En ce vendredi, 27 avril photographies 2018, les électeurs préparent leurs bulletins de vote lors du vote anticipé au Hamilton County Government Centre à Noblesville, Ind. Le département américain de la Sécurité intérieure est confronté à un arriéré de demandes d'examens complets de la cybersécurité des systèmes électoraux des États. Parmi ceux qui attendent encore, il y a Indiana, qui est l'un des quatre États ayant des primaires mardi, 8 mai, 2018. (Photo AP/Michael Conroy)
Alors que les primaires du Congrès à mi-parcours sont sur le point de battre leur plein, le Department of Homeland Security a terminé les examens de sécurité des systèmes électoraux dans seulement environ la moitié des États qui les ont demandés jusqu'à présent.
La lenteur du gouvernement dans la conduite des examens a fait craindre que les systèmes de vote du pays ne soient vulnérables au piratage, surtout après que les agences de renseignement américaines ont averti que la Russie prévoyait de continuer à s'ingérer dans les élections du pays.
Parmi ceux qui attendent toujours que la sécurité intérieure procède à une évaluation des risques, il y a l'Indiana, l'un des quatre États avec des primaires mardi. Son scrutin comprend plusieurs courses très disputées, y compris une primaire républicaine pour le Sénat américain.
La secrétaire d'État de l'Indiana, Connie Lawson, a déclaré qu'elle était convaincue que les responsables de l'État avaient fait ce qu'ils pouvaient pour protéger le vote de mardi, mais a reconnu:"Je vais probablement me ronger les ongles pendant toute la journée le jour du scrutin."
Comme d'autres États, L'Indiana a fait appel à un fournisseur privé pour effectuer une évaluation des risques et est l'un des 33 États et 32 bureaux électoraux locaux qui reçoivent des services de cyber-analyse à distance de Homeland Security pour identifier les vulnérabilités de leurs réseaux.
Les préoccupations ne sont pas seulement théoriques.
Les chefs du renseignement du pays ont averti plus tôt cette année que la Russie restait intéressée à perturber les élections américaines après un effort sur plusieurs fronts pour s'ingérer il y a deux ans. Cela comprenait des tentatives de piratage des systèmes électoraux de 21 États.
Les responsables électoraux de neuf de ces États ont déclaré qu'ils attendaient toujours une évaluation des risques du DHS, selon une enquête nationale de l'AP.
Rien n'indique que des pirates informatiques russes aient réussi à manipuler des votes, mais les agences de sécurité américaines disent qu'elles ont réussi à violer les listes électorales dans l'Illinois. Cet État et le Texas sont les deux seuls à organiser des primaires à l'échelle de l'État jusqu'à présent cette année, et ni l'un ni l'autre n'a signalé d'intrusions dans leurs systèmes électoraux.
En ce vendredi, 27 avril photographies 2018, les électeurs accueillent les électeurs à l'extérieur du centre gouvernemental du comté de Hamilton lors du vote anticipé à Noblesville, Ind. Le département américain de la Sécurité intérieure est confronté à un arriéré de demandes d'examens complets de la cybersécurité des systèmes électoraux des États. Parmi ceux qui attendent encore, il y a Indiana, qui est l'un des quatre États ayant des primaires mardi, 8 mai, 2018. (Photo AP/Michael Conroy)
Mais une élection locale dans le Tennessee la semaine dernière a mis en évidence l'inquiétude :le comté de Knox a engagé une société de cybersécurité pour enquêter sur les raisons pour lesquelles un site Web qui rapporte les résultats des élections s'est écrasé après la fermeture des bureaux de vote.
Le directeur de la technologie du comté a déclaré qu'une partie du trafic inhabituellement important provenait de serveurs étrangers. Le porte-parole du DHS, Scott McConnell, a déclaré qu'il n'y avait jusqu'à présent aucune indication que la panne ait été causée par un "acteur malveillant".
Infrastructures critiques des systèmes électoraux désignés par la sécurité intérieure quelques mois seulement après l'élection présidentielle de 2016, les ajouter à une liste qui comprend les usines chimiques, barrages et réacteurs nucléaires.
Le département a déclaré avoir terminé les évaluations des risques des systèmes électoraux dans seulement neuf des 17 États qui les ont officiellement demandés jusqu'à présent. Il s'est engagé à les terminer d'ici novembre pour chaque État qui le demande, mais les examens ne seront probablement pas effectués à temps pour certaines primaires d'État, dont beaucoup sont en mai et juin.
Le nombre d'États est susceptible d'augmenter. Au moins 28 ont déclaré qu'ils voulaient que Homeland Security effectue les évaluations des risques, selon une enquête de 50 États auprès des responsables électoraux de l'État par l'Associated Press.
Les revues de sécurité sont conçues pour identifier toutes les faiblesses qui pourraient être exploitées par des pirates; de tels examens sont systématiquement effectués dans le secteur privé. Ils ne sont qu'un outil, bien qu'important, en s'assurant qu'un réseau informatique dispose d'une défense solide.
Les responsables de la sécurité intérieure attribuent l'arriéré à la demande accrue pour de tels examens depuis les élections de 2016 et disent qu'ils consacrent plus d'argent et réorientent les ressources pour réduire les temps d'attente. Les examens prennent généralement deux semaines chacun.
"Les élections restent une priorité absolue, " a déclaré Matt Masterson, conseiller principal du ministère pour la cybersécurité.
Certains États préfèrent effectuer eux-mêmes les contrôles de sécurité, avec une certaine, comme le New Hampshire, exprimant son inquiétude quant à la portée excessive du gouvernement fédéral dans un pays où les élections sont organisées par les gouvernements étatiques et locaux.
En ce vendredi, 27 avril, photographies 2018, un électeur prépare son bulletin de vote lors du vote anticipé au Hamilton County Government Centre à Noblesville, Ind. Le département américain de la Sécurité intérieure est confronté à un arriéré de demandes d'examens complets de la cybersécurité des systèmes électoraux des États. Parmi ceux qui attendent encore, il y a Indiana, qui est l'un des quatre États ayant des primaires mardi, 8 mai, 2018. (Photo AP/Michael Conroy)
Les experts en cybersécurité disent que tant que le processus est robuste, peu importe qui effectue les évaluations des risques.
"Vous pouvez le faire correctement de différentes manières, " a déclaré Mike Garcia, auteur principal d'un manuel à l'intention des responsables des élections nationales et locales publié récemment par le Center for Internet Security à but non lucratif. "Ce qui compte, c'est que vous le fassiez bien."
Les retards ont attiré l'attention du Congrès, y compris la commission sénatoriale du renseignement, qui a recommandé en mars que Homeland Security augmente sa capacité pour réduire les temps d'attente.
"Le DHS et le FBI ont fait de grands progrès, mais ils doivent faire plus, " président du comité, le sénateur Richard Burr, un républicain de Caroline du Nord, dit à l'époque.
Parmi les autres États qui organisent des primaires mardi, les champs de bataille traditionnels de Caroline du Nord et de l'Ohio ont déclaré avoir reçu des examens sur place de la part de la sécurité intérieure. Les fonctionnaires électoraux du quatrième État, Virginie-Occidentale, a déclaré à l'AP qu'ils n'avaient pas encore demandé d'évaluation fédérale des risques, mais qu'ils prévoyaient de le faire avant les élections de novembre. Ils ont demandé mardi à la Garde nationale d'aider à surveiller les réseaux électoraux de l'État.
Les autres États qui ont déclaré à l'AP avoir reçu les avis du DHS sont le Colorado, Maryland, Nebraska, Nouveau-Mexique et Oregon.
Deux des États ciblés en 2016 – l'Alabama et l'Oklahoma – n'ont pas encore demandé un examen de sécurité du DHS.
Le secrétaire d'État de l'Alabama, John H. Merrill, a déclaré que l'État pouvait toujours décider de faire la demande avant les élections.
"Nous essayons d'être aussi préparés que possible avec nos partenaires existants, " Merrill a déclaré. "Nous voulons garder toutes les options ouvertes que nous avons."
© 2018 La Presse Associée. Tous les droits sont réservés.
