آژانس امنیت سایبری و زیرساخت‌های ایالات متحده (CISA) برنامه‌ی جدیدی را برای تامین امنیت زیرساخت‌های انتخاباتی سال ۲۰۲۶ منتشر کرد. این برنامه شامل مجموعه‌ای از خدمات داوطلبانه در حوزه‌ی امنیت سایبری و امنیت فیزیکی است که برای دفاتر انتخاباتی ایالتی و محلی ارائه می‌شود.
جزئیات عملیاتی و ساختار نظارتی
در این طرح که با عنوان «Securing the Next 250» شناخته می‌شود، ۱۰ مدیر منطقه‌ای CISA در سراسر کشور به عنوان مشاوران امنیت انتخاباتی عمل خواهند کرد. همچنین، کارشناسان امنیت سایبری و مشاوران امنیتی میدانی موظف شده‌اند تا ارزیابی‌های سایبری در محل (Onsite Cyber Assessments) و بررسی‌های امنیت فیزیکی را انجام دهند.
سرویس‌های فنی و ابزارهای دفاعی
این برنامه خدماتی را ارائه می‌دهد که هدف آن مقابله با تهدیدات پیشرفته است، از جمله:
- پلتفرم اشتراک اطلاعات: ایجاد یک سیستم رایگان برای اتصال مراکز تلفیق اطلاعات (Fusion Centers) و دفاتر انتخاباتی به شرکای فدرال.
- اسکن آسیب‌پذیری: ارائه سرویس‌های اسکن برای سیستم‌های متصل به اینترنت و Web Applications.
- تست نفوذ (Penetration Testing): اجرای تست‌های نفوذ و استقرار طعمه‌های شناسایی نفوذ (Intrusion-Detection Decoys).
- تمرینات شبیه‌سازی: برگزاری Tabletop Exercises برای آمادگی در برابر سناریوهای حمله.
مدیریت ریسک و تهدیدات داخلی
این طرح به‌طور خاص بر حملات علیه پایگاه‌های داده ثبت‌نام رای‌دهندگان، ریسک‌های داخلی (Insider Risks) و تهدیدات فیزیکی علیه کارکنان و تاسیسات تمرکز دارد. CISA توصیه کرده است که رویه‌های سنتی مانند تیم‌های دو نفره برای جابجایی صندوق‌ها و قوانین زنجیره نظارت (Chain-of-Custody) در قالب برنامه‌های رسمی «تهدیدات داخلی» تدوین شوند.
تحلیل روند حملات
بر اساس گزارش‌های اخیر CISA در مورد تست‌های سیستم‌های انتخاباتی بین سال‌های ۲۰۱۹ تا ۲۰۲۴، تاکید شده است که مدیریت وصله‌های امنیتی (Patch Management) باید با قوانین صدور گواهینامه همسو شود. همچنین تحقیقات نشان می‌دهد که عوامل تهدید (Threat Actors) به جای تمرکز صرف بر روز انتخابات، سعی می‌کنند دسترسی مداوم (Persistent Access) به شبکه‌های انتخاباتی در بازه‌های زمانی طولانی‌تر داشته باشند.
