报告显示美国选民登记系统网络安全获得提升

据外媒报道，根据非营利机构选举创新与研究中心(CEIR)的一份报告显示，2018年选民登记数据库(VRDBs)更加安全，参与调查的大多数州都增加了访问监控和备份处理。据悉，CEIR对VRDB的安全、预防、检测与缓解三个主要领域进行了调查以此来量化2016年大选以来被调查州所取得的工作进展。

尽管在接受调查的26个州中有许多州设法加强了自己的网络安全力，但仍在许多领域缺乏VRDB安全力。在26个州中只有13个州使用了多因素身份验证，其他州则允许未经安全保护的登录操作。

在没有在VRDB上部署MFA的州中，大多数都只使用了物理MFA设备，另外有3个州则采用了基于SMS的MFA、2个州使用了基于时间的一次性密码来验证登录。

不过参与这项研究的所有州都使用了HTTPS用于加密用户和VDRBs之间传输的数据，其中有22个州即便在个人身份信息没有被传递的情况下使用了HTTPS加密。

此外，CEIR还检查了各州CDNs和DDoS缓解工具的部署情况，结果显示，1/4以上的州设置了CDNs，一半以上实施了DDoS缓解措施。

CEIR执行董事David Becker表示，这项调查显示，自2016年以来，各州在网络安全的关键领域取得了不俗的进展。

另外这份报告还表明了美国至少有一部分州开始在认真对待国土安全部于2017年向国会议员发出的关于2016年于选举相关网站、网络和计算系统成为威胁行为者目标的通知。