Para proteger los sistemas electorales de EE. UU. de la amenaza real de ataques cibernéticos dirigidos , los Estados podrían necesitar replantear sus prácticas de seguridad [VIDEO]para que se parezcan más a lo que harían en un entorno corporativo estrictamente controlado. Para ese fin, Centrify,una empresa de gestión de identidades [VIDEO]basada en la nube empresarial, está ampliando sus ofertas de seguridad para ayudar a los estados a cubrir sus bases como parte de una iniciativa de " Asegure el voto ".

¿Quién debería usar la tecnología?

La compañía está alentando a las juntas electorales estatales y locales a emplear sus servicios para medidas de seguridad básicas como la autenticación de múltiples factores y la administración de privilegios del usuario, dos pasos sencillos que podrían frustrar posibles ataques.

Para coordinar con los estados, Centrify está trabajando con el Departamento de Seguridad Nacional en los procesos de presupuesto y adquisiciones a medida que los estados comienzan a trabajar más estrechamente con la agencia en el desafío de la seguridad electoral .

En una conversación el CEO de Centrify, Tom Kemp, hizo hincapié en que los estados podrían reforzar considerablemente la seguridad electoral al emprender incluso las medidas de seguridad más básicas. "Hay algunas frutas fáciles de conseguir que se pueden hacer con relativa rapidez", dijo Kemp y señaló que este nivel de precaución solo tomaría "un par de semanas de trabajo de implementación".

Como observa Kemp

Los piratas informáticos que se dirigen a los sistemas electorales estatales generalmente intentan comprometer cuentas de nivel administrativo con acceso amplio al sistema.

La autenticación de múltiples factores requiere una confirmación externa de la identidad del usuario para iniciar sesión en un sistema y es ampliamente considerada como una de las precauciones de ciberseguridad más básicas y sólidas para individuos y organizaciones por igual. Centrify evita el enfoque de "confiar pero verificar", y opta por un modelo de seguridad de cero confianza que verifica la identidad del usuario en todos los niveles.

Las juntas electorales estatales y locales pueden trabajar con Centrify para obtener acceso gratuito a los servicios de la compañía durante ocho meses, aunque deberán inscribirse en un plan anual para obtener el trato. La compañía trabajará con esos grupos para implementar sus servicios, con tarifas descontadas en el sitio. Debido a que la empresa ya está registrada en el sistema federal de adquisiciones, los estados tienen un obstáculo menos que superar si eligen trabajar con Centrify mientras aprovechan la asistencia federal para reforzar la seguridad de las elecciones estatales.

De acuerdo con una búsqueda de contratistas federales, los contratos federales de Centrify han incluido trabajo con la Marina de los EE. UU. Y los Institutos Nacionales de Salud (NIH).

"Para asegurar el voto, las Juntas Electorales deben proteger sus sistemas electorales y, lo que es más importante, información delicada de registro de votantes contra los malos actores", dijo Kemp sobre el anuncio. "Eso comienza con la adopción de una nueva forma de pensar que las credenciales comprometidas son el principal vector de ataque".