Proteger las campañas políticas de las amenazas cibernéticas nunca ha sido más urgente. Es fundamental asegurar las comunicaciones que gestionan intercambios sensibles con votantes, colaboradores, donaciones y que coordinan operaciones complejas. Las campañas son objetivos excepcionalmente atractivos para el espionaje y la explotación cibernética; nuestra investigación de fuentes abiertas demuestra que casi el 75% de los sitios web de campañas al Senado de EE. UU. no han logrado el cumplimiento de Domain-based Message Authentication, Reporting & Conformance (DMARC). Su dependencia de información sensible, como planes estratégicos, datos demográficos de votantes y comunicaciones con donantes, ofrece perspectivas tentadoras para la influencia, la disrupción u otras operaciones diseñadas para socavar la confianza en elecciones justas.
En Estados Unidos, muchos sitios web de campañas e infraestructuras digitales carecen de medidas robustas de ciberseguridad. A pesar de la importancia de la seguridad del correo electrónico, el análisis de Red Sift muestra que una mayoría preocupante de los sitios web de campañas al Senado y a la Presidencia de EE. UU. carecen de protecciones DMARC. Sin una gestión adecuada de DMARC, estas campañas son vulnerables a intentos de phishing y suplantación, lo que puede provocar filtraciones, fugas de información y otras brechas de seguridad significativas. Para las campañas, las presiones de tiempo amplifican estos riesgos, permitiendo a los atacantes explotar fallos de seguridad en momentos críticos.
Operaciones de influencia, higiene cibernética y confianza pública
Históricamente, los ataques rusos contra las campañas de EE. UU. se han centrado en operaciones de influencia, con la esperanza de alterar los resultados a su favor. Más recientemente, Irán se ha convertido en un formidable atacante cibernético, centrándose actualmente más en interrumpir los procesos electorales que en influir en los votantes. Los actores estatales rusos, chinos e iraníes han buscado repetidamente aprovecharse de la débil seguridad del correo electrónico y la higiene cibernética, a menudo con gran eficacia, como en los casos de los hackeos del GRU ruso de 2015-2016 y, más recientemente, los intentos de “hackeo y filtración” iraníes contra funcionarios estadounidenses actuales y anteriores.
Las cuentas de correo electrónico personales tampoco están exentas de ataques: los ciberataques de Rusia contra las cuentas de correo electrónico privadas del expresidente de la campaña presidencial de Hillary Clinton, John Podesta, y de la exsecretaria de Estado Hillary Clinton fueron orquestados por la inteligencia rusa y finalmente publicados en Wikileaks.
Aunque sus objetivos pueden diferir, las TTP de los actores malintencionados que buscan socavar las elecciones son notablemente similares: los ataques DDOS de bajo nivel y los infostealers siguen siendo comunes, igual que los ataques de phishing e ingeniería social dirigidos a las comunicaciones por correo electrónico. De manera crítica, las campañas deben contar con medidas técnicas y de política robustas para mitigar el aumento del spearphishing, la suplantación de identidad y los ataques de suplantación de dominio.
Hoy en día, los sitios de dominio de las campañas y las cuentas de correo electrónico asociadas siguen siendo vectores principales para exploits como los dominios suplantados. Como se señala en los avisos del FBI y CISA, las políticas de DMARC desempeñan un papel crucial en la prevención de la suplantación de correo electrónico y los ataques de phishing, garantizando que los correos electrónicos enviados desde un dominio estén autenticados. Configuradas correctamente, estas medidas ayudarían a proteger la reputación de una campaña política, ayudando finalmente a las operaciones de la campaña mientras se protege contra los ciberataques que pueden socavar el proceso democrático.
Si bien no existe una solución milagrosa para la ciberseguridad del correo electrónico, un DMARC correctamente configurado y gestionado es crucial para las campañas políticas, ya que ayuda a proteger contra la suplantación de correo electrónico, garantizando que solo se envíen comunicaciones legítimas desde el dominio de la campaña. Esto es vital para mantener la confianza con los votantes y donantes, ya que evita los ataques de phishing que podrían comprometer información sensible o difundir desinformación. En última instancia, al asegurar las comunicaciones por correo electrónico, DMARC protege la reputación de la campaña, ayudando a evitar que los atacantes empañen la marca con correos electrónicos falsos.
Como describe el comunicado de servicio público conjunto de CISA/FBI del mes pasado, los adversarios buscan socavar la confianza en las elecciones de EE. UU. dirigiéndose a varias áreas clave: difundir desinformación, filtrar o manipular información sensible para crear narrativas engañosas, influir en la opinión pública y desacreditar a los candidatos. Además, los hacktivistas y las potencias extranjeras pueden buscar acceder a planes estratégicos confidenciales, obteniendo información sobre las tácticas de una campaña o filtrando esta información para influir en la opinión.
Los ciberataques también pueden interrumpir las operaciones de la campaña, lo que podría frenar su impulso. En conjunto, estos esfuerzos tienen como objetivo final socavar la confianza pública en el proceso electoral, desestabilizando el panorama político y potencialmente alineando los resultados electorales con los intereses de otros estados.
Con las crecientes preocupaciones sobre la integridad electoral, implementar DMARC demuestra el compromiso de una campaña con una comunicación segura y auténtica, así como con el cumplimiento de los estándares de ciberseguridad. Esto no solo genera confianza en los votantes, sino que también contribuye a la seguridad general del proceso político y a la integridad de los procesos democráticos. Las campañas son objetivos conocidos de estados y ciberdelincuentes patrocinados por estados, por lo que priorizar medidas robustas de ciberseguridad, en particular la implementación de DMARC, es esencial para proteger tanto a las campañas políticas como para preservar la confianza pública.
