Categories: NOTÍCIAS EM GERAL

O que os EUA precisam fazer para garantir segurança nas eleições de 2020

Uma abordagem multifacetada e direcionada é necessária para reforçar a segurança eleitoral e proteger as instituições democráticas no período que antecede as eleições de 2020 nos Estados Unidos, argumentam os pesquisadores.

A pouco mais de dois meses da eleição de 2020, oficiais de inteligência dos EUA alertaram que a  Rússia  e outros rivais estão novamente tentando minar a democracia do país.

Mas essas preocupações com a segurança eleitoral vão muito além da proteção de máquinas de votação inseguras e questões sobre votação pelo  correio  nos Estados Unidos.

Com base em uma análise das reformas eleitorais na Austrália e nos países da União Europeia, os pesquisadores descrevem etapas para abordar a segurança da infraestrutura eleitoral, como a exigência de cédulas de papel e auditorias de limitação de risco, bem como intervenções estruturais mais profundas para limitar a disseminação de desinformação e combate digital repressão.

“Nos Estados Unidos, apesar do financiamento pós-2016, ainda mais de dois terços dos condados dos EUA relatam financiamento insuficiente para substituir máquinas de votação sem papel obsoletas e vulneráveis; mais ajuda é necessária ”, diz  Scott Shackelford , professor associado de direito empresarial e ética na Kelley School da Universidade de Indiana, diretor executivo do Ostrom Workshop e presidente do Programa de Segurança Cibernética.

“Nenhuma nação, por mais poderosa que seja, ou empresa de tecnologia, independentemente de suas ambições, é capaz de salvaguardar as democracias contra toda a gama de ameaças que enfrentam em 2020 e além. Apenas uma abordagem multifacetada e policêntrica que faça as mudanças necessárias para cima e para baixo na pilha estará à altura da tarefa. ”

Por exemplo, a Austrália – que enfrentou ameaças da China – adotou uma abordagem distinta para proteger suas instituições democráticas, incluindo a reclassificação de seus partidos políticos como “infraestrutura crítica”. Esta é uma medida que o governo dos Estados Unidos ainda não deu, apesar das repetidas violações nos comitês nacionais democrata e republicano.

Além de destinar fundos suficientes para substituir máquinas de votação e sistemas de tabulação desatualizados, os pesquisadores dizem que o Congresso deveria encorajar os estados a se recusarem a financiar  as máquinas de votação  com cédulas sem papel. Os pesquisadores também sugerem a exigência de auditorias de limitação de risco, que usam amostras estatísticas de cédulas de papel para verificar os resultados oficiais das eleições.

Outras etapas sugeridas incluem:

  • O Congresso exige que o Instituto Nacional de Padrões e Tecnologia atualize seus padrões de urna de votação, nos quais os funcionários eleitorais estaduais e municipais confiam ao decidir quais máquinas comprar. A Austrália empreendeu tal medida.
  • Criar um Conselho Nacional de Segurança Cibernética para investigar ataques cibernéticos na infraestrutura eleitoral dos EUA e emitir relatórios pós-eleições para garantir que as vulnerabilidades sejam abordadas.
  • Trabalhe com universidades para desenvolver treinamento para funcionários eleitorais em todo o país a fim de prepará-los para uma variedade de cenários possíveis e criar um guia de segurança cibernética para uso por funcionários eleitorais recém-eleitos e nomeados.

“No que diz respeito à desinformação em particular, o governo dos Estados Unidos poderia trabalhar com a UE para globalizar o Código de Prática autorregulatório sobre desinformação para empresas de mídia social e, assim, [evitar] preocupações espinhosas da Primeira Emenda”, disse  Anjanette “Angie” Raymond , associada professor de direito empresarial e ética.

“Também poderia funcionar para criar novos fóruns para compartilhamento internacional de informações e alertas rápidos e regimes de sanções conjuntas mais eficazes”, diz Raymond.

“A comunidade internacional tem as ferramentas para agir e responsabilizar os atores que ameaçam as instituições democráticas”, diz  Abbey Stemler , professora assistente de direito empresarial e ética, que também é professora associada do Berkman Klein Center for Internet and Society da Universidade de Harvard.

“Na falta de vontade política para agir, a pressão de grupos de consumidores e da sociedade civil continuará a aumentar sobre as empresas de tecnologia, em particular o Facebook, o que pode ser suficiente para que eles expandam voluntariamente seus esforços na UE globalmente, da mesma forma que mais empresas estão começando a cumprir seu Regulamento Geral de Proteção de Dados em todo o mundo, ao invés de projetar novos sistemas de informação para cada jurisdição. ”

O  artigo  foi aceito para publicação na Washington and Lee Law Review. Outros co-autores são da Penn State e da Indiana University.

Fonte: https://www.nextgov.com/cybersecurity/2020/09/what-us-needs-do-secure-election-2020/168454/

Ninja

Na cena de cybersecurity a mais de 25 anos, Ninja trabalha como evangelizador de segurança da informação no Brasil. Preocupado com a conscientização de segurança cibernética, a ideia inicial é conseguir expor um pouco para o publico Brasileiro do que acontece no mundo.

Share
Published by
Ninja

Recent Posts

Nova Vulnerabilidade 0day de Injection no Salesforce SOQL Expõe Milhões de Implantações

Um pesquisador de segurança revelou uma vulnerabilidade crítica de injeção de SOQL no controlador interno…

2 horas ago

Vulnerabilidade crítica no servidor MCP do GitHub permite acesso não autorizado a repositórios privados

Falha permite que invasores manipulem o agente de um usuário por meio de um problema…

2 semanas ago

Suposto 0-Day da Fortinet está à venda em cantos obscuros da web

Um exploit de dia zero, dirigido aos firewalls FortiGate da Fortinet, foi descoberto à venda…

2 meses ago

Pesquisadores descobrem a família de malware Shelby que abusa do GitHub para comando e controle

A família SHELBY mostra um exemplo preocupante de malware moderno com design modular, sofisticado e…

2 meses ago

Hackers abusam de plugins MU do WordPress para esconder código malicioso

Hackers estão explorando o diretório mu-plugins do WordPress para injetar códigos maliciosos que não aparecem…

2 meses ago

Google lança duas novas ferramentas de IA para detectar golpes conversacionais em dispositivos Android

O Google implementou uma nova funcionalidade de "Detecção de Golpes" com inteligência artificial no aplicativo…

3 meses ago