看看选举网络激增,旨在通过为当地选举官员与希望提供帮助的网络安全专家牵线搭桥来加强美国选举的网络安全

2020-08-01 13:10:54

获取突发新闻警报和特别报道。重要的新闻和故事会在工作日早上发布。

订阅。

由于全国各地的选举官员都在为11月份做准备,而不知道他们是否会获得额外的联邦资金,一个新的志愿者团体希望免费缓解他们对网络安全的担忧。

一些州向私营公司支付网络安全费用,而另一些州则依赖内部工作人员或联邦援助。但几乎所有人今年都不得不大幅重新安排预算,以专注于在大流行期间举行选举,比如覆盖大量邮寄选票,以及购买清洁用品和个人防护设备。

所有人都必须努力向人们保证,他们的选票,无论是如何投票的,都是重要的,而且是安全的,即使面对唐纳德·特朗普(Donald Trump)总统对选举他所用的程序提出质疑,就像他在周四的一条推文中所做的那样。

鉴于国会仍在就下一项冠状病毒救济法案展开辩论,参议院共和党人提出的一项提案不会为选举官员提供额外资金,各州预计,他们在11月之前不会获得任何额外资源的可能性。

虽然联邦政府确实提供了一些免费的选举网络安全工具,但各州没有义务使用这些工具。国土安全部(Department Of Homeland Security)为州和地方选举主任提供一些免费的网络安全服务,选举援助委员会是选举官员和选举制度制定者拥有的最接近联邦监管机构的咨询机构,最近发布了一门免费的在线网络安全课程。

该委员会主席本·霍夫兰(Ben Hovland)表示,他欢迎任何对当地选举官员的免费帮助。

他说,如果有一个我一直在敲打的鼓点,那么该州和当地人都需要资源。

将关于快速变化的媒体和技术世界的突发新闻和内部分析直接发送到您的收件箱。

现在,芝加哥大学(University Of Chicago)一项名为选举网络激增的倡议旨在为可能无法获得网络安全服务的地方选举官员和希望提供帮助的合格专家之间牵线搭桥。官员们将能够选择一个关注的领域,然后从愿意通过电话或视频聊天提供帮助的专业人员名单中进行选择,这在大流行期间是必要的。

领导该项目的前政府网络安全战略家玛雅·沃曼(Maya Worman)表示,需求是显而易见的,但帮助是存在的。

她说,该项目将从大约50名经过审查的志愿者开始,这个数字可能会翻一番。其中大多数是通过大学值得信赖的网络安全专业人员的数据库确定的,并且在该领域至少有十年的经验。

自去年秋天以来,国土安全部(Department Of Homeland Security)警告称,选民登记系统和县政府特别容易受到勒索软件的威胁,黑客利用勒索软件对网络进行加密,并要求赎金才能获得解锁密钥。犯罪团伙经常使用勒索软件搜索具有未打补丁漏洞的网络,从而将目标锁定在美国的地方政府网络上。

本月早些时候,国土安全部(Department Of Homeland Security)最高网络安全官员克里斯·克雷布斯(Chris Krebs)在一个小组会议上表示,尽管美国自2016年以来在加强基线安全方面取得了很大进展,但在选举日之前或之后,与选举相邻的网络仍然绝对成熟,可以由有能力的对手进行破坏性或破坏性的攻击。

克雷布斯补充说,到目前为止,美国在2020年还没有看到2016年夏天针对选举基础设施的网络活动水平。那一年,为俄罗斯军事情报工作的黑客进入了伊利诺伊州选民登记数据库,以及佛罗里达州的两个县,尽管官员们表示,选票没有改变。

纽约大学(New York University)智库布伦南司法中心(Brennan Center For Justice)民主项目高级法律顾问伊丽莎白·霍华德(Elizabeth Howard)称,网络激增倡议是一项亟需的资源。

她说,所有州各种规模司法管辖区的选举官员都是网络罪犯、敌对的外国国家和其他坏人的潜在目标。不幸的是,其中一些司法管辖区缺乏实施和维护强有力的网络安全措施所需的资源,而且这种担忧似乎更有可能影响到小型选举司法管辖区,这些司法管辖区可能只有一两名工作人员。

在县级,这种需求更为明显,那里的首席选举官员通常是赢得小规模选举的当地居民,拥有内部网络安全工作人员的可能性微乎其微。

沃曼说:我们知道这些东西有多贵,而且网络技能短缺在较小的地方更为严重,这些地方无法招聘、无法支付工资、无法以任何方式与拥有这些高水平技能的人想要进入的更大、更有吸引力的地方展开竞争,沃尔曼说,我们知道这些东西有多贵,而且网络技能短缺在较小的地方更为严重,这些地方无法招聘、无法支付工资、无法与拥有这些高水平技能的人想要进入的更大、更有吸引力的地方竞争。

Cyber Surge的起源可以追溯到美国最大的黑客大会Def Con。自2017年以来,Def Con已经主办了一个投票村,在那里黑客轮流破解退役的选举设备。由于冠状病毒大流行,2020年的会议已经虚拟化,网络激增计划正在通过其论坛招募更多的志愿者。

投票村和网络浪潮的组织者哈里·赫斯蒂(Harri Hursti)表示,后者尤其能帮助那些不知道如何开始保护网络安全的地方选举官员。

他表示:我们正在解决的问题是,许多地方选举官员无法获得人才。在美国大部分地区,没有成为选举官员的要求--因此,对于任何在选举中获胜的人来说,现在你有了这份工作,不需要以前的经验。