Razumijevanje sigurnosti i integriteta glasačkog sistema

Temelj bilo koje demokratije počiva na sposobnosti njenih građana da slobodno glasaju i da se ti glasovi precizno prebroje. Sigurnost i integritet glasačkih sistema su stoga najvažniji za održavanje javnog povjerenja u izborne ishode. Kako tehnologija postaje dublje ugrađena u izbore, krajolik prijetnje se širi, uvodeći složen niz izazova kojima se moraju baviti izborni zvaničnici, proizvođači politika i proizvođači tehnologija. Ovaj članak nudi sveobuhvatno ispitivanje najhitnijih izazova s kojima se danas suočavaju sigurnosne mjere glasanja, istražuje povrede stvarnog svijeta i izlaže strategije za izgradnju otpornije izborne infrastrukture.

Sigurnost glasačkog sistema nije jedan problem već višeslojni. On uključuje zaštitu cijelog izbornog ciklusa: registraciju glasača, dizajn glasačkih listića, lijevanje, tabulaciju, prijenos rezultata i reviziju nakon izbora. Svaka faza predstavlja svoju vlastitu ranjivost koja se mora ublažiti kombinacijom fizičke sigurnosti, kibernetičke sigurnosti, proceduralne kontrole i transparentnosti. Cilj je osigurati da ishod izbora odražava istinsku namjeru birača, oslobođenog manipulacije, greške ili prinude.

Ulozi su viši nego ikad.

Posljednjih godina, izbori u Sjedinjenim Državama, Evropi i drugdje su bili meta sofisticiranih državnih sponzoriranih aktera, haktivista i kriminalnih grupa. Posljedice uspješnog napada idu dalje od jednog osporavanog rezultata; oni mogu podrivati povjerenje u cijeli demokratski sistem. Prema U.S. Komisija za izbornu pomoć, sigurnost izbora je zajednička odgovornost koja zahtijeva budnost na svakom nivou vlade.

Vrste glasačkih sistema i njihovi jedinstveni sigurnosni profili

Ne suočavaju se svi sistemi glasanja s istim prijetnjama. Specifična arhitektura i materijali koji se koriste imaju direktan uticaj na sigurnosne izazove koji nastaju. Širom, sistemi glasanja spadaju u tri kategorije, iako su hibridni pristupi sve češći.

Papir Balot Sistemi

Papirni listići ostaju zlatni standard za verifikaciju. Glasači označavaju fizički listić koji je ručno prebrojan ili skeniran optičkim skenerom. Osnovni sigurnosni izazov ovdje je lanac-oslobođenja: osiguranje da se listići ne gube, ukradu ili izmjene tokom transporta ili skladištenja. Broj ruku je intenzivan na radu i sklon ljudskoj pogrešci ili namjerno pogrešnom brojanju ako se ne primijeti ispravno. Međutim, papir pruža trajan, neovisan revizijski trag koji ne ovisi o integritetu softvera.

Elektronski (DRE) glasački strojevi za snimanje direktno

DRE mašine omogućavaju glasačima da svoje glasove direktno stave preko ekrana za dodir ili dugme, bez papirnog zapisa svakog glasanja osim ako je prikačen trag revizije papira koji je potvrđen biračima (VVPAT). Glavna briga kod DRES-a je da softver može biti ugrožen bez glasača ili izbornog službenika koji primjećuje. Bez podrške papirom, prebrojavanje ili revizija je nemoguće. Kao rezultat toga, mnoge nadležnosti su preinačile bezpapirne DRES-ove. Verificirana Fondacija za glasanje] pjesme koje se koriste širom SAD-a i preporučuju sisteme koji proizvode glasački dokument.

Online (Internet) Glasački sistemi

Onlajn glasanje, bilo putem web portala ili mobilne aplikacije, predstavlja najteže sigurnosne izazove. Internet je inherentno nesiguran; malware na biračkom uređaju, čovjek-u-srednji napadi, napadi poricanja-usluge, a kršenja servera mogu promijeniti ili blokirati glasove u masi. Nedovoljno mehanizma autentifikacije može omogućiti oponašanje ili dupliciranje glasanja. Dok onlajn glasanje nudi pogodnosti za odsutne i prekomorske glasače, premoćan konsenzus među ekspertima sigurnosti je da široko rasprostranjeno glasanje na internetu još nije sigurno. Pilot programi u zemljama poput Estonije i Švicarske su pokazali i potencijalne i značajne ranjivosti.

Ključni izazovi u sigurnosti glasačkog sistema

Izazovi za glasanje o sigurnosti sistema nisu čisto tehnički, nego ljudski faktori, regulatorni praznine, rizici lanca opskrbe i brzo razvijanje prirode sajber prijetnji.

Tehnološke Vulnerabilnosti: Softver, Hardware, i Mreže

Moderni sistemi glasanja oslanjaju se na složene softverske stekove i umrežene komponente. Vulnerabilnosti mogu postojati u firmwareu glasačkih mašina, operativnom sistemu, aplikacijskom kodu koji broji glasove, ili mreži koja se koristi za prenos nezvaničnih rezultata. Jedna neupakovana greška softvera mogla bi se iskoristiti da se izmeni broj glasova. NIST objavljuje standarde i smjernice za sigurnost glasačkog sistema, ali ipak zaostaje za trenutnom najboljom praksom.

Hardversko petljanje je druga briga. Napadači sa fizičkim pristupom glasačkim mašinama prije ili poslije izbora mogli bi instalirati zlonamjerne čipove ili zamijeniti memorijske kartice. Lanac opskrbe za komponente je globalni i teško je temeljito provjetriti. Čak i papir koji se koristi za listiće može biti vektor: posebno označeni papir se može koristiti za pokretanje optičkih skenera pogrešno pročitanih.

Ljudski faktori: Greške, insajderske prijetnje i socijalno inženjerstvo

Izborni zvaničnici i anketni radnici su često posvećeni javnim službenicima, ali nisu specijalisti za kibernetičku sigurnost. Ljudska greška može dovesti do pogrešno konfigurisanih mašina, izgubljenih lozinki ili nepravilnog rukovanja glasačkim listićima. Insider prijetnje—bilo namjerno ili slučajno—su među najtežim za odbranu. Nezadovoljni zaposlenik sa pristupom backend sistemima mogao bi mijenjati opremu za podatke ili sabotiranje. Social inženjering napada, kao što su phishing e-mailovi maskirani u službene komunikacije, može kompromitirati akreditive koji daju pristup bazama podataka za registraciju glasača ili sistemima za sa rezultatima-reporting sistema.

Sami glasači mogu biti manipulirani dezinformacijskim kampanjama ili prevareni u korištenju lažnih glasačkih portala. 2020. godine FBI je izdao upozorenja o lažnim izbornim web stranicama dizajniranim da ukradu osjetljive informacije.

Regulatorna i jurisdikcijska fragmentacija

U zemljama poput SAD-a izbori se vode na državnom i lokalnom nivou, sa preko 8.000 odvojenih izbornih nadležnosti. Ova decentralizacija znači da se sigurnosni standardi, vrste opreme i revizijske prakse razlikuju divlje. Komisija za pomoć u izboru pruža dobrovoljno testiranje i certifikaciju, ali ne i sve države to zahtijevaju. Nadležnost sa ograničenim sredstvima može koristiti zastarjelu opremu koju više ne podržava prodavatelj, ostavljajući poznate ranjivosti neupakovane. Strani protivnici mogu iskoristiti najslabiju vezu, ciljajući ranjive županije da bacaju sumnju na ukupni izborni integritet.

Sigurnost baze podataka birača

Prije glasanja, integritet glasačke registracijske liste je ključan. Napadi na registracijske baze podataka mogu izbrisati legitimne glasače, dodati lažne glasače ili izmijeniti adrese birača da bi izazvali konfuziju na biračkim mjestima. Tokom izbora 2016. godine, ruski akteri su ispitivali sisteme registracije birača mnogih država. Cybersecurity and Infrastructure Security Agency (CISA) sada nudi opsežne resurse za pomoć u tvrdnji tih baza podataka protiv upada.

Proboji i incidenti u stvarnom svijetu: Učenje iz historije

Razumijevanje taktike i posljedica prošlih napada je bitno za dizajniranje obrane.

Američki predsjednički izbori 2016.

Najpoznatiji slučaj miješanja izbora u moderno doba. Ruske obavještajne agencije su izvršile višestruki napad: hakiranje e-mail sistema Demokratskog nacionalnog komiteta (DNC), sondiranje sistema registracije državnih birača u najmanje 21 državi, i pokretanje masovne dezinformacijske kampanje na društvenim medijima. Iako nema dokaza da su se neki stvarni glasovi promijenili, napad je uspio sijati široko nepovjerenje u izborni proces. Incident je doveo do velikog povećanja federalnih sredstava za sigurnost izbora i uspostavljanja CISA-ine Inicijative za izbornu sigurnost.

Francuski predsjednički izbori 2017.

U posljednjim danima kampanje između Emmanuela Macrona i Marine Le Pena, masivni proboj kibernetičke sigurnosti poznat kaoMacronLeaks vidio je deponiju hiljada internih e-mailova pred izbore. Iako se kasnije pripisuje grupi poznatoj kao APT28 (udružena s ruskim vojnim obavještajnim podacima), tačan vektor je bio napad na phishing koji je ugrozio račune osoblja. Francuska izborna komisija upozorila je građane da ne dijele procurele dokumente. Incident je podvukao ranjivost infrastrukture kampanje i važnost sigurne komunikacije i obuke.

Opći izbori za SAD 2020.

Iako se široko smatra najsigurnijim izborima u historiji SAD-a zahvaljujući opsežnim papirnim stazama i revizijama, to nije bilo bez pokušaja. Iranski akteri su podijelili prijeteće e-mailove biračima, a ruski akteri pokušali su prekršiti izbornu infrastrukturu jedne države. CISA-om vođen zajednički plan sigurnosti izbora je pomogao osujetiti mnoge pokušaje. Međutim, nakon toga je došlo do vala lažnih tvrdnji o kompromitiranim glasačkim mašinama, što je dovelo do fizičkih kršenja opreme od strane neovlaštenihanihauditora

Izbori za Evropski parlament 2019.

Zemlje članice Evropske unije su provodile koordiniranu odbranu, uključujući infrastrukturu koja testira stres i korištenje prekogranične obavještajne prijetnje. Uprkos tome, pokušaj napada na izborne zvaničnike je prijavljen u više zemalja, a dezinformacijska kampanja usmjerena je na Centar za sigurnost interneta. Pristup EU dijeljenja najboljih praksi ističe vrijednost međunarodne saradnje.

Strategije za jačanje sigurnosti glasačkog sistema

Umesto toga, potreban je slojeviti odbrambeni model, koji kombinuje proceduralne, tehničke i ljudske mere.

Obvezni putevi papira i revizije koje ograničavaju rizik

Jedinstvena najefikasnija sigurnosna mjera je da se zahtijeva od svakog glasačkog sistema da se napravi papirnati zapis koji potvrđuje glasače. To omogućava revizije nakon izbora koje uspoređuju slučajni uzorak papirnih listića s elektroničkim zbrojem. Revizije ograničavanja rizika (RLA) su statistički rigorozne procedure koje mogu otkriti anomalije koje mijenjaju ishod s visokim povjerenjem dok revizija samo djelić listića. Države poput Colorada i Georgije uspješno su implementirale RLAs. Brennan Centar za pravdu pruža detaljne smjernice za implementaciju RLA-e.

Redovna sigurnosna revizija i testiranje penetracije

Glasački sistemi bi trebali proći temeljne sigurnosne procjene prije raspoređivanja i periodično nakon toga. Nezavisni penetratori mogu sondirati za ranjivosti softvera, kvarenja hardvera i konfiguracijske greške. Rezultati bi trebali biti podijeljeni sa dobavljačima i izbornim zvaničnicima da bi se poticalo posredovanje. U mnogim državama, takva testiranja su sada zakonski zahtjev za certifikaciju.

Jaka identifikacija i kontrole pristupa

Svaki korisnik koji interaguje sa izbornim sistemom—zvanici, anketni radnici, tehničari—treba li se prijaviti sa snažnim višefaktorskim akreditacijama. Kontrole pristupa zasnovane na ulogama trebaju ograničiti ono što svaki korisnik može vidjeti i učiniti. Audicijski dnevnici moraju biti nepromjenjivi i pratiti zbog sumnjive aktivnosti u realnom vremenu. Princip najmanje privilegije je kritičan: niko ne bi trebao biti u mogućnosti jednostrano mijenjati izborni ishod.

Birač i javno obrazovanje

Izborni zvaničnici moraju proaktivno obrazovati birače kako da identificiraju službena biračka mjesta i metode glasanja, kako uočiti dezinformacije i kako prijaviti sumnjivu aktivnost. Vodiči birača, najave javnih službi i kampanje društvenih medija mogu pomoći u izgradnji otpornog biračkog tijela. Kada glasači razumiju mjere sigurnosti na mjestu, oni su manje podložni lažnim tvrdnjama o namještenim izborima.

Osiguranje lanca opskrbe i nadzor dobavljača

Izborna oprema mora biti u tragovima od proizvodnje do raspoređivanja. Nadležnosti bi trebale zahtijevati od dobavljača da objelodane sve podizvođače i komponente, i da bi trebale provoditi provjere pozadine na ključnim kadrovima. Farmatura Komisije za pomoć u odabiru kibernetičkoj sigurnosti pruža smjernice o upravljanju lancem opskrbe. Pored toga, nadležnosti bi trebale održavati zalihe opreme za pričuvu i papirnate listiće u slučaju da primarni sistemi ne uspiju.

Obuka za izborne službenike za Cybersecurity

Ljudska greška je često najslabija karika. Sveobuhvatni programi obuke bi trebali da pokrivaju svest o šifrovanju, šifrovane prakse, fizičku sigurnost uređaja i protokole odgovora na incidente. CISA nudi besplatne vježbe obuke i simulacije tabele krojene izbornim zvaničnicima.

Budućnost: Uzburkane tehnologije i ustrajne prijetnje

Tekuća evolucija tehnologije nudi i nove alate za zaštitu izbora i novih vektora za napad. Razumijevanje obećanja i opasnosti od tih događaja je ključno.

Blockchain i distribuirane Ledger tehnologije

Blockchain je predložen kao način da se kreiraju očiti glasački zapisi. blockchain sistem koji se temelji na blockchainu mogao bi teoretski omogućiti glasačima da provjere da je njihov glas ispravno snimljen dok se čuva anonimnost. Međutim, značajne zabrinutosti ostaju: sigurnost glasačkog uređaja, otpor mehanizma konsenzusa na napad, i nedostatak podrške na papiru. Pilot programi u Zapadnoj Virginiji, Juti, i Coloradu za prekomorske glasače pokazali su mješovite rezultate. Većina stručnjaka sigurnosti upozorava da blockchain ne rješava temeljne probleme malwarea na strani klijenta i tajnovitost glasova. Detaljna analiza Google Projekt Zero] je naglasila nekoliko neriješenih pitanja.

Umjetna inteligencija za otkrivanje anomalije

AI i mašinsko učenje mogu pomoći izbornim sigurnosnim timovima da otkriju neobične obrasce u glasačkim zahtjevima, povratu glasačkih listića ili mrežnom saobraćaju. Naprimjer, algoritam može zastaviti iznenadni skok u odsutnim aplikacijama za glasanje iz određenog područja, što može ukazivati na koordinirani pokušaj prevare. AI također može napajati inteligentne sisteme detekcije fiširanja za izbornu infrastrukturu. Međutim, sam AI može biti naoružan da generira uvjerljive dezinformacije ili da sondira sisteme za ranjivosti.

Sistemi za provjeru krajnjeg do kraja (E2E-V)

E2E-V kriptografski sistemi omogućavaju glasačima da glasaju i kasnije provere da je uključen u konačni zbroj bez otkrivanja kako su glasali. Ovi sistemi, kao što su Helios i Scantegrity, nude matematičke garancije integriteta. Dok obećavaju, oni zahtijevaju sofisticirano razumijevanje glasača i još nisu rasprostranjeni. E2E-V može postati održiviji kako raste kriptografska pismenost i korisnički interfejs se poboljšava.

Dokazi o nultom znanju i homomorfna šifriranja

Te napredne kriptografske tehnike mogle bi omogućiti prebrojavanje šifriranih glasova bez dešifriranja pojedinačnih listića, čuvanje privatnosti uz istovremeno osiguranje ispravnosti.

Zaključak: Izgradnja otpornosti izborni ekosistem

Izazovi za glasanje o sigurnosti i integritetu sistema nisu statični; oni evoluiraju u tandemu sa tehnologijom, sposobnostima protivnika i socijalnim povjerenjem. Nema nijednog čarobnog metka. Umjesto toga, sigurnost izbora zahtijeva kontinuiranu, višeslojnu posvećenost: rigorozna testiranja, transparentne revizije, obrazovano osoblje, sigurni lanci opskrbe i informirani glasači. Papirni zapisi i poslijeizborne revizije ostaju najpouzdanije zaštitne mjere. usvajanje tehnologija u nastajanju mora se nastaviti oprezno, uz opsežno testiranje i stručni nadzor.

Na kraju, cilj nije da se izbori 100% neranjivi— nemogući— već da se oni dovoljno osiguraju da se bilo kakvo pokušajno uplitanje otkrije prije nego što se može izmijeniti ishod, a da se povjerenje javnosti održava kroz transparentnost i odgovornost. Razumijevanjem prijetnji i ulaganjem u dokazane odbrane, demokratije mogu zaštititi integritet svojih izbora za generacije koje dolaze.