Het onderliggende mechanisme van de Amerikaanse democratie - het Amerikaanse verkiezingssysteem - is aangevallen door buitenlandse hackers. Speciaal aanklager Robert Mueller vorige week aangeklaagd Twaalf Russische inlichtingenofficieren beschuldigd van inmenging in de Amerikaanse presidentsverkiezingen van 2016.
Terwijl de Russen worden beschuldigd van het hacken van het Democratic National Committee en de campagne van Hillary Clinton, ontdekte het Department of Homeland Security dat hackers zich ook richtten op verkiezingssystemen in 21 staten , met inbegrip van slagveldstaten zoals Pennsylvania, Virginia en Florida. En hoewel het Congres $ 380 miljoen aan subsidiegelden heeft goedgekeurd voor staatsverkiezingsfunctionarissen om hun cyberbeveiligingshouding te verbeteren, zijn veel Amerikaanse staten slecht toegerust om zich te verdedigen tegen de cyberoorlog die door natiestaten wordt gevoerd.
Dat is de reden waarom Cloudflare, een in San Francisco gevestigd cyberbeveiligingsbedrijf, zijn diensten gratis aanbiedt aan websites van staats- en provincieoverheden die verkiezingen ondersteunen, verkiezingsresultaten rapporteren, kiezersregistratiediensten hosten en informatie over de locatie van opiniepeilingen.
'ONS. verkiezingen zijn lokaal - het kan aan individuele mensen in kleine provincies komen om ervoor te zorgen dat de stemming succesvol is', zegt Matthew Prince, mede-oprichter van Cloudflare. 'Dit zijn patriottische helden en ze voelen zich alleen en te weinig middelen. Sommige verkiezingsfunctionarissen hebben het gevoel dat zij het zijn tegen het hele Russische hackleger.'
Prince zegt dat het programma, dat het Atheense Project wordt genoemd, tot nu toe in zo'n 20 staten is ingezet. Cloudflare beschermt meestal grote zakelijke klanten zoals NASDAQ en Cisco, maar Prince zegt dat de software van zijn bedrijf werd gebruikt door elke presidentskandidaat - van Bernie Sanders tot Donald Trump - bij de verkiezingen van 2016. Elke kandidaat behalve Hillary Clinton.
Prince zegt dat Cloudflare heeft geholpen de verkiezingswebsites van Alabama te beschermen tegen golven van aanvallen tijdens de fel bevochten speciale verkiezing ter vervanging van senator Jeff Sessions, die werd gewonnen door Democraat Doug Jones over de Republikein Ray Moore. Hackers voerden DDoS-aanvallen uit op kiezersregistratiesites en probeerden sites aan te vallen die opiniepeilingen rapporteren. 'Ze proberen het vertrouwen van het verkiezingsproces te verstoren', zegt Prince. 'De aanvallen die plaatsvonden gingen minder over het steunen van een kandidaat en meer over het aantasten van het vertrouwen in het systeem zelf.'
Terwijl het land op weg is naar de tussentijdse verkiezingen van 2018, proberen landelijke functionarissen websites te ondersteunen om te voorkomen dat cyberaanvallen het democratische proces verstoren. Amerikaanse stemmachines zijn niet verbonden met internet, dus hackers proberen het aantal stemmen niet te manipuleren. In plaats daarvan proberen ze chaos en verwarring te zaaien door de met internet verbonden sites aan te vallen die verkiezingen ondersteunen, zoals kiezersregisters. Idaho nam eerder dit jaar de technologie van Cloudflare over, voorafgaand aan de voorverkiezingen in de staat. Chad Houck, de plaatsvervangend staatssecretaris van Idaho, zegt dat zijn bureau het verkeer naar de centrale stemregistratiewebsite van Idaho heeft gemeten in de weken voor de voorverkiezingen en ontdekte dat het programma elke dag ongeveer 250 verdachte verzoeken blokkeerde om verbinding te maken met de server van de site. Ongeveer drie dagen voor de verkiezingen blokkeerde de software 27.000 van dergelijke verzoeken. Diezelfde dag werden twee andere niet-beveiligde overheidswebsites ingehaald door hackers en onleesbaar gemaakt.
'Het is van cruciaal belang dat staatswetgevers, die de controle hebben over staats- of federale financiering, weten dat er een reële en voortdurende dreiging is in deze ruimte. Er gebeuren dingen. Ze moeten hun best doen om fondsen beschikbaar te stellen aan staten om zichzelf te helpen verdedigen', zegt Houck.
Idaho kreeg $ 3,2 miljoen van de Amerikaanse verkiezingsbijstandscommissie, maar Houck zegt dat de staat nog geen geld heeft ingezet, omdat functionarissen nog steeds bespreken hoe ze de verkiezingsbeveiliging van de staat moeten vernieuwen.
Cloudflare is niet het enige bedrijf dat pro deo cyberbeveiligingsdiensten aanbiedt. Google biedt via zijn programma Google Shield een soortgelijk programma aan. Synack voert gratis penetratietests uit voor kiezersregistratiesites in de staat en provincie, en Centrify biedt identiteitsbeheer aan verkiezingsagenten.
Joseph Hall, een hoofdtechnoloog en directeur van het non-profitcentrum voor democratie en technologie, die in 2002 begon met het bestuderen van verkiezingsbeveiliging, zegt dat verkiezingsbeveiliging enorm verschilt van staat tot staat en van provincie tot provincie. 'Het is een allegaartje. Sommige rechtsgebieden hebben grote budgetten en toegewijd informatiebeveiligingspersoneel om de verkiezingen te beheren, maar er zijn ook kleine provincies zonder veel middelen', zegt Hall.
Vorige maand waren bezoekers van de Amerikaanse Samoa-verkiezingswebsite onbewust cryptocurrency aan het delven voor een hacker die het Javascript van de site verving door een programma dat gebruikmaakte van de rekenkracht van een bezoeker. Hij zegt dat elk rechtsgebied nu moet nadenken over cyberbeveiliging. 'We zijn van cyberbeveiliging een hokje geworden om af te vinken naar iets dat we moeten verankeren in de cultuur van verkiezingsfunctionarissen - dit is een race zonder einde', zegt Hall.
Hoewel bedrijven als Cloudflare zeker iets positiefs doen, plaatst Prince de inspanningen van zijn bedrijf in de juiste context: 'Er zijn meer dan 8.500 verschillende verkiezingsjurisdicties die nodig zijn om democratie te bewerkstelligen', zegt hij. 'We werken met 72.'
