微软：过去一年将近1万个企业用户也面临国家级骇客的攻击威胁

微软在本周举行的阿斯彭安全论坛（Aspen Security Forum）上宣布，即将于今年夏末开源可整合到投票机器上的安全机制ElectionGuard以捍卫民主程序，同时也透露了这一年来有接近1万家客户面临了国家级骇客的攻击威胁。

微软在2018年4月发表了“捍卫民主专案”（Defending Democracy Program），其四大宗旨分别是保护民主活动以避免骇客入侵，增进网络上的政治广告透明度，探索保护投票程序的技术解决方案，以及防御造谣活动等。

今年2月，微软宣布扩大免费的账号安全服务AccountGuard，以维护这些地区的候选人、党派或竞选办公室的账号安全，目前适用AccountGuard的国家总数已达26个；而夏末微软则将开源ElectionGuard，来保障投票程序的可靠与安全性。

微软表示，过去一年来，曾有接近1万家客户收到微软的通知，显示它们已成为国家级骇客的攻击目标或已被攻陷，当中有84%的攻击行动锁定大型企业客户，另有16%攻击个人的电子邮件账号，虽然许多攻击与民主程序无关，却透露出有些国家已把网络攻击，当作是取得情报、影响地缘政治或达到其它目标的重要工具。

而最猖獗的国家级骇客则是来自伊朗、北朝鲜与俄罗斯，伊朗有Holmium及Mercury两个骇客团队，北朝鲜有Thallium，俄罗斯亦有Yttrium及Strontium两个骇客团队。

微软认为，网络攻击已是网络空间的重要武器，不可讳言地，有些攻击的确与危害民主程序有所关联。

再以去年8月上线的AccountGuard为例，迄今参与AccountGuard的组织已收到微软的781次攻击通知，这些攻击全都来自于国家级骇客，而且有95%的攻击锁定了美国组织，而智库或非-组织（NGOs），同样也是国家级骇客的攻击目标。

借由2016年的美国总统大选经验，微软相信这些国家级骇客也会对2020年的美国总统大选动手，攻击美国的选举制度、政治活动或与这些阵营往来密切的非-组织。

而ElectionGuard则是针对投票系统所设计的软件开发套件（SDK），它提供选举的端对端验证，允许第三方检验公开的投票结果，选民也能确认自己的票数有被计算，还可支援来自不同制造商的投票系统，正式版将于今年夏末出炉。