Razvoj krajolika izborne sigurnosti

Integritet izbora predstavlja temelj demokratskog upravljanja. Kao prijetnje izbornim sustavima rastu sofisticiranije - širenje cyber napada, dezinformacija kampanje, i fizičko petljanje - države diljem SAD-a su sve više slojeviti pristupi za zaštitu svake faze glasačkog procesa. Izborna sigurnost nije jedinstvena tehnologija ili politika; to je sveobuhvatni ekosustav u kojem se sudjeluju glasačke strojeve, glasačke registracijske baze podataka, poslijeizborne revizije, kibernetičke sigurnosne protokole, i ljudski element obučenih izbornih dužnosnika. Iako nijedan sustav nije savršeno neprobojan, kombinacija dokazanih praksi i novih inovacija nudi robusnu obranu. Ovo detaljno ispitivanje istražuje kako različite države provode sigurnosne mjere, koje su izazovi, i koje strategije su dokazane naju učinkovitije u zaštiti demokratskog procesa.

Temeljni dijelovi moderne izborne sigurnosti

Razumijevanje izborne sigurnosti zahtijeva da se promotri temeljni elementi koji zajedno stvaraju otporan izborni okvir. Te komponente međusobno su ovisne i jačaju jedna drugu.

1. Birački-vjerificirani papirni zapisi

Papirni listići ostaju zlatni standard za izbornu sigurnost. Oni pružaju fizički, revizijski zapis koji se može provjeriti u elektroničkim tabelima. Gotovo svaka država sada zahtijeva papirnati trag, bilo kroz ručno označene papirne listiće ili glasački-oznake uređaja koji proizvode glasački provjereni trag revizije papira (VVPAT). To osigurava da čak i ako softver je ugrožen, opipljiv zapis postoji za prebrojavanje i reviziju.

2. Ispitivanje predizborne logike i preciznosti

Prije bilo kojeg izbora, sustavi glasovanja prolaze temeljito testiranje kako bi potvrdili da rade ispravno. Službenici pokrenuti probne listiće kroz strojeve, provjeriti tabulaciju protiv poznatih rezultata, i provjeriti da su sve komponente su sigurne. Ovaj proces pomaže otkriti bilo kvar ili petljanje prije nego što se pravi glasovi su bačeni.

3. Revizija nakon izbora

Revizija je kritična provjera ishoda izbora. Najučinkovitije su revizije ograničavanja rizika (RLA), koje koriste statističke metode za ispitivanje slučajnog uzorka papirnih listića. Ako revizija potvrđuje prijavljeni ishod, rezultati stoje; ako ne, revizija se širi dok dužnosnici nisu uvjereni u rezultat. Nekoliko država sada mandat RLAs za barem neke konkurencije, dok druge provode tradicionalne revizije koje uspoređuju stroj računa na ručnom računa fiksni postotak postaja.

4. Cybersigurnost za baze podataka za registraciju birača

Sustavi registracije birača su primarna meta za napadače koji žele obespravljeni birači ili kaos krmača. Države koriste višefaktorsku autentifikaciju, praćenje mreže, redovito skeniranje ranjivosti i enkripciju kako bi zaštitile ove baze podataka. Mnogi također provode probojne testove i sudjeluju u programima za dijeljenje informacija putem [Cibersecurity and Infrastructure Security Agency (CISA).

5. Fizička sigurnost i lanac skrbništva

Od pohrane listića do transporta do tabulacije, strogi postupci čuvanja lanca su neophodni. Tamper-očigledni pečati, nadzorne kamere i pravila dvoosobnih osoba su uobičajeni. Radnici ankete su obučeni da osiguraju opremu i prijave bilo kakve anomalije.

Državni ispiti sigurnosnih mjera

Patchwork zakona o državnim izborima znači da se provedba sigurnosti uvelike razlikuje. Ispod je detaljan pogled na to kako su nekoliko država prilagodile svoje pristupe, izgrađuju na izvornim primjerima i dodaju dodatne perspektive.

Kalifornija: Voditelj revizije i pristupačnosti koja ograničava rizik

Kalifornija je postavila visoku granicu za sigurnost izbora s kombinacijom zakonodavnih mandata i inovativnih praksi. Država zahtijeva da svi sustavi glasovanja proizvedu papirni zapis, a od 2019. godine provodi revizije ograničavanja rizika za sve državne izbore. Također se potiče da koriste balot praćenje] kako bi biračima dali ažuriranja u realnom vremenu o njihovim glasačkim listićima. 2021. godine država je pokrenula Voterov Zakon o izboru, koji je modernizirao glasovanje osnivanjem glasačkih centara i proširila glasovanje poštom uz održavanje rigorozne sigurnosne provjere, uključujući provjeru potpisa i skeniranje barkoda.

Ključne sigurnosne značajke u Kaliforniji

  • Papirni listići obvezni su za sve metode glasanja.
  • Revizije ograničavanja rizika provode se za svako državno natjecanje, a rezultati su objavljeni na internetu.
  • Baza podataka o registraciji birača kontinuirano se prati i podliježe godišnjim sigurnosnim procjenama.
  • Svi sustavi glasovanja moraju biti certificirani od strane državnog tajnika nakon što prođe federalna i državna testiranja.
  • Omoti za glasanje pošiljke uključuju jedinstvene barkodove za praćenje i provjeru.

Texas: Naglašavanje Papirne staze i Cybersigurnost trening

Teksas je usmjeren na jačanje svoje glasačke infrastrukture kroz zakonodavne akcije i obuku. Nakon izbora 2020. godine, država je usvojila Senat Zakon 1, koji je uveo nove sigurnosne mandate. Svi glasački strojevi sada moraju proizvesti papirnati revizijski trag, a država je uložila u obuku izbornih dužnosnika o kibernetičkoj sigurnosti najbolje prakse. Osim toga, Teksas provodi periodične sigurnosne procjene svojih sustava glasanja i uspostavio je Elektracijski sigurnosni tim koji uključuje državne i lokalne provedbe zakona, obavještajne agencije, i Nacionalnu gardu.

Ključne sigurnosne značajke u Teksasu

  • Glasački strojevi moraju osigurati trag provjere papira za birače (VVPAT).
  • Izborni dužnosnici moraju završiti godišnje osposobljavanje o kibernetičkoj sigurnosti koje je ovjerio državni tajnik.
  • Nakon izbora revizije usporediti slučajni uzorak papirnatih listića s elektroničkim rezultatima.
  • Baza podataka za registraciju birača povezana je s Texasom Odjelom za javnu sigurnost za ažuriranje i provjeru prijevara u realnom vremenu.
  • Promatračima anketa dopušteno je da imaju jasna pravila za održavanje reda i sprječavanje zastrašivanja.

Florida: Investiranje u infrastrukturu i certifikat

Nakon kontroverzi izbora 2000., Florida je postala lider u izbornoj administraciji i sigurnosti. Država zahtijeva da svi sustavi glasovanja budu certificirani od strane Florida Podjela izbora, i koristi sustav registracije birača na državnom području države koji se redovito revidira radi točnosti. Florida također provodi i revizije nakon izbora koje uključuju i ručni broj listića papira i usporedbu sa ukupnom strojem. U posljednjih nekoliko godina država je izdvojila značajna sredstva za nadogradnju opreme za glasanje i poboljšanje kibernetičke sigurnosti, uključujući usvajanje end-to enkripcije]] za određene prijenose.

Ključne sigurnosne značajke u Floridi

  • Svi sustavi za glasovanje moraju biti certificirani za sigurnost i točnost prije uporabe.
  • Nakon izbora revizije uključuju ručne brojke papirnih listića u nasumično odabranim postajama.
  • Mjere kibernetičke sigurnosti uključuju segmentaciju mreže, otkrivanje upada i redovito testiranje penetracije.
  • Podaci o registraciji birača su unakrižno provjereni s bazama podataka motornog vozila i socijalnog osiguranja.
  • Od ranih mjesta za glasovanje zahtijeva se da imaju rezervnu snagu i osigurano skladištenje glasačkih listića.

Michigan: Papir Balots i Robust Audicija

Michigan je izašao kao model za izbornu sigurnost s fokusom na transparentnost i provjeru. Nakon uspješnog pilot programa u 2020. godini, država zahtijeva od svih glasačkih strojeva da generiraju papirnati listić koji se može ručno računati. Revizije ograničavanja rizika su bile propisane za sve državne izbore koji su počeli 2022. godine, a država je uložila u sustav registracije birača na državnom području s ugrađenim sigurnosnim provjerama. Michigan također provodi predizbornu logiku i točnost testova i objavljuje rezultate revizije online. Država Bureau izbora usko surađuje s Odjelom za domovinsku sigurnost i Michigan Državnu policiju kako bi nadgledala prijetnje.

Ključne sigurnosne značajke u Michiganu

  • 100% papirnati sustav bez elektroničkih (DRE) strojeva bez papirnog traga.
  • Revizije ograničavanja rizika provode se za sva državna natjecanja.
  • Baza podataka za registraciju birača redovito se testira putem skeniranja ranjivosti i vanjskih revizija.
  • Dužnosnici izbora prije svakog izbora dobivaju obaveznu obuku o kibernetičkoj sigurnosti.
  • Sustav praćenja glasačkih listića u stvarnom vremenu pruža status birača.

Pennsylvania: Modernizacija s naglaskom na revizije i trening

Pennsylvania je poduzela značajne korake za modernizaciju svoje glasačke infrastrukture. Prema direktivi iz 2019., sve županije su bile dužne kupiti sustave za glasanje koji proizvode papirni zapis. Država je također naredila post-izborne revizije za svaki izbor, iako su to tradicionalne fiksne revizije umjesto ograničavanja rizika. 2022. godine, Pennsylvania je pokrenula Program za provjeru sigurnosti sustava koji uključuje rigorozna ispitivanja. Osim toga, država pruža opsežnu obuku za direktore izbornih skupina i IT osoblja, pokrivajući teme kao što su fišingova svijest, sigurnost mreže i odgovor na incidente. U.

Ključne sigurnosne značajke u Pennsylvaniji

  • Svi sustavi glasovanja moraju uključivati papirnati zapis koji potvrđuje glasač.
  • Poslijeizborne revizije provode se u svakoj županiji, s objavljenim rezultatima.
  • Izborni dužnosnici završavaju obuku o kibernetičkoj sigurnosti koju su razvili CISA i država.
  • Baza podataka za registraciju birača povezana je s Pennsylvanijskim odjelom za promet radi provjere.
  • Od mjesta za ispitivanje potrebno je osigurati internetske veze i mjere fizičke sigurnosti.

Gruzija: Pouke iz nedavnih izbora u visokom profilu

Gruzijski izborni sigurnosni put je jako proučen, što je dovelo do značajnih promjena. Država sada koristi državni sustav uređaja za označavanje glasačkih listića (BMD) koji proizvode papirnati listić. Iako je to izazvalo raspravu o sigurnosti BMD-a protiv ručno označenih papirnih listića, Gruzija je dopunila svoju tehnologiju s robusnim revizijskim i glasačkim ID zahtjevima. Georgia također zahtijeva reviziju graničnog rizika za najmanje jedno natjecanje u svakom izbornom ciklusu, a državno pravo zahtijeva da svi strojevi za glasovanje budu podvrgnuti certifikacijskim testovima. Georgijski tajnik državnog ureda provodi kontinuous mrežno praćenje]] i provodi redovite radne vježbe na stolnom planu s dužnosnicima županijama za simuliranje cybernapade.

Ključne sigurnosne značajke u Gruziji

  • Ballot-označavanje uređaja generira papirnati listić koji birači mogu pregledati prije castinga.
  • Revizije ograničavanja rizika provode se za odabrane utrke.
  • Baza podataka za registraciju birača redovito se revidira radi duplikata ili netočnih zapisa.
  • Svi izborni radnici dobivaju obuku o sigurnosnim protokolima i lancu skrbništva.
  • Odsutni listići zahtijevaju provjeru potpisa i mogu se pratiti na internetu.

Ohio: Decentralizirani model s jakom lokalnom kontrolom

OHIO-ova izborna sigurnost oslanja se na decentralizirani pristup s snažnom županijskom upravom. Država zahtijeva od svih glasačkih strojeva da proizvode papirnate zapise i provode revizije nakon izbora u svakoj županiji. Ohio također koristi bazu podataka o registraciji birača na državnom području s automatiziranim čekovima. Jedinstvena značajka je Ohio Izborna sigurnosna uprava, koja nadzire sigurnosne standarde i odgovara na incidente. Država je uložila u kredite za sigurnost za županije za nadogradnju njihovih sustava, te sudjeluje u Elections Infrastructure Information Sharing and Analysis Center (EI-ISAC)]] za obavještajne podatke.

Ključne sigurnosne značajke u Ohio

  • Zahtjev za glasovanje za sve sustave glasovanja.
  • Nakon izbora revizije pregledava državni tajnik.
  • Županijski izborni odbori moraju provoditi sigurnosne procjene godišnje.
  • Baza podataka za registraciju birača ukrštena s BMV-om i drugim državnim agencijama.
  • Obuka radnika na anketi uključuje sigurnosnu svijest i postupke za podršku.

Najbolje prakse i federalni okviri

Iako države imaju fleksibilnost, pojavilo se nekoliko najboljih praksi koje su široko podržali stručnjaci za kibernetičku sigurnost i izborni dužnosnici. CISA izborna sigurnost inicijativa pruža smjernice koje mnoge države slijede, uključujući provedbu CIS kontrole za izbornu infrastrukturu. Ključne preporučene prakse uključuju:

  • Sustavi za glasovanje temeljeni na papiru kako bi se osigurao revizijski zapis.
  • Redovito revizije ograničavanja rizika kao najučinkovitije provjere elektroničkih rezultata.
  • Higijena cibernetičke sigurnosti kao što su višefaktorska autentifikacija, krpanje i praćenje mreže.
  • Predizborna testiranja i postizborne revizije kako bi se osigurala točnost i sigurnost.
  • Robstalna sigurnost registracije birača uz česte revizije i otkrivanje anomalija.
  • Dijeljenje informacija kroz EI-ISAC i državne fuzijske centre.
  • Javno obrazovanje i transparentnost za izgradnju povjerenja birača.

EAC pruža program za testiranje i certifikaciju sustava za glasanje koji postavlja nacionalne standarde. Države koje usvajaju sustave certificirane EAC-om imaju koristi od rigoroznog testiranja sigurnosti i upotrebljivosti. Osim toga, Pomoć Americi Zakon o glasovanju (HAVA) iz 2002. godine pružile su savezno financiranje za države za poboljšanje sustava glasanja, a naknadna odobrena sredstva su nastavila podupirati sigurnosne nadogradnje.

U tijeku izazovi u izbornoj sigurnosti

Unatoč napretku, značajni izazovi ostaju. Mnoge države još uvijek rade sa starenjem opreme koja može biti teško osigurati ili nedostaje papirnati trag. Financiranje za nadogradnju je često nedosljedno i podložno političkim ciklusima. Izbori 2020. vidjeli su neviđeni val dezinformacija koje su ciljane izborne dužnosnike i erodiranog povjerenja. Kao odgovor, države su morale ulagati u komunikacijske strategije uz tehničke obrane.

Drugi izazov je humani faktor. Dok se obuka poboljšala, čisti volumen ankete radnika od kojih su mnogi volonteri znači da su sigurnosni protokoli samo jednako jaki kao najslabija karika. Insiderske prijetnje, i zlonamjerne i slučajne, ostaju zabrinutost. Konačno, brzo evoluiraju prijetnje kao što je kvantno računarstvo i AI-generirana dezinformacija zahtijevaju stalnu prilagodbu. Na primjer, sofisticirane fiširanje kampanje mogle bi ciljati izborno osoblje s visoko realističnim e-mailovima koji premoštavaju obuku.

Gledajući naprijed: Budućnost izborne sigurnosti

Budućnost izborne sigurnosti leži u kontinuiranoj suradnji među državama, saveznim agencijama i pružateljima tehnologija. CISA Inicijativa za sigurnost izbora] već nudi besplatne procjene rizika, prodiranje testiranja i usluge odgovora na incidente na državne i lokalne izborne urede. Proširenje tih programa moglo bi pomoći manjim nadležnostima s ograničenim IT resursima. Osim toga, istražuju se nove tehnologije kao što su blockchain-based verifikacije, iako su one i dalje kontroverzne i neispitane za velike izbore.

Države se također kreću prema univerzalnoj dostupnosti revizija koje ograničavaju rizik, s zakonodavstvom koje se u nekoliko nalaže RLA za sva natjecanja. Brennan Centar za pravdu] i drugim nestranačkim organizacijama nastavljaju se zalagati za jače federalne standarde i financiranje. Kako se prijetnje razvijaju, tako i strategijeizborničko povjerenje ovisi o sigurnom, transparentnom i revizijskom procesu. Primjeri koje su postavile države poput Kalifornije, Michigana i Floride pokazuju da se s ulaganjem, obukom i političkom voljom, izborna sigurnost može znatno ojačati bez kompromitiranja pristupačnosti.

Na kraju, izborna sigurnost nije odredište, već proces budnosti koji traje. Dijeleći najbolje prakse, ulaganje u infrastrukturu i ostajući ispred novih prijetnji, države mogu nastaviti štititi integritet svakog glasačkog glasanja.