La Sécurité intérieure n’en a pas fait assez pour protéger l’infrastructure électorale, selon un organisme de surveillance
La Sécurité intérieure pourrait faire davantage pour protéger l’infrastructure électorale à venir, selon un nouveau rapport du chien de garde du ministère.
Le rapport de l’inspecteur général, publié mercredi, indique que des progrès ont été réalisés, mais que la Sécurité intérieure, le département chargé de la protection des élections et de l’infrastructure des machines de vote en aval, ” n’a toujours pas de personnel dédié ” aux infrastructures électorales. La nouvelle agence du département, la Cybersecurity and Infrastructure Security Agency (CISA), qui, lors de sa création l’année dernière, était chargée de réduire les risques de cybersécurité dans le pays, n’avait pas non plus le personnel nécessaire pour aider les fonctionnaires électoraux des États et locaux à sécuriser les infrastructures électorales.
A découvrir également : Les meilleurs périphériques Windows 10 pour les gamers
Pire encore, les 102 conseillers chargés de protéger plus d’une douzaine de secteurs d’infrastructures essentielles – y compris les élections – ont des priorités changeantes et on leur dit souvent de ” se concentrer sur le prochain événement généralisé ou connu “, comme la prévention des fusillades dans les écoles et la préparation aux événements majeurs.
D’après le rapport :
A découvrir également : Google va lancer un'Chromebook App Hub' pour des applications éducatives et des idées de cours
“Les responsables du CISA ont reconnu que le manque de personnel a entravé les efforts du DHS pour sécuriser l’infrastructure électorale du pays. En même temps, ils ont indiqué que le Département ” prenait des mesures pour apaiser ” les inquiétudes en embauchant davantage de conseillers en cybersécurité.
Outre le manque de personnel, les habilitations de sécurité sont lentes à traiter pour les responsables locaux et nationaux, ce qui rend difficile le partage d’informations classifiées sur les menaces auxquelles est confronté le personnel électoral sur le terrain. Entre-temps, plusieurs de ces fonctionnaires ont fait état d’une ” méfiance à l’égard de l’aide du gouvernement fédéral “, ce qui a également entravé les efforts de la Sécurité intérieure pour fournir des évaluations de sécurité, selon l’organisme de surveillance.
“Il est essentiel de s’attaquer à ces problèmes pour continuer d’améliorer les services, la sensibilisation et la qualité de l’information que le DHS partage avec les parties prenantes des élections “, indique le rapport.
Quelques semaines à peine après que le ministère de la Justice et de la Sécurité intérieure eut déclaré qu’il n’y avait “aucune preuve à ce jour” qu’un gouvernement étranger ait eu un “impact matériel” sur les machines ou les infrastructures électorales lors des élections de mi-mandat de 2018. Les experts en sécurité se plaignent depuis des années que les machines de vote électronique plus anciennes et obsolètes peuvent être facilement piratées pour modifier les résultats. Bon nombre de ces machines n’impriment pas de confirmation sur papier, ce qui rend difficile, voire impossible, de savoir si les votes ont été comptés avec exactitude.
À moins de deux ans de l’élection présidentielle de 2020, l’inspecteur général a déclaré que le ministère avait encore du travail à faire.
Selon le rapport, malgré les exigences fédérales, la Sécurité intérieure ” n’a pas terminé les plans et les stratégies essentiels à l’identification des nouvelles menaces et des activités d’atténuation, ni établi de paramètres pour mesurer les progrès dans la sécurisation de l’infrastructure électorale “, et le ministère a dû composer avec le roulement des cadres supérieurs – dont deux secrétaires de département en une seule année – a laissé le ministère sans orientation ou planification suffisante.
“Tant que ces questions ne seront pas réglées, la Sécurité intérieure ne pourra pas assurer une orientation efficace et une approche bien coordonnée de la sécurisation de l’infrastructure électorale de la nation “, indique le rapport.
Le rapport n’était pas que de mauvaises nouvelles. L’organisme de surveillance a déclaré que l’aide du gouvernement aux gouvernements des États et aux administrations locales s’est améliorée, avec un plus grand nombre d’examens de la cybersécurité et d’évaluations des risques dans un plus grand nombre d’États. Le chien de garde a également félicité le gouvernement d’avoir amélioré la qualité de l’information fournie aux fonctionnaires électoraux, malgré les retards dans l’obtention d’une habilitation de sécurité.
La Sécurité intérieure a déclaré qu’elle était d’accord avec les cinq recommandations de l’organisme de surveillance.
Ministère de la Justice : Aucune preuve de piratage électoral lors des élections de 2018