Proširenje krajobraza izborne sigurnosti

Integritet izbora formira temelj demokratskog upravljanja. Dok prijetnje izbornim sistemima rastu sofisticiranije - širenje sajber napada, dezinformacija kampanja, i fizičko petljanje - države širom SAD-a su uzele sve slojevitije pristupe za zaštitu svake faze procesa glasanja. Izborna sigurnost nije jedinstvena tehnologija ili politika; to je sveobuhvatni ekosistem u kojem se učestvuju glasačke mašine, glasačke registracijske baze podataka, post-izborne revizije, protokoli kibernetičke sigurnosti, i ljudski element obučenih izbornih zvaničnika. Iako nijedan sistem nije savršeno neprobojan, kombinacija dokazanih praksi i novih inovacija nudi robusnu odbranu. Ovo detaljno ispitivanje istražuje kako različite države provode sigurnosne mjere, koje su i dalje izazovi, i koje strategije se pokazuju najdjelotvornije u zaštiti demokratskog procesa.

Jezgrine komponente moderne izborne sigurnosti

Razumijevanje izborne sigurnosti zahtijeva pogled na temeljne elemente koji zajedno stvaraju otporan izborni okvir.

1. Birački-vjerificirani papirni zapisi

Papirni listići ostaju zlatni standard za sigurnost izbora. Oni pružaju fizički, revizijski zapis koji se može provjeriti protiv elektronskih tačaka. Skoro svaka država sada zahtijeva papirnati trag, bilo kroz ručno označene papirne listiće ili glasačke uređaje koji proizvode glasački provjereni trag revizije papira (VVPAT). To osigurava da čak i ako je softver ugrožen, opipljiv zapis postoji za prebrojavanje i reviziju.

2. Pre-Izabir Logika i testiranje tačnosti

Prije bilo kakvih izbora, sistemi glasanja prolaze kroz temeljita testiranja kako bi potvrdili da rade ispravno. Zvaničnici vrše probne listiće kroz mašine, provjeravaju tabulaciju protiv poznatih rezultata, i provjeravaju da li su sve komponente sigurne. Ovaj proces pomaže u otkrivanju bilo kakvog kvara ili petljanja prije nego što se stave pravi glasovi.

3. Objava nakon izbora

Revizije su kritična provjera ishoda izbora. Najučinkovitije su revizije ograničavanja rizika (RLA), koje koriste statističke metode za ispitivanje nasumičnog uzorka papirnih listića. Ako revizija potvrdi prijavljeni ishod, rezultati stoje; ako ne, revizija se širi dok zvaničnici ne budu sigurni u rezultat. Nekoliko država sada imaju mandat RLA za barem neka natjecanja, dok druge provode tradicionalne revizije koje uspoređuju stroj računaju se na ručnog brojanja fiksnih postotaka stanica.

4. Cybersecurity za baze podataka za registraciju birača

Sistemi registracije birača su primarna meta za napadače koji traže da obespravljene glasače ili haos u sijanju. Države koriste višefaktorsku autentifikaciju, praćenje mreže, redovno skeniranje ranjivosti, i enkripciju radi zaštite ovih baza podataka. Mnogi također provode prodiranje u testiranje i učestvuju u programima za dijeljenje informacija putem Cibersecurity and Infrastructure Security Agency (CISA).

5. Fizička sigurnost i lanac skrbništva

Od skladišta listića do transporta do tabulacije, strogi postupci čuvanja lanca su neophodni.

Državni ispiti sigurnosnih mjera

Patchwork državnih izbornih zakona znači da se sigurnosne implementacije široko razlikuju. Ispod je detaljan pogled na to kako je nekoliko država prilagodilo svoje pristupe, izgrađujući na originalnim primjerima i dodajući dodatne perspektive.

Kalifornija: Vođa revizije i pristupačnosti koja ograničava rizik

Kalifornija je postavila visoku granicu za sigurnost izbora uz kombinaciju zakonodavnih mandata i inovativnih praksi. Država zahtijeva od svih glasačkih sistema da proizvode papirni rekord, a od 2019. godine provodi revizije ograničavanja rizika za sve državne izbore. grofovije se također potiču da koriste balot praćenje] da bi biračima dali ažuriranja u realnom vremenu o njihovim glasačkim listićima za poštu. 2021. godine, država je pokrenula Voterov Zakon o izboru, kojim je modernizirano glasanje osnivanjem glasačkih centara i prošireno glasanje poštom uz održavanje rigorozne sigurnosne provjere, uključujući provjeru potpisa i skeniranje barkoda.

Ključne sigurnosne karakteristike u Kaliforniji

  • Papirni listići su obavezni za sve metode glasanja.
  • Revizije ograničavanja rizika provode se za svako državno takmičenje, a rezultati su objavljeni na internetu.
  • Baza podataka za registraciju birača se kontinuirano prati i podliježe godišnjim procjenama sigurnosti.
  • Svi sistemi glasanja moraju biti certificirani od strane državnog sekretara nakon što prođe federalna i državna testiranja.
  • Omotnice za glasanje pošiljke uključuju jedinstvene barkodove za praćenje i provjeru.

Teksas: Naglašavajući Paper Trails i Cybersecurity trening

Teksas je usmerio na jačanje svoje glasačke infrastrukture kroz zakonodavnu akciju i obuku. Nakon izbora 2020. godine, država je usvojila Senat Zakon 1, koji je uveo nove sigurnosne mandate. Sve glasačke mašine sada moraju proizvesti papirnati revizijski trag, a država je uložila u obuku izbornih zvaničnika o kibernetičkoj sigurnosti najbolje prakse. Pored toga, Teksas provodi periodične sigurnosne procjene svojih glasačkih sistema i uspostavila je Radnu grupu za izbornu sigurnost koja uključuje i provedbu državnog i lokalnog zakona, obavještajne agencije i Nacionalnu gardu.

Ključne sigurnosne karakteristike u Teksasu

  • Glasačke mašine moraju osigurati trag za reviziju papira (VVPAT).
  • Izborni zvaničnici moraju završiti godišnju obuku o kibernetičkoj sigurnosti koju je odobrio državni sekretar.
  • Postizborne revizije uspoređuju slučajan uzorak papirnih listića s elektronskim rezultatima.
  • Baza podataka o registraciji birača je povezana sa Teksaškim odjelom za javnu sigurnost za ažuriranje i provjeru prijevara u realnom vremenu.
  • Promatračima ankete je dozvoljeno da imaju jasna pravila za održavanje reda i sprečavanje zastrašivanja.

Florida: Investicija u infrastrukturu i certifikaciju

Nakon kontroverzi izbora 2000., Florida je postala lider u izbornoj administraciji i sigurnosti. Država zahtijeva da svi sistemi glasanja budu certificirani od strane Florida Podjela izbora, i koristi sistem registracije birača na državnom nivou koji se redovno revidira radi tačnosti. Florida također provodi revizije nakon izbora koje uključuju i ručni broj listića papira i usporedbu sa ukupnom mašinom. U posljednjih nekoliko godina, država je izdvojila značajna sredstva za nadogradnju opreme za glasanje i poboljšanje sajber sigurnosti, uključujući usvajanje end-to enkripcije] za određene prijenose.

Ključne sigurnosne karakteristike u Floridi

  • Svi sistemi glasanja moraju biti certificirani za sigurnost i tačnost prije upotrebe.
  • Postizborne revizije uključuju ručne brojke papirnih listića u nasumično odabranim stanicama.
  • Mjere kibernetičke sigurnosti uključuju segmentaciju mreže, otkrivanje upada i redovna testiranja penetracije.
  • Podaci o registraciji birača su uporedo provjereni sa bazama podataka motornog vozila i socijalnog osiguranja.
  • Od ranih mjesta glasanja se zahtijeva da imaju rezervnu snagu i osigurano skladištenje glasačkih listića.

Michigan: Papirnate balote i Robust Audicija

Michigan je izašao kao model za sigurnost izbora sa fokusom na transparentnost i verifikaciju. Nakon uspješnog pilot programa 2020. godine, država zahtijeva od svih glasačkih mašina da generiraju papirni listić koji se može ručno brojati. Revizije ograničavanja rizika su bile mandatovane za sve državne izbore koji počinju 2022. godine, a država je investirala u državni sistem registracije birača sa ugrađenim sigurnosnim provjerama. Michigan također provodi predizbornu logiku i točnost testova i objavljuje rezultate revizije online.

Ključne sigurnosne karakteristike u Michiganu

  • 100% sistem listića na papiru bez elektronskih (DRE) mašina bez papirnog traga.
  • Revizije ograničavanja rizika se provode za sva državna takmičenja.
  • Baza podataka za registraciju birača se redovno testira putem skeniranja ranjivosti i vanjskih revizija.
  • Izborni zvaničnici dobivaju obaveznu obuku o kibernetičkoj sigurnosti prije svakog izbora.
  • Sistem praćenja glasačkih listića u pošti daje status birača u realnom vremenu.

Pennsylvania: Modernizacija s fokusom na revizije i trening

U Pennsylvaniji su se poduzeli značajni koraci za modernizaciju svoje glasačke infrastrukture. Prema direktivi iz 2019. godine, sve županije su bile obavezne da kupe sisteme za glasanje koji proizvode papirni zapis. Država je također naredila postizborne revizije za svaki izbor, iako su to tradicionalne fiksne revizije, a ne ograničavanje rizika. 2022. godine, Pennsylvania je pokrenula Program za certifikaciju sistema za sigurnost koji uključuje rigorozna testiranja. Osim toga, država pruža opsežnu obuku za direktore izbornih izbora i IT osoblja, pokrivajući teme kao što su podizanje svijesti, sigurnost mreže i odgovor na incidente. U.

Ključne sigurnosne karakteristike u Pennsylvaniji

  • Svi sistemi glasanja moraju uključivati papirnati zapis koji je potvrdio glasač.
  • Postizborne revizije se provode u svakom okrugu, s objavljenim rezultatima.
  • Izborni zvaničnici završavaju obuku o kibernetičkoj sigurnosti koju su razvili CISA i država.
  • Baza podataka o registraciji birača povezana je sa Pensilvanijom, Odeljenjem za transport radi provjere.
  • Od mjesta za anketu se traži da imaju sigurne internet veze i fizičke mjere sigurnosti.

Georgia: Lekcije s nedavnih izbora u visokom profilu

Georgia je na izbornom sigurnosnom putovanju bila jako proučena, što je dovelo do značajnih promjena. Država sada koristi državni sistem uređaja za označavanje glasačkih listića (BMD) koji proizvode papirnati listić. Iako je to izazvalo raspravu o sigurnosti BMD-a protiv ručno označenih papirnih listića, Georgia je dopunila svoju tehnologiju sa čvrstim revizijskim i glasačkim ID zahtjevima. Georgia također zahtijeva reviziju graničnog rizika za najmanje jedno natjecanje u svakom izbornom ciklusu, a državno pravo je ovlasti da sve glasačke mašine budu podvrgnute ispitivanju certifikacije. Georgijski sekretar državnog ureda provodi kontinuozno praćenje mreže]] i provodi redovne radne vježbe na stolu sa zvaničnicima u okviru saj simulacije.

Ključne sigurnosne karakteristike u Gruziji

  • Uređaji za označavanje balota generiraju papirni listić koji glasači mogu pregledati prije nego što se kasting.
  • Revizije ograničavanja rizika se provode za odabrane utrke.
  • Baza podataka za registraciju birača redovno se revidira radi duplikata ili netočnih zapisa.
  • Svi izborni radnici imaju obuku o sigurnosnim protokolima i lancu pritvora.
  • Apsent listići zahtijevaju provjeru potpisa i mogu se pratiti na internetu.

Ohio: Decentralizovani model sa jakom lokalnom kontrolom

OHIO-ova izborna sigurnost oslanja se na decentralizirani pristup sa snažnom administracijom na nivou okruga. Država zahtijeva od svih glasačkih mašina da proizvedu papirni zapis i provode revizije nakon izbora u svakom okrugu. Ohio također koristi bazu podataka o registraciji birača širom države sa automatiziranim čekovima. Jedinstvena značajka je Ohio Izborni odbor sigurnosti, koji nadgleda sigurnosne standarde i odgovara na incidente. Država je uložila ciberne sigurnosne potpore za županije za nadogradnju njihovih sistema, i učestvuje u Elections Infrastructure Information Sharing and Analysis Center (EI-ISAC)]] za obavještajne podatke.

Ključne sigurnosne karakteristike u Ohaju

  • Zahtijev za glasanje za sve sisteme glasanja.
  • Poslijeizborne revizije koje je pregledao državni sekretar.
  • Okružni izborni odbori moraju provoditi sigurnosne procjene godišnje.
  • Baza podataka za registraciju birača ukrštena je s BMV-om i drugim državnim agencijama.
  • Obuka ankete uključuje sigurnosnu svijest i sigurnosne procedure.

Najbolje prakse i federalni okviri

Iako države imaju fleksibilnost, pojavilo se nekoliko najboljih praksi koje su široko podržavali eksperti za kibernetičku sigurnost i izborni zvaničnici. CISA izborna sigurnost inicijativa pruža smjernice koje mnoge države slijede, uključujući provedbu CIS kontrole za izbornu infrastrukturu. Ključne preporučene prakse uključuju:

  • Papir-baziran, provjerljivi sistemi glasanja da bi se osigurao revizijski zapis.
  • Redovita revizija ograničavanja rizika kao najefikasnija provjera elektronskih rezultata.
  • Higijena cibernekularnosti kao što su višefaktorska autentifikacija, krpljenje, i praćenje mreže.
  • Preizborna testiranja i postizborne revizije kako bi se osigurala tačnost i sigurnost.
  • Robust birač registracijska baza podataka sigurnosti sa čestim revizijama i detekcijom anomalija.
  • Dijeliti informacije kroz EI-ISAC i državne fuzijske centre.
  • Javno obrazovanje i transparentnost za izgradnju povjerenja glasača.

EAC pruža program za glasanje o sistemu testiranja i certifikacije koji postavlja nacionalne standarde. Države koje usvajaju EAC-certificirane sisteme imaju koristi od rigoroznog testiranja za sigurnost i upotrebljivost. Osim toga, Pomoć Americi Zakon o glasanju (HAVA) iz 2002. godine obezbjeđivalo je federalna sredstva za poboljšanje glasačkih sistema, a naknadna odobrenja su nastavila podržavati sigurnosne nadogradnje.

U tijeku izazovi u izbornoj sigurnosti

Uprkos napretku, ostaju značajni izazovi. Mnoge države još uvijek rade sa opremom za starenje koja može biti teška za osiguranje ili nedostatak papirnog traga. Financiranje za nadogradnju je često nedosljedno i podložno političkim ciklusima. Izbori za 2020. godine vidjeli su neviđeni val dezinformacija koje su ciljale na izborne zvaničnike i erodiralo povjerenje. Kao odgovor, države su morale ulagati u komunikacijske strategije uz tehničku odbranu.

Drugi izazov je humani faktor. Dok se obuka poboljšala, čisti obim ankete radnikamnogih od kojih su volonteri znači da su sigurnosni protokoli samo jednako jaki kao najslabija karika. Insajderske prijetnje, kako zlonamjerne tako i slučajne, ostaju zabrinutost. Konačno, brzo evoluiraju prijetnje kao što je kvantno računarstvo, tako i AI-generisana dezinformacija zahtijevaju stalnu adaptaciju. Na primjer, sofisticirane fišing kampanje mogle bi ciljati izborno osoblje s visoko realnim e-mailovima koji premoštavaju obuku.

Gledajući naprijed: Budućnost izborne sigurnosti

Budućnost izborne sigurnosti leži u kontinuiranoj saradnji među državama, saveznim agencijama i provajderima tehnologije. CISA Inicijativa za sigurnost izbora] već nudi besplatne procjene rizika, prodiranje testiranja i usluge odgovora na incidente državnim i lokalnim izbornim uredima. Proširivanje tih programa moglo bi pomoći manjim nadležnostima s ograničenim IT resursima. Dodatno, istražuju se nove tehnologije kao što su blockchain-based verifikacija, iako one ostaju kontroverzne i neispitane za velike izbore.

Države se također kreću prema univerzalnoj dostupnosti revizija ograničavanja rizika, sa zakonodavstvom koje se u nekoliko nalaže RLA za sva takmičenja. Brennan Centar za pravdu i druge nestranačke organizacije nastavljaju da se zalažu za jače federalne standarde i finansiranje. Kako se prijetnje razvijaju, tako i strategijeizražavanja povjerenja u birače, mogu se znatno ojačati bez kompromitovanog, i revizijskog procesa. Primjeri koje su postavile države kao što su Kalifornija, Michigan, i Florida pokazuju da se uz ulaganja, obuku i političku volju, izborna sigurnost može značajno ojačati bez kompromitovane pristupačnosti.

Na kraju, izborna sigurnost nije odredište, već proces budnosti, dijeljenjem najboljih praksi, ulaganjem u infrastrukturu i ostajanjem ispred novih prijetnji, države mogu nastaviti štititi integritet svakog glasačkog glasanja.