Quel est le niveau de sécurité des conseils d’élections de l’Ohio? – Bien choisir son serveur d impression

YOUNGSTOWN, Ohio – Alors que Joyce Kale-Pesta examine les améliorations à apporter pour se conformer à une nouvelle directive visant à améliorer la sécurité des élections, l'un des problèmes qu'elle doit résoudre n'a rien à voir avec les logiciels malveillants, le piratage ou d'autres méfaits qui affectent les résultats des élections .

C’est l’ouverture du bâtiment où siège le conseil d’élection du comté de Mahoning, Oakhill Renaissance Place.

«Il y a tellement d'entrées ici», explique Kale-Pesta, directrice exécutive du conseil.

Le bureau de Kale-Pesta contient un classeur rouge d'environ 5 pouces d'épaisseur, détaillant les améliorations que son département doit réaliser pour se conformer à la directive émise par le secrétaire d'État Frank LaRose le 11 juin, visant à améliorer la sécurité générale des élections, en particulier son infrastructure informatique.

«C’est mon livre sur la cybersécurité – jusqu’à présent», dit-elle.

La directive sur la sécurité fournit aux conseils d’élections de chacun des 88 comtés de l’Ohio une «liste de tâches très claire» devant être accomplie d’ici le 31 janvier 2020.

“Ce n'est pas une liste de tâches facile. C'est une longue liste de choses qui vont demander beaucoup de travail », a déclaré LaRose au Business Journal. «Quand ils auront fini, nous pourrons dire que l’Ohio est l’état le mieux préparé du pays pour se protéger contre les cyberattaques et s’assurer que nous maintenons l’intégrité de notre processus électoral.»

Les mandats arrivent à un moment où la sécurité des élections suscite de plus en plus d'inquiétudes, à la suite des efforts de la Russie pour intervenir lors de l'élection présidentielle de 2016.

Un rapport publié le 25 juillet par la commission du renseignement du Sénat concluait que les systèmes électoraux des 50 États étaient ciblés. Le rapport recommande entre autres que toutes les machines à voter et tous les systèmes d’enregistrement disposent de copies de sauvegarde sur papier.

Plusieurs garanties sont déjà en place, note LaRose. Par exemple, les machines à voter n'étant jamais connectées à Internet, les habitants de l'Ohio doivent être certains que leur vote sera compté avec précision.

Les résultats des élections locales sont transmis au bureau du secrétaire d’État de l’Ohio sur un ordinateur dédié, ajoute Stephanie Penrose, directrice exécutive du conseil des élections du comté de Trumbull. Elle prévoit que le bureau de LaRose trouvera probablement des moyens d’améliorer encore la sécurité de ce processus.

Bien que le vote lui-même ne puisse pas être piraté, d’autres aspects des élections sont vulnérables.

«Le système d'inscription des électeurs est connecté à notre serveur principal, qui est connecté à Internet», a déclaré Penrose. "Vous devez être très prudent avec les informations des gens."

Kim Fusco, directeur du conseil des élections du comté de Columbiana, a déclaré à chaque commission électorale du comté d’appliquer des mesures de sécurité physiques et numériques afin de garantir que l’Ohio soit «un chef de file en matière de sécurité électorale».

Le bureau de Fusco en est aux «premières étapes» de la mise en œuvre de la directive sur la sécurité, a-t-elle rapporté.

«À chaque cycle électoral, notre bureau teste régulièrement notre équipement électoral pour en vérifier l'exactitude», poursuit-elle. "Nous utilisons des mesures inviolables et protégeons l'accès à notre équipement électoral."

Kale-Pesta rapporte qu'elle a passé tout l'été à travailler sur la cybersécurité, temps qu'elle consacre habituellement «à faire autre chose – vous savez, vous préparer aux prochaines élections».

Parmi les éléments de la directive figure le basculement des sites Web et des systèmes de messagerie de .com vers des adresses plus sécurisées .gov ou .us. «Nous avons cela en place depuis des années», dit-elle.

Selon Ron Massullo, directeur adjoint du conseil des élections du comté de Trumbull, le service de traitement des données de l’agence examine en permanence les problèmes de cybersécurité et se conforme déjà à de nombreuses commandes de LaRose.

«Lorsque j'ai appelé le responsable du département informatique, il s'est demandé à quel moment j'allais l'appeler afin de renforcer notre cybersécurité en prévision des élections de 2020», a-t-il déclaré. "Ce département reste constamment au-dessus de ce genre de choses."

Le personnel du département informatique du comté de Trumbull participe aux efforts du conseil électoral du comté depuis le jour où le conseil a reçu la directive, a déclaré Massullo. «Ils ont assisté aux webinaires en ligne sur les États et ont examiné les éléments potentiels dont nous pourrions avoir besoin une fois que nous aurons effectué l’évaluation des installations», déclare-t-il.

Comme dans le comté de Mahoning, le comité des élections du comté de Trumbull a déplacé son courrier électronique vers des domaines Web mieux protégés.

«À ce stade, une entité gouvernementale ne devrait pas utiliser d’adresse électronique .com», affirme LaRose. "Entrer dans ce domaine .gov où nous avons mis en place les protections spéciales est une étape importante."

Pour aider à résoudre les problèmes de sécurité électorale, le conseil électoral de chaque comté a reçu 50 000 dollars, a déclaré Kale-Pesta.

Cela ne couvrira pas les coûts pour les plus grands comtés tels que les comtés de Cuyahoga ou même de Mahoning, mais les fonds non utilisés par les plus petits comtés iront à un fonds dans lequel les grands comtés peuvent demander des fonds supplémentaires, explique-t-elle.

De nombreux conseils électoraux dans l'Ohio, y compris dans les comtés de Mahoning et de Trumbull, ont déjà amélioré leur équipement électoral, qu'il s'agisse de matériel de vote au bureau de scrutin ou d'un système de tabulation au bureau de la commission.

«Nous avons apporté un changement complet après 14 ans et demi en mai», a déclaré Massullo. Le conseil a dépensé 2,2 millions de dollars pour le nouvel équipement, presque entièrement à l'aide de fonds alloués par l'État.

Les comtés de Mahoning, Trumbull et Columbiana utilisent tous du matériel acheté auprès d’Election Systems & Software, un fournisseur basé dans l’Oklahoma. Les trois systèmes utilisent également des bulletins de vote en papier.

«Je ne retournerais jamais à l'écran tactile» pour voter, a déclaré Kale-Pesta.

Toutefois, les membres du conseil électoral utilisent des terminaux à écran tactile de secours en papier pour procéder au vote par anticipation. Un bureau se trouvera dans chaque bureau de vote du comté pour permettre aux personnes handicapées d'accéder aux sites. Ces machines sont des dispositifs de marquage qui impriment le bulletin de vote complété, qui est ensuite introduit dans une autre machine pour être tabulé.

Le nouveau matériel de vote du comté de Mahoning est arrivé récemment et le personnel du département est en train d’être formé. Les machines du comté de Columbiana ont environ 13 ans et le conseil d’administration envisage de moderniser ses équipements après l’élection présidentielle de l’année prochaine.

Des webinaires quotidiens organisés par le secrétaire d’État aident les conseils d’élections locaux à atteindre les objectifs de la directive sur la sécurité.

"Ce n'est pas quelque chose que nous leur disons quoi faire et les laissons se débrouiller tout seuls", dit LaRose.

L’État prend des mesures pour traiter non seulement l’aspect technologique de la sécurité – matériel informatique et logiciels – mais également l’élément humain, comme une formation adéquate, la vérification des antécédents et la sélection des personnes impliquées dans les processus électoraux, des membres du conseil d’administration et des vendeurs. La formation comprend l’enseignement aux agents électoraux de détecter les courriels de phishing.

«Une grande partie de ces attaques revient simplement à quelqu'un qui envoie quelque chose par courrier électronique et clique sur un lien ou un document téléchargeant du code malveillant», explique LaRose.

Au conseil des élections du comté de Mahoning, les serveurs disposent d'une double, voire d'une triple sauvegarde, selon Kale-Pesta.

Les employés ne peuvent pas accéder à leurs comptes personnels à partir d’ordinateurs de bureau, ce qui réduit leur vulnérabilité aux logiciels malveillants ou aux rançons, ajoute-t-elle.

Le comté a une "grande" équipe informatique qui gère la plus grande partie du travail pour le conseil du comté de Mahoning, bien qu'elle se rende compte que le respect des exigences de la directive pourrait être difficile pour les plus petits comtés.

Les zones sensibles des bureaux du conseil des élections du comté de Trumbull, telles que la salle de tabulation, exigent déjà des cartes d'identité d'un démocrate et d'un républicain, mais le conseil travaille à une authentification à deux facteurs pour accéder aux ordinateurs de bureau, dit Penrose.

«Nous allons passer à cela pour tous les ordinateurs de nos employés», ajoute Massullo. «Nous devons passer à la vitesse supérieure sur certaines de nos opérations de poste de travail normales.» Ce changement donnera également au département la possibilité d'effectuer certaines mises à niveau logicielles.

L'infrastructure physique est l'un des problèmes qui devront être résolus aux bureaux du conseil du comté de Mahoning, a déclaré Kale-Pesta.

Quand elle a récemment reçu du personnel du bureau du procureur du comté de Mahoning, ils ont été surpris de constater à quel point le bâtiment était ouvert par rapport aux deux bâtiments du comté situés au centre-ville de Youngstown.

Le département de la Sécurité intérieure, qui s'est déjà rendu dans les bureaux, revient sur les problèmes de sécurité, a-t-elle déclaré. Le comptoir de service est un domaine déjà identifié.

«Même si nous fermons les portes à clé, quelqu'un peut toujours sauter par-dessus le comptoir et accéder aux ordinateurs», dit-elle. "Je vais devoir installer des écrans et verrouiller les comptoirs la nuit."

Selon les besoins, les employés du comté pourront peut-être effectuer l’installation, laissant son service se contenter d’acheter le matériel, dit-elle.

Le conseil du comté de Trumbull a fixé au mois d'août la sécurité intérieure afin d'évaluer à la fois la sécurité physique et numérique, a déclaré Massullo.

«Notre intention est une évaluation complète du bâtiment, d'une porte à l'autre», dit-il.

Le conseil du comté de Columbiana a travaillé avec l'État et ses fournisseurs pour déterminer les meilleures pratiques permettant d'assurer la sécurité électorale, et les changements nécessaires seront mis en œuvre intégralement d'ici la date limite de janvier 2020, assure Fusco.

Son bureau collabore avec le secrétaire d'État de l'Ohio et Homeland Security pour identifier les vulnérabilités du système électoral actuel du comté.

«Si des problèmes sont révélés, nous rechercherons ensuite des solutions pour remédier à cette lacune», dit-elle.

Sur la photo ci-dessus: Joyce Kale-Pesta tient un cartable d’instructions émanant du bureau du secrétaire d’État de l’Ohio.

Copyright 2019 Le journal des affaires, Youngstown, Ohio.

Publié par The Business Journal, Youngstown, Ohio.

CLIQUEZ ICI pour vous abonner à notre édition imprimée et vous inscrire à nos titres quotidiens gratuits.