新闻是有分量的

运动在2020年的竞争中与网络安全竞争

华盛顿 - 虽然候选人专注于2016年的竞选活动,但俄罗斯人正在进行破坏性的网络行动,改变了美国政治的格局,余震持续进入唐纳德特朗普的总统任期。

这一切都始于点击诱人的电子邮件和输入密码。

随着2020年选举的临近,总统竞选活动是否从网络攻击中汲取教训是一个关键问题。 防止攻击不容易或便宜。

趋势新闻

“如果你是五角大楼或国家安全局,你拥有世界上最熟练的对手试图进入,但你也有一些最熟练的人在防守,”罗比莫克说,他在2016年管理希拉里克林顿的竞选活动。“运动面临着类似的对手,他们没有类似的资源,几乎没有专业知识。“

传统上,网络安全一直是候选人的低优先级,特别是在竞选的早期阶段。 他们需要筹集资金,雇用员工,支付办公室租金,游说代言,并反复前往提前投票的州。

特别是在初选期间,竞选经理面临着艰难的支出决策:播放针对关键投票人群的电视广告,或投资于更强大的计算机网络安全系统?

“你不应该在向选民传达信息和让中国人不要阅读你的电子邮件之间做出选择,”穆克说,他现在是哈佛肯尼迪学院贝尔弗中心卫冕数字民主项目的高级研究员。

Mook一直在帮助制定一个非营利组织的计划,以直接为活动提供网络安全支持和资源。

美国国土安全部的网络机构正在提供帮助,有迹象表明,一些民主党运动愿意采取与他们试图取消的政府合作的令人不安的一步。

官员们表示,到目前为止,国土安全部已与运动进行了大约十几次初步讨论。

国土安全部高级网络安全顾问马特马斯特森表示,其重点是建立信任,因此国土安全部可以分享有关可能威胁的情报,并从活动中获得信息。 该部门还将测试一个活动或党的网络是否存在网络攻击的漏洞。

“竞选的挑战是他们真的是一个弹出窗口,”马斯特森说。 “他们有人进出,他们必须管理访问。”

目前尚不清楚有多少活动花在网络安全上。 从1月到3月,12个民主党运动和特朗普总共在技术相关项目上花费了至少960,000美元,但这也包括与安全无关的技术,如数据库或网站服务。

前国会议员约翰德莱尼说他认为网络安全是固定费用。

“这不是超级计算机破解你的防火墙,”他说。 “这真是诱人的电子邮件,人们会回复并泄露信息。”

候选人可以从共和党和民主党国家委员会获得一些建议,这些委员会经常与国土安全部联系并专注于实施基本安全协议。

共和党全国委员会新闻秘书布莱尔埃利斯说,该组织还与州共和党合作,并强调培训。 该组织还在开发一个内部平台,与各州分享实时威胁信息。

“数据安全仍然是RNC的首要任务,”她说。

去年,DNC聘请了曾担任雅虎信息安全主管的Bob Lord。 他创建了一个专注于基础知识的清单:密码安全,Web加密和社交媒体隐私。 这比谈论最新的网络保护小工具更重要。

“新的和有趣的是好的,但它真的只是关于基础知识的一心一意,”Lord说。 “它不是很迷人,但也不是保持健康的建议。”

2016年的攻击是低技术性的,俄罗斯代理人向克林顿竞选工作人员和志愿者的个人和工作电子邮件以及为民主党国会竞选委员会和民主党全国委员会工作的人员发送了数百封有争议的电子邮件。

在一名员工点击并放弃了密码信息后,俄罗斯人进入了民主党国会竞选委员会的网络,并最终利用这一点

克林顿的竞选主席约翰波德斯塔(John Podesta)在他的个人电子邮件帐户上也遭遇了同样的伎俩,这使得俄罗斯人可以窃取有关该活动内部运作的数千条消息。

但并不是说克林顿竞选活动忽视了网络安全。 Mook表示,网络威胁的培训非常广泛,双因素身份验证是强制性的,并且发送了多封虚假电子邮件,以测试员工检测网络钓鱼尝试的能力。

俄罗斯特工进入计算机的相对容易程度凸显了竞选活动面临的危险局面。 克林顿一直在与民主党总统候选人谈论这件事。

克林顿在接受MSNBC采访时表示,“除非我们知道如何保护我们的选举不会发生之前发生的事情以及可能再次发生的事情......否则你可能会失败”。 “我并不是要吓唬所有人。但我确实希望每个候选人都能理解这仍然是一种威胁。”

加利福尼亚参议员卡马拉哈里斯的竞选表示,它还在与员工宣传网络安全的基础知识,例如要求双因素身份验证和使用加密消息传递。

哈里斯发言人伊恩·萨姆斯说:“所有工作人员都接受过威胁训练以及避免成为攻击目标的方法。”

其他在民主党初选中运作的人避免讨论这个话题。 一些活动,包括Sens.Kirsten Gillibrand和Bernie Sanders的活动,都不予置评。 Pete Buttigieg,参议员Amy Klobuchar和Beto O'Rourke的竞选活动没有回复评论请求。

特朗普先生的竞选连任也不会谈。

据知情人士透露,总统经常淡化俄罗斯在2016年的干预。他的工作人员告诉前国土安全部部长Kirstjen Nielsen在与她会面时不要提起选举安全 - 她说应该把重点放在边境安全问题上。未经授权公开发言并在不愿透露姓名的情况下与美联社交谈的讨论。

政府官员坚持选举安全是一个优先事项。

“我们全力保护2020年,”国土安全部网络部门负责人克里斯克雷布斯周二在众议院委员会听证会上对立法者说。 “我问你们每个人:你知道你们的竞选活动是否与我们合作?”

___

卡西迪在亚特兰大报道。 美联社的作家Chad Day,Zeke Miller,华盛顿的Juana Summers和Will Weissert,南卡罗来纳州Manning的Meg Kinnard和芝加哥的Sara Burnett都为本报告做出了贡献。