La piratería informática en las elecciones vuelve a ser objeto de atención
Esta semana, el Washington Post informó (se abre en una nueva pestaña) de que los servicios de inteligencia y las fuerzas del orden de EE. UU. están investigando una posible operación encubierta rusa destinada a perturbar las elecciones de noviembre. Esto se produce tras la noticia de la semana pasada de que se produjeron intrusiones en las bases de datos electorales de dos estados, lo que no es más que el último episodio de un largo verano en el que se han producido ataques informáticos contra las bases de datos de campaña de los dos principales partidos. Aunque todavía no se conocen al 100 % los responsables ni sus intenciones, una cosa está clara: estos ataques informáticos no van a desaparecer.
Hasta la fecha, la mayoría de los artículos y estudios se han centrado en la necesidad de evitar que se produzca cualquier tipo de ataque. Esto resulta lógico, dada la gravedad del asunto. Y, de hecho, existen medidas que podemos adoptar para reducir drásticamente esa amenaza, sobre todo en lo que respecta a nuestras máquinas de votación, que son extremadamente vulnerables. De hecho, un nuevo informe de titulado « » (se abre en una nueva pestaña) , elaborado por el Instituto de Infraestructuras Críticas, describe las máquinas de votación como «ordenadores simplificados que utilizan sistemas operativos obsoletos y que presentan todas las vulnerabilidades imaginables que un dispositivo puede tener».
Pero, aunque todos estuvieran tan actualizados como el iPhone que lleva en el bolsillo, eso no significa que sean seguros. Tal y como escribí a finales del mes pasado en, , , Forbes,, (se abre en una nueva pestaña),y , tras los ataques informáticos al Comité Nacional Demócrata:
«Al igual que en cualquier red con miles o incluso millones de dispositivos finales, la cuestión no es si se producirá una brecha de seguridad, sino cuándo y con qué rapidez se podrá detectar y mitigar con éxito dicha brecha». «Esto reviste especial importancia en el contexto de las elecciones, ya que cualquier duda que no pueda verificarse rápidamente puede resultar desastrosa».
Afortunadamente, el Gobierno federal se está tomando en serio esta amenaza. El secretario de Seguridad Nacional, Jeh Johnson, ha pedido que se designen los 9,000 colegios electorales del país como infraestructuras críticas y ha ofrecido la ayuda del Departamento para que los estados puedan garantizar la seguridad de sus sistemas de votación. Tras los últimos ataques, el Instituto Nacional de Estándares y Tecnología se está reuniendo con la Comisión de Asistencia Electoral de EE. UU. para evaluar las normas de ciberseguridad de la infraestructura electoral estadounidense con vistas a las próximas elecciones.
Conclusión
Se trata de señales alentadoras y, a corto plazo, instamos al Gobierno federal a que siga colaborando con los estados y compartiendo con ellos información crucial sobre amenazas. But looking forward to 2020, the federal government should help states modernize their election infrastructure in the same way that the largest organizations are modernizing theirs – by designing them so that vulnerabilities can be quickly identified and mitigated before serious damage is done.
Acerca del autor,: Como director de seguridad, David Damato se encarga de la dirección estratégica del desarrollo de módulos para la plataforma Tanium y gestiona el programa de seguridad interno de la empresa. David aporta a Tanium una amplia experiencia en materia de seguridad, que abarca la respuesta ante incidentes y el análisis forense, las evaluaciones de vulnerabilidades, el desarrollo de programas de seguridad, las operaciones de seguridad y la arquitectura de redes y seguridad. Antes de incorporarse a Tanium, David ocupó el cargo de director general en Mandiant, una empresa de FireEye, donde su equipo dirigió las labores de respuesta ante incidentes y de recuperación tras las brechas de seguridad en más de 100 empresas de la lista Fortune 500 . En Mandiant, David también desempeñó un papel fundamental en el desarrollo de nuevas capacidades en los servicios de respuesta ante incidentes y en la creación de oficinas de consultoría tanto a nivel nacional como internacional. Antes de incorporarse a Mandiant, David dirigió equipos de consultoría en materia de seguridad en PwC, dentro de su área de práctica federal de Washington, y ocupó puestos en el ámbito de las tecnologías de la información en Raytheon, centrados en la gestión de redes internas y gubernamentales. David suele compartir sus conocimientos y opiniones en eventos del sector y con los medios de comunicación.
