Table of Contents

С развитието на технологиите и обществото, както и заплахите за изборите. Разбирането на тези заплахи и прилагането на ефективни мерки за сигурност е от съществено значение за опазването на демокрацията. В епоха, в която дигиталните атаки, дезинформацията и физическото неподчинение могат да подкопаят общественото доверие, един силен, многослойен подход към изборната сигурност не е невалидно изискване за свободно общество.

Разбиране на изборната сигурност

Сигурността на изборите включва редица практики, технологии и политики, предназначени да защитят изборните процеси от измами, намеса и кибер заплахи. Тя включва осигуряване на цялата инфраструктура на изборите, включително машини за гласуване, бази данни за регистрация на гласоподавателите, системи за проследяване на бюлетини, доклади за изборната нощ и цялостната административна рамка. Целта е да се гарантира, че всеки допустим избирател може да направи бюлетина, която се брои като предназначена, и че резултатът точно отразява волята на народа.

Ключови компоненти на изборната сигурност

Изчерпателната програма за сигурност обикновено включва следните елементи:

  • Физическа сигурност:[ Сигурност на съхранение на машини за гласуване, бюлетини и чувствителни материали; бюфет-очевидни печати; контролиран достъп до места за гласуване и центрове за преброяване.
  • Киберсигурност:[ Защита на мрежовите системи (регистрация на гласоподавателите, докладване на резултати, управление на избори) срещу неоторизиран достъп, отказ от обслужване на атаки и нарушения на данните.
  • Вотираща система за почтеност: Използване на гласуващи-проверени бюлетини на хартиен носител, независимост на софтуера, както и задълбочено тестване и сертифициране на оборудване за гласуване.
  • Финална сигурност:Проверки на фона, обучение и ясни протоколи за изборните работници и длъжностни лица за предотвратяване на вътрешни заплахи.
  • Аудит и проверка:[ Одити след изборите, по-специално одити с ограничаване на риска (RLAs), за да се потвърди, че докладваният резултат съответства на следите от хартия.

Защо изборните въпроси за сигурността

Осигуряването на сигурност на изборите е от решаващо значение по няколко причини, освен само преброяването на гласовете:

  • Създаване на публичен тръст: Гражданите трябва да вярват, че изборите са справедливи, прозрачни и точни. Дори необоснованите твърдения за измама могат да подкопаят доверието в демократичните институции.
  • Предотвратяване на намеса:[ Защитата срещу външна и вътрешна намеса е от съществено значение за националния суверенитет и ненамеса в управлението.
  • Опазване на почтеността: Сигурността на изборите помага за поддържането на върховенството на закона и легитимността на избраните длъжностни лица.Без сигурност целият демократичен процес може да бъде дестабилизиран.
  • Защита на правото на глас: Мерките за сигурност трябва също така да гарантират, че нито един индивид не може да бъде проследен обратно към тях, като се запази тайното гласуване.

Общи заплахи за изборната сигурност

Различни заплахи могат да компрометират изборната сигурност.

Кибератаки

Хакването на опити за насочване на системи за гласуване, бази данни за регистрация на избирателите и резултати от изборите, които отчитат уебсайтовете. Атакуващите могат да се стремят да променят гласовете, да изтрият регистрационните записи или да предизвикат хаос чрез разпространение на фалшива информация за системните провали.

Дезинформация и дезинформация

Разпространяването на фалшива информация, за да объркат избирателите или да делегитимират изборните резултати, е постоянна заплаха. Дезинформационните кампании могат да се насочват към конкретни общности, да разпространяват слухове за променящи се места или да претендират за широко разпространена измама.

Нарушаване на физическата сигурност

Физическото достъп до оборудване може да позволи на нападателя да инсталира нечист софтуер или да промени броя гласове. Нападки верига за доставки . Където се въвеждат по време на производството или доставка . Също така са нарастващ фокус на усилията за сигурност на изборите.

Вътрешни заплахи

Това може да включва манипулиране на базата данни за регистрация на избирателите, изтичане на чувствителни данни или неправилно обработване на бюлетини. Вътрешните заплахи са особено опасни, защото такива лица често имат законен достъп и познаване на протоколи за сигурност.

Отказ на служба и инфраструктурни атаки

Атаки, които нарушават изборните операции, например изключване на системите за чекиране на избиратели, претоварващи сървъри или намаляване на мощността на места за гласуване, могат да потушят избирателната активност и да създадат хаос.

Предизвикателство пред киберсигурността при изборите

Изборната киберсигурност е особено предизвикателна поради сложността на участващите системи и високите залози. Много изборни офиси работят с ограничени бюджети и наследени технологии.

  • Интерсвързана система:[ Базата данни за регистрация на глас често са свързани с други правителствени мрежи, създавайки потенциални вектори за странично движение.
  • Изходящ софтуер:[ Някои машини за гласуване и системи за управление на избори работят върху неподдържани операционни системи (напр. Windows 7) или използват остарели компоненти.
  • Липса на стандартизация:[ В хиляди юрисдикции, има широк диапазон на зрелостта на сигурността.
  • Притежания на ресурси:[ Местните избирателни служби често нямат специален персонал за киберсигурност и трябва да разчитат на държавна или федерална подкрепа.
  • Човешка грешка:[ Фашинг атаки, неправилно конфигурирани системи, и случайни изтичане на данни остават общи. Редовното обучение и симулирани упражнения могат да намалят тези рискове.

За авторитетни насоки относно изборната киберсигурност Агенция за сигурност и сигурност на инфраструктурата (CISA) предоставя цялостен набор от ресурси, включително Playbook за реагиране при инциденти с изборна сигурност и инструмент за сканиране на кръстосани фуражи.

Мерки за повишаване на изборната сигурност

За да се намалят рисковете, посочени по-горе, изборните служители и правителства могат да приемат набор от доказани мерки.

Одити, които подлежат на ограничаване на риска (RLAs)

За разлика от традиционните преброявания, RLA използват статистически методи, за да изследват случайна извадка от бюлетини на хартиен носител. Ако пробата потвърди докладвания резултат, одитът спира; ако бъдат открити несъответствия, одитът се разширява, докато резултатът се потвърди или коригира. RLAs могат да открият измами или грешки с висока увереност, докато водене на разходите управляеми. Колорадо, Род Айлънд и Грузия са сред държавите, които са приложили RLA успешно.

Технология за сигурно гласуване

Всички системи за гласуване трябва да бъдат подложени на строги тестове и сертифициране. Комисията за подпомагане на изборите (ЕАЦ) поддържа Насоките за доброволческа система за гласуване (VVGG), които определят стандарти за сигурност, използваемост и достъпност. Наетите документи, които са или ръчно маркирани или отпечатани от урните за отбелязване на резултатите, се намират в проверима одитна следзборна пътека, която може да се използва при последващи одити. Електронно само машините за гласуване се обезкуражават поради невъзможността да се провери самостоятелно гласуването.

Обучение и упражнения

Изборните служители и служителите на анкетната зала трябва да получат цялостно обучение по протоколи за сигурност, включително как да забележат опитите за фиширане, сигурни физически пространства и да докладват инциденти.

Контрол на достъпа и мониторинг

Многофакторната идентификация (МВА) трябва да бъде задължителна за всяка система, която може да повлияе на изборните данни. Непрекъснатото наблюдение на мрежовия трафик и системните регистри може да алармира служителите за подозрителна дейност в реално време.

Планиране на реагиране при инциденти

Всяка избирателна служба трябва да има писмен план за реагиране при инциденти, който обхваща кибератаки, дезинформация, физически нарушения и други сценарии. Плановете трябва да включват протоколи за комуникация, правни контакти и стъпки за съхраняване на доказателства. Редовните учения помагат да се гарантира, че персоналът е готов да действа бързо. [NIST Cybersecurity Framework осигурява структура за разработване на такива планове.

Обществено съзнание и образование

Образованите избиратели са по-устойчиви на дезинформация и по-вероятно да се доверят на процеса. Ключовите инициативи включват:

  • Образователно обучение:[ Официални съобщения за това как се осигуряват изборите, какви стъпки се предприемат за предотвратяване на измамите и как гражданите могат да проверят техния статут на регистрация и гласуване.
  • Медийна грамотност:[ Партньорства с училища, библиотеки и общностни организации, за да преподават критично мислене за онлайн информация. Програми, които обясняват как да се идентифицират надеждни източници и да се докладва подозрително съдържание са от жизненоважно значение.
  • Прозрачност:[ Издателство верига на клиенти трупи, одитни доклади, и актуализации на сигурността може да изгради общественото доверие. Live-streaming на броячи центрове и одити също помага.
  • Доклади канали: Чисти пътища за гласоподавателите да докладват за заплахи, дезинформация или нередности.

Инициативи за законодателство и политика

Правителствата играят решаваща роля в създаването на политики и законодателство за укрепване на изборната сигурност.

Федерално и държавно сътрудничество

В Съединените щати преди всичко изборната администрация е ръководена от държавата, но федералните агенции осигуряват критична подкрепа. Инициативата за изборна сигурност улеснява обмена на информация между федерални, държавни и местни органи. Комисията за подпомагане на изборите (ЕАЦ) гарантира системи за гласуване и налага безвъзмездни средства. Сътрудническите усилия като Центъра за обмен и анализ на информация за инфраструктурата на изборите (EI-ISAC) позволяват на юрисдикциите да споделят разузнавателни данни и добри практики.

Финансиране и ресурси

Въпреки това, много експерти твърдят, че е необходимо текущо, предвидимо финансиране, за да се поддържа темпът на развитие на заплахите. Бренан Център за правосъдие публикува обширно проучване на финансирането за сигурност на изборите и най-добрите практики.

Стандарти и регулиране

По-строги стандарти са необходими за сигурността на системата за гласуване хардуер, софтуер и веригата за доставки. Стандартите VVSG 2.0, приети през 2021 г., изискват по-строги тестове и включват разпоредби за независимост на софтуера, преглед на изходните кодове и разкриване на уязвимост. Някои защитници призовават за задължително, а не доброволно спазване. Законодателството на държавно ниво може да изисква също така последващи одити, бюлетини на хартиен носител и предизборни тестове.

Изследвания на изборната сигурност

Изследването на минали нарушения на сигурността на изборите дава ценни уроци за бъдещите избори.

2016 Президентски избори в САЩ

Руските агенти са насочени държавни предизборни системи, провеждат фиширащи нападения срещу изборни служители и се опитват да получат достъп до бази данни за регистрация на избирателите. Макар че няма доказателства, че са били променени реалните гласове, нападенията демонстрират уязвимост в системата. Отговорът включва федерални обвинителни актове, създаването на предизборна инициатива CISA и увеличаване на държавното финансиране.

2020 Президентски избори в САЩ

Фалшиви твърдения за широко разпространена измама, често усилвани от социалните медии и дори от политически лидери, усложняват изборния пейзаж. Представителите на изборите се сблъскват с безпрецедентни нива на тормоз и заплахи. От положителна страна, използването на бюлетини и одити след изборите (включително RLA в няколко държави) предостави доверие в резултатите. Опитът 2020 подчертава значението на общественото образование и устойчиви стратегии за комуникация за противодействие на дезинформацията.

Международни примери

В Холандия, ръчно преброяване на бюлетините на хартиен носител е стандартна, и машини за гласуване са били до голяма степен изоставени след като недостатъците са били открити през 2000 г. Обединеното кралство разчита на бюлетини на хартиен носител, които се броят ръчно, намаляване на кибер рискове, но все още изправени пред дисинформация предизвикателства. Естония, пионер в интернет гласуване, има силни протоколи за неточности, но продължава да дебати за търговията със сигурност.

Бъдещето на изборната сигурност

С напредването на технологиите ще се развива пейзажът на изборната сигурност. Текущото изследване и развитие на киберсигурността ще бъде от решаващо значение за преодоляване на възникващите заплахи.

Иновативни технологии

Нарастващите технологии имат потенциал за повишаване на сигурността на изборите, въпреки че също така въвеждат нови рискове:

  • Блокчейн гласуване: Някои предлагат използването на блокчейн за създаване на неизменна запис на гласове. Само блокчейн не решава проблема с автентикацията на гласоподавателите или устройството компромис, и може да въведе сложност. Пилотните проекти, като например в Западна Вирджиния за чуждестранни избиратели, показаха смесени резултати.
  • Изкуството на разузнаването (AI) за откриване на заплахи: AI може да анализира мрежовия трафик, да идентифицира опитите за финиране и да открива аномалии в изборните системи. AI може да се използва и за борба с дезинформацията чрез поставяне на флагове на фалшиво съдържание.
  • Quantum-Resistant Cryptography:[ Тъй като квантовата изчислителна авангардност, текущите методи за криптиране могат да станат уязвими. Преходът към квантовата устойчиви алгоритми в избирателните системи ще бъде необходим през следващите десетилетия.
  • Отворен-Източник Софтуер за гласуване: Някои юрисдикции проучват изборни системи с отворен код, за да позволят независим контрол на кода.

Непрекъснато подобряване и устойчивост

Редовните тестове за нетрезво състояние, червения екип упражнения, и актуализации на протоколи са от съществено значение. Концепцията за горно първенство: множество слоеве сигурност правят по-трудно за нападател да успее. Освен това, изграждане на устойчивост означава, че има невалидни планове за оборудване неуспехи, кибер атаки и природни бедствия.

За последните проучвания и препоръки за сигурност на изборите Потвърдена фондация за гласуване предлага проницателен анализ и застъпничество за базирана на документи система за гласуване, която може да бъде ревизия. Освен това CISA Article Security Resource Library предоставя инструменти, насоки и материали за обучение на изборни служители на всички нива.

Заключение

Изборната сигурност е продължаващо предизвикателство, което изисква сътрудничество, иновации и непоколебима бдителност. Чрез разбирането на пълния спектър от заплахи и дезинформация за физическите нарушения и рисковете от невзрачност и прилагането на строги, пластови мерки за сигурност, ние можем да защитим демократичния процес за бъдещите поколения. Общественото доверие е основата на демокрацията и защитата на това доверие изисква всяка връзка в изборната верига да бъде осигурена. Чрез продължителни инвестиции, образование и сътрудничество между федералните, държавни и местни субекти, можем да гарантираме, че изборите остават свободни, честни и надеждни.