Izborna sigurnost je važan aspekt održavanja integriteta demokratskih procesa. Kako tehnologija i društvo evoluiraju, tako i prijetnje izborima. Razumijevanje ovih prijetnji i provedba učinkovitih sigurnosnih mjera je od ključne važnosti za očuvanje demokracije. U doba kada digitalni napadi, dezinformacije i fizičko petljanje mogu potkopati povjerenje javnosti, snažan, višeslojni pristup izbornoj sigurnosti nije opcionalan to je temeljni zahtjev bilo kojeg slobodnog društva.

Razumijevanje izborne sigurnosti

Izborna sigurnost obuhvaća niz praksi, tehnologija i politika koje su osmišljene kako bi zaštitile izborne procese od prijevara, ometanja i kibernetičkih prijetnji. Ona uključuje osiguranje cjelokupne infrastrukture izbora, uključujući glasačke strojeve, baze podataka za registraciju birača, sustave za praćenje glasačkih listića, izvještaje o izbornoj noći i cjelokupni administrativni okvir. Cilj je osigurati da svaki prihvatljivi glasač može glasati kao da se računa kao namijenjen, te da ishod točno odražava volju naroda.

Ključne komponente izborne sigurnosti

Opsežan program sigurnosti izbora obično uključuje sljedeće elemente:

  • Fizička sigurnost: Sigurno skladištenje glasačkih strojeva, glasačkih listića i osjetljivih materijala; tampon-očigledni pečati; kontroliran pristup biračkim mjestima i brojački centri.
  • Cibersigurnost: Zaštita umreženih sustava (prijava glasača, izvješćivanje rezultata, upravljanje izborima) protiv neovlaštenog pristupa, napadaja poricanja usluga i kršenja podataka.
  • Voting System Integritet: Korištenje glasačkih glasova, neovisnost softvera, te temeljito testiranje i certificiranje opreme za glasanje.
  • Osobna sigurnost: Provjera pozadine, obuka i jasni protokoli za izborne radnike i dužnosnike kako bi se spriječile unutarnje prijetnje.
  • Audit i verifikacija: Poslijeizborne revizije, posebno revizije ograničavanja rizika (RLA), kako bi se potvrdilo da prijavljeni ishod odgovara tragu papira.

Zašto je pitanje izborne sigurnosti

Osiguravanje sigurnosti izbora ključno je iz nekoliko razloga osim samo brojanja glasova:

  • Čuvanje javnog povjerenja: Građani moraju vjerovati da su izbori pošteni, transparentni i točni. Čak i neutemeljene tvrdnje o prijevari mogu umanjiti povjerenje u demokratske institucije.
  • Sprečavanje miješanja: Zaštita od stranih i domaćih uplitanja ključna je za nacionalni suverenitet i neinterferenciju u upravljanje.
  • Održavanje integriteta: Osigurati izbore pomoći će u potpori vladavini zakona i legitimnosti izabranih dužnosnika. Bez sigurnosti, cijeli demokratski proces može biti destabiliziran.
  • Zaštita privatnosti birača: Sigurnosne mjere također moraju osigurati da se ne glas pojedinca može pratiti natrag do njih, čuvajući tajni listić.

Zajedničke prijetnje izbornoj sigurnosti

Razne prijetnje mogu ugroziti sigurnost izbora. Razumijevanje tih prijetnji je prvi korak prema obrani od njih.

Cyber napadi

Hakiranje pokušaja cilja glasačkih sustava, biračkih baza podataka, i izbornih rezultata izvještavanje web stranice. Napadači mogu tražiti da se promijeni glasova, izbrisati registracijske zapise, ili izazvati kaos širenjem lažnih informacija o sustavnim kvarovima. Značajni primjeri uključuju 2016. ciljanje državnih izbornih sustava od strane ruskih operativaca i pokušaj upada tijekom izbora 2020. godine. Cyber prijetnje mogu doći iz država-država, haktivista, ili kriminalnih skupina.

Dezinformacija i dezinformacija

Širenje lažnih informacija kako bi se zbunili birači ili delegitimizirali izborni rezultati je ustrajna prijetnja. Dezinformacijske kampanje mogu ciljati specifične zajednice, širiti glasine o promjeni biračkih mjesta ili lažno tvrditi raširene prijevare. Društvene medijske platforme bile su glavni vektori za takav sadržaj, kao što se vidi tijekom izbora 2016. i 2020. godine u SAD-u i na izborima širom svijeta.

Proboji fizičke sigurnosti

Umetanje u glasačke strojeve, glasačke kutije ili poštanske listiće ostaje zabrinutost. Fizički pristup opremi može omogućiti napadaču da instalira zlonamjerni softver ili promijeni broj glasova. Napadi lanca opskrbe gdje se uvode ranjivosti tijekom proizvodnje ili isporuke također su sve veći fokus izbornih sigurnosnih napora.

Unutarnje prijetnje

Izborni dužnosnici ili radnici s zlonamjernom namjerom mogu prouzročiti značajnu štetu. To bi moglo uključivati manipulaciju baze podataka za registraciju birača, curenje osjetljivih podataka, ili nepravilno rukovanje glasačkim listićima. Insider prijetnje su posebno opasne jer takvi pojedinci često imaju legitiman pristup i znanje sigurnosnih protokola.

Poricanje službenih i infrastrukturnih napada

Napadi koji ometaju operacije na dan izbora kao što su onemogućavanje sustava prijave birača, premoćni poslužitelji ili presijecanje vlasti biračkim mjestima mogu potisnuti odaziv i stvoriti kaos. Iako ti napadi možda neće promijeniti glasove, oni mogu potkopati proces i dovesti do pravnih izazova.

Izazovi kibernetičke sigurnosti u izborima

Izborna kibernetička sigurnost posebno je izazovna zbog složenosti uključenih sustava i visokih udjela. Mnogi izborni uredi rade s ograničenim proračunima i tehnologijom nasljeđa. Ključni izazovi uključuju:

  • Interponected Systems:] Baze podataka za registraciju birača često su povezane s drugim vladinim mrežama, stvarajući potencijalne vektore za bočno kretanje.
  • Outdated Software: Neki glasački strojevi i sustavi za upravljanje izborima rade na nepodržanim operacijskim sustavima (npr. Windows 7) ili koriste zastarjele komponente.
  • Nedostatak standardizacije: U tisućama jurisdikcija, postoji široka varijacija u sigurnosnoj zrelosti. Napadači mogu ciljati najslabiju kariku.
  • Resource Constreints: Lokalni izborni uredi često nemaju namjensko osoblje kibernetičke sigurnosti i moraju se osloniti na državnu ili federalnu potporu.
  • Ljudska pogreška:] Napadi na spaljivanje, pogrešno konfigurirani sustavi i slučajna curenja podataka ostaju uobičajeni. Redovito osposobljavanje i simulirane vježbe mogu ublažiti te rizike.

Za autoritativne smjernice o izbornoj kibernetičkoj sigurnosti Cibersigurnosna i infrastrukturna sigurnosna agencija (CISA) pruža sveobuhvatni paket resursa, uključujući i program za odabirni sigurnosni incident i alat za skeniranje ukrštenog sustava.

Mjere za jačanje izborne sigurnosti

Kako bi se ublažili gore navedeni rizici, izborni dužnosnici i vlade mogu usvojiti paket dokazanih mjera. Nijedna mjera nije dovoljna; sigurnost zahtijeva slojevitu obranu.

Revizije koje ograničavaju rizike (RLA)

Revizije ograničavanja rizika su zlatni standard za provjeru izbornih rezultata. Za razliku od tradicionalnih prebrojavanja, RLAs koristi statističke metode za ispitivanje slučajnog uzorka papirnih listića. Ako uzorak potvrđuje prijavljeni ishod, revizija prestaje; ako se neskladnosti nalaze, revizija se širi dok se ishod ne potvrdi ili ispravi. RLAs može otkriti prijevare ili pogreške s visokim povjerenjem, uz održavanje troškova upravljanje. Colorado, Rhode Island, i Georgia su među državama koje su uspješno implementirali RLAs.

Sigurno Glasanje tehnologija

Svi sustavi za glasovanje trebaju biti podložni strogim testovima i certificiranju. Američko povjerenstvo za pomoć izborima (EAC) održava smjernice za dobrovoljni sustav glasovanja (VVSG), koje postavljaju standarde za sigurnost, upotrebljivost i pristupačnost. Glasački listićiili ručno označeni ili tiskani iz uređaja za označavanje glasačkih listića pružaju provjerljiv revizijski trag koji se može koristiti u post-izbornim revizijama. Elektronički glasački strojevi su obeshrabreni zbog nemogućnosti da samostalno provjere glasovanja.

Obuka i vježbe

Izborni dužnosnici i anketni radnici moraju dobiti sveobuhvatnu obuku o sigurnosnim protokolima, uključujući kako uočiti pokušaje fiširanja, sigurne fizičke prostore, i prijaviti incidente. Tabletop vježbe i crveno udruživanje mogu pomoći u identificiranju slabosti prije nego što se dogodi pravi incident. CISA-in Tablica u kutiji je resurs posebno dizajniran za izborne sigurnosne vježbe.

Kontrole pristupa i praćenje

Snažna autentifikacija, kontrole pristupa temeljene na ulogama i sveobuhvatna prijava su neophodni za sprečavanje i otkrivanje insajderskih prijetnji. Višefaktorska autentifikacija (MFA) trebala bi biti obavezna za bilo koji sustav koji može utjecati na izborne podatke. Kontinuirano praćenje mrežnog prometa i sistemskih dnevnika može upozoriti službenike na sumnjive aktivnosti u realnom vremenu.

Planiranje odgovora na incident

Svaki izborni ured treba imati pisani plan odgovora incidenta koji pokriva kibernetičke napade, dezinformacije, fizičke povrede i druge scenarije. Planovi bi trebali uključivati komunikacijske protokole, pravne kontakte i korake za očuvanje dokaza. Redovne vježbe pomažu osigurati da osoblje bude spremno djelovati brzo. NIST Cybersecurity Framework pruža strukturu za razvoj takvih planova.

Javno osvješćivanje i obrazovanje

Podizanje svijesti javnosti o izbornoj sigurnosti je od ključne važnosti. Obrazovani birači su otporniji na dezinformacije i vjerojatnije su da će vjerovati procesu. Ključne inicijative uključuju:

  • Voter obrazovanje: Službene komunikacije o tome kako su izbori osigurani, kakvi su koraci poduzeti kako bi se spriječila prijevara, i kako građani mogu provjeriti svoju registraciju i status glasačkog listića.
  • Media pismenost: Partnerstvo s školama, knjižnicama i organizacijama zajednice za učenje kritičkog razmišljanja o online informacijama. Programi koji objašnjavaju kako identificirati vjerodostojne izvore i prijaviti sumnjiv sadržaj su od vitalnog značaja.
  • Transparencija: Zapisi o izdavaštvu, revizijska izvješća i ažuriranja sigurnosti mogu izgraditi povjerenje javnosti. Živo-streaming brojačkih centara i revizija također pomaže.
  • Izvješćivanje kanala: Očistiti puteve za birače da prijave zastrašivanje, dezinformacije ili nepravilnosti.

Zakonodavstvo i političke inicijative

Vlade imaju ključnu ulogu u uspostavi politika i zakonodavstva za jačanje izborne sigurnosti. To uključuje financiranje za sigurnu tehnologiju, donaciju revizija, te provedbu propisa kojima se upravlja izbornim procesom.

Savezna i državna suradnja

U Sjedinjenim Državama, izborna uprava je prvenstveno državna, ali federalne agencije pružaju kritičnu podršku. CISA-ina Inicijativa za izbornu sigurnost olakšava razmjenu informacija između federalnih, državnih i lokalnih subjekata. Komisija za pomoć izborima (EAC) potvrđuje sustave glasanja i upravlja bespovratnim sredstvima. Suradnički napori poput Centra za razmjenu informacija o infrastrukturi i analizu podataka o izborima (EI-ISAC) omogućuju nadležnosti za dijeljenje obavještajnih i najboljih praksi u području prijetnje.

Financiranje i resursi

Čak i uz najbolje politike, provedba zahtijeva adekvatna sredstva. Zakon o glasovanju (HAVA) i naknadna odobrena sredstva pružili su milijarde za izborne sigurnosne nadogradnje, uključujući nove glasačke strojeve, poboljšanja kibernetičke sigurnosti i obuku osoblja. Međutim, mnogi stručnjaci tvrde da je potrebno tekuće, predvidivo financiranje kako bi se održalo korak s evolutivnim prijetnjama. Brennan Centar za pravosuđe objavio je opsežna istraživanja o financiranju iz izborne sigurnosti i najboljim praksama.

Standardi i pravila

Za sigurnost sustava glasanja potrebni su snažniji standardi za hardver, softver i sigurnost lanca opskrbe. Standardi VVSG 2.0, usvojeni 2021., zahtijevaju rigorozna testiranja i uključuju odredbe za neovisnost softvera, recenzije izvornog koda i razotkrivanje ranjivosti. Neki zagovornici pozivaju na obvezno, a ne dobrovoljno usklađivanje. Zakonodavstvo na državnoj razini može zahtijevati i post-izborne revizije, papirnate listiće i predizborna testiranja.

Studije slučaja o sigurnosnim propustima u izboru

Ispitivanje prošlih sigurnosnih propusta na izborima pruža vrijedne pouke za buduće izbore. Značajni incidenti ističu važnost budnosti, spremnosti i kontinuiranog poboljšanja.

2016. Predsjednički izbori SAD-a

Izbori 2016. su imali značajne smetnje, prvenstveno putem cyber napada i dezinformacija. Ruski operativci ciljali su na državne izborne sustave, provodili napade na izborne dužnosnike, te pokušali pristupiti bazama podataka za registraciju birača. Iako nema dokaza da su stvarni glasovi promijenjeni, napadi su pokazali ranjivosti u sustavu. Odgovor je uključivao federalne optužnice, uspostavu inicijative za izbornu sigurnost CISA-e i povećana državna sredstva. Ključna lekcija bila je potreba za boljom razmjenom informacija i snažnijom higijenom kibernetičke sigurnosti u svim jurisdikcijama.

Izbori za predsjednika SAD-a 2020.

Na izborima 2020., unatoč pojačanim sigurnosnim mjerama nakon 2016., dezinformacijske kampanje su se uveæale. Lažne tvrdnje o rasprostranjenim prijevarama, èesto pojaèane društvenim medijima, pa èak i politièkim liderima, zakompliciraju izborni krajobraz. Izborni se dužnosnici su se suoèavali s neviðenim razinama uznemiravanja i prijetnji. S pozitivne strane, korištenje papirnih listiæa i postizbornih revizija (ukljuèujuæi RLA u nekoliko drzava) pružilo je povjerenje u rezultate. Iskustvo 2020. utvrðivalo je važnost javne edukacije i otporne komunikacijske strategije za suzbijanje dezinformacija.

Međunarodni primjeri

Izborne sigurnosti zabrinutost su globalne. U Nizozemskoj, ručno brojanje papirnatih listića je standard, a glasački strojevi su uglavnom napušteni nakon što su otkrivene mane u 2000-ima. Ujedinjeno Kraljevstvo oslanja na papirnate listiće računa ručno, smanjenje kibernetičkih rizika, ali još uvijek suočava dezinformacija izazova. Estonija, pionir u internet glasovanja, ima jake kriptografske protokole, ali i dalje raspravljati o sigurnosnim trgovinama. Svaka zemlja pristup nudi lekcije za uravnoteženje pristupačnosti, sigurnosti, i povjerenja.

Budućnost izborne sigurnosti

Kako se tehnologija nastavlja napredovati, krajolik izborne sigurnosti će se razvijati. U tijeku istraživanja i razvoj u kibernetičkoj sigurnosti bit će od ključne važnosti da se ostane ispred novih prijetnji.

Inovativne tehnologije

Tehnologije u porastu imaju potencijal za povećanje sigurnosti izbora, iako također uvode nove rizike:

  • Blockchain Glasanje: Neki predlažu korištenje blockchaina za stvaranje nepromjenjivog zapisa glasova. Međutim, blockchain sam ne rješava problem autentifikacije glasača ili kompromisa uređaja, a to može uvesti složenost. Pilot projekti, kao što je u Zapadnoj Virginiji za prekomorske birače, pokazali su miješane rezultate.
  • Umjetna inteligencija (AI) za otkrivanje prijetnje: AI može analizirati mrežni promet, identificirati pokušaje fiširanja i otkriti anomalije u izbornim sustavima. AI također može biti korišten za borbu protiv dezinformacija zaznavanjem lažnog sadržaja. Nasuprot tome, AI-pogon dezinformacije (duboke) predstavlja rastuću prijetnju.
  • Kvantitativna-rezistentna kriptografija: Kako kvantno računarstvo napreduje, trenutne metode šifriranja mogu postati ranjive. Prijelaz na kvantnootporne algoritme u sustavima glasanja bit će potreban u sljedećim desetljećima.
  • Otvoreni izvorni softver za glasovanje:] Neke nadležnosti istražuju izborne sustave otvorenog koda kako bi omogućili neovisnu kontrolu koda. Međutim, otvoreni izvor također zahtijeva snažno upravljanje zajednicom i pažljivu konfiguraciju.

Kontinuirano poboljšanje i otpornost

Izborna sigurnost nije jednokratna fix, ali je proces u tijeku. Redovito penetracija testiranje, crvene tim vježbe, i ažuriranja protokola su neophodni. Pojam \"obrana u dubini\" primjenjuje: više slojeva sigurnosti otežava napadaču uspjeh. Osim toga, izgradnja otpornost znači da imaju nepredviđene planove za kvar opreme, kibernetičke napade, i prirodne katastrofe. Cross-sector suradnja - kao što su partnerstva između izbornih dužnosnika, provedbu zakona, i tehnoloških dobavljača - jača sveukupni ekosustav.

Za najnovije o istraživanju sigurnosti izbora i preporukama politika, Verificirana zaklada za glasanje nudi pronicljivu analizu i zagovaranje za papirnati, revizijski izborni sustav. Osim toga, CISA Izborna sigurnosna knjižnica Resurs Biblioteka pruža alate, smjernice i materijale za obuku izbornih dužnosnika na svim razinama.

Zaključak

Izborna sigurnost je tekući izazov koji zahtijeva suradnju, inovacije i nepokolebljivu budnost. Razumijevanjem cijelog spektra prijetnji od cyber napada i dezinformacija do fizičkih proboja i insajderskih rizika i provođenjem snažnih, slojevitih sigurnosnih mjera, možemo zaštititi demokratski proces budućih generacija. Povjerenje javnosti je temelj demokracije, te zaštita tog povjerenja zahtijeva da se osigura svaka karika u izbornom lancu. Kroz kontinuirana ulaganja, obrazovanje, i suradnju među saveznim, državnim i lokalnim entitetima, možemo osigurati da izbori ostanu slobodni, pošteni i pouzdani.