Þar sem tækni og samfélag þróast, eins og hættan á kosningum. Þessi ógn og framkvæmd öryggis er nauðsynlegt til að vernda lýðræði. Á tímum þar sem stafrænar árásir, óupplýst og líkamlegt mál getur grafið undan trausti almennings er ekki valfrjálst að fólk sé háð því að tryggja öryggi kosningar.

Að skilja öryggi

Rafmagnsöryggi nær yfir ýmis ferli, tækni og stefnu sem eru hönnuð til að vernda hin útvöldu byltingarferli í Evrópu gegn fjársvikum, afskiptum og tölvuhótunum. Það felur í sér að tryggja að öll kjörkerfi, þar á meðal kosningarvélar, skráningargagnagrunna, kjörskráar, bankaþjófa, kosningar, skýrslugerð um nótt og heildarstjórnarkerfi. Markmiðið er að tryggja að sérhver gjaldhæfur atkvæðismaður geti kastað bolta sem reiknað er eins og ætlast er til, og að niðurstaðan endurspegli nákvæmlega vilja fólksins.

Lykilþættir öryggismála

Ítarlega áætlun um öryggi í kosningum felur yfirleitt í sér eftirfarandi atriði:

  • ] . .Physical URL:] Örugg geymsla atkvæðisvélar, ballots og viðkvæm efni, öryggisinnsigli, stýrður aðgangur að könnunum og telja miðstöðvar.
  • ] [Ferðunarkerfi:] Vernd netkerfisins (fastskráning, árangur skýrslugjöf, kosningastjórn) gegn óleyfilegum aðgangi, afneitun-aflúsunarárásum og gagnarofi.
  • [Fjarlægt kerfi] Nota á atkvæðismiðum, hugbúnaðarsjálfstæði, og ítarleg próf og vottun á kosningabúnaði.
  • .Personel öryggi: [1] Bakgrunnsprófun, þjálfun og skýr samskiptareglur fyrir kosningum og embættismönnum til að koma í veg fyrir innantalda hótanir.
  • Audt og Verification: [Neiðsluskoðanir eftir val, einkum umsjár (RLAs), til að staðfesta að niðurstöður sem tilkynnt var um samræmist pappírsslóðinni.

Hvers vegna öryggi skiptir máli

Ađ tryggja kosningaöryggi er mikilvægt af nokkrum ástæđum fyrir utan ađ telja atkvæđi:

  • ] fjárveita Public Trust: Borgarar verða að trúa því að kosningar séu sanngjarnar, gegnsæjar og nákvæmar. Jafnvel óstaðfestar ásakanir um fjársvik geta grafið undan trausti til lýðræðisstofnana.
  • Truflun á uppbúnaði: Vernd gegn erlendum og heimilislegum truflunum er nauðsynleg fyrir fullveldi landsins og óinterfa stjórnsýslu.
  • ] Að halda uppi ráðvendni: [3] Öruggar kosningar styðja lög og lögmæti kjörinna embættismanna. Án öryggis er hægt að afnema allt lýðræðislega ferlið.
  • ] Skráarvalval: Öryggisaðgerðir verða einnig að tryggja að enginn einstaklingsbundinn kosning sé rakin aftur til þeirra, og vernda leyniballotið.

Algeng hætta fyrir kosningavæðingu

Það er fyrsta skrefið til að verjast þeim að skilja þessar hótanir.

Cyber - árásir

Árásarmenn reyna að breyta kosningum, eyða skráningarkerfum eða valda glundroða með því að útbreiða falskar upplýsingar um kerfisbrest. Ótal dæmi eru í hópi þeirra sem fara með ríkisútgáfukerfi undir stjórn rússneskra fulltrúa og reyna að gera innrás á kosningar 2020. Cyber ógnar þjóðríki, landvinningamenn eða glæpasamtök geta komið frá.

Upplýsingar og rangar upplýsingar

Það er þrándur í götu að koma upplýsingum á framfæri við kjósendur eða gera út af við kosningar.

Líkamlegt öryggismál

Að leita að atkvæðisvélum, bankakassa eða póstbolta heldur áfram að vera áhyggjuefni. Líkamlegur aðgangur að tækjabúnaði getur gert árásarmanni kleift að koma upp gölluðum hugbúnaði eða breyta talningu atkvæðis. Framleiðsla keðjuárása sem gerðar eru við framleiðslu eða sendingu kerfisins er einnig vaxandi áherslur í kosningum til öryggis.

Innra hættuástand

Það getur falið í sér að stjórna skráningargagnagrunni atkvæðisstjóra, leka viðkvæmum gögnum eða meðhöndla kjörsmiðjur með óviðeigandi hætti. Ógnarógnarmálar eru sérstaklega hættulegar vegna þess að slíkir einstaklingar hafa oft lagalegan aðgang og þekkingu á öryggisreglum.

Ættarverkslög sem neita þjónustu og verklagsbreytingum

Árásir sem trufla kosningadagaðgerðir, svo sem að valda kjķsendum skaða innileikkerfum, yfirþyrmandi þjónum eða skera úr völdum til að kanna staði sem geta bælt niður afköst og valdið glundroða. Þótt þessar árásir breyti ekki atkvæðiskröfum, geta þær grafið undan ferlinu og leitt til lagalegra vandamála.

Netöryggisvandamál í kosningamálum

Margar kosningaskrifstofur starfa með takmörkuðum fjárhagsáætlunum og arfleifð.

  • Ótengd kerfi: Voter skráningargagnagrunnar eru oft tengdir öðrum netkerfum stjórnvalda, sem búa til vigur fyrir hliðrun.
  • Útrunnið hugbúnaður: [1] Sumar kosningavélar og kosningarstjórnunarkerfi keyra á óstudda stýrikerfi (t.d. Windows 7) eða nota úrelta þætti.
  • Lack of Standardization: Yfir þúsundir lögsögulegra þátta, er mikill munur á öryggisþroska. Árásarmennirnir geta beint veikasta hlekknum.
  • Resource Consorts: [3. LT:1] Staðbundnar kosningar skortir oft helgað netöryggisfólk og verður að treysta á stuðning ríkis eða alríkis.
  • Villa í mönnum: [1] Hungursárásir, misferli og gagnaleki fyrir slysni er algengur. Regluleg þjálfun og eftirmyndunaræfingar geta dregið úr þessari áhættu.

Fyrir áreiðanlegar leiðbeiningar um kosningar, .. Öryggiseftirlit og öryggiseftirlitsstofnunin (Cyberncy and Infranection Umhverfisstofnun (CISA) veitir ítarlega svítu auðlinda, þar á meðal RAN POSbook og litrófsins.

Ráðstafanir til að tryggja öryggi á sviði tækninnar

Til að draga úr áhættunni, sem lýst er hér að ofan, geta kosningamenn og ríkisstjórnir tekið upp svítu af staðfestum aðgerðum.

Áhættu- mķttakandi

Áhættutakmarkandi endurskoðun er gullstaðallinn sem staðfestir niðurstöður kosninga. Ólíkt hefðbundnum greinum, notar RLAs tölfræðiaðferðir til að rannsaka slembisýn af pappírs kjörum. Ef sýnið staðfestir niðurstöður sem greint hefur verið frá, hættir rannsóknarniðurstaðan; ef misræming finnst, eykst skráningin þar til niðurstaðan er staðfest eða leiðrétt. RLIA getur greint svik eða villur með miklu trausti á meðan hún er viðráðanleg. Colorado, Rhode Island og Georgia eru meðal ríkja sem hafa komið á IRA með góðum árangri.

Öruggt að nota tæknina

Öll atkvæðiskerfi skulu vera háð ströngum prófunum og vottun. Bandaríska kosningunum (EAC) er haldið við stjórninni sem er í Voluntary Vot Guidelines (VVVSG), sem setur staðla fyrir öryggi, dygri og aðgengi. Pappírsballots Guðs, hvort heldur er merkt eða prentað í hólfatæki sem sýnir fram á að hægt er að nota örugga slóð fyrir framkvæmd. ETC-vélar eru ekki nógur til að staðfesta atkvæði sitt að eigin mati.

Þjálfun og æfingar

Þjófningarmenn og sóknarmenn verða að fá ítarlega þjálfun í öryggisreglum, þar á meðal hvernig koma skuli auga á tilraunir til að koma auga á tilurð, öryggisrými og skýrslur. Töfluæfingar og rauð samvinna geta hjálpað til við að finna veikleika áður en alvarlegt atvik gerist. CISAagengt borð í kassa er auðlind sem er sérstaklega hönnuð fyrir kosningaæfingar.

Aðgangsstjórnun og eftirlit

Sterk auðkenning, aðgangaraðgangur fyrir hlutverkaverkefni og víðvær skráning er nauðsynleg til að koma í veg fyrir og greina innantálmar. Það ætti að skylda fjölþátta auðkenningu fyrir hvaða kerfi sem er sem getur haft áhrif á gögn um kosningar. Stöðugt eftirlit með umferð og kerfisannálum getur varað embættismenn við grunsamlegum áhrifum á raunverulegum tíma.

Óviðjafnanleg viðbrögð

Sérhver kosningaskrifstofa ætti að hafa skriflega áætlun um viðbrögð sem ná yfir tölvuárásir, óupplýstar upplýsingar, líkamlega rof og aðrar aðstæður. Áætlunir ættu að fela í sér samskiptareglur, lagaleg sambönd og skref til að varðveita sönnunargögn. Reglulegar æfingar hjálpa starfsfólki að bregðast fljótt við. [NIS Netöryggismál [3.LT:1] eru] eru gerð að uppbyggingu til að þróa slíkar áætlanir.

Almenn þekking og menntun

Fræðimenn eru ónæmir fyrir upplýsingum og líklegri til að treysta ferlinu.

  • Þjóðarfræðsla: Opinberar upplýsingar um hvernig kosningar eru tryggðar, hvaða ráðstafanir eru gerðar til að koma í veg fyrir fjársvik og hvernig borgarar geta staðfest skráningu sína og kjör stöðu.
  • ] Media Liteology: [1] Sameignarfélög við skóla, bókasöfnum og sameignarfélög til að kenna gagnrýni á upplýsingar á netinu. Forrit sem útskýra hvernig hægt er að bera kennsl á trúverðugar heimildir og tilkynna grunsamlegt efni eru mikilvæg.
  • ].]Transparency: útgáfukeðju-of-cusfitody logs, endurskoðuð skýrslur og öryggisuppfærslur geta byggt upp almennt sjálfstraust. Lifandi-streaming á talningarmiðlum og endurskoðunar hjálpa einnig.
  • ] [Slökkunarrásir] Hreinsa leiðir til að gefa skýrslu um ótæpni, óupplýst eða óreglulegt.

Löggjöf og stefnuverkefni

Stjórnvöld gegna mikilvægu hlutverki í því að koma á stefnumálum og lögum til að efla öryggi kosningamála, meðal annars fjármögnun öruggrar tækni, viðhaldið endurskoðenda og til að koma á reglum sem stjórna hinni útvöldu, siðprýði.

Alríkis - og ríkisrekin samskipti

Í Bandaríkjunum er kosningastjórnin fyrst og fremst skipuð, en alríkisstofnanir veita upp ákafir stuðning. CISA◯s kosningaröryggisverkefni auðveldar upplýsingar sem skiptast á milli alríkis, ríkis og svæðis. Endurskoðunarnefndin gerir kosningum kleift að deila upplýsingum og veita bestu starfsaðferðir.

Fjárlög og auðlindir

Jafnvel með bestu stefnunni er þörf á fullnægjandi fjármögnun. Hjálpamálastofnun Bandaríkjanna (HAVA) og síðari fjárveitingar hafa séð til þess að öryggi kosninganna verði breytt milljörðum, þar á meðal nýjum atkvæðisvélum, endurbæturum og starfsþjálfun. Margir sérfræðingar halda því hins vegar fram að enn sé þörf á fyrirsjáanlegum fjármögnunum til að halda áfram að efla hætturnar. [[3] Brennan Center for Juiral [3LT:1] hefur birt ítarlega rannsókn á öryggi og bestu starfsháttum.

Reglur og reglugerðir

Það þarf sterkari staðla til að velja búnað, hugbúnað og öryggi á keðju. VVSG 2.0 staðlar sem teknir voru inn í 2021, krefjast ítarlegri prófana og eru gerðar ráðstafanir til að nota umhverfismat hugbúnaðar, gagnasafnanir og gagnahreinsun úr glundroðum. Sumir stuðningsmenn kalla á skylda frekar en sjálfviljaheldni. Einnig getur verið nauðsynlegt að rannsaka stöðuna eftir kosningar, pappírs kjör og próf fyrir eigin val.

Atvikarannsóknir á öryggismálum

Það er verðmætur lærdómur fyrir framtíðarkosninga að rannsaka fyrri rof á kosningum.

2016 U.S. Ríkuríki Bandaríkjanna

Í kosningunum 2016 komu fram umtalsverðar truflanir, einkum vegna tölvuárása og upplýsinga. Rússneskir ráðamenn, sem beindust að ríkiskosningum, gerðu tillaga gegn kosningum og reyndu að komast að gagnagrunnum. Þótt engar vísbendingar séu um að raunverulegum atkvæðum hafi verið breytt, sýndu árásirnar óhagkvæmni í ferlinu. Viðbrögðin fólu í sér alríkisákærur, stofnun öryggismála í CISS kosningum og aukið ríkisstuðning. Lykilatriði var þörf á betri upplýsingum og sterkari netöryggismálum á öllum sviðum.

2020 Endurkjör í forsetaembætti Bandaríkjanna

Fölsk fullyrðingar um útbreidd svik, oft ákafir af félagslegum miðlum og jafnvel stjórnmálaleiðtogum, flókið landslagið, hagstjórnendur í Evrópu stóðu frammi fyrir áður óþekktum árásum og hótunum.

Alþjóðleg dæmi

Í Hollandi hefur það verið staðall að gefa út textareikninga og atkvæðisvélar voru að mestu leyti yfirgefnar eftir galla á árinu 2000. Bretland byggist á pappíraballots sem eru taldir handvirkt, dregur úr tölvuhættunni en standa samt frammi fyrir óupplýstum vandamálum. Eistland, brautryðjandi í netkosningum, hefur öflug dulmálsferli en heldur áfram að deila um öryggisviðskipti. Hvert land býður upp á kennslu í að ná jafnvægi á milli líftrygginga, öryggis og trausts.

Framtíð öryggismála

Þegar tæknin heldur áfram að aukast mun landslag kosningaöryggismála þróast og rannsóknir og þróun netöryggis verða nauðsynlegar til að halda sér á undan nýjum hættum.

Innileg tækni

Útþensla tækninnar gefur möguleika á að auka öryggi kosninganna, þótt einnig sé lögð áhersla á nýja áhættu:

  • Block chain Voting: Sumir stinga upp á að blokka keðju til að búa til óumdeilanlega skrá um atkvæði. Hinsvegar hefur blokkkeðju ein og sér ekki leyst vandamál atkvæðisleyfa eða málamiðlun tækis, og hún getur kynnt flókin verkefni. Pilot verkefni, eins og í Vestur - Virginíu fyrir kosningamenn erlendis, sýnt blönduð árangur.
  • ] Gervi upplýsingatæki (AI) fyrir hótanir Sweakion: AI getur greint um umferð neta, skilgreint tilraunir og greint frávik í kosningakerfum. Einnig er hægt að nota Al til að berjast gegn upplýsingum með því að flagga út fölskum efni. Á hinn bóginn veldur Al-docri discotration (dýplifes) aukinni hættu.
  • ]] Knipp-Restant Crypritography: [3] Þar sem skammtatáknun fer fram, gætu núverandi dulritunaraðferðir orðið viðkvæmar. Umskiptin í skammtaþolnar algóritma í atkvæðiskerfi verða nauðsynleg á næstu áratugum.
  • Opna-Source Voting Software: Sum lögsögustjórnir eru að kanna opin kosningarkerfi til að leyfa óháðri greiningu á kóðanum. Hinsvegar þarf opinn uppruni einnig að vera með sterka stjórnsýslu og nákvæmum stillingum.

Stöðug framför og þolgæði

Endurskoðunarprófun er ekki eintíma búnaður heldur áframhaldandi ferli. Reglubundin innlegging, rauðar hópæfingar og uppfærslur á rannsóknaráætlunum eru nauðsynlegar. Hugtakið um dýpt ◆ á við: mörg öryggislög gera árásum erfiðara að takast á við. Auk þess þýðir það að byggja upp þolun þýðir að það hefur samdráttaráætlanir í sambandi við búnað sem bilar, tölvuárásir og náttúruhamfarir. Kross-skurðarsamvinna (cross-ector Congress) á borð við samvinnu starfsmanna, löggæslu og tækniaðila, sem er til staðar í heild.

Í nýjustu kosningum um öryggisrannsóknir og stefnuráðstafanir er VILLS Voting Foundation að leggja fram innsæisgreiningu og advocacy fyrir pappírsbyggð, endurskoðuð kosningakerfi. Auk þess býður CISA NUsion Safety Library [3] verkfæri, viðmiðunarreglur og þjálfun fyrir forstjóra kosningar á öllum stigum.

Niðurstaða

Með því að skilja að fullu litróf af völdum tölvuárása og til að koma upplýsingum í veg fyrir líkamlegar skemmdir og innviðir eru hættur sem koma í veg fyrir að hægt sé að koma á öryggi, búa til traustar öryggisráðstafanir, við getum varðveitt lýðræðislega aðferð fyrir komandi kynslóðir. Opinbert traust er grundvöllur lýðræðis og verndar það traust að hver einasti hlekkur í kosningunum sé tryggður. Með áframhaldandi fjárfestingu, menntun og samvinnu innan sambands, ríkis og svæðisbundins, getum við tryggt að kosningar séu frjálsar, sanngjarnar og áreiðanlegar.