經銷商專區｜登入
〔最新消息〕2020-09-23
DDoS攻擊影響選舉過程
干預選舉的定義是，一國政府企圖影響另一國的選舉以獲取政治利益。通過秘密和公開的行動，民族國家和個人都能實現政權更迭。在外國選舉干預方面唯一改變的是目前在數位時代的行動方式。
數位化的發展對世界各地的選舉過程產生了積極和消極的影響。在資訊和新聞以更快的速度傳播的同時，當權者利用這種曝光率來獲取政治利益和利用。選舉過程的數位化演變所造成的威脅比大多數人預期的要大。
干預選舉
今天，對手可以通過幾種基本方式對選舉進程進行數位干預。惡意行為者可以通過虛假資訊運動、基於資訊的運動或破壞性攻擊來干擾選舉。
虛假資訊活動可以利用社交網路機器人向全世界發送虛假資訊，以影響一系列人。有針對性的虛假資訊活動利用從大資料洩露和社交媒體平臺上的付費廣告活動中收集的資訊和情報，針對特定的人和群體。
資訊活動通常涉及魚叉式網路釣魚和基於惡意軟體的攻擊，目的是進入關鍵系統，以改變、洩露或破壞資料。通常，惡意行為者希望竊取競選策略和敏感資訊，以操縱、過度刺激和從情感上損害社交媒體用戶。通過針對選舉官員、競選工作人員或志願者的個人/職業電子郵件或社交媒體帳戶來實現這一目的，這樣他們就可以在戰略時刻詆毀和抹黑目標競選活動。通過向數位使用者提供資訊，威脅行為者可以影響選舉。
另一種形式的選舉干預是以破壞的形式出現的，有時可能是多數黨為了壓制反對派而造成的。攻擊的範圍可以從旨在淹沒競選資源的破壞性電話和資訊到惡意行為，如對選舉相關網站和報告系統的拒絕服務攻擊。此外，旨在影響電力、水、互聯網、電話和交通服務的停電也被用來製造混亂，預測國家的不穩定並在關鍵時刻影響選民。
即將到來的美國大選
鑒於最近COVID-19導致的進程變化，美國大選的威脅格局一直很平靜。最近微軟披露了俄羅斯、中國和伊朗試圖入侵與拜登和川普競選活動相關的電子郵件帳戶。隨著選舉日的臨近，影響的策略從資訊運動轉變為破壞和混亂。
隨著今年選舉進程的變化，預計阻斷服務攻擊很可能被用來破壞投票結果，因為美國很可能不會在即時和無爭議的結果中趨於一致。
對選舉過程的破壞性攻擊與虛假資訊活動一樣，都會對社會產生影響。兩者截然不同，但結果相同。在其中一種情況下，行為者向用戶氾濫提供（虛假）資訊，希望操縱和控制大眾，而另一種則限制或阻止資訊與大眾分享，導致恐慌和混亂。
從選舉到革命，資訊的可獲得性和溝通能力是政治社會的關鍵要素，同時也是抑制因素。那些想在選舉過程中壓制或限制資訊流動的人，往往也是企圖干預選舉過程的人。
保護要點
對於有效的DDoS防護，Radware建議如下。
● 混合DDoS保護--內部和雲端DDoS保護，用於即時預防DDoS攻擊，同時解決大批量攻擊，並防止管道飽和。
● 基於行為的檢測--快速、準確地識別和阻止異常情況，同時允許合法流量通過。
● 即時簽名創建--迅速保護您免受未知威脅和零日攻擊。
● 網路安全應急預案--由具有物聯網安全和處理物聯網突發事件經驗的專家組成的專門應急團隊。
● 活躍的威脅行為者的情報--高保真、相關和分析的日期，以針對目前活躍的已知攻擊者進行先發制人的保護。
Radware還推薦以下Web應用安全要點。
● 全面覆蓋OWASP Top-10，防止汙損、注入等。
● 誤報率低– 使用否定和肯定安全模型可實現最大準確性
● 自動策略生成 功能以最小的工作量實現最廣泛的覆蓋範圍僵屍保護和設備指紋功能，克服動態IP攻擊，實現改進的僵屍檢測和攔截。
● 通過過濾路徑、理解XML和JSON模式來執行，以及活動跟蹤機制來追蹤機器人和守護內部資源，從而確保API的安全。
● 靈活的部署選項--內部、路徑外、虛擬或雲端。
數位化的發展對世界各地的選舉過程產生了積極和消極的影響。在資訊和新聞以更快的速度傳播的同時，當權者利用這種曝光率來獲取政治利益和利用。選舉過程的數位化演變所造成的威脅比大多數人預期的要大。
干預選舉
今天，對手可以通過幾種基本方式對選舉進程進行數位干預。惡意行為者可以通過虛假資訊運動、基於資訊的運動或破壞性攻擊來干擾選舉。
虛假資訊活動可以利用社交網路機器人向全世界發送虛假資訊，以影響一系列人。有針對性的虛假資訊活動利用從大資料洩露和社交媒體平臺上的付費廣告活動中收集的資訊和情報，針對特定的人和群體。
資訊活動通常涉及魚叉式網路釣魚和基於惡意軟體的攻擊，目的是進入關鍵系統，以改變、洩露或破壞資料。通常，惡意行為者希望竊取競選策略和敏感資訊，以操縱、過度刺激和從情感上損害社交媒體用戶。通過針對選舉官員、競選工作人員或志願者的個人/職業電子郵件或社交媒體帳戶來實現這一目的，這樣他們就可以在戰略時刻詆毀和抹黑目標競選活動。通過向數位使用者提供資訊，威脅行為者可以影響選舉。
另一種形式的選舉干預是以破壞的形式出現的，有時可能是多數黨為了壓制反對派而造成的。攻擊的範圍可以從旨在淹沒競選資源的破壞性電話和資訊到惡意行為，如對選舉相關網站和報告系統的拒絕服務攻擊。此外，旨在影響電力、水、互聯網、電話和交通服務的停電也被用來製造混亂，預測國家的不穩定並在關鍵時刻影響選民。
即將到來的美國大選
鑒於最近COVID-19導致的進程變化，美國大選的威脅格局一直很平靜。最近微軟披露了俄羅斯、中國和伊朗試圖入侵與拜登和川普競選活動相關的電子郵件帳戶。隨著選舉日的臨近，影響的策略從資訊運動轉變為破壞和混亂。
隨著今年選舉進程的變化，預計阻斷服務攻擊很可能被用來破壞投票結果，因為美國很可能不會在即時和無爭議的結果中趨於一致。
對選舉過程的破壞性攻擊與虛假資訊活動一樣，都會對社會產生影響。兩者截然不同，但結果相同。在其中一種情況下，行為者向用戶氾濫提供（虛假）資訊，希望操縱和控制大眾，而另一種則限制或阻止資訊與大眾分享，導致恐慌和混亂。
從選舉到革命，資訊的可獲得性和溝通能力是政治社會的關鍵要素，同時也是抑制因素。那些想在選舉過程中壓制或限制資訊流動的人，往往也是企圖干預選舉過程的人。
保護要點
對於有效的DDoS防護，Radware建議如下。
● 混合DDoS保護--內部和雲端DDoS保護，用於即時預防DDoS攻擊，同時解決大批量攻擊，並防止管道飽和。
● 基於行為的檢測--快速、準確地識別和阻止異常情況，同時允許合法流量通過。
● 即時簽名創建--迅速保護您免受未知威脅和零日攻擊。
● 網路安全應急預案--由具有物聯網安全和處理物聯網突發事件經驗的專家組成的專門應急團隊。
● 活躍的威脅行為者的情報--高保真、相關和分析的日期，以針對目前活躍的已知攻擊者進行先發制人的保護。
Radware還推薦以下Web應用安全要點。
● 全面覆蓋OWASP Top-10，防止汙損、注入等。
● 誤報率低– 使用否定和肯定安全模型可實現最大準確性
● 自動策略生成 功能以最小的工作量實現最廣泛的覆蓋範圍僵屍保護和設備指紋功能，克服動態IP攻擊，實現改進的僵屍檢測和攔截。
● 通過過濾路徑、理解XML和JSON模式來執行，以及活動跟蹤機制來追蹤機器人和守護內部資源，從而確保API的安全。
● 靈活的部署選項--內部、路徑外、虛擬或雲端。
