Microsoft dijo el viernes que ofrecerá actualizaciones de seguridad gratuitas a través de las elecciones de 2020 en los Estados Unidos, y en otros países democráticos interesados con elecciones nacionales el próximo año, para sistemas de votación con certificación federal que se ejecutan en el software Windows 7 que pronto estará obsoleto.
Un análisis de Associated Press descubrió anteriormente que la gran mayoría de las 10,000 jurisdicciones electorales en los EE. UU. Usan Windows 7 o un sistema operativo anterior para crear boletas, programar máquinas de votación, contar votos e informar recuentos.
Windows 7 llega a su "fin de vida" el 14 de enero, lo que significa que Microsoft deja de proporcionar soporte técnico gratuito y produce "parches" para corregir vulnerabilidades de software, que los hackers pueden explotar. Los funcionarios electorales con problemas de liquidez están luchando para abordar este problema y lo que es esencialmente una extensión de un año en costos adicionales.
La promesa de actualizaciones gratuitas no aborda el costo de implementarlas ni el tiempo y el costo de certificar dichos cambios en un sistema de votación. La reparación de una nueva vulnerabilidad requiere que las compañías vuelvan a presentar el sistema de votación para la recertificación, lo que puede llevar semanas o incluso meses.
En un foro de la Comisión de Asistencia Electoral de EE. UU. El mes pasado, Ginny Badanes de Microsoft, que dirige su Programa de Defensa de la Democracia, dijo que los administradores electorales no deberían verse obligados a tomar la difícil decisión de "usar sistemas electorales con vulnerabilidades conocidas o aplicar parches de seguridad y, por lo tanto, haciendo, sacando sus sistemas de la certificación ".
La comisión desarrolla las pautas del sistema de votación.
en un entrada en el blog El viernes, el vicepresidente de seguridad y confianza de Microsoft, Tom Burt, dijo que la compañía está trabajando con funcionarios del gobierno para tratar de racionalizar el largo proceso de certificación.
Incluso si eso sucede, hacer las correcciones sigue siendo difícil porque los sistemas electorales no se pueden cambiar legalmente, por ejemplo, mientras se administran las boletas de votación en ausencia militar 45 días antes de las elecciones.
"Si sale un parche importante tres o cuatro semanas antes de una elección, nos hace esperar para implementarlo porque no podemos interferir en el proceso electoral que ya está en marcha", dijo el máximo funcionario electoral de Louisiana, R. Kyle Ardoin, en el foro de la comisión.
La comisión, en un comunicado, elogió el movimiento de Microsoft.
"Los administradores y defensores electorales expresaron con razón la preocupación de que las limitaciones presupuestarias dificultarían su capacidad de pagar el soporte extendido de Windows 7 y podrían conducir a desafíos de seguridad electoral", dijo la comisión. "Los votantes ahora pueden emitir sus votos con confianza".
Maria Dill Benson, portavoz de la Asociación Nacional de Secretarios de Estado, dijo en un correo electrónico que "recibir este apoyo será de gran ayuda para muchos".
Los críticos dicen que la situación es un ejemplo de lo que puede suceder cuando las empresas privadas, con intereses comerciales, determinan en última instancia la seguridad de los sistemas electorales con una falta de requisitos federales o supervisión.
Kevin Skoglund, tecnólogo jefe de Citizens for Better Elections, dijo que la extensión del apoyo fue útil, pero no abordó los problemas más grandes del lento proceso de certificación y los eventuales costos laborales.
Tampoco, dijo, "cambia el hecho de que los escasos dólares federales, estatales y locales se están gastando en software casi vencido".
ES&S, el proveedor de sistemas de votación más grande del país, no tiene un sistema de votación con certificación federal con el último sistema operativo Windows 10 en el mercado. Tal sistema fue presentado recientemente para certificación federal.
La portavoz Katina Granger dijo en un comunicado que la compañía estaba satisfecha con las actualizaciones de seguridad gratuitas y que "se comunicará pronto con nuestros clientes sobre la distribución de las actualizaciones".
<! –
->