A seguridade electoral é un aspecto vital para manter a integridade dos procesos democráticos.Como evoluciona a tecnoloxía e a sociedade, así as ameazas ás eleccións.Comprender estas ameazas e implementar medidas de seguridade eficaces é esencial para salvagardar a democracia.

Comprensión da seguridade electoral

A seguridade electoral abarca unha serie de prácticas, tecnoloxías e políticas deseñadas para protexer os procesos electorais contra a fraude, a interferencia e as ciberameazas.Inclue asegurar toda a infraestrutura das eleccións, incluíndo as máquinas de votación, as bases de datos de rexistro de votantes, os sistemas de seguimento das votacións, os informes electorais e o marco administrativo global.O obxectivo é asegurar que todo votante elixible poida emitir unha votación que se conte como pretenda, e que o resultado reflicte con precisión a vontade do pobo.

Principais compoñentes da seguridade electoral

Un programa de seguridade electoral inclúe os seguintes elementos:

  • Seguridade física: Almacenamento seguro de máquinas de votación, papeletas e materiais sensibles; selos de proba de tamper; acceso controlado aos lugares de votación e centros de conta.
  • Seguridade: Protección de sistemas en rede (rexistro de voz, informes de resultados, xestión de eleccións) contra acceso non autorizado, ataques de negación de servizo e violacións de datos.
  • * - Definición de integridade do sistema: Uso de papel verificado por votantes, independencia do software e probas completas e certificación de equipos de votación.
  • Seguridade persoal:*******************************************************************************************************************************************************************************************************************************************************
  • * Audiencia e Verificación: auditorías post-elección, especialmente auditorías limitantes de risco (RLAs), para confirmar que o resultado informado corresponde á pista de papel.

Por que a seguridade electoral

A seguridade das eleccións é fundamental por varios motivos que non só contan os votos:

  • Os cidadáns deben crer que as eleccións son xustas, transparentes e precisas. Mesmo as acusacións de fraude non confirmadas poden erosionar a confianza nas institucións democráticas.
  • A protección contra a interferencia estranxeira e doméstica é esencial para a soberanía nacional e a non intervención no goberno.
  • As eleccións seguras axudan a manter o estado de dereito e a lexitimidade dos funcionarios electos. sen seguridade, todo o proceso democrático pode ser desestabilizado.
  • As medidas de seguridade deben tamén garantir que o voto de ningún individuo poida ser rastrexado cara a eles, preservando o voto secreto.

Ameazas para a seguridade electoral

A comprensión destas ameazas é o primeiro paso para defender a súa defensa.

ciberataques

Os atacantes poden tratar de alterar votos, borrar rexistros de rexistro ou causar caos ao difundir información falsa sobre fallos no sistema. exemplos notables inclúen o obxectivo 2016 dos sistemas electorais por axentes rusos e intentos de intrusións durante as eleccións de 2020.

Desinformación e desinformación

A difusión de información falsa para confundir votantes ou deslexitimizar resultados electorais é unha ameaza persistente.As campañas de desinformación poden dirixir a comunidades específicas, difundir rumores sobre os lugares de votación cambiando ou afirmar falsamente fraude xeneralizado.

Infraccións de seguridade física

A manipulación con máquinas de votación, urnas ou papeletas de correo segue sendo unha preocupación.O acceso físico ao equipo pode permitir que un atacante instale software malicioso ou altere os recontos de votos.Os ataques na cadea de subministración, onde se introducen as vulnerabilidades durante a fabricación ou a entrega, tamén son un foco crecente nos esforzos de seguridade electoral.

Ameazas internas

Funcionarios electorais ou traballadores con intención maliciosa poden causar danos significativos.Isto podería implicar a manipulación da base de datos de rexistro dos votantes, filtrando datos sensibles ou realizando votacións incorrectamente.As ameazas internas son especialmente perigosas porque tales individuos a miúdo teñen acceso lexítimo e coñecemento dos protocolos de seguridade.

Denegación de servizo e ataques de infraestrutura

Os ataques que alteran as operacións do día das eleccións, como sistemas de control de votantes, servidores abafantes ou o poder de corte para lugares de votación, poden suprimir a participación e crear caos.

Retos de ciberseguridade nas eleccións

A ciberseguridade é particularmente difícil debido á complexidade dos sistemas implicados e as altas apostas. Moitas oficinas electorais operan con orzamentos limitados e tecnoloxía legado.

  • As bases de datos de rexistro de votantes están a miúdo conectadas con outras redes gobernamentais, creando posibles vectores para o movemento lateral.
  • Algunhas máquinas de votación e sistemas de xestión de eleccións executáronse en sistemas operativos non soportados (por exemplo, Windows 7) ou empregan compoñentes obsoletos.
  • A diferenza de militancia, hai unha ampla variación na madurez da seguridade.Os atacantes poden dirixirse ao vínculo máis débil.
  • As oficinas electorais locais adoitan carecer de persoal de ciberseguridade dedicado e deben contar co apoio estatal ou federal.
  • Erro humano: ataques de phishing, sistemas de mal configuración e fugas de datos accidentais permanecen comúns. adestramento regular e exercicios simulados poden mitigar estes riscos.

Para orientacións autorizadas sobre ciberseguridade elección, a Axencia de Seguridade de Ciberseguridade e Infraestruturas (CISA) proporciona un conxunto completo de recursos, incluíndo o Playbook de Resposta a Incidentes de Seguridade Electoral e a ferramenta de dixitalización Crossfeed.

Medidas para mellorar a seguridade electoral

Para mitigar os riscos descritos anteriormente, os funcionarios e gobernos poden adoptar unha serie de medidas probadas.

Auditorías de risco (RLA)

As auditorías limitantes de risco son o estándar de ouro para comprobar os resultados electorais.A diferenza dos recontos tradicionais, RLAs usa métodos estatísticos para examinar unha mostra aleatoria de papel papel papel papel papel papel papel papel. Se a mostra confirma o resultado informado, a auditoría para; se se atopan discrepancias, a auditoría expande ata que o resultado é confirmado ou corrixido. RLAs pode detectar fraudes ou erros con alta confianza mantendo custos manexables. Colorado, Rhode Island e Georgia están entre os estados que implementaron RLAs con éxito.

Tecnoloxía de votación segura

Todos os sistemas de votación deben estar suxeitos a probas e certificacións rigorosas.A Comisión de Asistencia Electoral dos Estados Unidos (EAC) mantén as Directrices do Sistema de Voto Voluntario (VSG), que establecen estándares de seguridade, usabilidade e accesibilidade. As votacións en papel, xa sexa marcadas a man ou impresas a partir dun dispositivo de marcado por votacións, proporcionan un seguimento de auditoría verificable que pode ser usado nas auditorías poseleccións.

Formación e exercicios

Os funcionarios electorais e os traballadores da investigación deben recibir unha formación completa sobre protocolos de seguridade, incluíndo como detectar intentos de phishing, espazos físicos seguros e denunciar incidentes.Os exercicios de Tabletop e a selección vermella poden axudar a identificar debilidades antes de que ocorra un incidente real.

Controles e seguimento de acceso

A autenticación forte, os controis de acceso baseados en funcións e a explotación forestal completa son esenciais para previr e detectar ameazas internas.A autenticación de varios factores (MFA) debe ser obrigatoria para calquera sistema que poida afectar os datos electorais.O seguimento continuo do tráfico de rede e os rexistros do sistema poden alertar aos funcionarios de actividades sospeitosas en tempo real.

Planificación de resposta de incidentes

Cada oficina electoral debe ter un plan de resposta por incidentes escrito que cobre ataques cibernéticos, desinformación, violacións físicas e outros escenarios.Os plans deben incluír protocolos de comunicación, contactos legais e pasos para preservar probas.Os exercicios regulares axudan a asegurar que o persoal estea preparado para actuar rapidamente.

Concienciación pública e educación

A sensibilización pública sobre a seguridade das eleccións é esencial.Os votantes educados son máis resistentes á desinformación e máis propensos a confiar no proceso.

  • {{FLT:0}} - Información oficial sobre como se realizan as eleccións, que medidas se adoptan para previr a fraude e como os cidadáns poden verificar o seu estado de rexistro e votación.
  • As asociacións con escolas, bibliotecas e organizacións comunitarias para ensinar o pensamento crítico sobre a información en liña. Programas que explican como identificar fontes cribles e informar de contido sospeitoso son vitais.
  • A transferencia: A publicación de rexistros de investigación, informes de auditoría e actualizacións de seguridade poden xerar confianza pública.
  • - Canles de notificación: | vías claras para que os votantes informen intimidación, desinformación ou irregularidades.

Iniciativas lexislativas e políticas

Os gobernos xogan un papel crucial no establecemento de políticas e lexislacións para reforzar a seguridade das eleccións, incluíndo financiamento para a tecnoloxía segura, o financiamento das auditorías e a aplicación de normativas que rexen o proceso electoral.

Colaboración federal e estatal

Nos Estados Unidos, a administración electoral é dirixida principalmente a estados, pero as axencias federais proporcionan apoio crítico. Iniciativa de Seguridade Electoral do CISA facilita o intercambio de información entre entidades federais, estatais e locais.A Comisión de Asistencia Electoral (EAC) certifica os sistemas de votación e administra subvencións. esforzos colaborativos como o Centro de compartición e análise de infraestruturas electorais (EI-ISAC) permiten que as xurisdicións compartan a intelixencia de ameazas e as mellores prácticas.

Financiamento e recursos

Mesmo coas mellores políticas, a implementación require un financiamento axeitado.The Help America Vote Act (HAVA) e os seguintes créditos proporcionaron miles de millóns de millóns de actualizacións para a seguridade das eleccións, incluíndo novas máquinas de votación, melloras na ciberseguridade e adestramento persoal. Con todo, moitos expertos argumentan que é necesario un financiamento en curso e predicible para manter o ritmo con ameazas en evolución.

Normas e regulación

Os estándares VVSG 2.0, adoptados en 2021, requiren probas máis rigorosas e inclúen disposicións para a independencia do software, revisións de código fonte e divulgación de vulnerabilidade. Algúns defensores chaman para o cumprimento obrigatorio en vez de voluntario. lexislación a nivel estatal tamén pode esixir auditorías post-elección, papel papel papel e probas de pre-selección.

Estudos de caso de violacións de seguridade electoral

Examinando violacións de seguridade pasadas electorais proporciona leccións valiosas para futuras eleccións. incidentes notábeis destacan a importancia da vixilancia, a preparación e a mellora continua.

Eleccións presidenciais de 2016

As eleccións de 2016 experimentaron unha interferencia significativa, principalmente a través de ciberataques e desinformación. As cooperativas rusas atacaron os sistemas electorais estatais, realizaron ataques phishing contra funcionarios electorais e tentaron acceder ás bases de datos de rexistro de votantes.Aínda que non hai evidencia de que se modificaron os votos reais, os ataques demostraron vulnerabilidades no sistema.A resposta incluía acusacións federais, o establecemento da iniciativa de seguridade electoral da CISA e aumentou o financiamento do estado.

Eleccións presidenciais de Estados Unidos de 2020

Nas eleccións de 2020, a pesar das medidas de seguridade a partir de 2016, proliferáronse falsas campañas de desinformación, a miúdo amplificadas polas redes sociais e mesmo polos líderes políticos, complicaron a paisaxe electoral.Os funcionarios das eleccións enfrontáronse a niveis sen precedentes de acoso e ameazas.

Exemplos internacionais

Nos Países Baixos, a contabilidade de papel foi estándar, e as máquinas de votación foron abandonadas en gran parte despois de que se descubriran fallos na década de 2000.[1] O Reino Unido basease nas papeletas contadas manualmente, reducindo os riscos cibernéticos pero aínda enfrontando retos de desinformación. Estonia, pioneira na votación en internet, ten fortes protocolos criptográficos pero continúa debatendo as compensacións de seguridade.

Futuro da Seguridade Electoral

A medida que a tecnoloxía avanza, a paisaxe da seguridade electoral evolucionará, e a investigación e o desenvolvemento en ciberseguridade serán cruciais para seguir adiante coas ameazas emerxentes.

Tecnoloxías innovadoras

As tecnoloxías emerxentes teñen potencial para mellorar a seguridade das eleccións, aínda que tamén introducen novos riscos.

  • blockchain votación: [FLT: 1] Algúns propoñen usar blockchain para crear un rexistro inmutable de votos. Con todo, blockchain só non resolve o problema da autenticación do votante ou compromiso dispositivo, e pode introducir complexidade proxectos piloto, como en Virxinia Occidental para os votantes no exterior, mostraron resultados mixtos.
  • A intelixencia artificial (AI) para a detección de ameazas: A AI pode analizar o tráfico de rede, identificar intentos de phishing e detectar anomalías nos sistemas electorais.A IA tamén pode usarse para combater a desinformación ao flagrar contido falso.
  • A medida que avanza a computación cuántica, os métodos de cifrado actuais poden converterse en vulnerables.A transición aos algoritmos de resistencia cuántica nos sistemas de votación será necesaria nas próximas décadas.
  • Algunhas xurisdicións están a explorar os sistemas electorais de código aberto para permitir un escrutinio independente do código.

Mellora e resiliencia continua

A seguridade electoral non é unha solución única, senón un proceso en curso. Exames de penetración regular, exercicios de equipo vermello e actualizacións de protocolos son esenciais.O concepto de "defensa en profundidade" aplícase: varias capas de seguridade fan máis difícil para un atacante ter éxito.Ademais, a resiliencia significa ter plans de continxencia para fallos de equipo, ciberataques e desastres naturais. colaboración no sector transversal, como as asociacións entre funcionarios electorais, forzas policiais e vendedores de tecnoloxía, reforza o ecosistema global.

Para o último sobre as recomendacións de seguridade e políticas electorais, a Fundación Voto Verificado ofrece unha análise perspicaz e defensa dun sistema electoral auditivo baseado en papel. Ademais, a Biblioteca de Recursos de Seguridade de Elección FLT: 2 CISA ofrece ferramentas, directrices e materiais de adestramento para funcionarios electorais a todos os niveis.

Conclusión

A seguridade electoral é un desafío continuo que require colaboración, innovación e vixilancia inquebrantable.Comprendendo o espectro completo de ameazas -desde ciberataques e desinformacións a violacións físicas e riscos insidiosos- e aplicando medidas de seguridade robustas e e estricadas, podemos asegurar o proceso democrático para as xeracións futuras.A confianza pública é a base da democracia e protexer que toda ligazón na cadea electoral estea asegurada.