Mejores Prácticas Para Sistemas De Elección Seguros

Al adherirse a las mejores prácticas de ciberseguridad, las organizaciones electorales, incluidos los gobiernos estatales, locales, tribales y territoriales (State, Local, Tribal, and Territorial -SLT - por sus siglas en inglés), pueden mejorar la seguridad de sus sistemas electorales.

El The Cybersecurity and Infrastructure Security Agency (CISA) y el Hunt and Incident Response Team (HIRT) dependiente del US-CERT desarrolló las mejores prácticas y sugerencias a partir de las lecciones aprendidas a través de los compromisos con los gobiernos del SLTT y otras partes interesadas en las elecciones. Las organizaciones pueden implementar estas mejores prácticas, que fortalecen las redes empresariales y fortalecen la infraestructura de las elecciones, a bajo costo o sin costo alguno.

CISA desarrolló el Cuestionario de Infraestructura Electoral [PDF] para ayudar a documentar la postura de ciberseguridad en las infraestructura electorales. De acuerdo a sus conclusiones, las mejores prácticas de los sistemas electorales deben cubrir los siguientes temas:

Elections-Specific Guidance

DHS Election Security Resource Library:
https://www.dhs.gov/publication/election-security-resource-library
Incident Handling for Elections:
https://www.dhs.gov/sites/default/files/publications/Incident%20Handling%20Elections%20Final%20508.pdf
Election Cyber Incident Communications Plan Template for State and Local Officials: https://www.belfercenter.org/publication/election-cyber-incident-communications-plan-template
Securing Voter Registration Data Tip:
https://www.us-cert.gov/ncas/tips/ST16-001
Center for Internet Security (CIS) Handbook for Elections Infrastructure Security:
https://www.cisecurity.org/elections-resources-best-practices/

Patch Management Best Practices

Understanding Patches and Software Updates Tip:
https://www.us-cert.gov/ncas/tips/ST04-006
National Institute of Standards and Technology (NIST) Special Publication (SP) 800-40 Rev. 3: Guide to Enterprise Patch Management Technologies:
https://csrc.nist.gov/publications/detail/sp/800-40/rev-3/final
CIS Top 20 Security Controls:
https://www.cisecurity.org/controls/

Ransomware Best Practices

Protecting Against Ransomware Tip:
https://www.us-cert.gov/ncas/tips/ST19-001

Password Best Practices

Choosing and Protecting Passwords Tip:
https://www.us-cert.gov/ncas/tips/ST04-002
Supplementing Passwords Tip:
https://www.us-cert.gov/ncas/tips/ST05-012
NIST SP 800-63B Digital Identity Guidelines Authentication and Lifecycle Management:
https://pages.nist.gov/800-63-3/sp800-63b.html