מיט די אמעריקאנער מידטערם וואלן וואס קומען שנעל אן, איז דא געווען א סך קאמענטארן וועגן זיכער מאכן א זיכערן און גערעכטן וואל פראצעס. סיי די פעדעראלע ביורא פון אויספארשונגען (FBI) און סיי די סייבער-זיכערהייט און אינפראסטרוקטור זיכערהייט אגענטור (CISA) האבן ארויסגעגעבן סטעיטמענטס וואס באטאנען אז די אגענטורן "האבן נישט קיין באריכטן וואס ווייזן אז סייבער אקטיוויטעט האט ווען געשטערט א רעגיסטרירטן וויילער פון אפגעבן א שטימע, קאמפראמיטירט די אינטעגריטעט פון יעדע אפגעגעבענע שטימע, אדער באאיינפלוסט די גענויקייט פון וויילער רעגיסטראציע אינפארמאציע".
כאָטש עס קען זיין קיין באַווייַז פון אריינמישונג מיט שטיממאשינען און די וואַלן פאַרוואַלטונג סיסטעמען, "זיכערהייט עקספּערטן דערוואַרטן ... אַ פאַרשיידנקייט פון השפּעה אנפאלן צו כאַפּן קעגן יו. עס. רעגירונג אַגענטורן און די קאַמפּיינז פון פּאָליטיש קאַנדידאַטן" בעשאַס די קומענדיקע מידטערם וואַלן, לויט אַ לעצטיקן נייַעס אַרטיקל פון דאַרק רידינג . סייבער-ינטעליגענץ פירמע רעקאָרדעד פיוטשער איז מסכים אין זייער לעצטיקן באַריכט אַז די יו. עס. זאָל דערוואַרטן מער פון די זעלבע אַקטיוויטעטן געזען בעשאַס די 2020 וואַלן.
פארוואס סייבער אַטאַקערס ווילן צו השפּעה די ילעקשאַנז
די ערשטיק פאָקוס פֿאַר שלעכט אַקטיאָרן טאַרגעטעד וואַלן ינפראַסטראַקטשער איז צו קריגן פערזענלעכע יידענאַפייד אינפֿאָרמאַציע פון וואָטערס און אנדערע ווערטפול דאַטן, זאַמלען ויסלייזגעלט אויף געכאפט דאַטן, און בכלל צעשטערן די וואַלן אָפּשטימונג פּראָצעס און אַנדערמיין יו. עס. וויילער צוטרוי אין פריי און שיין ילעקשאַנז.
רעקאָרדעד פיוטשער באַמערקונגען, "די שליסל מאָוטאַוויישאַנז פֿאַר ינפלואַנסינג יו.
ווי קען סייבער אַטאַקערז פּרוּווט צו ינפלואַנסן די אַפּקאַמינג מידטערמס
סאציאל אינזשעניריע און דיסינפאָרמאַטיאָן
סאציאל אינזשעניריע ניצט אָפּנאַר צו מאַניפּולירן מענטשן צו צושטעלן אַ באַזונדער ענטפער, בכלל פֿאַר אַ פראָדזשאַלאַנט אָדער בייזע ציל. פיל פון די דיסינפאָרמאַטיאָן אַרום מידטערמס האט פאָוקיסט אויף פּרווון צו טוישן די אַטאַטודז פון ניט באַשלאָסן וואָטערס און ענערדזשייזינג סופּפּאָרטערס צו באַקומען אויס און שטימען.
די מערסט טשאַלאַנדזשינג אַספּעקץ פון מאָדערן וואַלן זיכערהייט צו פֿאַרשטיין, לאָזן אַליין צו באַשיצן קעגן, זענען די מיס אינפֿאָרמאַציע און געזעלשאַפטלעך השפּעה קאַמפּיינז, וואָס קומען אין פילע פאַרשידענע פארמען:
- מיקראָ-טאַרגעטעד פּאָליטיש אַדס אויף געזעלשאַפטלעך מידיאַ
- גרופּעס און שווינדל אַקאַונץ סערקיאַלייטינג פאַלש אינפֿאָרמאַציע וועגן קאַנדאַדייץ, אָפּשטימונג דאַטעס, פּאָללינג לאָוקיישאַנז
- ליקט קאמפאניע דאַטן סטראַטידזשיקלי דיסעמאַנייטאַד אין אַ קריטיש צייט צו פאַרשאַפן די העכסטן מעגלעך דיסראַפּשאַן צו וויילער געדאנקען און נאַטור
געגעבן די אינפֿאָרמאַציע אָווערלאָאַד פון געזעלשאַפטלעך מידיאַ, דאָס אַליין מאכט עס שווער פֿאַר מענטשן צו זאָגן פאַקט פון בעלעטריסטיק ווען זיי פייסט מיט דיסינפאָרמאַטיאָן. טראָץ השתדלות פון פעדעראלע ללבער און קאָנגרעס צו מאַכנ דעם באַפאַלן וועקטאָר, עס בלייַבט.
פישינג
פישינג איז די באזע פון אסאך סייבער-אטאקעס, און עס איז נישט אנדערש ווען עס קומט צו וואלן-אינטערפערענץ; לויט דער EDR פירמע טרעליקס , "צילן שוין געפאר-אקטיארן פארטיי-ארבעטער מיט צייט-געפרעגטקייט מיט פישינג קאמפיינס וואס האבן צום ציל צו מעגליך פארדארבן שטימען-צעטלעך."
אין דערצו, עטלעכע סאַקאָנע אַקטערז האָבן שוין טאַרגעטעד קאָונטי-מדרגה וואַלן טוערס מיט פישינג אַטאַקס אין אַריזאָנאַ. זיי האָבן געזען אַ דאַבלינג פון אַטאַקס צווישן די רגע און דריט קוואַרטערס פון 2022, וואָס איז נישט נישטיק ווייַל קאַונטי-מדרגה שטאַט טוערס האָבן טאָמער "די מערסט קריטיש ... (שייכות) ... אין פאַקטיש עלעקטאָראַל באַשטעלונג מיט וואָטערס."
רעכן אַ אַטאַקער גיינז אַקסעס צו "וואַלן פּראָצעס דאָקומענטן, וויילער רעקאָרדס, קאָלעגע קאָנטאַקט רשימות, אַדמיניסטראַטיווע מכשירים און אַ פאַרשיידנקייַט פון אנדערע דאָקומענטן און פארמען" דורך דעם אופֿן. אין דעם פאַל, אַזאַ דאַטן קען זיין גענוצט דורך אַ סאַקאָנע אַקטיאָר צו "שיקן וואָטערס פאַלש וואַלן פּראָצעס אינפֿאָרמאַציע צו פאַרפירן זיי צו פאַרשאַפן זייער וואָוץ אָדער מאַכן צעמישונג אין די אָנהייב צו וואַלן טאָג וואָס אַנדערמיינז זייער צוטרוי אין דעם פּראָצעס," האט געזאגט Trellix. .
E- פּאָסט קאָמפּראָמיס
היסטאָריש E- פּאָסט קאָמפּראָמיס איז געזונט דאַקיומענטאַד ווי אַ געצייַג פֿאַר סייבער קעגנערס צו פּרווון צו קאָמפּראָמיס ילעקשאַנז. די עף-בי-איי האָט געמאלדן, לעצטנס ווי אקטאבער 2021, אַן פאַקטיש בריטש פון די E- בריוו אַקאַונץ פון וואַלן באאמטע אין נייַן שטאַטן אין אַ קלאָר "קאָאָרדאַנייטיד מי".
די בייזע E- פּאָסט קאמפאניע לעצטע אקטאבער אַרייַנגערעכנט שווינדל ינווויסיז דיזיינד צו גאַנווענען די E- פּאָסט פּאַסווערדז פון וואַלן באאמטע. אין איין פאל האבן די האקערס גענוצט א קאמפראמיסטירטע אימעיל אקאונט פון אן אמעריקאנער באאמטער צו שיקן די אימעילס, לויט די עף-בי-איי.
ווי דער 2022 מידטערמס צוגאַנג, "אַ באַטאַלגראַונד שטאַט, פּעננסילוואַניאַ, האט געזען אַ דראַמאַטיק פאַרגרעסערן פון קימאַט 70% אין בייזע E- פּאָסט אַרטיקלען", לויט די Trellix Advanced Research Center, ווי דאַקיומענטאַד אין זייער לעצטע בלאָג.
ווי צו בלייבן פאָרויס פון סייבער ינטערפיראַנס אין עלעקטאָראַל פּראָצעס
סייבערסעקוריטי וויסיקייַט און בילדונג
ימפּלאַמענטינג גוט סייבערסעקוריטי טריינינג און פּראַקטיסיז אויף די מעטהאָדס און פּראַסעסאַז דורך וואָס שלעכט אַקטערז פּרווון צו קאָמפּראָמיס סיסטעמען און השפּעה פון מענטשן 'אָפּפירונג איז יקערדיק צו מאַכנ דיסינפאָרמאַטיאָן און סייבער קאָמפּראָמיס. ביכייווערז אַזאַ ווי:
- ניצן שטאַרק פּאַסווערדז און אַ פּאַראָל פאַרוואַלטער
- דערקענען און ריפּאָרטינג פישינג
עס וועט אויך מאַכן עס מער שווער פֿאַר סייבער סאַקאָנע אַקטערז צו אַקסעס און מאַניפּולירן דיין דאַטן פֿאַר יליסאַט צוועקן.
ווי אַ טייל פון זייער אַדווייזערי, די סיסאַ און עף-בי-איי רעקאַמענדיד וואָטערס צו זיין "וואָרענען פון E- מיילז אָדער טעלעפאָן קאַללס פון אַנפאַמיליער E- פּאָסט אַדרעסעס אָדער טעלעפאָן נומערן וואָס מאַכן סאַספּישאַס קליימז וועגן די ילעקשאַנז פּראָצעס אָדער פון געזעלשאַפטלעך מידיאַ אַרטיקלען וואָס ויסקומען צו פאַרשפּרייטן סתירה אינפֿאָרמאַציע. וועגן וואַלן-פֿאַרבונדענע ינסאַדאַנץ אָדער רעזולטאַטן. ”.
ניו יארק סטעיט הויפט אינפארמאציע זיכערהייט אָפיציר דבורה סניידער האָט קאָמענטירט, “באקומט נישט אייערע נייעס פון פאַסעבאָאָק; שטימען דיין מיינדסעט," און מאַכן זיכער דיין פאקטן קומען פון וועראַפייד קוואלן.
שטאַרק טעכנאָלאָגיע & אינפֿאָרמאַציע זיכערהייט מאַנאַגעמענט פּראַסעסאַז
שטאַרק סייבערסעקוריטי פּראַקטיסיז אויך קאַסקייד אַראָפּ אין די סיסטעמען אָרגאַנאַזיישאַנז און מענטשן נוצן און, אין די פאַל פון אָרגאַנאַזיישאַנז, די פּאַלאַסיז זיי ינסטרומענט צו העכערן געזונט זיכערהייט און אינפֿאָרמאַציע פאַרוואַלטונג פּראַסעסאַז.
ינשורינג אַז אינפֿאָרמאַציע און דאַטן זענען געראטן און סיקיורד יפעקטיוולי ינייבאַלז די געהעריק שוץ און מיטיגיישאַן פון ריזיקירן בשעת אויך ידענטיפיצירן געביטן פון יקסעפּשנאַלי הויך ריזיקירן וואָס דאַרפן רימידייישאַן צו פֿאַרבעסערן זיכערהייט האַלטנ זיך.
ימפּלאַמענינג פּראַסעסאַז אַזאַ ווי:
- ענייבאַלינג מולטי-פאַקטאָר אָטענטאַקיישאַן
- אַפּדייטינג ווייכווארג
עס איז העכסט רעקאַמענדיד צו ענשור אַז איר שאַפֿן אַ האַרט זיכערהייט יסוד צו קאַמבאַט סייבער טרעץ און דיסינפאָרמאַטיאָן אנפאלן.
אלס טייל פון גלאבאלן סייבערזיכערהייט באוואוסטזיין חודש, האבן די נאציאנאלע סייבערזיכערהייט אליאנץ און די סייבערזיכערהייט און אינפראסטרוקטור אגענטור (CISA) באשאפן א באנק פון מכשירים און ווייטערדיגע אינפארמאציע צו העלפן יעדן בלייבן זיכער אויף דער אינטערנעץ.
