آژانس امنیت سایبری و زیرساخت ایالات متحده (CISA) برنامه امنیتی زیرساخت‌های انتخاباتی برای سال ۲۰۲۶ را منتشر کرد. این سند به بررسی تهدیدات سایبری و فیزیکی پیش‌روی سیستم‌های انتخاباتی و خدمات رایگانی می‌پردازد که این آژانس برای مقامات انتخاباتی و شرکای خود ارائه می‌دهد.
موانع ساختاری در برابر Patching
طبق گزارش CISA، نرم‌افزارهای انتخاباتی دارای آسیب‌پذیری‌هایی هستند که باید سریعاً رفع شوند. با این حال، این آژانس اشاره می‌کند که محدودیت‌های ساختاری در اکوسیستم صدور گواهینامه (Certification) می‌تواند توانایی فروشندگان در انتشار Patchها و سرعت اعمال آن‌ها توسط مالکان سیستم را به شدت کاهش دهد.
ارزیابی‌های CISA همچنین نشان می‌دهد که دفاتر انتخاباتی در سطوح محلی و ایالتی اغلب در رعایت اصول اولیه بهداشت سایبری (Cyber Hygiene) و رفع آسیب‌پذیری‌ها با مشکل مواجه هستند. علاوه بر این، زیرساخت‌های انتخاباتی معمولاً از طریق شبکه‌های سازمانی عمومی در دسترس هستند و مهاجمانی که بتوانند سیستم‌های ایمیل یا Workstationها راe compromet کنند، می‌توانند از این طریق اقدام به جابه‌جایی جانبی (Lateral Movement) نمایند.
هدف قرار گرفتن دیتابیس‌های ثبت‌نام رای‌گیران
CISA با استناد به گزارشهای دهه گذشته، دیتابیس‌های ثبت‌نام رای‌گیران را اهدافی جذاب برای عوامل تهدید (Threat Actor) خارجی می‌داند. بر اساس این گزارش، هکرها تلاش کرده‌اند به سیستم‌های ثبت‌نام در تمامی ۵۰ ایالت نفوذ کنند که موفقیت آن‌ها در حداقل ۲۰ ایالت تایید شده است.
برای محافظت از این دیتابیس‌ها، برنامه CISA بر موارد زیر تاکید دارد:
- پیاده‌سازی احراز هویت چندعاملی (MFA)
- مانیتورینگ شبکه برای شناسایی رفتارهای غیرعادی (Anomalies)
- اعمال اصل حداقل دسترسی (Least Privilege)
- نگهداری Logهای حیاتی برای حداقل یک سال
- جداسازی ابزارهای آنلاین ثبت‌نام از دیتابیس اصلی (Master Database)
ریسک‌های داخلی و تهدیدات فیزیکی
ریسک‌های داخلی (Insider Risk) شامل کارکنان رسمی، داوطلبان و پیمانکاران به عنوان یک نگرانی رو به رشد معرفی شده‌اند. افراد بدخواه می‌توانند تغییرات غیرمجاز در دیتابیس‌ها یا تنظیمات شمارش آرا ایجاد کنند و افراد بی‌دقت نیز ممکن است قربانی حملات Phishing شده یا رسانه‌های ذخیره‌سازی غیرمجاز را به سیستم‌ها متصل کنند.
در بخش تهدیدات فیزیکی، CISA اشاره کرد که از ژانویه ۲۰۲۲، ۹۶ مورد از ۱۰۷ حادثه امنیتی مرتبط با انتخابات که از طریق منابع Open Source رصد شده‌اند، مربوط به تهدیدات بمب بوده‌اند.
خدمات و پلتفرم‌های حمایتی
برای چرخه ۲۰۲۶، CISA یک پلتفرم رایگان اشتراک‌گذاری اطلاعات را برای مراکز Fusion و مقامات محلی فراهم کرده است تا ارتباطات در لحظه (Real-time) تسهیل شود. همچنین خدماتی نظیر اسکن آسیب‌پذیری‌های وب (Web Application Scanning)، تست نفوذ مستمر (Continuous Penetration Testing) و استفاده از سیستم‌های فریب (Decoy Systems) و Canary Tokens برای شناسایی نفوذ ارائه می‌گردد.
