Miért az adatbiztonság a politikai kampányok prioritása?

Miért az adatbiztonság a politikai kampányok prioritása? Chris Wilson (WPA Intelligence) elmagyarázza, hogy az állami kampányok miként küzdenek a számítógépes támadásokkal a középtávú választások előtt.

A CNET Dan Patterson interjút készített Chris Wilsonnal, a WPA Intelligence vezérigazgatójával arról, hogy az állami kampányok miként küzdenek a kibertámadásokkal a középtávú választások előtt. Az alábbiakban bemutatjuk az interjú szerkesztett átiratát.

2018-as kampány: A választási hackelés a TechRepublic testvérek, a CBS News & CNET heti sorozata a 2018. évi félidős választások kiber fenyegetéseiről és sebezhetőségéről.

Dan Patterson: Chris Wilson, először mondja meg, hogy mely államokban dolgozik, és hogyan védik ezeket az államokat a számítógépes támadások ellen?

További információ a kiberbiztonságról

  • Kiberbiztonság 2020-ban: Nyolc félelmetes előrejelzés
  • Az évtized tíz legfontosabb cyberatása
  • Hogyan válhat kiberbiztonsági profivá: A csaló lap
  • Frank Abagnale híres embere: Ma a bűncselekmény 4000-szer könnyebb

Chris Wilson: Rendben, nos, az államokban, ahol dolgozom, és a vállalkozásom dolgozik, szinte mindegyikben. Mindenhol dolgozunk Alaszkától Texasig, Új-Angliáig, Floridaig. Én magam valóban inkább a szenátusra és a gubernatorikus versenyekre összpontosítom, tehát Arizonában, Nevadaban, Montanában, Észak-Dakotában vagyok, Oklahomán, Texasban, Missouriban, Ohioban, Tennessee-ben és újra Floridában. Ezek nagyjából az összes fő versenyverseny, valamilyen szintű részvétel vagyok, vagy legalább megpróbálom úgy tenni, mintha ezt tennék.

És ami az adatbiztonsági szempontból történik, sok minden belemegy ebbe. Ez nem az én területem. Valójában felvettem valakit az állami kormányzatból, aki Közép-Nyugat államba indult, és az összes adatbiztonsági műveletért felelõs számukra, hogy ezt megtegye értünk. Csak azért, hogy végigmenjen a legfelső szintű, magas szintű dolgokon.

Olyan dolgokat végezzünk, mint például a titkosítási kulcsok forgatása és a két tényezős hitelesítés. Gondoskodunk arról, hogy minden AWS példányunkat ügyfelek szegmentálják, tehát nincs adatkeverés. Annak ellenére, hogy az összes választói fájlinformációt együtt tartjuk, az ügyféladatok külön vannak, tehát ha valaki hipotetikusan megpróbálná bejutni az arizonai vagy a texasi fájlba, nem lenne ilyen. Ha még bele is kerülnének, nem tudnának bejutni mindkettőbe.

(Tech Pro Research)

És akkor azt gondolom, hogy a legfontosabb, hogy az adattudományi csoportunk számára mindegyiknek megvan a kulcsja, tehát ha hipotetikusan elveszítik laptopját, vagy ha történne valami hasonló, akkor is, ha valamelyikünkben megsértési kísérlet történt. Biztonsági okokból ellenőrizhetjük ezt irodáinkból, és ellenőrizhetjük, hogy enyhítik-e azt.

Úgy érzem, mindent megteszünk, amit tehetünk. Ahogy a hackerek többet tudnak megtanulni, mindig meg kell próbálnunk egy lépéssel előre maradni, és valószínűleg ma is új dolgok történnek, amelyekre még nem is tudok.

Dan Patterson: A csatatéri államok közül mely államok vannak a legsebezhetőbbek az internetes támadásokkal szemben?

Chris Wilson: Nos, ezt nekem nehéz megmondani, mert azt mondanám, hogy a szerepem alapján nem igazán látom belőle. Kevés jelentést kapok reggel, amikor Dave, aki az informatikai és biztonsági igazgatónk, azt mondja: "Hé, volt valaki, aki megpróbálta becsapni ezt, vagy megtenni." Ez szinte napi jellegű, de semmi nem vezetett arra, hogy elhiggyem, hogy ez egy fuzzy-bear típusú eset vagy valami hasonló, mint például a DNC Oroszországból történt. Nekünk van.

Azt mondanám, hogy a biztonság szempontjából azt kell tennem, hogy magának a kampánynak kell megnéznie, és meg kell néznie, hogy melyik kampány működik legkevésbé kifinomultan. És ezeket a kampányokat, különösen az olyan évközi választásokon, mint ez a nem elnökválasztásos év, sokuk olyan emberek irányítása alatt tartja, akiknek nincs sok tapasztalata a technológia területén. Ezek nagy része kisebb kampány-erőfeszítések. Megnézheti például az Egyesült Államok Szenátusa versenyét, például a montana-i, és én nem tenném így, mert Matt Rosendale, a republikánus jelölt kampánymenedzsere Sam Cooper nevű fickó, nagyon okos, nagyon tehetséges, dolgozott velem a Cruz kampányon.

De azt mondanám, hogy valószínűleg kevesebb mint 10 ember van ott. Ha nem volt olyan valaki, mint Sam, aki képes figyelemmel kísérni a folyó eseményeket, és nem volt megfelelő szintű tudatossága, akkor aggályai lehetnek. Nem aggódok a versenyek miatt, azt mondanám, hogy részt veszek benne, de ha körülnéznék az országot, és látnám ezeket a kisebb erőfeszítéseket, amelyeknek talán nincs senki, aki részt vett egy Az elnöki szintet a múltban, ezek vannak és nézzék meg, és azt mondják, hogy ha csapkodni próbálok, nem pedig azt, hogy tanácsot akarok adni erre, akkor valószínűleg az egyik ilyen versenyre összpontosítanék.

Kiberbiztonsági bennfentes hírlevél

Erősítse meg szervezetének informatikai biztonsági védelmét azáltal, hogy lépést tartson a legújabb kiberbiztonsági hírekkel, megoldásokkal és a bevált gyakorlatokkal. Keddenként és csütörtökön szállítva

Regisztrálj még ma

© Copyright 2021 | mobilegn.com