美國選舉網路安全引發關注 CISA面臨人員削減與州級信任危機

CISA的選舉安全職責面臨新的質疑

美國網路安全與基礎設施安全局（CISA）長期協助州及地方政府保護選舉基礎設施免受網路威脅。然而，在2026年11月美國中期選舉臨近之際，該機構的人員配置、資源及職能受到新的審視。

ProPublica於2026年10月19日發布的一項調查報導指出，美國國土安全部（DHS）的政治任命官員曾要求CISA秘密取得一台投票機，對其進行檢查並嘗試入侵。根據報導援引的兩名前政府官員說法，相關官員希望將調查結果提交白宮。據稱，CISA職業人員對這一提議提出異議，其中包括一項要求：即使發現安全漏洞，也不得通知投票機製造商。報導指出，相關官員最終不再推進這一要求，計劃並未付諸實施。

這一事件引發了對正常安全測試與選舉技術可能被用於政治目的之間界限的關注。安全測試能夠幫助組織在攻擊者利用漏洞之前發現問題，但相關工作通常需要明確授權、嚴格管理測試結果，並與受影響的供應商及選舉主管部門進行適當協調。

ProPublica的報導並未證明有關投票機最終被取得或遭到入侵，而是披露了一項最終被擱置的提議，以及前政府官員稱該提議曾令職業網路安全人員感到擔憂的情況。

人員縮減與預算不確定性

這項調查還指出，在唐納德·川普第二個總統任期內，CISA有超過1,000名員工被裁撤或離職，機構規模縮減約三分之一。此外，政府提出的2027財年預算計劃擬進一步削減CISA約7億美元的資金，可能導致另外900名員工被裁減。上述數字涉及媒體報導的人員變化及擬議預算削減，並不代表未來最終人員規模已經確定。

過去，CISA為選舉安全提供多項服務，包括網路安全評估、滲透測試、威脅情報簡報，以及用於監測選舉網路異常活動的技術工具。ProPublica指出，人員與監測技術資源的削減，降低了該機構支持州級選舉主管部門的能力。一些州級官員表示，在中期選舉準備的關鍵階段，他們幾乎沒有獲得CISA的協助。

聯邦支持減少所造成的影響，可能因不同地區的資源和能力而有所差異。州及地方選舉主管部門仍負責選舉的實際執行，但在專業威脅情報、技術支持，以及應對跨州網路威脅方面，可能需要依賴聯邦機構。

美聯社也曾報導，部分選舉官員質疑CISA於2026年9月發布的選舉基礎設施安全計劃是否過晚，難以在中期選舉前提供充分協助。一些州已經轉向私人網路安全供應商，或建立其他支援安排。

信任與敏感資訊共享問題

網路安全合作往往建立在組織願意共享漏洞、異常活動及潛在攻擊資訊的基礎上。在選舉安全領域，州級政府及投票技術供應商可能掌握敏感的技術細節。如果這些資料被公開披露或處理不當，反而可能增加安全風險。

ProPublica報導稱，川普政府曾公開與選舉安全有關的記錄，其中包括州級機構此前提供給CISA的資訊。一些選舉官員認為，這些資料的公開削弱了他們原本期待的保密保障，也降低了他們繼續向該機構共享資訊的意願。白宮則反駁相關批評，並為公開資料的做法辯護，稱其體現了透明度。

報導還提及聯邦網路安全機構內部處理敏感資訊的爭議，包括一名代理CISA主管使用AI聊天機器人，以及相關數據曾出現在公開GitHub頁面的事件。據報導，CISA發言人表示，沒有跡象顯示GitHub事件中的敏感數據遭到泄露或濫用。雖然這些事件引發了對資訊處理流程的質疑，但現有報導並未證明所有涉及的數據都已被惡意行為者利用。

對於選舉安全而言，保護工作不僅是防止投票系統遭到入侵。相關機構還必須確保，為防禦目的而共享的資訊得到妥善保護，僅供獲授權的人員訪問，並按照明確的操作流程及法律界限使用。

為什麼聯邦與州級協調至關重要

選舉基礎設施不僅包括投票機，還涉及選民登記系統、選舉管理網路、通信渠道，以及其他用於組織和執行選舉的數字服務。即使沒有證據表明選票或計票結果遭到篡改，針對這些系統的網路事件仍可能擾亂運作、暴露敏感資料，或影響公眾溝通。

CISA過去的工作模式依賴與州級選舉官員、地方政府及投票系統供應商合作。該機構提供的服務包括識別系統弱點、分享新興威脅情報，以及協助不同地區為潛在安全事件做好準備。ProPublica的調查指出，合作關係受損與資源減少，可能使這些支持服務更難持續開展。

與此同時，選舉安全是一項共同責任。州及地方機構可以通過獨立安全評估、訪問權限控制、網路監測、事件響應演練及應急計劃，加強自身防禦能力。不過，各地未必能夠獨立複製聯邦機構的所有能力，特別是在外國網路威脅情報及涉及多個州的安全事件方面。

2026年中期選舉前的安全重點

隨著美國中期選舉臨近，相關報導凸顯選舉主管部門及技術合作夥伴需要關注的幾項實際工作。

首先，機構應確認關鍵系統已經接受安全評估、軟體保持更新，並嚴格限制高權限帳戶的訪問。同時，應維護離線或受到其他方式妥善保護的備份，定期演練事件響應程序，並建立清晰的異常活動通報渠道。

其次，選舉主管部門應與供應商及網路安全合作夥伴事先明確漏洞通報和處理流程。所有安全測試都應獲得正式授權、留下完整記錄，並在明確界定的範圍內進行，以避免防禦性測試被誤認為未經授權的入侵活動。

第三，機構應制定清晰的選舉敏感資訊保護規範，明確哪些人員可以訪問資料、資料可以如何共享、保存期限為何，以及在公開發布前需要經過哪些審核程序。

最後，各地應提前確認在聯邦支持無法提供時，可以從哪些渠道獲取技術協助及威脅情報。替代安排未必能夠完全取代聯邦服務，但有助於減少關鍵準備階段對單一支援來源的依賴。

對網路安全能力與機構信任的考驗

ProPublica的調查反映出，在選舉基礎設施仍可能成為網路攻擊目標之際，CISA的人員、資源及與州級選舉官員之間的合作關係正面臨挑戰。該機構已於2026年9月24日發布選舉安全計劃，但部分州級官員質疑，在選舉準備周期已進入後期的情況下，這項計劃是否能夠提供足夠支持。

更廣泛的啟示是，選舉網路安全並不單靠技術工具實現。充足的專業人員、明確的授權機制、負責任的敏感資訊管理，以及聯邦、州與地方機構之間持續穩定的合作，同樣不可或缺。

隨著中期選舉臨近，選舉安全工作的成效，在一定程度上將取決於相關機構能否維持有效的合作關係與實際應對能力，並及時、可信且協調一致地處理新出現的威脅。

參考來源：

ProPublica：https://www.propublica.org/article/cisa-election-security-donald-trump

美聯社（Associated Press）：https://apnews.com/article/e735771e2faac8ba3b2b473d3df9bc5b

Route Fifty：https://www.route-fifty.com/cybersecurity/2026/10/cybersecurity-agency-supposed-protect-us-elections-officials-fear-its-been-compromised-trump/416670/

來源：金色財經

發佈者對本文章的內容承擔全部責任
在投資加密貨幣前，請務必深入研究，理解相關風險，並謹慎評估自己的風險承受能力。不要因為短期高回報的誘惑而忽視潛在的重大損失。