De acuerdo a informe “Enlightenment in the Digital Age” de la Comisión Bronner, publicado este mes, la llegada del mundo digital ha cambiado profundamente las prácticas sociales, democráticas e informativas. También destaca los peligros en línea y en particular el descuido de las redes sociales en la lucha contra la desinformación. A medida que se acercan las elecciones presidenciales de 2022, la ciberseguridad debe entrar en los debates… ¡y atraer a los futuros votantes!
La difusión de información falsa, o “fake news”, se debe en parte a la injerencia digital extranjera y a los ciberdelincuentes que buscan manipular opiniones, fomentar la violencia o el odio o desestabilizar la vida democrática. Al mismo tiempo, también se observa el uso de ciberataques con fines similares. En consecuencia, los desafíos para las elecciones presidenciales de 2022 son claros: cómo garantizar su buen desarrollo evitando la fuga de datos personales y la difusión de “fake news”.
robo de información
Durante más de diez años, muchas elecciones en todo el mundo han sido blanco de campañas maliciosas. Estos constituyen un gran peligro para los partidos políticos y todos los ciudadanos, particularmente en términos de legitimidad de la boleta o robo de datos sensibles. Las operaciones de desestabilización del proceso democrático se han multiplicado así. y tienen por objeto sembrar dudas o influir en la opinión de los votantes. Estos ataques se ven favorecidos por la creciente digitalización, en particular de las redes sociales, que permite a los ciberdelincuentes lanzar campañas de desinformación utilizando datos previamente sustraídos y modificados.
En 2017, una campaña maliciosa llamada «MacronLeaks» reveló más de 20 000 intercambios privados al público en general dos días antes de la segunda ronda. Esta intrusión permitió, en particular, la difusión en Internet de documentos falsos sobre una cuenta en el extranjero presuntamente propiedad de Emmanuel Macron. La escasa cobertura mediática de este incidente –gracias al código electoral que prohíbe en particular compartir “propaganda electoral” antes del domingo de las elecciones– contuvo el impacto sobre este último, pero el daño podría haber sido significativo.
Desinformación: una gran amenaza
Las últimas elecciones estadounidenses de 2020 demostraron que difundir información falsa en línea no es algo que deba tomarse a la ligera. De hecho, una minoría de votantes se había convencido de que la papeleta era fraudulenta y se había apoderado del Capitolio para intentar bloquear la certificación de los resultados de la votación y la victoria de Joe Biden. Francia no se queda fuera porque, según el barómetro de medios de Kantar 2021, El 63% de los franceses dijeron que habían estado expuestos a noticias falsas más de una vez al mes en 2020. Por lo tanto, es fundamental considerar los efectos potenciales de este fenómeno sobre la opinión pública, la polarización política y, en última instancia, el proceso democrático.
Para hacer frente a esta amenaza, se han creado plataformas contra las noticias falsas que permiten a los votantes distinguir la realidad de la ficción. Como parte de la Ley de Servicios Digitales, la Unión Europea también planea regular los GAFAM y el contenido publicado en las redes sociales para limitar la difusión de información falsa; así como el desarrollo de una mejor alfabetización mediática de los ciudadanos desde edades tempranas.
Más recientemente, los ciberdelincuentes también han comenzado a utilizar “ falsificaciones profundas «. Estos son archivos de video o audio robados, luego modificados usando inteligencia artificial, para transformar un discurso, por ejemplo. El objetivo entonces es atacar la vida democrática influenciando a los votantes. Se espera que estos ataques aumenten a medida que sean gratuitos y fáciles de usar». las herramientas están ahora disponibles en línea Además, cada vez es más difícil juzgar la veracidad o no de un archivo debido a las innovaciones técnicas.
Un ecosistema descentralizado
Las elecciones francesas todavía están muy poco digitalizadas, porque el voto físico sigue siendo obligatorio en Francia; a excepción de los votantes ubicados en el extranjero para ciertas elecciones. Como resultado, los sistemas estatales se ven menos afectados por un ciberataque que otros países extranjeros. Sin embargo, esto no significa que el riesgo cibernético sea cero. El estudio » Presidencial 2022 y ciberseguridad por France Digitale subraya así que los actores, como los partidos políticos, los candidatos o los institutos de votación, están en la mira de los piratas informáticos.
A menudo, el peligro proviene del candidato, sus compañeros de campaña o voluntarios. De hecho, todos estos actores tienen acceso a información crítica que es probable que sea robada, como comunicaciones internas, programas políticos o datos relacionados con las finanzas o el personal. Por lo tanto, estas personas enfrentan múltiples amenazas; como los ataques de phishing para robar datos o tomar el control de las redes sociales, o la interrupción de los servicios en línea a través de campañas de denegación de servicio (DDoS). En paralelo, las encuestas, esenciales para las estrategias de campaña, pueden ser el objetivo de los atacantes buscando modificar en particular los resultados de los pronósticos de votación, o bloquear la publicación de estos, con el fin de perturbar el proceso democrático y crear inestabilidad en la vida política.
Protección del ecosistema electoral
Para asegurar la sostenibilidad del proceso, la ciberseguridad debe convertirse en una preocupación de todos los actores involucrados en la elección presidencial. Primero, la conciencia de los peligros en línea es primordial. Por lo tanto, se debe implementar capacitación para todas las partes interesadas, a fin de garantizar el conocimiento y las mejores prácticas de todos en términos de seguridad. Para una protección óptima, la autenticación multifactor también es esencial para proteger las cuentas de los candidatos y miembros del equipo en las redes sociales. Es por eso que Facebook ordenó recientemente el uso de autenticación de dos factores para los solicitantes, a través de su programa Facebook Protect. También, la implementación de sistemas de gestión de identidad, para saber quién tiene acceso a qué información es beneficiosa. Como resultado, Se recomienda encarecidamente un presupuesto digital para los equipos electorales. De hecho, los expertos en TI podrán determinar las mejores medidas para implementar (cifrado, autenticación sólida) y herramientas de comunicación seguras (correo electrónico, mensajería instantánea), para garantizar mejor la protección de datos. Las estrategias para prevenir y responder a los ataques cibernéticos también son necesarias para reaccionar de manera rápida y efectiva en caso de una intrusión.
Con la primera ronda de las elecciones presidenciales de 2022 acercándose rápidamente, es esencial crear conciencia sobre los riesgos de ciberseguridad entre las partes interesadas. De hecho, a medida que se multiplican los ciberataques, los partidos políticos, los candidatos, los voluntarios y los colegios electorales deben adoptar medidas de seguridad adecuadas. Entre estos, la implementación de soluciones de autenticación sólidas, un equipo de TI dedicado y políticas de seguridad estrictas son esenciales para garantizar, en última instancia, el buen desarrollo de las elecciones.
___________________
Por laurent nezotDirector de ventas en Yubico
Lea también:
> Ciberresiliencia 2022: ¿dónde estamos?
> ¿Qué futuro para la ciberseguridad en 2022?
> Estas tecnologías de las que hablaremos mucho en 2022…
> Ciberseguridad: 10 predicciones para 2022
[
