现在是欧洲的选举季节，欧洲议会席位在整个欧盟由国家政党争夺。大约有4亿人有资格投票，这是世界上规模最大的民主活动之一，仅次于印度，每五年举行一次。在2019年5月23日至26日的四天时间里，28个欧盟国家将各自选出不同数量的欧洲议会（"MEP"）成员，这些成员大致对应于人口规模，并基于比例制。751名新当选的欧洲议会议员（这个数字包括英国目前的拨款）将于7月就任。这些选举之所以重要，不仅是因为欧洲议会在欧盟民主制度中扮演着重要角色，是欧洲理事会的共同立法者，而且正如法国总统马克龙所描述的那样，这些欧洲选举将对欧洲的未来起决定性作用大陆。选举安全：欧盟的政治优先政治重点是欧盟选举可能面临的网络安全威胁，欧盟各机构和机构一直在进行一项长期的运动，以提高欧盟成员国的认识，并帮助各政党做好准备。例如，上个月，来自欧洲议会、欧盟成员国、欧盟委员会和欧洲网络与信息安全局（ENISA）的80多名代表齐聚一堂，进行桌面演习，测试欧盟对潜在事件的反应。这次演习的目的是测试欧盟成员国的做法和危机计划的有效性，全面了解整个欧盟的恢复力水平，并找出潜在的差距和适当的缓解措施。今年早些时候，ENISA发表了一篇关于欧盟范围内选举安全的论文，其中描述了由于选举固有的巨大攻击面，风险不仅涉及政府选举制度，还涉及到个别候选人和个别政治竞选活动。影响选举过程的攻击载体示例包括鱼叉式网络钓鱼、数据盗窃、在线造谣、恶意软件和DDoS攻击。ENISA接着提议将选举系统、流程和基础设施归类为关键基础设施，并制定法律义务，要求政治组织部署高水平的网络安全。最后9月，欧盟委员会主席容克在国情咨文中宣布了一揽子旨在确保以自由、公平和安全的方式组织欧盟选举的倡议。欧盟成员国随后建立了一个由选举、网络安全、数据保护和执法机构等相关机构组成的国家合作网络，并指定联络点参加欧洲选举合作网络。2018年7月，根据欧盟NIS指令成立的合作小组（由成员国、欧盟委员会和ENISA组成）发布了一份详细报告《选举技术网络安全概要》。报告概述了选举过程通常是如何在长生命周期内延长的，包括几个阶段，呈现层与正确的计票和保护公民了解选举结果的界面一样重要。爱沙尼亚，一个在电子政务服务方面被称为数字领袖的国家，是目前唯一一个向其公民提供在线投票选择权的欧盟国家。然而，即使是完全依赖纸面投票的选举系统，在编制选民名册、候选人登记或结果制表和通信方面，也通常利用数字工具和服务。报告描述了在欧盟成员国一级目睹的各种选举/网络事件以及所使用的方法。由于欧盟各地的选举制度差异很大，国家信息系统合作小组最终建议，工具、程序、技术和保护措施应遵循"挑选和混合"的方法，包括DDoS保护、网络流量分析和监测以及CDN的使用。Cloudflare提供所有这些服务和更多服务，有助于防止对面向公众的网站的破坏和拒绝服务攻击，并确保网页的高可用性和高性能，这些网页需要能够在高峰时期承受巨大的流量负载。Cloudflare的选举安全体验Cloudflare的首席技术官John Graham Cumming最近在布鲁塞尔的一次会议上发表了讲话，探讨了欧洲在网络上对欧盟选举的准备情况。他概述说，虽然复杂的网络攻击不断增加，但人类往往是最薄弱的环节。强大的密码保护、双因素身份验证和对网络钓鱼欺诈的敏锐洞察力，可以大大挫败攻击者渗透竞选和投票网站属性的企图。John还介绍了Cloudflare运行雅典项目的经验，该项目为政府选举和选民登记网站提供免费的企业级服务。资料来源：PoliticCloudFlare保护了美国大部分主要总统竞选网站免受网络攻击，包括特朗普/彭斯竞选网站、参议员伯尼·桑德斯的竞选网站，以及两个政党15名主要候选人中14人的网站。我们还保护了秘鲁、厄瓜多尔和最近的北马其顿等国的选举网站。欧洲网络准备好了吗？多亏了整个欧盟的高调宣传活动，欧洲人有时间根据自己的需要做好准备并寻找解决方案。选举干预当然不是一个新现象，然而，目前威胁的规模是前所未有的，巧妙的造谣活动现在也在发挥作用。专家们最近发现，鱼叉式网络钓鱼和DDoS攻击等技术是值得关注的特殊威胁，欧盟委员会一直在根据《辟谣行为守则》监测行业进展，该守则鼓励谷歌、Twitter和Facebook等平台采取行动，打击恶意机器人，以及伪造的账户。什么很明显，这只能是一个协调的努力，政府和工业界共同努力，以确保对民主进程的任何威胁作出强有力的反应。就其自身而言，Cloudflare正在保护欧盟范围内的许多政治团体网站，我们已经看到了第4层和第7层DDoS攻击，以及笔测试和防火墙探测尝试。本月发生的事件包括针对瑞典、法国、西班牙和英国网络财产的攻击，5月8日前后的活动尤其频繁。随着选举的临近，我们可以预计袭击的数量/蔓延增加。进一步关于欧洲选举的信息可以在这里找到——如果你在欧洲，别忘了投票！