Casi el 75 % de los sitios web de las campañas del Senado de EE. UU. carecen de protecciones de autenticación, informes y conformidad de mensajes basados en dominios (DMARC), lo que los deja vulnerables a los ciberataques, según reveló un nuevo informe de Red Sift.
El estudio, escrito por Sean S. Costigan, PhD, director ejecutivo de Estrategia de resiliencia en Red Sift, enfatiza la necesidad urgente de que las campañas fortalezcan la ciberseguridad, especialmente teniendo en cuenta el papel fundamental que desempeñan las comunicaciones por correo electrónico en la coordinación con los votantes, los donantes y el personal.
DMARC es una herramienta clave para prevenir los ataques de phishing y suplantación de identidad al garantizar que los correos electrónicos enviados desde un dominio estén autenticados. Sin estas salvaguardas, las campañas políticas corren el riesgo de sufrir infracciones cibernéticas que podrían comprometer información confidencial de los votantes, datos de donantes y planes estratégicos. El informe advierte que los ataques dirigidos a los sitios web de las campañas podrían socavar la confianza pública en las elecciones.
Los ciberataques a las campañas políticas estadounidenses no son nuevos. Los actores estatales rusos ya han participado en operaciones de influencia diseñadas para perturbar los procesos electorales, en particular mediante el pirateo de correos electrónicos durante las elecciones de 2016.
Más recientemente, Irán ha surgido como una amenaza importante, centrándose en perturbar los procesos electorales estadounidenses mediante ciberataques en lugar de influir directamente en los votantes. Otros actores estatales, incluida China, han explotado de manera similar las débiles medidas de ciberseguridad en el pasado para promover sus intereses.
El análisis de Red Sift muestra que sin DMARC, las campañas siguen siendo muy susceptibles a ataques de phishing, suplantación de dominio y suplantación de identidad. Estas amenazas pueden ralentizar las operaciones de campaña, generar desinformación o filtrar información confidencial, todo lo cual puede tener un impacto devastador durante períodos electorales críticos.
El informe destaca que, si bien las soluciones técnicas como DMARC son fundamentales, también deben configurarse y gestionarse adecuadamente para que sean efectivas.
En los últimos años, el FBI y la CISA han emitido avisos que destacan la importancia de DMARC para protegerse contra la suplantación de correo electrónico y mantener la integridad de las comunicaciones de campaña. La implementación de estas medidas no solo ayuda a proteger las operaciones, sino que también garantiza a los votantes, contribuyentes y personal que las comunicaciones son auténticas.
Con una mayor atención a la seguridad electoral, la adopción de DMARC refleja el compromiso de una campaña de proteger los procesos democráticos y preservar la confianza pública. El informe pide una acción inmediata para priorizar la implementación de DMARC en las campañas presidenciales y del Senado de los EE. UU.