeisissä vaaleissa epäilläkseen tuloksia ja sytyttääkseen liekkejä jopa niin pitkälle, että se järjesti todellisia mielenosoituksia presidentti Trumpin vaaleja vastaan», Jaehnig sanoi. «Venäjä ja muut vastustajat olivat myös erittäin aktiivisia vuonna 2020.»
Varoitettu henkilö laskee kahteen
Asiantuntijat sanovat, että valtion virastojen ja yksityisen sektorin ennaltaehkäisevä suojaus verkkoja on todennäköisesti syy hakkerointiin. «Vaikka emme todennäköisesti koskaan tiedä sen todellista ja täyttä laajuutta, tähän strategiaan sisältyi tiettyjen venäläisten ja iranilaisten verkkojen soluttautuminen ja lamauttaminen kuukausia ennen vaaleja», tietosuojasivusto ProPrivacyn digitaalisen yksityisyyden asiantuntija Attila Tomaschek sanoi sähköpostihaastattelussa. «Nämä ponnistelut sisältävät myös kiristyshaittaohjelmien poistamisen, osavaltioiden ja sosiaalisen median alustojen rohkaisemisen vahvistamaan kyberturvallisuuttaan ja ennaltaehkäiseviä lakkoja mahdollisen uhan aiheuttaneiden ulkomaisten rikollisverkostojen häiritsemiseksi.»