مع اقتراب الانتخابات الرئاسية الأمريكية المقبلة بعد أقل من عام، وتزايد المخاوف في واشنطن العاصمة من أن العملية الديمقراطية ستكون مرة أخرى هدفا للتدخل السيبراني، جاء ذلك في تقرير أعده ذئب القطب الشمالي وجدت أن فرق تكنولوجيا المعلومات والأمن السيبراني على مستوى الولاية والمحلية تعاني من نقص الاستعداد بشكل خطير ونقص الموارد مع اقتراب الدورة الانتخابية المقبلة.
أجريت إلى جانب مركز الحكومة الرقمية، قامت شركة Arctic Wolf باستجواب أكثر من 130 من قادة الحكومة الأمريكية، بما في ذلك المسؤولين عن تكنولوجيا المعلومات والأمن، سعيًا لفهم مواقفهم ومعتقداتهم بشأن القضايا السيبرانية الرئيسية المرتبطة بالانتخابات.
وكتب مؤلفو التقرير: “بينما تستعد الولايات المتحدة لانتخابات عام 2024، لا يمكن المبالغة في أهمية الأمن السيبراني لحكومات الولايات والحكومات المحلية”. “في عصر أصبحت فيه التهديدات الرقمية متطورة بشكل متزايد، تعد تدابير الأمن السيبراني القوية ضرورية لحماية البنية التحتية الحيوية للانتخابات ونزاهة الانتخابات نفسها.”
قال ما يقرب من نصف المشاركين في الاستطلاع إنهم يعتقدون أن مستوى التهديد السيبراني الذي يواجه مؤسساتهم سيزداد خلال الدورة الانتخابية لعام 2024، ولكن على مستوى المدينة والمقاطعة والولاية، شعرت أغلبية واضحة أنهم مستعدون إلى حد ما فقط لاكتشاف الحوادث التي تستهدف الانتخابات والتعافي منها – 41% و59% و42% على التوالي.
وعلى مستوى المدينة، قال 16% إنهم يشعرون بعدم الاستعداد على الإطلاق، وعلى مستوى الولاية، بلغ هذا الرقم 14%. ولم يشعر أكثر من 5% من المشاركين في أي مستوى حكومي في الولايات المتحدة بالاستعداد الكامل لمواجهة أي حادث سيبراني.
وكشف الاستطلاع أن فرق الأمن الحكومية تعمل بعدد محدود من الموظفين وتتعرض لضغوط بسبب حجم المسؤوليات اليومية التي تواجهها بالفعل، والتي ستتفاقم في عام 2024 بسبب العملية الانتخابية.
وقال آركتيك وولف إن القيود المفروضة على الموظفين على وجه الخصوص تجعل من الصعب للغاية على فرق الأمن الحكومية تخصيص الوقت والخبرة المناسبين لأمن الانتخابات.
وتؤثر المخاوف المتعلقة بالميزانية أيضًا بشكل كبير على ذهن فرق تكنولوجيا المعلومات والأمن، حيث يشعر 27% أن ميزانياتهم كانت غير كافية إلى حد ما، ويشعر 9% أن ميزانياتهم كانت غير كافية للغاية، و10% ليس لديهم فكرة واضحة في أي من الاتجاهين.
وكشفت الدراسة أيضًا عن نقص الاهتمام بالتدريب على الأمن السيبراني الخاص بالانتخابات، حيث قال 51% فقط من المشاركين إن فريقهم تلقى أي تعليمات من هذا القبيل، مقارنة بـ 24% تلقوا ذلك، و26% لم يعرفوا ما إذا كانوا قد تلقوا ذلك أم لا.
وقال مؤلفو التقرير: “إن التدريب على الأمن السيبراني الخاص بالتهديدات الانتخابية أمر بالغ الأهمية للتنفيذ لأنه يمكّن مسؤولي الانتخابات من تحديد وتخفيف المخاطر الفريدة للعمليات الانتخابية”.
“إن فهم تعقيدات البنية التحتية للانتخابات والتهديدات المحتملة يضمن دفاعًا استباقيًا ضد التهديدات السيبرانية التي يمكن أن تعرض بيانات الناخبين للخطر أو تؤثر على نتائج الانتخابات. بالإضافة إلى ذلك، فإن التدريب المتخصص يمكّن المسؤولين من اكتشاف التهديدات الناشئة والاستجابة لها بسرعة، مما يحافظ على سلامة العملية الديمقراطية.
ما هي التهديدات التي تواجهها الانتخابات الرئاسية الأمريكية؟
من المتوقع على نطاق واسع أن تكون “مباراة العودة” لـ مسابقة 2020 المضطربة بين دونالد ترامب وجو بايدن، تواجه انتخابات 2024 مجموعة من التهديدات الأمنية السيبرانية المحتملة.
ومن بين التهديدات الأكثر توقعًا على أرض الواقع ارتفاع التهديدات المدفوعة بالذكاء الاصطناعي التوليدي (GenAI)، الذي يعزز فعالية بعض التهديدات السيبرانية الأكثر انتشارًا التي تواجهها الانتخابات والمعلومات المضللة والتصيد الاحتيالي.
هاتين المسألتين – والتي غالبًا ما تسير جنبًا إلى جنب – كانت تعتبر أكبر التهديدات من قبل محترفي تكنولوجيا المعلومات والأمن الحكوميين، حيث أعرب أكثر من 50% عن قلقهم بشأن المعلومات المضللة و47% بشأن محاولات التصيد الاحتيالي على المسؤولين والموظفين. بالإضافة إلى ذلك، أعرب 46% عن قلقهم بشأن محاولات القرصنة ضد العمليات والمواقع والأنظمة الانتخابية.
كانت القضايا الأقل إلحاحًا هي قضايا مثل هجمات برامج الفدية ضد البنية التحتية للانتخابات، ومواطن الخلل والإخفاقات الفنية، والتلاعب المحتمل بقوائم الناخبين أو النتائج، والتلاعب مع آلات التصويت الإلكترونية المستخدمة في الولايات المتحدةوالتنازلات في البيئات السحابية المرتبطة بها.
وقد أظهرت الانتخابات الأميركية السابقة أن تدخل الدول القومية المعادية كان بحق مصدر القلق الرئيسي، وتوقع المشاركون في الاستطلاع أن تكون كل من الصين وروسيا الوكلاء الأكثر نشاطا في هذا الصدد.
ومع ذلك، بالنسبة لدورة 2024، قال 20% من المشاركين إنهم أكثر قلقًا بشأن التدخل الصادر من داخل الولايات المتحدة نفسها، وهو ما يعكس على الأرجح الاستقطاب السياسي المتزايد، وفي بعض الحالات، التطرف من قبل المتطرفين. وقال أركتيك وولف إن الاندماج المحتمل للتهديدات الدولية والمحلية يؤكد الحاجة إلى جميع مستويات الحكومة في الولايات المتحدة لوضع استراتيجيات إلكترونية شاملة تتضمن زيادة الوعي والتعاون والمرونة.
وكتب مؤلفو التقرير: “مع اقتراب انتخابات 2024، تؤكد نتائج هذا الاستطلاع على حاجة حكومات الولايات والحكومات المحلية إلى تعزيز موقفها في مجال الأمن السيبراني”. “إن التحديات متعددة الأوجه، وتتطلب استثمارات استراتيجية في الموظفين والتكنولوجيا والتدريب. إن وجود استراتيجية شاملة للأمن السيبراني، مدعومة بالوعي المتزايد والتعاون والمرونة، أمر بالغ الأهمية للحفاظ على أمن العملية الديمقراطية في مواجهة التهديدات السيبرانية المتطورة والديناميكية.
