A CISA (Cybersecurity and Infrastructure Security Agency) divulgou seu plano de segurança para a infraestrutura eleitoral de 2026, abordando ameaças cibernéticas e físicas que podem comprometer sistemas de votação. O documento destaca a vulnerabilidade da infraestrutura eleitoral, que é frequentemente acessível a partir de redes corporativas, facilitando a exploração por agentes maliciosos.
O plano não especifica quais versões de sistemas estão afetadas, mas menciona que todos os estados têm seus bancos de dados de registro de eleitores como alvos frequentes. Ao longo da última década, tentativas de invasão foram registradas em todos os 50 estados, com sucesso confirmado em pelo menos 20 deles. A proteção desses dados deve incluir a implementação de autenticação multifator (MFA) e monitoramento contínuo da rede.
A CISA não informou sobre exploração ativa, mas enfatiza a necessidade de uma gestão de vulnerabilidades mais eficaz, sugerindo que os responsáveis pela segurança das eleições alinhem a aplicação de patches com os requisitos de certificação. O plano foi publicado em 24 de setembro de 2026 e não menciona a existência de um catálogo KEV da CISA para esta questão.
Para mitigar riscos, a agência recomenda o uso de cédulas em papel e auditorias manuais pós-eleitorais, além de um programa formalizado de gestão de ameaças internas, dada a dependência de um grande número de trabalhadores temporários e voluntários durante as eleições.
Siga a HACKBR e receba as notícias de cibersegurança e tecnologia no seu feed: Instagram @hackbrnews