Das Thema „Wahlmanipulation durch Hacker“ steht erneut im Rampenlicht
Diese Woche berichteten die „ “ , die „Washington Post“, „ “ sowie „“ (wird in einem neuen Tab geöffnet), „“ und „“, dass US-Geheimdienste und Strafverfolgungsbehörden Ermittlungen zu einer möglichen verdeckten russischen Operation durchführen, die darauf abzielt, die Wahlen im November zu stören. Dies folgt auf die Meldung von letzter Woche, wonach die Wahldatenbanken zweier Bundesstaaten gehackt wurden – nur der jüngste Vorfall in einem langen Sommer, in dem die Wahlkampfdatenbanken beider großer Parteien gehackt wurden. Auch wenn die Akteure und ihre Absichten noch nicht zu 100 Prozent klar sind, steht eines fest: Diese Hackerangriffe werden nicht verschwinden.
Bislang haben sich die meisten Artikel und Forschungsarbeiten auf die Notwendigkeit konzentriert, jegliche Angriffe zu verhindern. Angesichts der Schwere des Problems ist dies nachvollziehbar. Und es gibt in der Tat Maßnahmen, die wir ergreifen können, um diese Bedrohung drastisch zu verringern – insbesondere im Hinblick auf unsere Wahlmaschinen, die äußerst anfällig sind. Tatsächlich wird in einem neuen Bericht des Institute for Critical Infrastructure mit dem Titel „ “ () unter den Links (öffnet in einem neuen Tab) die Wahlmaschinen als „abgespeckte Computer mit veralteten Betriebssystemen, die jede nur denkbare Sicherheitslücke aufweisen, die ein Gerät haben kann“ beschrieben.
Doch selbst wenn sie alle so auf dem neuesten Stand wären wie das iPhone in Ihrer Hosentasche, bedeutet das noch lange nicht, dass sie sicher sind. Wie ich Ende letzten Monats in folgenden Artikeln schrieb: Forbes (wird in einem neuen Tab geöffnet), im Anschluss an die Hackerangriffe auf das Democratic National Committee:
„Wie bei jedem Netzwerk mit Tausenden oder sogar Millionen von Endpunkten stellt sich nicht die Frage, ob es zu einer Sicherheitsverletzung kommen wird, sondern wann und wie schnell diese erkannt und erfolgreich behoben werden kann.“ Dies ist insbesondere bei Wahlen von Bedeutung, da jeder Zweifel, der nicht umgehend geklärt werden kann, potenziell verheerende Folgen haben kann.“
Glücklicherweise nimmt die Bundesregierung diese Bedrohung ernst. Der Minister für Innere Sicherheit, Jeh Johnson, hat gefordert, die 9 000 Wahllokale des Landes als kritische Infrastruktur einzustufen, und hat die Unterstützung seines Ministeriums angeboten, um den Bundesländern bei der Sicherung ihrer Wahlsysteme zu helfen. Nach den jüngsten Angriffen trifft sich das Nationale Institut für Standards und Technologie (NIST) mit der US-Wahlhilfekommission, um die Cybersicherheitsstandards der amerikanischen Wahlinfrastruktur zu bewerten und sich auf die bevorstehende Wahl vorzubereiten.
Schlussfolgerung
Dies sind ermutigende Anzeichen, und kurzfristig fordern wir die Bundesregierung auf, die Zusammenarbeit mit den Bundesländern fortzusetzen und wichtige Informationen zu Bedrohungen an diese weiterzugeben. Mit Blick auf das Jahr 2020 sollte die Bundesregierung den Bundesländern jedoch dabei helfen, ihre Wahlinfrastruktur auf dieselbe Weise zu modernisieren, wie es auch die größten Organisationen tun – indem sie diese so konzipiert, dass Schwachstellen schnell erkannt und behoben werden können, bevor ernsthafter Schaden entsteht.
Über den Autor: Als Chief Security Officer ist David Damato für die strategische Produktausrichtung bei der Modulentwicklung für die Tanium-Plattform verantwortlich und leitet das interne Sicherheitsprogramm des Unternehmens. David bringt ein umfangreiches Fachwissen im Bereich Sicherheit bei Tanium ein, das sich auf die Bereiche Incident Response und Forensik, Schwachstellenanalysen, die Entwicklung von Sicherheitsprogrammen, den Sicherheitsbetrieb sowie Netzwerk- und Sicherheitsarchitektur erstreckt. Vor seiner Tätigkeit bei Tanium war David zuletzt als Geschäftsführer bei Mandiant, einem Unternehmen der FireEye-Gruppe, tätig, wo sein Team die Maßnahmen zur Reaktion auf Sicherheitsvorfälle und zur Behebung der Folgen von Sicherheitsverletzungen bei über 100 der 500 Fortune-Unternehmen leitete. Bei Mandiant war David zudem maßgeblich an der Entwicklung neuer Kompetenzen im Bereich der Incident-Response-Dienstleistungen sowie am Aufbau von Beratungsniederlassungen im In- und Ausland beteiligt. Vor seiner Tätigkeit bei Mandiant leitete David Sicherheitsberatungsteams bei PwC im Rahmen der „Washington Federal Practice“ und bekleidete IT-Positionen bei Raytheon, wobei sein Schwerpunkt auf der Verwaltung interner und staatlicher Netzwerke lag. David teilt sein Fachwissen und seine Erkenntnisse regelmäßig auf Branchenveranstaltungen und gegenüber den Medien.
