Wetenschap
Op deze vrijdag, 27 april 2018 foto, kiezers bereiden hun stembiljetten voor tijdens de vroege stemming in het Hamilton County Government Center in Noblesville, Ind. Het Amerikaanse ministerie van Binnenlandse Veiligheid wordt geconfronteerd met een achterstand bij het aanvragen van uitgebreide cyberbeveiligingsbeoordelingen van staatsverkiezingssystemen. Onder degenen die nog wachten is Indiana, dat is een van de vier staten met voorverkiezingen op dinsdag, 8 mei 2018. (AP Foto/Michael Conroy)
Nu de tussentijdse voorverkiezingen van het congres op het punt staan in volle gang te gaan, het Department of Homeland Security heeft tot nu toe in slechts ongeveer de helft van de staten die daarom hebben verzocht de veiligheidscontroles van verkiezingssystemen afgerond.
Het trage tempo van de regering bij het uitvoeren van de beoordelingen heeft geleid tot bezorgdheid dat de stemsystemen van het land kwetsbaar kunnen zijn voor hacking, vooral nadat Amerikaanse inlichtingendiensten hadden gewaarschuwd dat Rusland van plan is zich te blijven bemoeien met de verkiezingen van het land.
Onder degenen die nog steeds wachten op Homeland Security om een risicobeoordeling uit te voeren, is Indiana, een van de vier staten met voorverkiezingen op dinsdag. De stemming omvat verschillende fel bevochten races, waaronder een Republikeinse voorverkiezingen voor de Amerikaanse Senaat.
De staatssecretaris van Indiana, Connie Lawson, zei dat ze ervan overtuigd is dat staatsfunctionarissen hebben gedaan wat ze kunnen om de stemming van dinsdag veilig te stellen. maar erkende:"Ik zal waarschijnlijk de hele dag op mijn vingernagels kauwen op de verkiezingsdag."
Net als andere staten, Indiana gebruikte een particuliere leverancier om een risicobeoordeling uit te voeren en is een van de 33 staten en 32 lokale verkiezingsbureaus die op afstand cyberscanningdiensten van Homeland Security ontvangen om kwetsbaarheden in hun netwerken te identificeren.
De zorgen zijn niet alleen theoretisch.
De hoofden van de inlichtingendiensten van het land waarschuwden eerder dit jaar dat Rusland geïnteresseerd blijft in het verstoren van de Amerikaanse verkiezingen na een meervoudige poging om zich twee jaar geleden te bemoeien. Dat omvatte pogingen om de verkiezingssystemen van 21 staten te hacken.
Verkiezingsfunctionarissen in negen van die staten zeiden dat ze nog steeds wachtten op een DHS-risicobeoordeling. Dat blijkt uit een landelijke AP-enquête.
Er zijn geen aanwijzingen dat Russische hackers erin zijn geslaagd stemmen te manipuleren. maar Amerikaanse veiligheidsdiensten zeggen dat ze erin geslaagd zijn de kiezerslijsten in Illinois te schenden. Die staat en Texas zijn de enige twee die dit jaar tot nu toe over de hele staat voorverkiezingen hebben gehouden. en geen van beide meldde inbraken in hun verkiezingssystemen.
Op deze vrijdag, 27 april 2018 foto, kiezers begroeten kiezers buiten het Hamilton County Government Center tijdens de vroege stemming in Noblesville, Ind. Het Amerikaanse ministerie van Binnenlandse Veiligheid wordt geconfronteerd met een achterstand bij het aanvragen van uitgebreide cyberbeveiligingsbeoordelingen van staatsverkiezingssystemen. Onder degenen die nog wachten is Indiana, dat is een van de vier staten met voorverkiezingen op dinsdag, 8 mei 2018. (AP Foto/Michael Conroy)
Maar een lokale verkiezing in Tennessee vorige week benadrukt de zorg:Knox County heeft een cyberbeveiligingsbedrijf ingehuurd om te onderzoeken waarom een website die verkiezingsresultaten meldt crashte nadat de peilingen waren gesloten.
De technologiedirecteur van de provincie zei dat een deel van het ongewoon zware verkeer afkomstig was van overzeese servers. DHS-woordvoerder Scott McConnell zei dat er tot nu toe geen aanwijzingen zijn dat de storing werd veroorzaakt door een "kwaadaardige acteur".
Homeland Security aangewezen verkiezingssystemen kritieke infrastructuur slechts enkele maanden na de presidentsverkiezingen van 2016, toevoegen aan een lijst met chemische fabrieken, dammen en kernreactoren.
Het ministerie zei dat het de risicobeoordelingen van verkiezingssystemen heeft voltooid in slechts negen van de 17 staten die er tot nu toe formeel om hebben verzocht. Het heeft beloofd ze in november af te ronden voor elke staat die erom vraagt, maar de beoordelingen zullen waarschijnlijk niet op tijd klaar zijn voor sommige staatsvoorverkiezingen, waarvan vele in mei en juni.
Het aantal staten zal waarschijnlijk groeien. Minstens 28 zeiden dat ze willen dat Homeland Security de risicobeoordelingen uitvoert, volgens een 50-statenonderzoek van staatsverkiezingsfunctionarissen door The Associated Press.
De beveiligingsbeoordelingen zijn bedoeld om eventuele zwakke punten te identificeren die door hackers kunnen worden uitgebuit; dergelijke onderzoeken worden routinematig uitgevoerd in de particuliere sector. Ze zijn slechts één hulpmiddel, hoewel een belangrijke, om ervoor te zorgen dat een computernetwerk een robuuste verdediging heeft.
Ambtenaren van Binnenlandse Veiligheid schrijven de achterstand toe aan de toegenomen vraag naar dergelijke beoordelingen sinds de verkiezingen van 2016 en zeggen dat ze meer geld besteden en middelen verschuiven om de wachttijden te verkorten. De beoordelingen duren doorgaans twee weken per stuk.
"Verkiezingen blijven een topprioriteit, " zei Matt Masterson, senior adviseur van de afdeling voor cyberbeveiliging.
Sommige staten doen de veiligheidscontroles liever zelf, met wat, zoals New Hampshire, uiting geven aan hun bezorgdheid over de federale reikwijdte in een land waar verkiezingen worden georganiseerd door staats- en lokale overheden.
Op deze vrijdag, 27 april 2018 foto, een kiezer bereidt zijn stembiljet voor tijdens de vroege stemming in het Hamilton County Government Center in Noblesville, Ind. Het Amerikaanse ministerie van Binnenlandse Veiligheid wordt geconfronteerd met een achterstand bij het aanvragen van uitgebreide cyberbeveiligingsbeoordelingen van staatsverkiezingssystemen. Onder degenen die nog wachten is Indiana, dat is een van de vier staten met voorverkiezingen op dinsdag, 8 mei 2018. (AP Foto/Michael Conroy)
Cybersecurity-experts zeggen dat zolang het proces robuust is, het mag niet uitmaken wie de risicobeoordelingen uitvoert.
"Je kunt dit op verschillende manieren goed doen, " zei Mike Garcia, hoofdauteur van een handboek voor staats- en lokale verkiezingsfunctionarissen dat onlangs is uitgegeven door het non-profitcentrum voor internetbeveiliging. "Het gaat erom dat je het goed doet."
De vertragingen hebben de aandacht getrokken van het Congres, waaronder de inlichtingencommissie van de Senaat, die in maart aanbeveelde dat Homeland Security de capaciteit zou uitbreiden om de wachttijden te verkorten.
"DHS en de FBI hebben grote vooruitgang geboekt, maar ze moeten meer doen, " commissie voorzitter senator Richard Burr, een republikein uit North Carolina, zei destijds.
Van de andere staten die dinsdag voorverkiezingen houden, de traditionele slagvelden van North Carolina en Ohio zeiden dat ze beoordelingen ter plaatse hadden ontvangen van Homeland Security. Verkiezingsfunctionarissen in de vierde staat, West Virginia, vertelde de AP dat ze nog geen federale risicobeoordeling hebben aangevraagd, maar van plan zijn dit voor de verkiezingen van november te doen. Ze vroegen de Nationale Garde dinsdag te helpen bij het toezicht op de verkiezingsnetwerken van de staat.
Andere staten die de AP vertelden dat ze de DHS-recensies hadden ontvangen, zijn Colorado, Maryland, Nebraska, Nieuw-Mexico en Oregon.
Twee van de staten die in 2016 het doelwit waren, Alabama en Oklahoma, hebben nog geen DHS-beveiligingsbeoordeling aangevraagd.
De staatssecretaris van Alabama, John H. Merrill, zei dat de staat nog kan beslissen om het verzoek voor de verkiezingen in te dienen.
"We proberen zo goed mogelijk voorbereid te zijn met onze bestaande partners, "Zei Merrill. "We willen elke optie die we hebben openhouden."
© 2018 The Associated Press. Alle rechten voorbehouden.
Wetenschap © https://nl.scienceaq.com