Mejores prácticas para Sistemas de Elección Seguros

Al adherirse a las mejores prácticas de ciberseguridad, las organizaciones electorales, incluidos los gobiernos estatales, locales, tribales y territoriales (State, Local, Tribal, and Territorial -SLT - por sus siglas en inglés), pueden mejorar la seguridad de sus sistemas electorales.

El The Cybersecurity and Infrastructure Security Agency (CISA) y el Hunt and Incident Response Team (HIRT) dependiente del US-CERT desarrolló las mejores prácticas y sugerencias a partir de las lecciones aprendidas a través de los compromisos con los gobiernos del SLTT y otras partes interesadas en las elecciones. Las organizaciones pueden implementar estas mejores prácticas, que fortalecen las redes empresariales y fortalecen la infraestructura de las elecciones, a bajo costo o sin costo alguno.

CISA desarrolló el Cuestionario de Infraestructura Electoral [PDF] para ayudar a documentar la postura de ciberseguridad en las infraestructura electorales. De acuerdo a sus conclusiones, las mejores prácticas de los sistemas electorales deben cubrir los siguientes temas:

• Software and Patch Management
• Log Management
• Network Segmentation
• Block Suspicious Activity
• Credential Management
• Establish a Baseline for Host and Network Activity
• Organization-Wide IT Guidance and Policies
• Notice and Consent Banners for Computer Systems
• Additional Resources
• Election Infrastructure Questionnaire

Elections-Specific Guidance

• DHS Election Security Resource Library:
  https://www.dhs.gov/publication/election-security-resource-library
• Incident Handling for Elections:
  https://www.dhs.gov/sites/default/files/publications/Incident%20Handling%20Elections%20Final%20508.pdf
• Election Cyber Incident Communications Plan Template for State and Local Officials: https://www.belfercenter.org/publication/election-cyber-incident-communications-plan-template
• Securing Voter Registration Data Tip:
  https://www.us-cert.gov/ncas/tips/ST16-001
• Center for Internet Security (CIS) Handbook for Elections Infrastructure Security:
  https://www.cisecurity.org/elections-resources-best-practices/

Patch Management Best Practices

• Understanding Patches and Software Updates Tip:
  https://www.us-cert.gov/ncas/tips/ST04-006
• National Institute of Standards and Technology (NIST) Special Publication (SP) 800-40 Rev. 3: Guide to Enterprise Patch Management Technologies:
  https://csrc.nist.gov/publications/detail/sp/800-40/rev-3/final
• CIS Top 20 Security Controls:
  https://www.cisecurity.org/controls/

Ransomware Best Practices

• Protecting Against Ransomware Tip:
  https://www.us-cert.gov/ncas/tips/ST19-001

Password Best Practices

• Choosing and Protecting Passwords Tip:
  https://www.us-cert.gov/ncas/tips/ST04-002
• Supplementing Passwords Tip:
  https://www.us-cert.gov/ncas/tips/ST05-012
• NIST SP 800-63B Digital Identity Guidelines Authentication and Lifecycle Management:
  https://pages.nist.gov/800-63-3/sp800-63b.html

Enterprise Best Practices

• Securing Enterprise Wireless Networks Tip:
  https://www.us-cert.gov/ncas/tips/ST18-247
• Website Security Tip:
  https://www.us-cert.gov/ncas/tips/ST18-006

Fuente: CERT

Suscríbete a nuestro Boletín