
El condado de Fulton, Pensilvania, tiene todo el derecho de investigar sus máquinas de votación. La compañía de máquinas de votación, Dominion, está luchando contra esta investigación.
Ayer informamos que Dominion estaba luchando contra la inspección de sus máquinas de votación en el condado de Fulton, Pensilvania.
Dominion afirma que los investigadores que buscan sus máquinas de votación para el condado de Fulton dañarán o destruirán sus máquinas cuando hagan copias forenses de sus computadoras.Esto simplemente no es cierto. Pero es cierto que es perjudicial para su caso mentir a un juez.
El remedio de Dominion para su queja es sugerir que las únicas empresas que investiguen sus máquinas deben estar relacionadas con empresas aprobadas por EAC o ciberaprobadas como se enumeran en su queja.
El problema que tiene Dominion no es que sus máquinas se manejen mal o se dañen como resultado de inspecciones exhaustivas por parte de profesionales independientes. Más bien. Dominion debe estar preocupado de que el tribunal y el condado descubran que sus máquinas no deberían haber sido certificadas para su uso.
La razón por la que este puede ser el caso es porque las máquinas pueden no haber pasado por el proceso de «endurecimiento» adecuado. Según el planeta de redes empresariales:
El endurecimiento del sistema es el proceso que asegura los sistemas informáticos al reducir la superficie de ataque para hacerlos a prueba de hackeos. Consiste en un conjunto de herramientas y metodologías que eliminan los servicios no esenciales, minimizando así los riesgos de seguridad para su sistema tanto como sea posible.
Cuando las máquinas Dominion se envían a los diversos lugares donde se utilizan, necesitan pasar por el proceso de «reforamiento del sistema». Cualquier juego superfluo, correo electrónico, etc. debe eliminarse de las máquinas. Se deben seguir las pautas para el endurecimiento y se deben llevar a cabo procedimientos para configurar las máquinas correctamente.
El cliente y la compañía de la máquina deben tener una lista de verificación por la que los usuarios pasarían para abordar los controles de contraseñas, etc. y la lista de verificación de endurecimiento debe cerrarse y verificarse. Después de que se complete el proceso de endurecimiento y se cierren las firmas de las máquinas, deben ponerse en uso, pero no antes.
Parece claro que las máquinas Dominion no se han endurecido. Si lo fueran, no tendrían software como SQL Server. Encontramos esto en múltiples ubicaciones en 2021.
Dado que estas máquinas contenían SQL Server y Dios solo sabe qué más, no se endurecieron. Dado que las máquinas del Dominio no se endurecieron, no deberían haberse puesto en producción en primer lugar.
Estos hechos son la razón por la que Dominion está luchando tan duro para evitar revisiones exhaustivas de sus máquinas.