Ciberseguridad y elecciones: ¿qué podría salir mal?

Los protocolos de ciberseguridad son cruciales durante todo el proceso electoral, desde la campaña hasta el anuncio de los resultados. Los ciberataques pueden perturbar la votación y manipular la información a través de noticias falsas y bulos, lo que supone una grave amenaza para la seguridad de las elecciones.

Las elecciones al Parlamento Europeo de 2024 en España están previstas para el domingo 9 de junio de 2024, coincidiendo con las elecciones en toda la UE para elegir a los eurodiputados del 10º Parlamento Europeo. Este acontecimiento también representa una oportunidad para los hackers que pueden aprovechar esta cita electoral para encontrar nuevas víctimas.

«La democracia se basa en la libre elección de nuestros representantes, lo que requiere un robusto sistema de seguridad durante el recuento de votos, así como en la campaña electoral. En todo momento están presentes los protocolos esenciales de ciberseguridad. Estos sistemas de ciberseguridad sirven para proteger los datos confidenciales del censo electoral, pero también impiden la manipulación directa o indirecta de las votaciones, tanto a nivel municipal como estatal«, afirma Marijus Briedis, CTO de NordVPN.

Cómo alteran las elecciones los hackers: las principales preocupaciones

En los últimos años, el rol de los hackers durante las elecciones ha estado más activo que nunca. A veces son incluso más proactivos que el propio electorado. No comparten los principios de un determinado gobierno y, con el objetivo de obtener los resultados deseados, llevan el caos, el miedo y la controversia al proceso electoral.

Los hackers pueden comprometer la estabilidad política, social y económica de un país durante los comicios. Esto no es un escenario alarmista, esta advertencia pretende hacer visibles los ciberataques que comprometen la estabilidad de las democracias.

Estas son las principales tácticas que llevan a cabo los hackers durante las elecciones:

• Boicot el día de las votaciones. Los hackers pueden manipular la opinión pública a través de las redes sociales y otras plataformas digitales, poniendo en tela de juicio la legitimidad del proceso electoral.
• Suplantaciones de identidad. El robo de información personal les permite a los ciberdelincuentes hacerse pasar por un elector o un candidato.
• Campañas de manipulación mediática. El envío masivo de noticias falsas (fake news) enturbia la campaña electoral y la toma de investidura.
• Controlar páginas web institucionales. Los ciberataques tienen en el punto de mira las páginas oficiales de los organismos del Estado. Podrían bloquear su software y hacer que el recuento de votos, por ejemplo, se convierta en una tediosa tarea.

Los ciberataques que se podrían lanzar durante las elecciones europeas

Los ciberataques ocurren en cualquier época del año, pero aumentan durante las campañas electorales. Estas son algunas de las amenazas digitales:

• Ataques phishing. Un ataque phishing consiste en el envío de correos electrónicos maliciosos con enlaces a sitios web inseguros están diseñados para robar los datos de los destinatarios.
• Ataques smishing. En lugar de emplear los correos electrónicos, intentan captar víctimas de estafas a través de mensajes SMS. Durante las elecciones, no aportes datos confidenciales si recibes un mensaje supuestamente de la mesa electoral o el CIS, es un engaño.
• Vishing. Los ciberdelincuentes también saben imitar otra voz y hacerse pasar por un funcionario público, ya que resulta más sencillo usar este método para conseguir tu información privada.

Cómo mantenerse más seguro durante el periodo electoral

Marijus Briedis, CTO de NordVPN, aconseja a los ciudadanos que tomen estas medidas para estar más seguros durante las elecciones:

Estar atentos a las estafas de phishing relacionadas con las elecciones verificando la autenticidad de los correos electrónicos y mensajes, verificar las fuentes de las noticias y evitar hacer clic en enlaces sospechosos. Es esencial asegurarse de que todos los dispositivos están protegidos con contraseñas seguras y un software actualizado.

Mantenerse informado sobre los deepfakes y cómo detectarlos, especialmente durante las elecciones, cuando pueden aumentar los contenidos manipulados. Se debe confiar únicamente en los medios de comunicación acreditados y en las fuentes de información oficiales para las noticias relacionadas con los comicios.

Ser precavido en las redes sociales, donde abundan las campañas de desinformación y el malware. Se deben revisar regularmente las cuentas financieras para detectar cualquier actividad no autorizada y protegerse contra la suplantación de identidad.

Por último, estar al tanto de las últimas tendencias y prácticas en ciberseguridad es una buena forma de protegerse. Siguiendo estos pasos, se puede salvaguardar la información personal en ocasiones como esta.