Le mécanisme sous-jacent de la démocratie américaine - le système électoral américain - a été attaqué par des pirates étrangers. L'avocat spécial Robert Mueller la semaine dernière inculpé 12 agents du renseignement russe accusés d'ingérence dans l'élection présidentielle américaine de 2016.
Alors que les Russes sont accusés d'avoir piraté le Comité national démocrate et la campagne d'Hillary Clinton, le Département de la sécurité intérieure a découvert que les pirates ciblaient également les systèmes électoraux dans 21 états , y compris les États du champ de bataille tels que la Pennsylvanie, la Virginie et la Floride. Et tandis que le Congrès a approuvé une subvention de 380 millions de dollars pour les fonctionnaires électoraux des États afin d'améliorer leur posture de cybersécurité, de nombreux États américains sont mal équipés pour se défendre contre la cyberguerre menée par les États-nations.
C'est pourquoi Cloudflare, une société de cybersécurité basée à San Francisco, propose ses services gratuitement aux sites Web des gouvernements des États et des comtés qui prennent en charge les élections, rapportent les résultats des élections, hébergent les services d'inscription des électeurs et les informations sur le lieu du scrutin.
'NOUS. les élections sont locales - il peut s'agir de personnes individuelles dans de petits comtés pour s'assurer que le vote est réussi », explique Matthew Prince, co-fondateur de Cloudflare. «Ce sont des héros patriotiques et ils se sentent seuls et manquent de ressources. Certains responsables électoraux ont l'impression que c'est eux contre toute l'armée de piratage russe.
Prince dit que le programme, qui s'appelle le projet athénien, a été déployé dans une vingtaine d'États jusqu'à présent. Cloudflare protège généralement les grandes entreprises clientes comme le NASDAQ et Cisco, mais Prince affirme que le logiciel de son entreprise a été utilisé par tous les candidats à la présidentielle - de Bernie Sanders à Donald Trump - lors des élections de 2016. Tous les candidats sauf Hillary Clinton.
Prince dit que Cloudflare a aidé à protéger les sites Web électoraux de l'Alabama contre les vagues d'attaques lors de l'élection spéciale âprement contestée pour remplacer le sénateur Jeff Sessions, qui a été remportée par le démocrate Doug Jones contre le républicain Ray Moore. Les pirates ont mené des attaques DDoS sur les sites d'inscription des électeurs et ont tenté d'attaquer des sites qui publient les résultats des sondages. 'Ils essaient de perturber la confiance du processus électoral', a déclaré Prince. 'Les attaques qui se sont produites visaient moins à soutenir un candidat qu'à attaquer la confiance dans le système lui-même.'
Alors que le pays se dirige vers les élections de mi-mandat de 2018, les autorités nationales tentent de consolider les sites Web pour empêcher les cyberattaques d'interférer avec le processus démocratique. Les machines à voter américaines ne sont pas connectées à Internet, donc les pirates n'essayent pas de manipuler le décompte des voix. Au lieu de cela, ils essaient de semer le chaos et la confusion en attaquant les sites connectés à Internet qui soutiennent les élections, comme les listes électorales. L'Idaho a adopté la technologie de Cloudflare plus tôt cette année avant les élections primaires de l'État. Chad Houck, secrétaire d'État adjoint de l'Idaho, a déclaré que son agence avait mesuré le trafic sur le site Web central d'enregistrement des votes de l'Idaho au cours des semaines précédant les primaires et avait découvert que le programme bloquait chaque jour environ 250 demandes suspectes de connexion au serveur du site. Environ trois jours avant les élections, le logiciel a bloqué 27 000 demandes de ce type. Le même jour, deux autres sites Web gouvernementaux qui n'étaient pas protégés ont été envahis par des pirates et défigurés.
«Il est essentiel que les législateurs des États, qui contrôlent le financement de l'État ou du gouvernement fédéral, sachent qu'il existe une menace réelle et continue dans cet espace. Les choses se passent. Ils doivent faire de leur mieux pour mettre des fonds à la disposition des États pour les aider à se défendre », déclare Houck.
L'Idaho a reçu 3,2 millions de dollars de la Commission d'assistance électorale des États-Unis, mais Houck dit que l'État n'a pas encore déployé de fonds, car les responsables discutent toujours de la manière dont ils devraient réorganiser la sécurité électorale de l'État.
Cloudflare n'est pas la seule entreprise à proposer des services de cybersécurité pro bono. Google, à travers son programme Google Shield, propose un programme similaire. Synack effectue des tests d'intrusion gratuits pour les sites d'inscription des électeurs des États et des comtés, et Centrify propose une gestion de l'identité aux agents électoraux.
Joseph Hall, technologue en chef et directeur du Center for Democracy and Technology à but non lucratif, qui a commencé à étudier la sécurité électorale en 2002, affirme que la sécurité électorale varie énormément d'un État à l'autre et d'un comté à l'autre. «C'est un sac mélangé. Certaines juridictions disposent de gros budgets et d'un personnel dédié à la sécurité de l'information pour gérer les élections, mais il y a aussi de petits comtés sans beaucoup de ressources », explique Hall.
Le mois dernier, les visiteurs du site Web des élections des Samoa américaines exploitaient sans le savoir une crypto-monnaie pour un pirate informatique qui a remplacé le Javascript du site par un programme exploitant la puissance de calcul d'un visiteur. Il dit que chaque juridiction doit désormais penser à la cybersécurité. 'Nous sommes passés de la cybersécurité étant une case à cocher à quelque chose que nous devons intégrer dans la culture des fonctionnaires électoraux - c'est une course sans fin', a déclaré Hall.
Alors que des entreprises comme Cloudflare font certainement quelque chose de positif, Prince a mis les efforts de son entreprise dans son contexte : 'Il y a plus de 8 500 juridictions électorales différentes qui sont nécessaires pour réaliser la démocratie', dit-il. « Nous travaillons avec 72 ».
