Table of Contents
מיקום: The Evolve of the Views Security
השלמות של הבחירות היא סלע השלטון הדמוקרטי.כפי שאיומים על מערכות הבחירות גדלים יותר מתוחכם - התקפות סייבר, דיסאינפורמציה וטלטלטלציה פיזית - מדינות ברחבי ארה"ב נקטו גישות יותר ויותר משכבות כדי להגן על כל שלב בתהליך ההצבעה.אבטחת הבחירות אינה טכנולוגיה או מדיניות אחת; היא מערכת אקולוגית מקיפה הכוללת מכונות הצבעה, מסדי נתונים מצביעים, לאחר הבחירות, אינה מציעה אסטרטגיות אבטחה מפורטות ביותר, ופעולות אבטחה לא מוגדרות, בעוד שעושות שימושיות, הן אסטרטגיות אבטחה מדויקות יותר ויותר, הן לא יכולות לבחון באופן מושלם.
תוצאות חיפוש עבור Modern בחירות Security
הבנת ביטחון הבחירות דורשת מבט על האלמנטים הבסיסיים, יחד, ליצור מסגרת בחירה יעילה.מרכיבים אלה הם תלות הדדית ומחזקים אחד את השני.
רשומות נייר: Giftr-Verified Paper Records
פתקי נייר נשארים תקן הזהב עבור אבטחת הבחירות.הם מספקים שיא פיזי, ביקורתי שניתן לבדוק נגד פסגות אלקטרוניות. כמעט כל מדינה דורשת כעת שביל נייר, או באמצעות ניירת מסומן יד או מכשירים מצביעים על פתקי הצבעה המייצרים שביל ביקורת נייר מתואם (VVPAT) זה מבטיח שגם אם התוכנה נפגעת, קיים תיעוד ממשי לאבחון ולביקורת.
המונחים: Pre-Election Logic and Accuracy Testing
לפני כל בחירות, מערכות ההצבעה עוברות בדיקות יסודיות כדי לאשר שהן מתפקדות כראוי.הכירים מנהלים את פתקי ההצבעה באמצעות מכונות, לבדוק את ה tabulation נגד תוצאות ידועות, ולוודא שכל המרכיבים מאובטחים.תהליך זה עוזר לזהות כל תקלה או tampering לפני ההצבעה האמיתית הם יצקו.
ביקורת: Post-Election Audits
הביקורת היא הביקורת הקריטית על תוצאות הבחירות.האפקטיבי ביותר הם ביקורת סיכונים (RLAs), אשר משתמשים בשיטות סטטיסטיות כדי לבחון מדגם אקראי של פתקי נייר.אם הביקורת מאשרת את התוצאה המדווחת, התוצאות עומדות; אם לא, הביקורת מתרחבת עד שהפקידים בטוחים בתוצאה.כמה מדינות מחייבות כעת RLAs לפחות לכמה תחרויות, בעוד אחרים מבצעים שיטות ביקורת מסורתיות המשווה את האחוז הקבוע של מדדי לחץ ידיים.
אבטחת סייבר עבור רשומות נתונים
מערכות רישום מצביעים הן מטרה עיקרית עבור תוקפים המבקשים לבטל את המצביעים או לכאוס כהוגן.מדינות מעסיקות אימות רב-ספק, ניטור רשת, סריקת פגיעות סדירה, והצפנה כדי להגן על מסדי נתונים אלה.רבים גם לבצע בדיקות חדירה ומשתתפים בתוכניות שיתוף מידע באמצעות ה-FLT:0Cybersecurity ו- Security Agency (CISA) .FLT:1LT:1
אבטחה פיזית ושרשרת של הקוסטודיה
מאחסון קלפי תחבורה ועד טבילה, נהלים קפדניים של שרשרת-של-הקודדים הם חיוניים.טימפר-קלידטים, מצלמות מעקב, ושני כללים של אדם הם נפוצים.עובדי פול מאומנים לאבטח ציוד ולדווח על כל חריגות.
בדיקה ממשלתית של מדדי ביטחון
עבודת התיקון של חוקי הבחירות במדינה פירושה שמימושי אבטחה משתנים באופן נרחב.למטה הוא מבט מפורט על האופן שבו כמה מדינות הסתגלו את הגישות שלהן, בונים על הדוגמאות המקוריות והוספת נקודות מבט נוספות.
קליפורניה: מנהיג ב-Acerts and נגישות
קליפורניה קבעה בר גבוה לביטחון הבחירות בשילוב של המנדטים המחוקקים והפרקטיקות החדשניות.המדינה דורשת מכל מערכות ההצבעה לייצר תיעוד נייר, ומאז 2019, היא ביצעה ביקורת על הגבלת סיכונים לכל הבחירות במדינה.הרוזים מעודדים גם להשתמש ב-FLT:0ballot מעקב אחר דואר אלקטרוני 1 כדי לתת עדכונים בזמן אמת על פתקי ההצבעה שלהם ב-2021, המדינה: מרכזי בחירה מורחבים, כולל מרכזי הצבעה מתקדמים, כולל קוד פתוח ו-FLT2, כולל בדיקות אבטחה מתקדמים, אשר כוללים בדיקות אבטחה ו-FLTER2, אשר מרחיבים, אשר מרחיבים, אשר מרחיבים, כולל הודעות אבטחה ו-FLTER2, כולל הודעות אבטחה ו-FLTERPLT1:1 כדי לספק עדכונים בזמן שקיימו עדכונים אמיתיים על-FLT1, כולל הודעות אבטחה ועדכונים, כולל הודעות אבטחה מתקדמות על-FLTERPLTERPLT1:1 כדי לספק עדכונים בזמן הצבעה ועדכונים, אשר מרחיבים, כולל הודעות אבטחה ועדכונים, כולל הודעות אבטחה ועדכונים בזמן שקיימו עדכונים בזמן הצבעה קפדניות, אשר מרחיבים, כולל הודעות אבטחה ועדכונים, כולל הודעות אבטחה ועדכונים, כולל הודעות אבטחה ועדכונים, כולל הודעות אבטחה ועדכונים, כולל הודעות אבטחה ועדכונים,
תכונות אבטחה חיוניות בקליפורניה
- פתקי נייר הם חובה לכל שיטות ההצבעה.
- ביקורת סיכונים מתבצעת עבור כל תחרות ארצית, עם תוצאות שפורסמו באינטרנט.
- מסד הנתונים של רישום הבוחרים הוא מעקב מתמיד וכפוף להערכות אבטחה שנתיות.
- כל מערכות ההצבעה חייבות להיות מאושרות על ידי מזכיר המדינה לאחר שעבר בדיקות פדרליות ומדינתיות.
- פיסות פתקי דואר כוללות את ה-FLT:0 (unique barcodesveFLT:1) למעקב ולאימות.
טקסס: הדגשת שבילי נייר ואימון אבטחת סייבר
טקסס התמקדה בחיזוק תשתיות ההצבעה שלה באמצעות פעולה חקיקה והכשרה.לאחר הבחירות של 2020, המדינה עברה את הצעת החוק מס' 1, שהציגה המנדטים הביטחוניים החדשים.כל מכונות ההצבעה חייבות כעת לייצר מסלול ביקורת נייר, והמדינה השקיעה בכבדות באימון פקידי ממשל בפרקטיקה הטובה ביותר בתחום אבטחת הסייבר.
תכונות אבטחה חיוניות בטקסס
- מכונות הצבעה חייבות לספק מסלול ביקורת נייר מכובד (VVPAT).
- פקידי הבחירות חייבים להשלים את ההכשרה השנתית של אבטחת סייבר שאושרה על ידי מזכיר המדינה.
- ביקורת פוסט-בחירת השוואת דגימה אקראית של פתקי נייר לתוצאות אלקטרוניות.
- מסד הנתונים של רישום מצביעים מחובר למחלקת הבטיחות הציבורית של טקסס לעדכונים בזמן אמת ובדיקות הונאה.
- שומרי זיהום מותרים עם כללים ברורים כדי לשמור על סדר ולמנוע הפחדה.
פלורידה: השקעה בתשתיות והסמכת
לאחר מחלוקות הבחירות של שנת 2000, פלורידה הפכה למנהיגה בהנהלת הבחירות ובביטחון המדינה דורשת שכל מערכות ההצבעה יוזמנו על ידי מחלקת הבחירות של פלורידה, והיא משתמשת במערכת רישום של הצבעה גלובלית (ראויה:0 מדינות) 3, אשר מוקצה בקביעות לדיוק, מדווחת גם על שקיפות לאחר הבחירות הכוללות גם ספירת נייר והשוואה בין השאר, ל-FLT1 שנים, כולל שיפור קבוע של ציוד אבטחה ציבורי; 2 שנים, כולל שיפור משמעותי של ציוד אבטחה.
תכונות אבטחה חיוניות בפלורידה
- כל מערכות ההצבעה חייבות להיות מאושרות עבור אבטחה ודיוק לפני השימוש.
- ביקורת פוסט-בחירת כולל סעיפים ידניים של פתקי נייר במבואים שנבחרו באופן אקראי.
- אמצעי אבטחת סייבר כוללים פלח רשת, זיהוי חדירה, ובדיקות חדירה רגילות.
- נתוני רישום מצביעים נבדקים עם מסדי נתונים של רכב וביטוח לאומי.
- אתרי ההצבעה המוקדמים נדרשים להיות בעלי כוח גיבוי ואבטחת אחסון ההצבעה.
מישיגן: נייר כדורים ורובוסט אודיטינג
מישיגן התפתחה כמודל לביטחון הבחירות עם מיקוד לשקיפות ולאימות.לאחר תוכנית טייס מוצלחת ב-2020, המדינה דורשת כעת את כל מכונות ההצבעה לייצר פתקי הצבעה שניתן לדווח עליהם.ביקורת על סיכונים נקבעו לכל הבחירות הארציות החל ב-2022, והמדינה השקיעה במערכת רישום ממשלתית עם בדיקות אבטחה בנויות: דיוק ובדיקה של מדיניות הביטחון: 1.
תכונות אבטחה חיוניות במישיגן
- 100% נייר פתקי הצבעה ללא מכונות אלקטרוניות מוקלטות ישירות (DRE) ללא שביל נייר.
- ביקורת סיכונים מתבצעת עבור כל התחרותות.
- מסד הנתונים של רישום הצבע נבדק באופן קבוע באמצעות סריקה פגיעות וביקורת חיצונית.
- פקידי הבחירות מקבלים הכשרה לאבטחת סייבר לפני כל בחירות.
- מערכת מעקב של דואר מספקת מעמד בזמן אמת למצביעים.
פנסילבניה: מודרניזציה עם דגש על ביקורת ואימון
פנסילבניה נקטה בצעדים משמעותיים למודרניזציה של תשתיות ההצבעה שלה.תחת הנחיה של 2019, כל המחוזות נדרשו לרכוש מערכות הצבעה המייצרות רישום נייר.המדינה גם קיבלה ביקורת לאחר הבחירות, אם כי אלה הם ביקורת מסורתית בדרגה גבוהה ולא מימון סיכון ב-2022, פנסילבניה השיקה תוכנית סיוע של מערכת הביטחון של מערכת הביטחון של מערכת הביטחון, כולל בדיקות קפדניות ופעולות של משרד הביטחון (FLT2) כגון:0Voting מערכת הביטחון של משרד הביטחון של משרד הביטחון, כולל בדיקות אבטחה, בנוסף למשימות אבטחה מורחבות, וכן LT2.
תכונות אבטחה חיוניות בפנסילבניה
- כל מערכות ההצבעה חייבות לכלול רישום נייר מתואם.
- ביקורת פוסט-הבחירות מתקיימות בכל מחוז, עם תוצאות שפורסמו.
- פקידי הבחירות מסיימים את הכשרת הסייבר שפותחה על ידי CISA והמדינה.
- מסד הנתונים של רישום מצביעים קשור למחלקת התחבורה של פנסילבניה לאימות.
- מקומות זיהום נדרשים לקיים קשרים מקוונים מאובטחים ואמצעי אבטחה פיזיים.
גאורגיה: שיעור מהבחירות האחרונות
[המסע הביטחוני של גאורגיה] נבדק מאוד, המוביל לשינויים משמעותיים.המדינה משתמשת כיום במערכת ארצית של מכשירים מצביעים (BMDs) המייצרת פתקי נייר.בעוד שזה עורר דיון על האבטחה של BMDs מול פתקי הצבעה קבועים, גאורגיה משלימה את הטכנולוגיה שלה עם דרישות ביקורתיות וזיהוי הצבעה חזקות.
תכונות אבטחה חיוניות בגאורגיה
- מכשירים עם סימן הכדור מייצרים פתקי נייר המצביעים יכולים לבדוק לפני הליהוק.
- ביקורת סיכונים מתבצעת עבור גזעים נבחרים.
- מסד הנתונים של רישום הבוחרים נבדק באופן קבוע עבור רשומות כפולות או לא מדויקות.
- כל עובדי הבחירות מקבלים הכשרה בפרוטוקולים של אבטחה ושרשרת של משמורת.
- פתקי ההצבעה דורשים אימות חתימה וניתן לעקוב אחריהם באינטרנט.
אוהיו: מודל מבוזר עם שליטה מקומית חזקה
[הביטחון הבחירות של אוהיו] מבוסס על גישה מבוזרת עם ממשל מחוזי חזק.המדינה דורשת מכל מכונות ההצבעה לייצר תיעוד נייר ולנהל ביקורת לאחר הבחירות בכל מחוז אוהיו גם להשתמש במסד נתונים ממלכתי עם בדיקות אוטומטיות.תכונה ייחודית היא ה-FLT:0io Security BoardFLT:1, אשר מפקח על תקני אבטחה ומגיב לתקריות: LT5C) ל-DIQV.
תכונות אבטחה חיוניות באוהיו
- הצעת הצבעה לכל מערכות ההצבעה
- ביקורת פוסט-הבחירות שנסקרה על ידי משרד המדינה.
- על חברי הוועדה לבצע הערכות ביטחוניות מדי שנה.
- מסד הנתונים של רישום מצביעים על סודיות עם BMV וסוכנויות ממשלתיות אחרות.
- אימון עובד פול כולל מודעות אבטחה ותהליכי גיבוי.
שיטות טובות ומסגרות פדרליות
בעוד שלמדינות יש גמישות, כמה שיטות טובות יותר הופיעו כי הם מנוהלים על ידי מומחי אבטחת סייבר ופקידי בחירות.ה.ה.א.ה.א.זה בחירות אבטחה בחירות אבטחה FLT 1 , מספק הנחיות כי מדינות רבות עוקבות, כולל יישום של ה-FLT:2CIS ControlsssFLT 3: עבור תשתיות הבחירות.
- (ב) ,0) מערכות הצבעה מבוססות על סודיות (ראוי) 1:1 כדי לספק תיעוד ביקורתי.
- בדיקה אחרונה ב-17 במאי 2010. ^ FLT:0.]]
- (ב) היגיינה של היגיינה (FLT) 1 (הופנה מהדף Multi-factor Identity, קידוד ו ניטור רשת.
- (ב) ,0) בדיקות קדם-בחירת קדם-בחירת (Pre-בחירת בחירות) 1:1 ו-(FLT:2post-בחירת ביקורת בחירות) 3, על מנת להבטיח דיוק וביטחון.
- (FLT:0) רובוסט מצביע על אבטחת מידע מסד נתונים של מסד נתונים של נתונים 1FIRLT: עם ביקורת תכופות וגילוי אנומלי.
- (ב) ,0) שיתוף פעולה בין EI-ISAC ומרכזי ההיתוך הממלכתיים.
- (ב) חינוך ושקיפות (FLT) 1 (הופנה מהדף 1) כדי לבנות אמון הצבעה.
(ב) ,0) ,EACIRFLT:1 מספק מערכת בדיקות מערכת למערכות סודיות ותוכנית הסמכה תוכנית LT 3 הקובעת סטנדרטים לאומיים.מדינות אשר אימצו מערכות EAC-certified נהנה מבדיקות קפדניות עבור אבטחה וכדאיות.
אתגרים מתקדמים באבטחת בחירות
למרות ההתקדמות, אתגרים משמעותיים נותרו עדיין.מדינות רבות עדיין פועלות עם ציוד ההזדקנות, שעשוי להיות קשה לאבטח או חסר שביל נייר.מימון שדרוגים הוא לעתים קרובות בלתי עקבי וכפוף למחזורים פוליטיים.הבחירות של 2020 ראו גל חסר תקדים של מידע שלא היה מכוון פקידי בחירות ואמון מרוד.
אתגר נוסף הוא הגורם האנושי (0)5FLT:1hil בעוד אימון השתפר, נפח הפיגור של עובדי הסקר - שרבים מהם מתנדבים - כלומר פרוטוקולי אבטחה חזקים רק כמו הקישור החלש ביותר.איומים פנימיים, זדוניים ומקריים, נשארים דאגה, בסופו של דבר, FLT:2 איומים מתפתחים באופן בלתי צפוי, כגון מחשוב קוונטי ומערכת מידע מתוחכמת, אשר עשוי להיות מתואם, למשל, מתואם, אשר עשוי להיות מתואם לקמפיינים מתוחכמים.
מבט קדימה: עתיד אבטחת הבחירות
עתיד אבטחת הבחירות הוא המשך שיתוף פעולה בין מדינות, סוכנויות פדרליות, וספקי טכנולוגיה.CISA:0) מיזם אבטחת בחירות (Election Security Initiative) ,FLT:1 כבר מציע הערכות סיכון חופשיות, בדיקות חדירה ושירותים למענה אירועים למשרדי בחירות המדינה והמקומיים.
מדינות נעות גם לכיוון תפוצה:0 (הזמינות הניתנת לסיכון) של ביקורת מסמנת 1 (ICC) עם חקיקה המתחוללת במספר כדי לחייב את RLAs עבור כל התחרותים: המרכז הבין-לאומי ל- JusticeFLT 3:2Brennan Center for JusticeFLT:3 וארגונים לא-מפלגתיים אחרים ממשיכים לתמוך בסטנדרטים פדרליים חזקים יותר ובמימון.
בסופו של דבר, אבטחת הבחירות אינה יעד אלא תהליך מתמשך של שקיפות.על ידי שיתוף שיטות טובות, השקעה בתשתיות, ולהישאר לפני איומים מתעוררים, מדינות יכולות להמשיך להגן על שלמות כל הצבעה.