Volební proces může ohrozit nejen přímý zásah do technických systémů, ale také šíření nepravdivých informací a falešných videí. Cílem útočníků nemusí být změna výsledků hlasování, ale narušení důvěry veřejnosti v oficiální informace. Na tato rizika upozornil náš bezpečnostní expert Petr Kocmich v článku pro CNN Prima NEWS, který se věnoval českým komunálním a senátním volbám.
Jedním z možných scénářů je DDoS útok, při kterém útočníci zahltí web velkým množstvím dotazů a vyřadí ho z provozu. Pokud se takový útok zaměří na stránky s průběžnými volebními výsledky, samotné sčítání hlasů může pokračovat, veřejnost ale dočasně ztratí přístup k aktuálním informacím.
Právě v takové chvíli je důležitá rychlá a transparentní komunikace. Jak upozornil Petr Kocmich: „Při výpadku je důležité co nejrychleji určit jeho rozsah a příčinu a současně nabídnout veřejnosti ověřitelnou informaci o tom, co se děje. Prázdné informační místo totiž velmi rychle zaplní někdo jiný a nemusí mít zájem situaci popsat přesně.“
Dopad podobných útoků lze podle něj zmírnit především vhodnou technickou ochranou a připraveností organizace.
„Samotnému pokusu o útok zabránit nejde, ale dopad na provoz se dá výrazně snížit. Základem je anti-DDoS ochrana na straně poskytovatele připojení nebo v cloudu, která škodlivý provoz odfiltruje dřív, než zahltí vlastní konektivitu firmy. Tu totiž žádná organizace kapacitou nepřekoná,“ uvedl Petr.
Dalším rizikem je zneužití umělé inteligence k tvorbě falešných videí. Útočník může vytvořit video, na kterém kandidát zdánlivě pronáší výroky, které ve skutečnosti nikdy neřekl. Takový obsah přitom nemusí být technicky dokonalý, aby vyvolal pozornost a začal se šířit na sociálních sítích.
„Organizace proto potřebují vlastní důvěryhodné komunikační kanály, jejichž prostřednictvím dokážou mimořádné informace rychle potvrdit nebo vyvrátit,“ upozornil Petr.
Při ověřování je vhodné zaměřit se na původní zdroj, ověřit, zda jde o oficiální kanál a hledat potvrzení také v nezávislých důvěryhodných médiích. Pomoci může i zpětné vyhledávání snímků z videa, které může odhalit původní záznam.
„Deepfake cílí na emoce a spoléhá na to, že se rychle rozšíří. Při ověřování se vyplatí začít u zdroje: kdo obsah zveřejnil, jde o oficiální kanál a potvrzují ho i nezávislá důvěryhodná média? Pomoci může i zpětné vyhledávání snímků z videa, které odhalí původní záznam. Varovným signálem je naléhavost, výzva k okamžitému sdílení nebo to, že obsah existuje jen na jednom neověřeném místě,“ vysvětlil Petr.
Technická ochrana je jen jednou částí kybernetické bezpečnosti. Organizace by měly mít předem stanovené postupy pro případ útoku, jasně rozdělené odpovědnosti a ověřené komunikační kanály, jejichž prostřednictvím dokážou veřejnosti předat spolehlivé informace.
„Je potřeba mít předem definované scénáře pro případ, že k němu skutečně dojde – kdo situaci vyhodnocuje, kdo má pravomoc rozhodovat, jak se obnovuje provoz a jak se ověřené informace dostanou k veřejnosti,“ dodal Petr Kocmich.
Celý článek s dalšími pohledy odborníků si můžete přečíst na webu CNN Prima NEWS.
We are in the process of finalizing. If you want to be redirected to our old version of web site, please click here.
