211service.com
Wat de DNC-hack zegt over op cyber gebaseerde bedreigingen van de democratie
Er wordt algemeen aangenomen dat Russische hackers achter de recente aanval op de e-mailservers van het Democratisch Nationaal Comité zaten. Hoewel de gevolgen van de aanval voor de presidentsverkiezingen van dit jaar nog moeten worden afgewacht, is het niet moeilijk voor te stellen hoe hackers onze verkiezingen beïnvloeden of verstoren – en dat zou onze nationale stabiliteit en veiligheid kunnen ondermijnen.
Daarom moet de overheid het advies inwinnen van beveiligingsexperts die zeggen dat ze moet ingrijpen om het stemsysteem te beschermen tegen cyberdreigingen.
Zoals Bruce Schneier, een technoloog en docent aan de Kennedy School of Government van Harvard, onlangs betoogde in de Washington Post , moet de overheid snel handelen in de nasleep van de DNC-hack. Als buitenlandse regeringen leren dat ze onze verkiezingen ongestraft kunnen beïnvloeden, schreef hij, opent dit de deur naar toekomstige manipulaties, zowel documentdiefstallen als stortplaatsen zoals deze die we zien en meer subtiele manipulaties die we niet zien.
De minister van Binnenlandse Veiligheid, Jeh Johnson, lijkt te luisteren. Op dinsdag he vertelde verslaggevers dat hij overweegt om de kritieke infrastructuur van het verkiezingssysteem aan te wijzen, een stap waarvoor cyberbeveiliging voor stemmachines zou moeten worden versterkt. Binnenlandse Veiligheid coördinaten de inspanningen van de overheid om ervoor te zorgen dat onze kritieke infrastructuur veerkrachtig is en beveiligd tegen gevaren, waaronder cyberdreigingen. Er zijn 16 kritieke sectoren, waaronder financiën, energie en gezondheidszorg.
Het zou niet eenvoudig zijn om het stemsysteem aan de lijst toe te voegen. Er is niet één systeem maar 9.000 jurisdicties die stemmen verzamelen, tellen en de resultaten rapporteren. Ze doen dit op allerlei manieren, sommige met behulp van elektronische stemmachines en andere met papieren stembiljetten. Het goede nieuws is dat geen enkele gebruikmaakt van stemmen via internet.
Sommige staten die blanco stembiljetten elektronisch afleveren, hebben echter het internet gebruikt voor het terugsturen van gestemde stembiljetten via e-mailbijlagen, per digitale fax of via een webportaal, volgens geverifieerde stemmen , een groep die zich inzet voor het beschermen van verkiezingen tegen digitale bedreigingen.
Schneier merkt op dat de laatste jaren steeds meer staten elektronische stemmachines hebben aangenomen en dat sommigen flirten met stemmen via internet, ondanks herhaalde waarschuwingen van hem en andere veiligheidsexperts. Fabrikanten van stemmachines hebben genoeg vertroebelend gebabbel opgeworpen dat verkiezingsfunctionarissen grotendeels verzacht worden, schrijft hij. Stemmen via internet mag niet worden toegestaan, stelt hij, en we moeten teruggaan naar veiligere methoden, waaronder elektronische machines die een door de kiezers geverifieerd papieren spoor produceren (nu nog niet allemaal).
Zoals de DNC-hack illustreert, gaat het niet alleen om stemmachines. Hackers kunnen dingen in de war brengen door verschillende wegen in te slaan. Sommige hebben geruzied dat de geheime dienst ook moet worden betrokken, om naast hun fysieke beveiliging ook de cyberbeveiliging van presidentskandidaten te beschermen.
Het DHS gaf geen details over wat het zou betekenen als het stemsysteem onderdeel wordt van de kritieke infrastructuur van het land. Hopelijk wordt het snel specifieker: november staat voor de deur.
(Lees verder: Washington Post , Christelijke Wetenschapsmonitor , de staten met de meest risicovolle stemtechnologie)