在大选前的几个月里,美国网络司令部(United States Cyber Command)从距离马里兰州巴尔的摩-华盛顿国际机场(Baltimore-Washington International Airport)不远的米德堡(Fort Meade)内庞大的新作战室里,对俄罗斯和伊朗的网络进行了深入调查,导致一些网络暂时瘫痪,勒索软件工具也下线。
然后,它窃取了伊朗的行动计划,并在没有透露窃取背后的情报政变的情况下,公开了伊朗人开始实施这一行动时德黑兰的一部分。
现在,在投票结束近一周后,很明显,所有关于选举基础设施遭受严重网络攻击,或针对美国选民的压倒性影响力行动的警告都没有成为现实。投票机没有被攻破,似乎只有适度的努力进入登记系统。
对政府官员和其他专家的采访表明,这一明显成功的原因有很多。
一种可能是,美国的主要对手被吓倒了,他们确信投票基础设施非常坚固,Facebook和Twitter处于高度戒备状态,网络司令部(Cyber Command)和一小群美国公司处于攻势,不值得冒这个险。
但还有另一种解释:在2020年的大选中,外国干预和国内干预之间的区别变得模糊了。从竞选初期开始,特朗普总统所做的破坏人们对金融体系完整性的信心,就比美国的竞争对手自己做的还要多。
随后,特朗普的毫无根据的指责愈演愈烈,保守派新闻媒体放大了这种指责,让俄罗斯和伊朗人完成了相对容易的任务,那就是把他的信息带回社交媒体的回音室。
贝拉克·奥巴马(Barack Obama)总统时期的国土安全部部长杰伊·C·约翰逊(Jeh C.Johnson)说,“选民消费的很多虚假信息都来自我们自己的国家。”“所有外国对手需要做的就是援助、教唆和放大。”
事实证明,特朗普及其盟友是联邦调查局(FBI)、国土安全部(Department Of Homeland Security)和美国情报官员警告过的那种选举错误信息的主要提供者。他也是唯一一个他们不能提及的演员,更不用说试图中和了。这留给了在线平台,主要是Twitter,它们在他的许多帖子上发出了警告。
在选举日接受记者采访时,网络司令部司令、美国国家安全局(National Security Agency)局长保罗·M·中曾根尼上将(Gen.Paul M.Nakasone)表示,他“对过去几周和几个月针对对手采取的行动非常有信心,以确保他们不会干涉我们的选举。”
他说,美国国家安全局(National Security Agency,简称NSA)也在关注外国对手煽动极端组织实施暴力的努力--这一担忧依然存在。
然而,在接下来的几天里,在选举结果支持小约瑟夫·R·拜登(Joseph R.Biden Jr.)之前,中曾根康弘和其他官员回避了他们的三军统帅是否在为他们正在努力击败的部队提供食物的问题。
民主党人和共和党人在接受采访时表示,美国可能已经开始弄清楚,怎样才能有效地阻止网络攻击。这些民主党人和共和党人一直在深入参与加强美国防御、让美国处于进攻状态的努力。
他们把功劳归功于中曾根康弘将军和国土安全部网络安全和基础设施安全局局长克里斯托弗·克雷布斯(Christopher Krebs)。克雷布斯在过去两年里一直在说服各州和社交媒体公司加强对攻击的防御。
一旦选举正式通过,军方将完成其“行动后”报告。最有趣的将很可能被归类。但在对各种关键人物的采访中,一些经验教训已经浮出水面。
首先,中曾根康弘将军咄咄逼人的新姿态--网络司令部(Cyber Command)用“持续交战”(Persistent Engagement)和“防守前进”(Defense Forward)等术语形容--可能正在奏效。这些措辞指的是深入敌方的计算机网络,无论是指发起2016年影响力行动的总部位于俄罗斯的互联网研究机构(Internet Research Agency)、俄罗斯军事情报机构GRU,还是伊朗日益活跃的网络部队。
一旦进入,网络司令部就可以利用它的访问权限来搜寻正在计划的行动-或者进行相当于先发制人的打击。
当然,美国之前也曾对伊朗的核计划、朝鲜的导弹以及2018年大选期间的互联网研究机构(Internet Research Agency)发动过此类袭击,该机构曾在2016年帮助特朗普开展影响力活动。但是,奥巴马政府并没有在2016年大选期间下令进行重大的网络报复,至少这种报复是公开的,尽管奥巴马政府知道俄罗斯行为者在窃取数据并扫描选民登记系统。
这一次,中曾根康弘将军没有等太多证据出现,就采取了行动。
他的目标是Trickbot,这是一套被广泛使用的工具,由讲俄语的犯罪集团编写,他认为可以用来锁定统计选票的国务卿的登记系统或计算机网站。
微软也是如此,它获得了针对Trickbot的法庭命令。军方和私营部门的行动似乎在很大程度上没有协调一致,它们一起在10月份扰乱了犯罪集团的网络,使他们在任何针对选举基础设施的潜在攻击中受到阻碍。
熟悉相关行动的官员说,还有针对俄罗斯国有组织“能量熊”(Energy Bear,简称“蜻蜓”)的攻击。该组织长期存在于美国电力公司内部,并已将其黑客技能转向州和地方政府。
缅因州无党派人士、参议员安格斯·金(Angus King)表示,网络司令部更积极的做法产生了效果。金帮助领导了一项两党合作的努力,目的是从日益高涨的网络攻击中吸取教训。
“多年来,我一直觉得我们的网络防御缺乏威慑,”金说。他说:“我们正越来越接近拥有这种威慑力量。我希望我们的对手必须认真考虑他们要做什么,因为他们知道会有一些结果是要付出代价的。“
中曾根康弘将军不愿证实具体行动。但他表示,他将小剂量地击败对手,即使是暂时的,让他们很难发动攻击。“我更多地认为,我们是不是强加了一定程度的成本,让他们更难开展业务?”他说。
这在很大程度上意味着在许多计算机网络上安装联邦政府传感器,并让四年前很容易成为目标的城市和州变得更加强硬。
选举前一周,克雷布斯开始相信,俄罗斯人可能不想参加这次选举,因为每个人都在关注他们的行动。
“我不会告诉你我们会阻止他们,”他几周前说。“但我们可以让攻击变得困难得多,”一些策略师称之为“否认威慑”,因为攻击者无法获得足够的权限来改变事件--或者在这种情况下是投票。
情报委员会的民主党领袖、弗吉尼亚州参议员马克·华纳(Mark Warner)说,克雷布斯“向全国各地的注册官和国务卿,包括一些相当右翼的人证明,威胁是真实存在的。”
今年战略的另一个重大变化是愿意公开揭露对手。这也是奥巴马政府在2016年不愿做的事情,当时它避免将中国列为窃取了2200万份政府雇员文件的国家,或将俄罗斯列为五角大楼、白宫和国务院遭受攻击的来源。
今年,国家情报总监办公室(Office Of The Director Of National Intelligence)负责选举安全事务的官员威廉·R·伊万尼纳(William R.Evanina)指责俄罗斯、中国和伊朗干预选举。
尽管民主党人批评伊万尼纳不够具体,而且似乎把伊朗等同于更有才华的网络对手,但伊万尼娜的泄密让公众和美国的对手都注意到了正在发生的事情,包括警告俄罗斯再次试图协助特朗普。
国家情报总监约翰·拉特克利夫(John Ratcliffe)在7月和8月宣布了这一消息,随后国家情报总监约翰·拉特克利夫(John Ratcliffe)在10月宣布,俄罗斯组织已经调查了国家和地方网络,伊朗试图通过发送欺骗性电子邮件来影响选举,他说这是一场旨在伤害特朗普的竞选活动的一部分。
威斯康星州共和党众议员迈克·加拉格尔(Mike Gallagher)说,“点名和羞辱那些试图扰乱我们的坏人,是连贯威慑战略的关键部分。”加拉格尔和金一起领导了网络安全日光浴场委员会(CyberSecurity Solum Commission)。
在拉特克利夫宣布这一消息之后,网络司令部(Cyber Command)进行了秘密行动,以干扰该俄罗斯组织的行动,并至少暂时摧毁了与德黑兰伊斯兰革命卫队(Islamic Revative Guards Corps)有关联的伊朗黑客组织。
美国官员说,虽然伊朗反对特朗普连任,但伊朗的黑客很难达到俄罗斯的水平。他们试图发送给美国人的电子邮件和短信包含了如此多的拼写、语法和语法错误,以至于他们似乎不太可能欺骗他们的目标。即使它们没有被下线,它们也不会对扭转选举结果构成威胁。
这证明了为什么正如多名美国官员指出的那样,伊朗的威胁仍然远远小于俄罗斯。
美国国家安全局(National Security Agency)前总法律顾问格伦·S·格斯特尔(Glenn S.Gerstell)表示,伊朗的行动是试图“扰乱我们的笼子”,而不是真正试图改变结果。