Während die Wahlen im Jahr 2024 näher rückten und die amerikanischen Wähler weiterhin mit Fehlinformationen überhäuft sind, rekrutieren große US-Wahlgerätehersteller Cybersicherheitsexperten, um zusätzliche Stresstests auf ihren Systemen durchzuführen. Eines der Ziele des Programms besteht darin, Verschwörungstheorien zu bekämpfen, indem die Transparenz darüber erhöht wird, wie Wahlausrüstung von Sicherheitsexperten zerlegt wird, bevor sie an Wahllokale geliefert wird.
In neuen Cybersicherheitstestprogrammen, die am Mittwoch vorgestellt wurden, gewährten drei große Anbieter von Wahlausrüstung – Election Systems & Software, Hart InterCivic und Unisyn – einer Gruppe geprüfter Cybersicherheitsforscher fast zwei Tage lang Zugriff auf ihre Software und Hardware, um zu sehen, ob sie einen Weg finden könnten, in die Systeme einzudringen. Das IT-Information Sharing and Analysis Center (IT-Information Sharing and Analysis Center) ist eine Gruppe von Technologieanbietern, darunter auch Anbieter von Abstimmungsgeräten, die am Programm teilnehmen. Mitre Corporation, eine staatlich finanzierte gemeinnützige Organisation mit einem weitläufigen Büro in einem Vorort von Washington, D.C., ist Gastgeber der Veranstaltung.
Unter anderen Angriffsszenarien haben Forscher versucht, Wahlurnen zu füllen und die elektronischen Wahlbücher, die Wahllokale zur Wählererfassung verwenden, offline zu schalten. Die Ergebnisse werden noch verarbeitet, Wahlanbieter geben jedoch an, dass sie die Sicherheitsprotokolle bereits auf der Grundlage der Testergebnisse anpassen.
Nach der Wahl 2020 wurden Lieferanten von Wahlausrüstung mit Morddrohungen konfrontiert, nachdem Präsident Donald Trump und seine Verbündeten fälschlicherweise behauptet hatten, dass von Dominion Voting Systems hergestellte Maschinen zur Wahlmanipulation eingesetzt worden seien.
Seit der Wahl im Jahr 2020 müssen Wahlausrüstungshersteller eine Gratwanderung bewältigen: Sie müssen öffentlich Schwachstellen in ihrer Software und Möglichkeiten zu deren Behebung diskutieren und Verschwörungstheoretiker ermutigen, die Informationen zu nutzen, um fälschlicherweise Wahlbetrug zu behaupten.
Während sich die Wahlbeamten auf das Jahr 2024 vorbereiten, ist das Umfeld weiterhin anfällig für Fehlinformationen. Laut einer CNN-Umfrage vom Juli glauben 69 % der Republikaner und Anhänger der Republikaner immer noch, dass der Sieg von Präsident Joe Biden im Jahr 2020 unrechtmäßig war.
„Es gibt natürliche Risiken, aber es birgt größere Risiken, wenn man nichts tut“, sagte Sam Derheimer, Direktor für Regierungsangelegenheiten bei Hart InterCivic, über Wahlanbieter, die an Plänen teilnehmen, mit Forschern zusammenzuarbeiten, um Software-Schwachstellen öffentlich aufzudecken und zu beheben.
Das von den Wahlanbietern umgesetzte Programm – bekannt als „Coordinated Vulnerability Disclosure“ – ist in vielen anderen Branchen, von der Verteidigung bis zum Bankwesen, gängige Praxis. Aber diese Branchen unterliegen nicht der öffentlichen Kontrolle und manchmal auch der Beschimpfung, mit der US-Wahlbeamte in den letzten drei Jahren konfrontiert waren.
Es würde Jahre dauern, die Hersteller von Wahlgeräten dazu zu bringen, sich an einem solchen Cybersicherheitsprogramm zu beteiligen und ihre Skepsis gegenüber externen Forschern, die helfen wollen, zu überwinden.
„Ich bin den Verkäufern und Wahlbeamten, die hier sind, sehr dankbar, denn der Austausch von Informationen könnte dazu führen, dass sie Morddrohungen erhalten“, sagte Matt Masterson, ein ehemaliger hochrangiger Wahlsicherheitsbeamter der Cybersicherheitsbehörde des Heimatschutzministeriums, am Mittwoch bei einer von Mitre veranstalteten Projektvorstellungsveranstaltung.
Hersteller von Wahlgeräten führen ihre eigenen internen Sicherheitstests durch und lassen ihre Geräte auch von Cybersicherheitsexperten im von der US-Regierung finanzierten Idaho National Laboratory testen.
„Aber das scheint nicht auszureichen, um viele unserer Kritiker zufriedenzustellen“, sagte Chris Wlaschin, Cybersicherheitsmanager bei ES&S Inc., einem der größten US-amerikanischen Anbieter von Wahltechnologie. „Dies ist der nächste Schritt, die nächste Ebene der Sicherheit und auch, um Transparenz in den Testprozess zu bringen.“