Funcionarios políticos del Departamento de Seguridad Nacional estadounidense pidieron a CISA hackear una máquina electoral sin avisar al fabricante y entregar los hallazgos a la Casa Blanca, según ProPublica. La petición no se ejecutó.
El medio cita a dos exfuncionarios no identificados con conocimiento de la petición. DHS y CISA no respondieron a sus preguntas; la Casa Blanca defendió su gestión electoral.
El fabricante forma parte de la respuesta técnica
CISA, la agencia federal de ciberseguridad y protección de infraestructuras, publica un procedimiento que ayuda a entender por qué importa comunicar los hallazgos. Su programa de divulgación coordinada de vulnerabilidades, conocido como CVD, incluye a fabricantes, responsables del mantenimiento, proveedores de servicios y usuarios entre quienes reciben información técnica.
La agencia explica que compartir esa información de forma sincronizada, junto con las medidas de mitigación disponibles, busca reducir el tiempo durante el cual una falla puede aprovecharse. La secuencia pública abarca la recepción y evaluación del aviso, la coordinación y la preparación de avisos antes de la divulgación.
De ese procedimiento se desprende que localizar una falla es una parte del trabajo defensivo. Comunicarla a quienes mantienen el producto vincula la investigación con las medidas que pueden proteger a sus usuarios.
El compromiso institucional también aparece en la presentación del plan de seguridad electoral de 2026, publicada el 24 de septiembre. CISA afirma allí que proteger la infraestructura de votación requiere diligencia durante todo el año y coordinación entre autoridades estatales, locales y federales. Para los responsables de organizar las elecciones, esa cooperación forma parte de la protección que la agencia se compromete públicamente a apoyar.
