Подробно разглеждане на мерките за сигурност при изборите в различните държави

Развиващият се пейзаж на изборната сигурност

С увеличаването на заплахите за изборните системи се увеличават по-добре, като се използват кибератаки, кампании за дезинформация и физически необезопасяващи се държави в САЩ, а човешкият елемент на обучените избирателни служители. Макар че никоя система не е напълно неопровержима, комбинацията от доказани практики и възникващи иновации предлага стабилна защита.

Основни компоненти на съвременната избирателна сигурност

Разбирането на изборната сигурност изисква поглед към основните елементи, които заедно създават устойчива избирателна рамка.

1. Потвърдени от избирателите хартиени записи

Почти всяка държава сега изисква хартиени следи, или чрез ръчно маркирани бюлетини или устройства за маркиране на бюлетини, които произвеждат одитна следа на гласоподаватели (VVPAT). Това гарантира, че дори софтуерът да е компрометиран, съществува осезаем рекорд за преброяване и одит.

2. Предварителното изборно изпитване на логика и точност

Преди изборите системите за гласуване се подлагат на задълбочени тестове, за да потвърдят, че функционират правилно. Длъжностните лица провеждат тестови бюлетини чрез машини, проверяват табулирането срещу известни резултати и проверяват дали всички компоненти са сигурни.

3. Одити след изборите

Одитите са критична проверка на резултатите от изборите. Най-ефективни са одитите, ограничаващи риска (RLAs), които използват статистически методи за проучване на случайна извадка от бюлетини на хартиен носител. Ако одитът потвърди докладвания резултат, резултатите стоят; ако не, одитът се разширява, докато длъжностните лица са уверени в резултата. Няколко държави сега мандат RLAs за поне някои конкурси, докато други провеждат традиционни одити, които сравняват машината брои ръка брой на определен процент от участъците.

4. Киберсигурност за бази данни за регистрация на избиратели

Системите за регистрация на гласоподавателите са основна цел за нападателите, които се стремят да обезпечат избирателите или да посеят хаос. Държавите използват многофакторна проверка, мониторинг на мрежата, редовно сканиране на уязвимостта и криптиране, за да защитят тези бази данни. Много от тях провеждат също тестове за проникване и участват в програми за обмен на информация чрез Агенция за сигурност и сигурност на инфраструктурата (CISA).

5. Физическата сигурност и веригата на попечителството

От съхранение на бюлетини до транспортиране до табулации, строгите процедури за верига на обслужване са от съществено значение. Тампер-очевидни уплътнения, камери за наблюдение, и две лица правила са общи.

Състояние по държава проверка на мерките за сигурност

По-долу е подробен поглед върху това как няколко държави са приспособили своите подходи, като са изработили първоначалните примери и са добавили допълнителни перспективи.

Калифорния: лидер в одитните дейности и достъпа до рискове

Калифорния е поставила висок бар за изборна сигурност с комбинация от законодателни мандати и иновативни практики. Държавата изисква всички системи за гласуване да произвеждат хартиени записи, а от 2019 г. насам тя е провела одити за ограничаване на риска за всички избори в целия щат. Графиите също се насърчават да използват проследяване на топката, за да даде на избирателите актуализации в реално време на бюлетините си. През 2021 г. държавата стартира [[FLT: 22]Закон за непродаваемите [[FLT: 23], който модернизира гласуването чрез създаване на центрове за гласуване и разширен гласоподавателен режим, като същевременно поддържа строги проверки за сигурност, включително проверка на подписа и баркод за опресняване.

Основни функции за сигурност в Калифорния

Изслушванията на хартиен носител са задължителни за всички методи на гласуване.
За всяко състезание в цялата държава се провеждат одити, ограничаващи риска, с резултатите, публикувани онлайн.
Базата данни за регистрация на гласоподавателите се наблюдава непрекъснато и подлежи на годишни оценки на сигурността.
Всички системи за гласуване трябва да бъдат сертифицирани от държавния секретар след преминаване на федерални и държавни тестове.
Пакетите за бюлетини включват уникални баркоди за проследяване и проверка.

Тексас: Оповестяване на Paper Trails и Cyber Security Training

След изборите за 2020 г. държавата прие законопроект 1, който въведе нови мандати за сигурност. Всички машини за гласуване трябва да създадат одитна следа на хартия, а държавата инвестира в обучение на служители на избори за най-добри практики в областта на киберсигурността. Освен това Тексас провежда периодични оценки на сигурността на своите системи за гласуване и е създала работна група за сигурност на изборите, която включва държавно и местно правоохранителни органи, разузнавателни агенции и Националната гвардия.

Основни функции за сигурност в Тексас

Вотовите машини трябва да осигурят одитна следа на гласоподавателите (VVPAT).
Представителите на изборите трябва да завършат годишно обучение по киберсигурност, сертифицирано от държавния секретар.
Следизборните одити сравняват случайна извадка от хартиени бюлетини с електронните резултати.
Базата данни за регистрация на избирателите е свързана с департамента по обществена безопасност Тексас за актуализации в реално време и проверки за измами.
На наблюдателите на анкетите е разрешено да спазват ясни правила за поддържане на реда и предотвратяване на заплахи.

Флорида: Инвестиране в инфраструктура и сертифициране

След споровете на изборите през 2000 г., Флорида се превърна в лидер в изборната администрация и сигурност. Държавата изисква всички системи за гласуване да бъдат сертифицирани от изборния отдел на Флорида и да използват държавна система за регистрация на избирателите[, която редовно се подлага на одит за точност. Флорида също провежда следизборни одити, които включват както ръчно преброяване на бюлетините на хартиен носител и сравнение с общите машини. През последните години държавата е отделила значителни средства за надграждане на оборудването за гласуване и подобряване на киберсигурността, включително приемането на край до края криптиране за определени неточности. Подходът на Floridas не е подходящ за прозрачността му; резултатите от одита се съобщават публично.

Основни функции за сигурност във Флорида

Всички системи за гласуване трябва да бъдат сертифицирани за сигурност и точност преди употреба.
Следизборните одити включват ръчно преброяване на бюлетините на хартиен носител в произволно избрани участъци.
Мерките за киберсигурност включват сегментация на мрежата, откриване на проникване и редовно изпитване на проникване.
Данните за регистрацията на гласоподавателите се проверяват чрез кръстосана проверка с бази данни за моторни превозни средства и социални осигуровки.
Местата за ранно гласуване са длъжни да имат резервна мощност и да се осигури съхранение на бюлетините.

Мичиган: Paper Balots and Robust Auditing

След успешна пилотна програма през 2020 г. държавата изисква всички машини за гласуване да генерират бюлетини, които могат да бъдат ръчно преброени. Ограничителните одити бяха възложени за всички държавни избори, започващи през 2022 г., и държавата инвестира в държавна система за регистрация на избирателите с вградени проверки за сигурност. Мичиган също провежда тестове за логика и точност на изборите и публикува резултатите от одитите онлайн.

Основни функции за сигурност в Мичиган

100% система за гласуване на хартиен носител без директно записване на електронни (DRE) машини без следа от хартия.
За всички конкурси в цялата държава се провеждат одити, ограничаващи риска.
Базата данни за регистрация на гласоподавателите се проверява редовно чрез сканиране на уязвимостта и външни одити.
Преди всяко избиране преди всяко избиране преди изборите служителите на изборите получават задължително обучение по киберсигурност.
Системата за проследяване на бюлетините осигурява статут в реално време на избирателите.

Пенсилвания: Модернизация с фокус върху одитите и обучението

Пенсилвания е предприела значителни стъпки за модернизиране на своята избирателна инфраструктура. Съгласно директива от 2019 г. всички окръзи са били задължени да купуват системи за гласуване, които произвеждат хартиени записи. Държавата също така е наредила следизборни одити за всеки избор, въпреки че това са традиционни одити с фиксиран процент, а не ограничаващи риска. През 2022 г. Пенсилвания стартира Вотираща програма за сертифициране на сигурността на системата, която включва строги тестове. Освен това държавата осигурява обширно обучение за окръжните ръководители на избори и ИТ служители, покриващи теми катофиширане на осведомеността, мрежова сигурност и реагиране при инциденти. Комисията за подпомагане на изборите (EAC) е признала неоценими усилия като уважена в няколко области.

Основни функции за сигурност в Пенсилвания

Всички системи за гласуване трябва да включват документация, която е потвърдена от гласоподавателите.
Следизборните одити се провеждат във всяка област, като резултатите се публикуват.
Изборните служители завършват обучението по киберсигурност, разработено от CISA и държавата.
Базата данни за регистрация на избирателите е свързана с Министерството на транспорта на Пенсилвания за проверка.
От местата за поливане се изисква да имат сигурни интернет връзки и физически мерки за сигурност.

Грузия: Уроци от последните избори за високопоставени

Georges предизборна сигурност е била силно проучена, което води до значителни промени. Държавата сега използва държавна система на устройства за маркиране на бюлетини (BMDs), които произвеждат бюлетини на хартия. Докато това е предизвикало дебат за сигурността на КБББ спрямо ръчно маркирани бюлетини хартия, Грузия е допълнила своята технология с надеждни изисквания одит и ID на глас. Грузия също така изисква Ограничител на риска одит за най-малко един конкурс всеки изборен цикъл, както и държавни закони, че всички машини за гласуване подлежат на сертифициране.

Основни функции по сигурността в Грузия

Балот-маркиращи устройства генерират хартиени бюлетини, които гласоподавателите могат да преразгледат преди кастинга.
За избрани състезания се провеждат одити, ограничаващи риска.
Базата данни за регистрация на гласоподавателите се подлага на редовен одит за дубликати или неточни записи.
Всички изборни работници получават обучение по протоколи за сигурност и охранителни системи.
Абсенте бюлетините изискват проверка на подписа и могат да бъдат проследени онлайн.

Охайо: Децентрализиран модел със силен местен контрол

Охайо също така използва държавна база данни за регистрация на гласоподавателите с автоматизирани проверки. Уникална функция е Ochio изборна сигурност Board, която наблюдава стандартите за сигурност и отговаря на офшорни проверки. Държавата инвестира в cybersecurity results за охранителните системи и участва в Избори Инфраструктурно информационно споделяне и анализ на информация (EI-ISAC) за разузнаване на заплахи.

Основни функции за сигурност в Охайо

Изискване за гласуване на хартиен носител за всички системи за гласуване.
Следизборни одити, разгледани от Държавния секретар.
Областните избирателни съвети трябва да провеждат оценки на сигурността всяка година.
Базата данни за регистрация на избирателите е съпоставена с БЛМ и други държавни агенции.
Обучението на служителите в областта на политиката включва информиране и процедури за осигуряване на сигурност.

Най-добри практики и федерални рамки

Докато държавите имат гъвкавост, се появяват няколко добри практики, които са широко одобрени от експерти по киберсигурност и представители на избирателните органи. CISA Изборна сигурност] предоставя насоки, които много държави следват, включително прилагането на CIS Controls[ за изборната инфраструктура. Ключови препоръчителни практики включват:

Системи, които подлежат на проверка на базата на Paper , за да предоставят одитируемо досие.
Редовни одити, ограничаващи риска като най-ефективна проверка на електронните резултати.
Хигиенна хигиена на киберсигурността като многофакторна проверка, пластириране и мрежов мониторинг.
Предизборни изпитвания и последващи одити, за да се гарантира точността и сигурността.
Robust votor registration database security с чести одити и аномалия откриване.
Информационно споделяне чрез EI-ISAC и държавни центрове за синтез.
Обществено образование и прозрачност[ за изграждане на доверие на гласоподавателите.

EAC предоставя програма за тестване и сертифициране на системата за гласуване, която определя националните стандарти. Държавите, които приемат сертифицирани системи за ЕАК, се възползват от строги изпитвания за сигурност и използваемост. Освен това Помощ за Закона за вот на Америка (HAVA) от 2002 г. предоставя федерално финансиране на държавите за подобряване на системите за гласуване, а последващите бюджетни кредити продължават да подкрепят подобренията на сигурността.

Продължаващи предизвикателства в изборната сигурност

Въпреки напредъка остават значителни предизвикателства. Много държави все още работят със застаряващо оборудване, което може да бъде трудно да се осигури или липсва следа от хартия. Финансирането за подобрения често е непоследователно и подлежи на политически цикли. Изборите 2020 видяха безпрецедентна вълна от дезинформация, която е насочена към изборни служители и ерозира доверие. В отговор, държавите трябваше да инвестират в комуникационни стратегии заедно с технически защити.

Друго предизвикателство е човешкият фактор. Докато обучението се подобри, огромният обем на анкетираните работници, от които са доброволци, означава, че протоколите за сигурност са толкова силни, колкото и най-слабата връзка. Вътрешните заплахи, както злонамерени, така и случайни, остават проблем. Накрая, бързо развиващите се заплахи[ като квантовата изчислителна и AI- генерирана дезинформация изискват постоянна адаптация. Например сложните кампании за финиране могат да се насочват към изборен персонал с много реалистични имейли, които заобикалят обучението.

Поглед напред: Бъдещето на изборната сигурност

Бъдещето на изборната сигурност се крие в продължаващото сътрудничество между държавите, федералните агенции и доставчиците на технологии. Инициатива за сигурност на избора вече предлага безплатни оценки на риска, тестване на проникването и услуги за реагиране при инциденти на държавните и местните избирателни служби. Разширяването на тези програми може да помогне на по-малките юрисдикции с ограничени ИТ ресурси. Освен това се проучват нови технологии като блокчайн-базирана проверка, въпреки че те остават спорни и нетествани за мащабни избори.

Държавите също се движат към неосъществима наличност на одити, ограничаващи риска, със законодателство, което не е в ход в няколко мандата RLAs за всички конкурси. Бренан Център за правосъдие[ и други непартийни организации продължават да се застъпват за по-силни федерални стандарти и финансиране. Тъй като заплахите се развиват, така че също трябва стратегиите говoтер доверието зависи от сигурен, прозрачен и одитируем процес. Примерите, дадени от държави като Калифорния, Мичиган и Флорида показват, че с инвестиции, обучение и политическа воля, изборната сигурност може да бъде значително укрепена без компромиси достъпност.

В крайна сметка, сигурността на изборите не е дестинация, а непрекъснат процес на бдителност. Чрез споделяне на най-добри практики, инвестиране в инфраструктура и оставане преди появата на заплахи, държавите могат да продължат да защитават целостта на всеки от подадените гласове.