2024 wird ein entscheidendes Jahr für globale Wahlen, mit wichtigen parlamentarischen und Präsidentschaftswahlen in den Vereinigten Staaten, dem Vereinigten Königreich, Indien, Brasilien, Indonesien und Mexiko. Die Risiken sind hoch, da die Bedrohungen durch Cyberangriffe und KI-gestützte Desinformation zunehmen.
Laut der neuesten Global Risks Perception Survey des Weltwirtschaftsforums gehören Fehlinformation und Desinformation zu den größten Risiken. Die Tendenz, Wähler zu manipulieren und die Legitimität von Wahlen zu untergraben, wird voraussichtlich zunehmen.
Der Anstieg von Deepfakes
Mit dem Fortschritt der Deepfake-Technologie und ihrer zunehmenden Verbreitung auf sozialen Medien können wir eine wachsende Einsätze erwarten. Bemerkenswerte Beispiele sind ein „Robocall“, der mit Joe Bidens Stimme Wähler bei den Vorwahlen in New Hampshire im Januar 2024 täuschen wollte. Ähnliche Taktiken wurden bereits in der Slowakei und im Vereinigten Königreich eingesetzt.
Bei den slowakischen Wahlen im September 2023 wurden Audioaufnahmen, die fälschlicherweise Michal Simecka, dem Leiter der liberalen Progressiven Slowakei Partei, zugeschrieben wurden, verbreitet. Sie behaupteten, er plane Wahlbetrug und wolle die Bierpreise im Falle seiner Wahl verdoppeln. Trotz fehlender Beweise für die Identität des Täters gewann der frühere Ministerpräsident Robert Fico, ein pro-russischer Kandidat.
Im Vereinigten Königreich wurde Labour-Parteivorsitzender Sir Keir Starmer Ziel eines Audio-Deepfakes, als gerade die jährliche Konferenz seiner Partei begann. Der Clip zeigte ihn fälschlicherweise mit vulgärer Sprache. X (ehemals Twitter) entfernte den Clip nicht und begründete dies mit unzureichenden Beweisen der Labour-Partei.
Wachsende Bedenken hinsichtlich Deepfakes
Audio-Deepfakes könnten eine größere Bedrohung darstellen als Videos, da sie allgemein leichter als manipuliert erkennbar sind. Aktuell sind hochrangige Persönlichkeiten die Hauptziele, jedoch könnten künftig Deepfakes gezielt Wahlhelfer in umstrittenen Wahlkreisen attackieren, was die schnelle Entlarvung erschwert. Zudem könnten gefälschte Websites auftauchen, um Fehlinformationen weiter zu verbreiten, was die Kontrolle über Deepfakes erschwert.
Inmitten dieser Herausforderungen hat die Associated Press Leitlinien zur Identifizierung von Deepfakes veröffentlicht. Politiker und Experten, insbesondere im Vereinigten Königreich und den USA, fordern Regulierung, um die Produktion und Verbreitung von Deepfakes einzuschränken. Im Februar 2023 rief eine Koalition von KI-Führungskräften zu strafrechtlichen Konsequenzen für die Schaffung schädlicher Fehlinformationen auf. Es gibt jedoch Zweifel an der Wirksamkeit neuer Vorschriften rechtzeitig vor den US-Wahlen.
Das wachsende Risiko von Cyberangriffen
Cyberangriffe stellen eine ständige Bedrohung dar, wobei Politiker, deren Familien und Mitarbeiter kontinuierlich im Visier sind. Das Fehlen gemeldeter Sicherheitsverletzungen bedeutet nicht, dass Sicherheit besteht; Angreifer könnten auf den optimalen Zeitpunkt im Wahlzyklus warten, um sensible Informationen zu leaken. Ungentdeckte Cyberangriffe könnten zu erheblichen Informationslecks führen.
Während sich die Aufmerksamkeit bei den US-Wahlen 2020 hauptsächlich auf Russland konzentrierte, könnten auch andere Länder wie China bestrebt sein, kommende Wahlen zu beeinflussen. Berichte deuten auf chinesische Einmischungen in den kanadischen Bundeswahlen 2019 und 2021 hin, und es gibt Anzeichen für eine Absicht, die US-Wahlen 2024 zu stören. Sowohl China als auch Russland haben Erfahrung mit langfristigen Cyberoperationen, wobei staatliche Akteure wie Iran und Nordkorea möglicherweise ebenfalls aktiv werden.
Bedrohungen für die Wahl-Infrastruktur
Wahlmaschinen sind primäre Ziele staatlich geförderter Hacker. Die Integrität dieser Systeme während der US-Wahlen zu gefährden, könnte bestehende Zweifel an den Ergebnissen der Wahlen 2020 neu entfachen. Während frühere Vorwürfe unbegründet waren, könnten greifbare Beweise für Cyberangriffe in dieser Wahlperiode das öffentliche Vertrauen weiter erodieren.
Um solchen Bedrohungen entgegenzuwirken, verstärkt die Cybersecurity and Infrastructure Security Agency (CISA) ihre Schutzmaßnahmen. Die Website #protect2024 bietet wichtige Ressourcen für staatliche und lokale Wahlbeamte, um die Systemabsicherung und die Planung von Vorfällen zu verbessern. Das Elections Infrastructure Information Sharing and Analysis Center (EI-ISAC) zielt darauf ab, Kommunikation und Informationsaustausch unter Wahlbeamten zu optimieren.
Darüber hinaus sind die kollaborativen Bemühungen ethischer Hacker, wie der des Election Security Research Forum und MITRE, entscheidend, um Schwachstellen in der Wahlinfrastruktur zu identifizieren, bevor diese ausgenutzt werden können. Distributed Denial of Service (DDoS)-Angriffe haben bereits vorübergehende Störungen verursacht, wie während der US-Zwischenwahlen 2022, jedoch bleibt deren Einfluss begrenzt und unwahrscheinlich, um Wähler davon abzuhalten, ihre Stimmen abzugeben.
Insiderbedrohungen sollten nicht übersehen werden, da Personen mit Zugriff absichtlich Wahlunterlagen manipulieren oder zerstören, Registrierungsbemühungen untergraben oder die Wahl-Infrastruktur stören könnten.
Ein Überblick über Cybersecurity- und KI-Herausforderungen
Die Probleme im Zusammenhang mit Wahl-Sicherheit spiegeln breitere Herausforderungen in der Cybersecurity und KI wider. Das Volumen der Bedrohungen wächst weiterhin und übertrifft oft die bestehenden Verteidigungen.
Obwohl aus den Vorfällen zur Wahl-Sicherheit in diesem Jahr Lehren gezogen werden, müssen Cybersecurity-Profis wachsam bleiben, da Taktiken auch andere Sektoren, einschließlich Unternehmen und kritische Infrastrukturen, gefährden könnten. Proaktive Maßnahmen sind erforderlich, bis KI in der Lage ist, Angriffe effektiv zu neutralisieren, bevor sie die Integrität der Wahlen 2024 beeinträchtigen können.