Inför valet 2022 handlade det främsta påverkanshotet om fejkkonton och desinformation.
AI-utvecklingen har gjort att angriparna har bytt måltavla från fejkkonton till valets digitala infrastruktur: myndigheter, politiska webbsidor, mediernas valbevakning – och enskilda politikers sociala mediekonton.
F5 varnar för att kapade konton hos journalister och opinionsbildare riskerar att bli det nya farliga desinformationshotet som undergräver förtroendet för våra demokratiska processer.
I en intervju i Dagens Industri inför valet 2022 varnade Sebastian Hedlund, kundansvarig för offentlig sektor på cybersäkerhetsföretaget F5, för hur fejkkonton som sprider desinformation kunde störa den demokratiska processen. Då krävdes stora resurser från statsunderstödda aktörer för att orkestrera den typen av påverkanskampanjer.
- Idag ser verkligheten helt annorlunda ut. Tillgången till kraftfulla AI-verktyg har sänkt kostnaden för att skapa kaos till nära Den som vill störa riksdagsvalet i september behöver inte längre en trollfabrik – det kan räcka med en bärbar dator och en
AI-prenumeration för en hundralapp i månaden, säger Sebastian Hedlund.
Angriparna har bytt måltavla – påverkanskampanjer bedrivs via kapade äkta källor Påverkanshotet mot valet handlar inte längre bara om desinformation som sprids via fejkkonton. Attackerna riktas nu direkt mot de digitala applikationer som vår demokrati vilar på: myndigheternas informationssystem, politiska partiers webbplatser och mediernas valbevakning. Även om röstningsförfarandet sker analogt med röstsedlar är förtroendet för valprocessen beroende av att den digitala infrastrukturen runtomkring är pålitlig.
- Skillnaden är att en deepfake går att avslöja och avfärda så fort den identifieras som Ett kapat konto, av exempelvis en minister eller journalist, bär redan mottagarens förtroende och på så vis kan angriparna bedriva skadliga desinformationskampanjer direkt från en äkta källa eller betrodd individ. Om en väljare inte kan nå information, eller om ett parti hackas, skadas tilliten till hela systemet, säger Sebastian Hedlund.
Valets säkerhetshot har förflyttats till webbapplikationerna
Sebastian Hedlund
Ett traditionellt nätverksskydd räcker inte längre när angriparen använder AI för att kontinuerligt mutera sin attackkod och härma mänskligt beteende.
- Hela informationskedjan kring valet drivs i grunden av webbapplikationer och API:er, varför säkerhetshotet har förflyttats direkt till applikationerna. Vi har länge fokuserat på nätverkssäkerhet – skyddet av vägarna, det vill säga hur informationen transporteras.
Applikationerna är bilarna som rör sig på de vägarna. Vi har varit jätteduktiga på att bygga trafikljus och vägbanor, men vi har inte satt in airbags i bilarna. Nu måste vi snabbt bli bättre på att skydda de applikationer som vår demokrati vilar på, säger Sebastian Hedlund.
För att skydda sig behöver offentlig sektor, företag och organisationer implementera moderna, beteendebaserade skydd som i realtid kan identifiera och blockera en skadlig bot
- utan att störa de vanliga väljarnas användarupplevelse.
- Ett säkert val 2026 bygger på säkra applikationer, avslutar Sebastian
Om F5
F5 (NASDAQ: FFIV) är ett cybersäkerhetsföretag med fokus på multi-cloud applikationssäkerhet och prestanda. F5 hjälper sina kunder med helhetsleveransen av säkra och högpresterande applikationer för att kunna skapa extraordinära digitala upplevelser. F5 säkerställer leveransen av applikationer för några av världens största företag, finansiella institutioner, servicetjänster och myndigheter. För mer information om F5, besök f5.com. Du kan också följa @F5 på Twitter eller besöka deras LinkedIn och Facebook för att hitta mer info om F5, deras partners och teknologier.
