Les élections sont des affaires partisanes. La sécurité électorale ne l’est pas.

Une lettre ouverte sur la sécurité électorale

Le vote est la pierre angulaire de notre démocratie. Et comme les ordinateurs sont profondément impliqués dans tous les segments du vote à ce stade, la sécurité informatique est vitale pour la protection de ce droit fondamental. Tout le monde doit pouvoir avoir confiance que les systèmes d'infrastructure critiques sur lesquels nous comptons pour protéger nos votes sont défendus, que les problèmes sont identifiés, évalués et traités de manière transparente et que la désinformation sur la sécurité électorale est rapidement et efficacement réfutée.

Bien que le travail ne soit pas terminé, nous avons fait des progrès pour rendre nos élections plus sûres et faire en sorte que les problèmes soient détectés et corrigés. Les bulletins de vote papier et les audits limitant les risques sont devenus plus courants. Les experts en sécurité du vote ont fait de grands progrès dans le passage des élections à un système plus robuste qui repose moins sur l'espoir de logiciels et de systèmes parfaits.

Cela nécessite d'éloigner la politique partisane des problèmes de cybersécurité découlant des élections. De toute évidence, les élections elles-mêmes sont partisanes. Mais leur mécanisme ne devrait pas l'être. Et l'évaluation transparente des problèmes potentiels ou l'évaluation des allégations de défaillance de la sécurité – même lorsqu'elles pourraient affecter le résultat d'une élection – doivent être exemptes de pressions partisanes. Conclusion: les responsables de la sécurité électorale et les experts en sécurité informatique doivent être en mesure de faire leur travail sans crainte de représailles pour avoir découvert et déclaré publiquement la vérité sur la sécurité et l'intégrité des élections.

Nous sommes profondément troublés par les informations selon lesquelles la Maison Blanche fait pression sur Chris Krebs, directeur de la Cybersecurity and Infrastructure Security Agency (CISA), pour qu'il modifie les rapports de CISA sur la sécurité électorale. Cela vient juste après que Bryan Ware, directeur adjoint de la cybersécurité chez CISA, a démissionné à la demande de la Maison Blanche. Le directeur Krebs a déclaré qu'il s'attendait à être licencié, mais a refusé de se joindre à l'effort pour jeter le doute sur les systèmes en place pour soutenir la technologie électorale et les responsables électoraux qui la dirigent. Au lieu de cela, CISA a publié une déclaration commune renonçant aux «allégations non fondées et aux opportunités de désinformation sur le processus de nos élections». La pression de la Maison Blanche menace d'introduire de la partisanerie et des allégations non fondées dans l'évaluation experte et non partisane de la sécurité électorale.

Nous exhortons la Maison Blanche à inverser le cours et à soutenir la sécurité électorale ainsi que les processus et les personnes nécessaires pour protéger notre vote.

Signé,

(Organisations et entreprises)

Electronic Frontier Foundation

Bugcrowd

Centre pour la démocratie et la technologie

Disclose.io

Village ICS

SCYTHE, Inc.

Vote vérifié

(Les affiliations sont uniquement à des fins d'identification; classées par ordre alphabétique par nom.)

William T. Adler, technologue principal, Élections et démocratie, Centre pour la démocratie et la technologie
Matt Blaze, Chaire McDevitt d'informatique et de droit, Université de Georgetown
Jeff Bleich, ambassadeur des États-Unis en Australie (ret.)
Jake Braun, directeur exécutif, University of Chicago Harris Cyber ​​Policy Initiative
Graham Brookie, directeur et rédacteur en chef, Digital Forensic Research Lab, The Atlantic Council
Emerson T. Brooking, chercheur résident, Digital Forensic Research Lab of the Atlantic Council.
Duncan Buell, professeur NCR d'informatique et d'ingénierie, Université de Caroline du Sud
Jack Cable, chercheur indépendant en sécurité.
Joel Cardella, directeur, Sécurité des produits et logiciels, Thermo Fisher Scientific
Stephen Checkoway, professeur adjoint d'informatique, Oberlin College
Casey Ellis, Président / Fondateur / CTO, Bugcrowd
Larry Diamond, Senior Fellow, Hoover Institution et chercheur principal, Global Digital Policy Incubator, Stanford University
Renée DiResta, responsable de la recherche, Observatoire Internet de Stanford
Michael Fischer, professeur d'informatique, Université de Yale
Camille François, directeur de l'innovation, Graphika
Le Gruqq, chercheur indépendant en sécurité
Joseph Lorenzo Hall, vice-président principal pour un Internet fort à l'Internet Society (ISOC)
Candice Hoke, co-directrice fondatrice, Center for Cybersecurity & Privacy Protection, Cleveland State University
David Jefferson, informaticien, Lawrence Livermore National Laboratory (retraité)
Douglas W. Jones, professeur agrégé d'informatique, Université de l'Iowa
Lou Katz, commissaire, Oakland Privacy Advisory Commission
Joseph Kiniry, scientifique principal, Galois, PDG et scientifique en chef, Free & Fair
Katie Moussouris, PDG, LutaSecurity
Peter G. Neumann, scientifique en chef, SRI International Computer Science Lab
Marc Rogers, directeur de la cybersécurité, Okta
Aviel D. Rubin, professeur d'informatique, Université Johns Hopkins
John E. Savage, professeur émérite Wang d'informatique, Université Brown
Bruce Schneier, chargé de cours et chargé de cours sur le cyberprojet, Harvard Kennedy School
Alex Stamos, directeur, Observatoire Internet de Stanford
Philip B. Stark, doyen associé, Sciences mathématiques et physiques, Université de Californie, Berkeley
Camille Stewart, Cyber ​​Fellow, Harvard Belfer Center
Megan Stifel, directrice générale, Amériques; et directeur, Craig Newmark Philanthropies Trustworthy Internet and Democracy Program, Global Cyber ​​Alliance
Sara-Jayne Terp, PDG de Bodacea Light Research
Cris Thomas (Space Rogue), responsable de la stratégie mondiale, IBM X-Force Red
Maurice Turner, expert en sécurité électorale
Poorvi L. Vora, professeur d'informatique, Université George Washington
Dan S. Wallach, professeur, départements d'informatique et de génie électrique et informatique, Rice Scholar, Baker Institute for Public Policy, Rice University
Nate Warfield, chercheur en sécurité
Elizabeth Wharton, chef de cabinet, SCYTHE, Inc.
Tarah Wheeler, Belfer Center Cyber ​​Fellow, Harvard University Kennedy School, et membre du Conseil consultatif de l'EFF
Beau Woods, fondateur / PDG de Stratigos Security and Cyber ​​Safety Innovation Fellow au Atlantic Council.
Daniel M. Zimmerman, chercheur principal, Galois et informaticien de principe, Free & Fair