Cyberbedrohungen Wahlsysteme: Wie KI die Einstiegshürde für Cyberangreifer senkt

Anbieter zum Thema

CrowdStrike GmbH

xSuite Group GmbH

Esker Software Entwicklungs-und Vertrieb

Yorizon GmbH & Co. KG

Angreifer versuchen seit Jahren, Wahlsysteme weltweit mit einer Vielzahl von Methoden zu stören. Die Bedrohung durch Cybergruppen ist real und findet bereits statt. Zu ihren Methoden gehören Spionage und „Hack and Leak“-Kampagnen, bei denen sensible Daten gestohlen und dann in öffentlichen Foren verbreitet werden. Der Einsatz künstlicher Intelligenz verändert zunehmend das Angriffsfeld.

Während meiner 24-jährigen Karriere beim FBI habe ich raffinierte Angreifer erlebt, die versucht haben, Verwirrung zu stiften und Netzwerke lahmzulegen, während Cyber-Bedrohungsakteure Tools und Taktiken entwickelt haben, um Unternehmen, Regierungen und andere zu stören. Die bösartige Nutzung und Verbreitung von generativer KI im Jahr 2024 ist eine der größten Herausforderungen, denen wir uns in einem Wahljahr stellen müssen. Wir bei CrowdStrike sind führend im Bereich Cyber Threat Intelligence und verfolgen die aktivsten Angreifer weltweit, von E-Crime-Gruppen über nationalstaatliche Akteure bis hin zu Hacktivisten. Unsere Erkenntnisse aus vergangenen Wahlzyklen und unser Verständnis der aktuellen Bedrohungslandschaft geben Aufschluss über die Taktiken und Technologien, mit denen Angreifer versuchen könnten, die US-Wahlen zu stören und die Demokratie zu untergraben. 

Wahlsysteme: Angreifer setzen auf Störung und Zerstörung

Nationalstaatliche Akteure, die mit ausländischen Regierungen verbunden sind und in deren Interesse handeln, verfügen über die notwendigen Ressourcen, um ihre Aktivitäten auszuweiten. Dadurch stellen sie eine ständige Bedrohung für die Demokratie dar. Seit 2022 haben die Spannungen zwischen der EU, Russland, China und dem Iran zugenommen. Diese Akteure setzen nun ihre Bemühungen fort, die Wahrnehmung der EU-Wähler in Bezug auf geopolitische Themen und die EU-Politik rund um den Wahlzyklus 2024 zu beeinflussen, einschließlich der Unterstützung für die Ukraine, der wirtschaftlichen Zusammenarbeit und des Krieges zwischen Israel und der Hamas. Chinas und Russlands staatliche Operationen gegen die EU konzentrieren sich auf Cyberspionage und das Sammeln von Informationen, um die Einheit der EU zu untergraben und die Wahlsysteme in Frage zu stellen.

Erst kürzlich sanktionierten die tschechischen Behörden ein russlandnahes Medienunternehmen, das im Vorfeld der Europawahlen kremlfreundliche Propaganda verbreitete und Mitglieder des Europäischen Parlaments angriff. CrowdStrike geht davon aus, dass Angreifer, die mit dem russischen Militärgeheimdienst in Verbindung stehen, wie Fancy Bear und Voodoo Bear, am ehesten Cyberoperationen durchführen werden, die darauf abzielen, Zwietracht in den Wahlprozess und die Wahlsysteme zu säen. Diese Versuche werden im Vorfeld der Wahlen zunehmen. Wir gehen davon aus, dass russische Akteure im Vorfeld der Wahlen auch weiterhin Einrichtungen, die mit EU-Regierungsstellen und nationalen Regierungen in Europa in Verbindung stehen, ins Visier nehmen werden, um Informationen zu sammeln. Insbesondere im Zusammenhang mit dem Krieg in der Ukraine und der europäischen Verteidigungspolitik.

Angreifer nehmen Infrastruktur der Wahlsysteme ins Visier

Darüber hinaus versuchen Angreifer, die Infrastruktur der Wahlsysteme selbst ins Visier zu nehmen, einschließlich der Hard- und Software für die Stimmenauszählung und -übertragung sowie der Mittel für politische Kampagnen. Auch wenn die EU-Länder derzeit nur in begrenztem Umfang über Online-Wahlsysteme verfügen, werden bei verschiedenen Wahlprozessen Online-Ressourcen genutzt, die für Angreifer attraktiv sein können, darunter die Wählerregistrierung, die Verwaltung von Wählerverzeichnissen, die Stimmenauszählung und die Kommunikation zwischen einzelnen Wahllokalen und zentralen Verwaltungsstellen.  staatsnahen Organisationen

In 23 EU-Ländern ist die Stimmabgabe im Ausland auf drei Arten möglich: durch Briefwahl, durch persönliche Stimmabgabe in einer diplomatischen Vertretung oder durch Stimmabgabe in Vertretung.Die Attraktivität dieser bösartigen Aktivitäten wird durch Künstliche Intelligenz noch gesteigert. Mit Künstlicher Intelligenz ist es für Bedrohungsakteure einfacher als je zuvor, Inhalte zu erstellen und Narrative zu beeinflussen, die ihre eigentlichen Ziele unterstützen. Dies wiederum kann das öffentliche Vertrauen und die Wahrnehmung von politischen Themen, Parteien und Kandidaten untergraben.

Gefälschte Informationskampagnen von staatsnahen Organisationen

Erste Auswirkungen sind bereits sichtbar. Neben Russland haben auch Bedrohungsakteure aus China im Vorfeld der Wahlen in Taiwan Deepfakes eingesetzt, um das Vertrauen der Wähler in Kandidaten zu stärken, die eine diplomatischere Haltung gegenüber China einnehmen. Gefälschte Informationskampagnen von staatsnahen Organisationen werden 2024 nichts Neues sein, aber generative KI wird die Entschlüsselung dessen, was echt ist und was nicht, um ein Vielfaches erschweren. 

Der Aufstieg der generativen KI hat auch die Einstiegshürde für praktisch jeden gesenkt, der sich in Wahlen einmischen will. Weniger erfahrene Hacker oder Hacktivisten mit einem bestimmten geopolitischen Ziel können relativ einfach hochwertige Desinformationskampagnen erstellen. In diesem Jahr hat ein lokaler Magier in den USA bereits weltweit Schlagzeilen gemacht, indem er mithilfe von KI gefälschte Robocalls erstellt hat.

Maßnahmen gegen die Bedrohung der Wahlsysteme

Was kann also getan werden? Beim Schutz der verschiedenen Wahlsysteme ist ein risikoorientierter Ansatz von entscheidender Bedeutung. Der Schwerpunkt liegt dabei auf der Sicherung der Umgebungen, um die Systeme zu schützen und Sicherheitsverletzungen zu verhindern, auf der kontinuierlichen Überwachung der Systeme rund um die Uhr und auf einem umfassenden Überblick über kritische Risikobereiche wie Endpunkte, Cloud und Identität. Der Einsatz von Threat Hunting und Threat Intelligence ist ebenso wichtig, da diese Tools zum proaktiven Schutz vor Angreifern beitragen, die versuchen könnten, in Netzwerke einzudringen. 

Die Wahlbehörden haben in den letzten Wahlzyklen ihre Sicherheit verbessert. Dasselbe gilt für politische Parteien und Wahlkampf-Organisationen. Zusätzliche Aufmerksamkeit und Investitionen sind jedoch erforderlich. In Bezug auf Informationsoperationen müssen wir das Bewusstsein weiter schärfen. Die Abwehr dieser Bedrohung beginnt jetzt mit der Wachsamkeit aller. Alle Bürgerinnen und Bürger müssen auf die Informationen achten, die sie erhalten, die Herkunft der Informationen, die sie konsumieren, überprüfen, die politische Haltung und die Ziele der Quelle in Betracht ziehen und versuchen, die Informationen durch vertrauenswürdige Quellen zu verifizieren, bevor sie sie weitergeben. Alle Bürgerinnen und Bürger der EU müssen eine entscheidende Rolle bei der kritischen Analyse der Informationen spielen, die sie erhalten und vor allem weitergeben.

Verteidigung der Demokratie im digitalen Zeitalter

Social-Media- und KI-Unternehmen sollten daran arbeiten, die Nutzung ihrer Tools und Plattformen durch Bedrohungsakteure zu erkennen und zu verhindern. Dies bedeutet zumindest, dass sie gegebenenfalls miteinander kooperieren und mit Cybersicherheits- und IT-Anbietern zusammenarbeiten sollten, die Erfahrung mit der Verfolgung dieser Gruppen haben. Im Jahr 2024 werden Menschen aus 55 Ländern wählen. Dies entspricht mehr als 42 Prozent der Weltbevölkerung und bietet Angreifern mit unterschiedlichen Motiven zahlreiche Möglichkeiten, das Vertrauen in die Demokratie zu stören und zu erschüttern. Mit der richtigen Sensibilisierung, Vorbereitung und bewährten Verfahren im Bereich der Cybersicherheit können wir bei der Verteidigung der Demokratie im digitalen Zeitalter einen großen Schritt nach vorne machen.  Ein Scheitern könnte katastrophale Folgen haben.