選挙へのサイバー攻撃が、またしても注目を集めています
今週、 ワシントン・ポスト は、 (新しいタブで開きます) において、米国の情報機関および法執行機関が、11月の選挙を妨害しようとするロシアによる潜在的な秘密作戦について調査を行っていると報じました。 これは、先週、2つの州の選挙データベースが不正アクセスを受けたというニュースに続くものです。これは、両主要政党の選挙運動用データベースが相次いでハッキングされた、長い夏における最新の事例に過ぎません。 While the actors and their intentions are still not 100 percent clear, one thing is: these hacks aren’t going away.
これまで、ほとんどの記事や研究は、あらゆる攻撃の発生を未然に防ぐ必要性に焦点を当ててきました。 この問題の深刻さを考えれば、それは理にかなっています。 そして、この脅威を大幅に軽減するための対策は確かに存在します。特に、極めて脆弱な投票機に関してはなおさらです。 実際、クリティカル・インフラストラクチャー研究所（Institute for Critical Infrastructure）が発表した新しい報告書『 』（） （新しいタブで開きます） では、投票機について、「時代遅れのオペレーティングシステムを搭載した、機能の削ぎ落とされたコンピュータであり、デバイスにあり得るあらゆる脆弱性を抱えている」と説明されています。
しかし、たとえそれらがすべて、あなたのポケットに入っているiPhoneと同じくらい最新の状態だったとしても、だからといって安全だとは限りません。 先月末に、 Forbes (新しいタブで開きます) で、民主党全国委員会へのハッキング事件を受けて次のように書きました：
「数千、あるいは数百万ものエンドポイントを抱えるネットワークであれば、セキュリティ侵害が発生するかどうかではなく、いつ発生するか、そしてその侵害をどれだけ迅速に検知し、適切に対処できるかが問題となります。」 「これは選挙において特に重要であり、迅速に確認できない疑念は、壊滅的な結果を招く恐れがあるからです。」
幸いなことに、連邦政府はこの脅威を真剣に受け止めています。 ジェ・ジョンソン国土安全保障長官は、国内の 9,000 カ所の投票所を重要インフラに指定するよう求め、各州が投票システムの安全確保を行うための支援を同省から提供すると表明しました。 また、一連の最近の攻撃を受けて、米国国立標準技術研究所（NIST）は、米国選挙支援委員会と協議を行い、今後の選挙に備えて米国の投票インフラのサイバーセキュリティ基準を評価しています。
結論
これらは心強い兆候であり、短期的には、連邦政府に対し、引き続き各州と連携し、重要な脅威情報を共有するよう強く求めます。 しかし、 2020を見据えて、連邦政府は、大規模な組織が自組織のインフラを近代化しているのと同様に、各州の選挙インフラの近代化を支援すべきです。具体的には、深刻な被害が生じる前に脆弱性を迅速に特定し、対策を講じられるよう、インフラを設計することが求められます。
著者について：最高セキュリティ責任者（CSO）として、デビッド・ダマト氏は、Taniumプラットフォームのモジュール開発に関する戦略的な製品方針を策定するとともに、同社の社内セキュリティプログラムを統括しています。 デビッド氏は、インシデント対応やフォレンジック、脆弱性評価、セキュリティプログラムの策定、セキュリティ運用、さらにはネットワークおよびセキュリティアーキテクチャに至るまで、幅広いセキュリティの専門知識をタニウムにもたらしています。 Tanium入社前は、FireEye傘下のMandiantでマネージング・ディレクターを務めており、同社のチームを率いて、フォーチュン 500 社にランクインする100 社以上において、インシデント対応および情報漏洩後の是正措置を主導しました。 マンディアント社では、デビッドは新たなインシデント対応サービスの機能開発や、国内外におけるコンサルティングオフィスの設立においても重要な役割を果たしました。 マンディアート入社以前、デビッド氏はPwCのワシントン連邦政府業務部門においてセキュリティコンサルティングチームを率い、またレイセオン社では、社内ネットワークおよび政府ネットワークの管理に重点を置いたIT関連の職務に従事していました。 デビッドは、業界のイベントやメディアを通じて、自身の専門知識や洞察を頻繁に発信しています。