Le piratage électoral est encore une fois sous les projecteurs
Cette semaine, le Washington Post a rapporté que les agences américaines de renseignement et d’application de la loi enquêtent sur une opération potentiellement dissimulée en Russie pour perturber les élections de novembre. Cela fait suite aux informations de la semaine dernière selon lesquelles les bases de données électorales de deux États ont été violées, uniquement les plus récentes au cours d’un long été au cours duquel les bases de données de campagne des deux principaux partis ont été piratées. Bien que les acteurs et leurs intentions ne soient toujours pas clairs à 100 %, une chose est : ces piratages ne disparaissent pas.
À ce jour, la plupart des articles et des recherches se sont concentrés sur la nécessité d’empêcher toute attaque de se produire. Cela est logique, compte tenu de la gravité du problème. Et il y a en effet des mesures que nous pouvons prendre pour réduire considérablement la menace, en particulier lorsqu’il s’agit de nos machines de vote, qui sont extrêmement vulnérables. En fait, un nouveaurapport de l’Institute for Critical Infrastructure décrit les machines de vote comme des « ordinateurs débarqués utilisant des systèmes d’exploitation obsolètes possédant chaque vulnérabilité imaginable qu’un appareil peut avoir ».
Mais même s’ils étaient tous aussi à jour que l’iPhone dans votre poche, cela ne signifie pas qu’ils sont en sécurité. Comme je l’ai écrit à la fin du mois dernier àForbes, suite aux piratages du Comité national démocrate :
« Comme tout réseau avec des milliers, voire des millions d’endpoints, la question n’est pas de savoir si une violation se produira, mais quand et à quelle vitesse la violation peut être détectée et atténuée avec succès. Cela est particulièrement important pour les élections, car tout doute qui ne peut pas être rapidement vérifié est potentiellement désastreux. »
Heureusement, le gouvernement fédéral prend la menace au sérieux. Jeh Johnson, secrétaire à la sécurité intérieure, a appelé à désigner les 9 000 bureaux de vote du pays comme une infrastructure critique et a offert l’aide du ministère pour aider les États à sécuriser leurs systèmes de vote. Et suite aux attaques les plus récentes, l’Institut national des normes et de la technologie rencontre la Commission américaine d’assistance électorale pour évaluer les normes de cybersécurité de l’infrastructure de vote américaine afin de se préparer aux élections à venir.
Conclusion
Ce sont des signes encourageants, et à court terme, nous encourageons le gouvernement fédéral à continuer à collaborer et à partager des informations sur les menaces critiques avec les États. Mais dans l’attente du 2020, le gouvernement fédéral devrait aider les États à moderniser leur infrastructure électorale de la même manière que les plus grandes organisations modernisent les leurs, en les concevant afin que les vulnérabilités puissent être rapidement identifiées et atténuées avant que de graves dommages ne soient causés.
À propos de l’auteur : en tant que directeur de la sécurité, David Damato fournit une orientation stratégique des produits sur le développement de modules pour la Tanium Platform et gère le programme de sécurité interne de l’entreprise. David apporte une expertise approfondie en matière de sécurité à Tanium, couvrant la réponse aux incidents et l’informatique légale, les évaluations des vulnérabilités, le développement de programmes de sécurité, les opérations de sécurité et l’architecture de réseau et de sécurité. Avant Tanium, David a récemment occupé le poste de directeur général chez Mandiant, une société FireEye, où son équipe a dirigé les efforts de réponse aux incidents et de remédiation post-violation dans plus de 100 entreprises du Fortune 500 . Chez Mandiant, David a également joué un rôle essentiel dans le développement de nouvelles capacités de services de réponse aux incidents et dans l’établissement de bureaux de conseil à la fois au niveau national et international. Avant Mandiant, David a dirigé des équipes de conseil en sécurité chez PwC dans le cadre de son cabinet fédéral de Washington et a occupé des postes informatiques chez Raytheon axés sur la gestion des réseaux internes et gouvernementaux. David partage fréquemment son expertise et ses connaissances lors d’événements du secteur et avec les médias.
