Por: Jan Neutze, director de diplomacia digital.
Cuando enfrentamos una crisis, es crítico proteger nuestros principales valores, incluida la democracia. Las democracias ya enfrentaban a adversarios que intentan utilizar ataques cibernéticos para impactar nuestras elecciones y procesos democráticos. Ahora, a medida que el mundo batalla con la pandemia de COVID-19, hemo visto, y otros han reportado, que las naciones estado y los criminales cibernéticos aprovechan la crisis al usar ataques de phishing con el tema del virus y otras técnicas para atacar a las instituciones críticas. Debemos asumir que usarán estas técnicas para atacar nuestras elecciones.
Hemos anunciado varios pasos que nuestro programa Defending Democracy ha dado para ayudar a nuestros procesos democráticos a ser más resistentes frente a todas estas amenazas. Primero, vamos a expandir nuestro Programa Defending Democracy para que incluya un nuevo servicio, Election Security Advisors, que dará a las campañas políticas y a los funcionarios electorales ayuda práctica para asegurar sus sistema y recuperarse de ataques cibernéticos. Segundo, expandimos nuestro servicio de notificación de amenaza, AccountGuard, para cubrir las oficinas de los funcionarios electorales y el Congreso de los Estados Unidos, ya que muchos trabajan de manera remota. Tercero, extendemos Microsoft 365 for Campaigns a un nivel estatal de campañas y partidos. Y por último, publicamos nuestras recomendaciones de políticas públicas para asegurar elecciones, incluidas algunas maneras de asegurarlas a la vez que se hace frente a la crisis de salud pública de COVID-19.
Presentamos Election Security Advisors
Ahora, como parte del Programa Defending Democracy de Microsoft, anunciamos un nuevo servicio llamado Election Security Advisors, que lleva la preparación en ciberseguridad y experiencia en remediación de Microsoft a los oficiales electorales y las campañas política. A través de Election Security Advisors, las campañas y los oficiales electorales podrán elegir de dos ofertas del Detection and Response Team (DART) de Microsoft. La primera es una evaluación de los sistemas de una organización y luego brindar ayuda experta en configurarlos de manera segura para cerra cualquier brecha en seguridad. La segunda es un servicio de respuesta a incidentes que ayude a estas organizaciones a encontrar la causa de un ataque, extraerlo de raíz y brindar la dirección requerida para restaurar sus sistemas.
Microsoft fundó el equipo DART en 2012 para brindar respuesta proactiva y reactiva a incidentes y servicios de resistencia a clientes con las necesidades de seguridad más desafiantes, incluidas investigación y remediación tras los ataques. En la actualidad, el equipo incluye una variedad de expertos en ciberseguridad incluidos investigadores forenses, ingenieros inversos y expertos en crisis a través de más de 33 ciudades en cinco continentes que pueden implementar a los clientes de manera rápida alrededor del mundo. Estos expertos han estado en primera línea, hacen frente a cientos de incidentes en 52 países, que abarcan 26 industrias y numerosas agencias de gobierno. Publicamos aquí un caso de estudio del trabajo del equipo.
Election Security Advisors está disponible para todas las campañas para oficina federal en los Estados Unidos, oficiales electorales estatales y locales, y proveedores privados que atienden la campaña y la comunidad electoral. Estos servicios han sido empacados en especial para las necesidades de la campaña y de la comunidad electoral y su precio será menor que el de servicios para empresas similares. También examinamos maneras de llevar estos servicios a otras democracias en el futuro. Aquellos que sean elegibles para Election Security Advisors pueden aprender más al escribir a [email protected].
Expansión de AccountGuard
Desde que anunciamos nuestro servicio de notificación de amenazas AccountGuard en agosto de 2018, lo hemos expandido en campañas políticas, partidos y organizaciones no lucrativas enfocadas en democracia en 29 países alrededor del mundo. Ahora protege a más de 90 mil cuentas. Ahora, AccountGuard también está disponible para los miembros del Congreso de los Estados Unidos y su equipo, así como para oficiales electorales estatales a través del país, y el registro está disponible aquí. A medida que estos oficiales y su equipo se involucran en sus labores a la vez que trabajan de manera remota, esperamos que esta capa extra de seguridad ayude.
AccountGuard es un servicio gratuito que notifica a las organizaciones sobre ataques cibernéticos, rastrea actividad de amenazas a través de sistemas de email en uso por las organizaciones así como las cuentas personales de los empleados que se registren. Está abierto a clientes de Office 365 y puede rastrear amenazas que tienen como objetivo los servicios de email de consumo de Microsoft, incluidos Outlook.com y Hotmail. Más de AccountGuard está disponible aquí en nuestro anuncio de agosto de 2018. AccountGuard también incluye acceso a entrenamiento en ciberseguridad, y hemos entrenado, a la fecha, o a más de 1,500 miembros de equipos de campaña y consultores en ciberseguridad.
Expansión de Microsoft 365 for Campaigns
A medida que continuamos involucrándonos con aquellos relacionados en el proceso democrático, una cosa que escuchamos de manera frecuenta es que los servicios de email de grado empresarial y para compartir archivos con seguridad de clase mundial a menudo son muy caros para las campañas o son difíciles de configurar y manejar. Con base en estos comentarios, el verano pasado, anunciamos Microsoft 365 for Campaigns, para llevar nuestros mejores y más seguros servicios de email a campañas políticas a nivel federal.
Ahora, llevamos Microsoft 365 for Campaigns a todos los que se postulen para cargos políticos y comités políticos a nivel estatal en Estados Unidos, incluidos los que se postulen a legislaturas estatales y carreras para gobernados. Aquellos que quieran registrarse lo pueden hacer aquí. A medida que las campañas y comités piensan sobre trabajar de manera remota para apoyar a las próximas elecciones, creemos que esto les dará las herramientas de clase mundial de productividad, email, compartir archivos y conferencia para hacerlo en una manera asequible, fácil de usar y segura. Microsoft 365 for Campaigns brinda las funciones de Microsoft 365 Business a estos clientes a un precio bajo y con las herramientas de configuración que ayuden a permitir que cualquier miembro del equipo de campaña las configure de manera segura para un entorno de campaña en alrededor de cinco minutos.
Recomendaciones de políticas
También hemos publicado un conjunto de recomendaciones de políticas y acciones sugeridas que los gobiernos pueden llevar a cabo para asegurar el sistema de elecciones, incluidas recomendaciones para realizar elecciones seguras a la vez que se hace frente a la necesidad de distanciamiento social para combatir COVID-19.
Para dar cabida a la posible necesidad de distanciamiento social que conduzca a las elecciones de noviembre de 2020 en Estados Unidos, el Programa Defending Democracy de Microsoft insta a los gobiernos a
- Ver opciones como incrementar el acceso a voto en ausencia
- Habilitar soluciones de voto en la acera o portátiles.
Por ejemplo, para habilitar el voto en ausencia, los estados pueden renunciar al requisito de que los electores presenten una razón para solicitar una boleta en ausencia y permitir a la gente solicitar en línea una boleta de este tipo. Las soluciones de voto portátil o en la acera, que existen hoy de manera principal para dar cabida a las personas con discapacidad, deben ser expandidas, lo que requerirá de nuevas herramientas como libros electrónicos de boletas que puedan garantizar que los electores son elegibles sin estar atados a un lugar único de votación.
Aunque COVID-19 es una nueva e inesperada amenaza para las elecciones de Estados Unidos, es seguro que no es la única. Los desafíos de la interferencia de una nación estado y las preocupaciones sobre la seguridad de los sistemas de elección ya estaban al frente de las mentes de muchos oficiales este año. Para hacer frente a esto, las recomendaciones de políticos también sugieren cinco sugerencias específicas para asegurar las elecciones en general:
- Se deberá exigir una pista en papel para todas las elecciones
- Los resultados de la elección deberán ser confirmados a través de auditorías postelectorales
- Las elecciones deberán ser verificables de extremo a extremo, lo que significa que electores y miembros del público puedan confirmar la veracidad de los resultados
- Un financiamiento consistente debe ser brindado por el gobierno federal, para que los oficiales estatales y locales sepan, cuando compren nueva tecnología, que tendrán los fondos para mantenerla segura a través de actualizaciones y mejoras
- Todos los impactados por amenazas cibernéticas, incluidas las necesidades de la comunidad electoral de ser parte de la discusión sobre cambiar lo que es considerado un comportamiento aceptable en el ciberespacio al unirse a iniciativas de varias partes como Paris Peace Call for Trust & Security in Cyberspace
Claro que no tenemos todas las respuestas, pero compartimos estas recomendaciones con base en lo que hemos visto a medida que tratamos de ofrecer nuevas tecnologías a la comunidad y con base en conversaciones con otros proveedores de tecnología, oficiales electorales y la comunidad académica. Esperamos que otros ofrezcan sus sugerencias y contribuyan a la conversación.
Para cerrar, hay una nota importante sobre las noticias que hemos compartido de AccountGuard y Microsoft 365 for Campaigns. Debido a regulaciones locales, por el momento no podemos ofrecer AccountGuard a los departamentos de elecciones estatales o M365 for Campaigns en los siguientes estados: Colorado, Delaware, Illinois, Oklahoma, Wisconsin y Wyoming. Invitamos a los clientes en esos estados a explorar ofertas adicionales aquí. En muchos casos, es la ley o una regulación – no una capacidad técnica – lo que evita que ayudemos a asegurar a las instituciones democráticas tanto como sea posible. Nos sentimos agradecidos de que tantos oficiales de gobierno alrededor del mundo hayan trabajado en colaboración con nosotros para romper las barreras existentes, y continuaremos nuestra labor con los oficiales de gobierno para encontrar soluciones.
