Seçim Güvenliği, Sahtecilik Yönetimi ve Siber Suç, Hükümet
CISA Seçim Altyapısına ‘Her Zamankinden Daha Fazla Kaynak Ayırıyor’
Chris Riotta (@chrisriotta) •
2 Eylül 2024
ABD’nin siber savunma ajansı, 2024 seçimlerini güvence altına almak için ülke çapında bir çalışma başlattı; ülke çapında danışman ekipleri konuşlandırdı ve federal, eyalet ve yerel yetkililerin yanı sıra önemli özel sektör ortaklarıyla koordineli tatbikatlar yürüttü.
Ayrıca bakınız: FedRAMP ve StateRAMP’ı Anlamak
CISA’da kıdemli danışman olarak görev yapan ve kurumun eyalet ve yerel seçim yetkilileriyle ortaklık, angajman ve koordinasyon çalışmalarına liderlik eden Cait Conley, Siber Güvenlik ve Altyapı Güvenlik Ajansı’nın seçim güvenliği misyonunun “kurumun tamamını kapsayan bir çaba” olduğunu söyledi.
Information Security Media Group’a konuşan yetkili, kurumun bir yıldan uzun süredir ulusal seçimlere hazırlandığını ve yerel seçim çalışanları ve altyapısı için ön saflardaki desteği güçlendirmek amacıyla Temmuz 2023’te her bölge ofisinde özel seçim güvenliği danışmanlığı pozisyonları oluşturduğunu söyledi.
Conley, CISA’nın yakın zamanda 10 bölgesel ofisinin hepsinde bu pozisyonları doldurmayı tamamladığını söyledi. Danışmanlar “eyalet seçim ofisleriyle el ele çalışıyor.” Ajans ayrıca “Tabletop the Vote” adlı bir dizi güvenlik tatbikatı düzenledi ve en son Ağustos ayı sonlarında eyalet sekreterleri ve seçim müdürlerinin ulusal dernekleriyle dört günlük bir siber ve fiziksel olay planlama çalıştayına öncülük etti.
Daha önce Harvard Üniversitesi Belfer Merkezi’ndeki iki partili Dijital Demokrasiyi Savunma Projesi’nin yönetici direktörü olarak görev yapan Conley, “Seçim altyapısı topluluğunu desteklemek için her zamankinden daha fazla kaynak ayırıyoruz” dedi.
2024, CISA’nın seçim güvenliğindeki en kapsamlı çabası olmaya doğru şekillense de, kurum demokratik süreci savunmaya yabancı değil. CISA daha önce 2016 ve 2020 seçimlerini güvence altına almada önemli bir rol oynamış, bu yılki benzeri görülmemiş hamle için ölçeklendirilen aynı stratejilerin ve girişimlerin çoğunu uygulamıştı.
Yabancı rakiplerin ABD seçimlerini etkilemek için devam eden çabalarına rağmen, geçmiş seçimlerde oyları baltalama girişimleri büyük ölçüde başarısız oldu. CISA’nın 2016 ve 2020’de gelişmiş tehdit algılama ve yanıt stratejilerini genişletmeye devam etmesi, Rusya ve diğerlerinin seçim sürecinin bütünlüğünü tehlikeye atma girişimlerini engellemede önemli bir rol oynadı.
Ajans yakın zamanda “bu seçim döneminde İran’ın giderek artan saldırgan faaliyetleri” konusunda uyarılarda bulundu; bunların arasında eski Başkan Donald Trump’ın kampanyasını tehlikeye atmaya yönelik faaliyetler de yer alıyor (bkz: İran ABD Seçim Etki Kampanyasını Güçlendiriyor).
İç Güvenlik Bakanlığı, 2017 yılında seçim altyapısını hükümet tesisleri sektörünün bir alt kümesi olarak belirleyerek, seçmen kayıt veri tabanları, bilgi teknolojisi sistemleri, oy verme yerleri ve oy verme sistemlerinden oluşan geniş ağları kritik altyapı olarak kabul etti.
CISA, o zamandan beri amiral gemisi kamu-özel sektör ortaklığı olan Ortak Siber Savunma İşbirliği aracılığıyla bir seçim siber güvenliği araç seti ve ulusal oylarla ilgili dezenformasyon kampanyaları hakkında güvenilir bilgi sağlamak amacıyla bir seçim güvenliği Söylenti ve Gerçek platformu yayınladı.
Ajans, son altı yıldır seçim altyapısına yönelik riskleri azaltmayı amaçlayan çok çeşitli ücretsiz gönüllü hizmetler ve kaynaklar sunmuştur. Bunlar arasında güvenlik açığı taraması, fiziksel güvenlik değerlendirmeleri ve ülke çapında benimsenmesinin desteklenmesi yer almaktadır. .gov Uzmanların seçim bilgilerinin doğrulanmasını ve resmi, güvenilir kaynaklardan gelmesini sağlayarak güveni artırdığını söylediği alanlar.
CISA Direktörü Jen Easterly, Ulusal Eyalet Seçim Direktörleri Birliği’nin yaz konferansında yaptığı açıklamada, CISA ve CISA tarafından finanse edilen hizmetlerin kullanımının “her zamankinden daha yüksek” olduğunu söyledi.
“Bu alandaki kabiliyetlerimiz ve duruşumuz 2016’yla karşılaştırıldığında ‘gece ile gündüz’ kadar farklı” diye ekledi.