آژانس امنیت سایبری و زیرساخت ایالات متحده (CISA) در آستانه انتخابات میان‌دوره‌ای سال ۲۰۲۶، برنامه جدیدی را برای امنیت زیرساخت‌های انتخاباتی منتشر کرد. این سند شامل راهنمایی‌ها و منابعی برای نهادهای ایالتی، محلی و فدرال است تا بتوانند تهدیدات سایبری و فیزیکی علیه فرآیندهای انتخاباتی را کاهش دهند.
هدف و دامنه زیرساخت‌های مورد نظارت
این آژانس هشدار داده است که زیرساخت‌های انتخاباتی هدف جذابی برای عامل‌های تهدید (Threat Actors) با اهدافی نظیر دستکاری سیستم‌های رای‌گیری و سرقت داده‌های حساس هستند. این زیرساخت‌ها شامل دو بخش اصلی است:
- دارایی‌های فیزیکی: مراکز ذخیره‌سازی، مراکز رای‌گیری و مکان‌های متمرکز شمارش آرا.
- فناوری اطلاعات و ارتباطات (ICT): پایگاه‌های داده ثبت‌نام رای‌دهندگان، ماشین‌های رای‌گیری و سیستم‌های مدیریت نتایج.
چالش‌های امنیتی و نقاط ضعف
در این گزارش، CISA اشاره کرده است که زیرساخت‌های انتخاباتی اغلب از طریق شبکه‌های سازمانی عمومی در دسترس هستند. این موضوع به مهاجمان اجازه می‌دهد تا با استفاده از اکسپلویت‌های (Exploits) مربوط به آسیب‌پذیری‌های شناخته‌شده، نفوذ کرده و سپس از طریق حرکت عرضی (Lateral Movement) در شبکه پیشروی کنند.
همچنین ذکر شده است که دفاتر انتخاباتی در سطوح محلی و ایالتی با چالش‌هایی در زمینه رعایت بهداشت سایبری (Cybersecurity Hygiene) و رفع آسیب‌پذیری‌ها مواجه هستند که بخشی از آن ناشی از قدیمی بودن رژیم‌های صدور گواهینامه و عدم شفافیت تامین‌کنندگان سیستم‌های انتخاباتی است.
توصیه‌های فنی برای کاهش ریسک
برای مقابله با این تهدیدات، توصیه‌های زیر ارائه شده است:
- مدیریت وصله‌ها (Patch Management): هماهنگ‌سازی فرآیند به‌روزرسانی سیستم‌ها به‌گونه‌ای که گواهینامه‌های سیستم تحت تاثیر قرار نگیرند.
- تاییدیه فیزیکی: استفاده از رای‌های کاغذی برای بازبینی و تایید عملکرد صحیح سیستم‌های دیجیتال.
- امنیت پایگاه‌های داده: اولویت‌بندی امنیت پایگاه‌های داده ثبت‌نام رای‌دهندگان (VRDB) از طریق پیاده‌سازی احراز هویت چندعاملی (MFA) و استفاده از روش‌های مقاوم در برابر فیشینگ برای حساب‌های دارای دسترسی بالا (Privileged Accounts).
- مانیتورینگ: نظارت مستمر بر شبکه و شناسایی ناهنجاری‌ها (Anomaly Detection) برای تشخیص سریع دسترسی‌های غیرمجاز.
مدیریت ریسک‌های داخلی (Insider Risk)
با توجه به استفاده گسترده از نیروی کار موقت و داوطلب در ایام انتخابات، ریسک‌های داخلی افزایش می‌یابد. این تهدیدات شامل خرابکاری‌های عمدی در تعریف бюلتین‌ها یا خطاهای غیرعمدی مانند کلیک بر روی لینک‌های فیشینگ یا استفاده از حافظه‌های جانبی آلوده است. CISA توصیه کرده است که برای کاهش این ریسک‌ها، از روش‌های سنتی مانند نظارت دوجانبه و حفظ زنجیره custody (Chain-of-Custody) استفاده شود.
