選挙保安の進化する風景

選挙の完全性は民主主義のガバナンスの岩盤を形成します。選挙制度への脅威がより高度に成長するにつれて、サイバー攻撃、変容キャンペーン、および米国全土にわたる物理的改ざんが、投票プロセスの各段階を保護するためにますますます層化されたアプローチをとっています。選挙のセキュリティは単一の技術や政策ではありません。それは、投票機、投票者登録データベース、ポスト選挙の監査、および防衛策を検証する包括的な生態系です。

現代選挙の保証の中心の部品

選挙セキュリティを理解するには、基本的な要素をまとめて、弾力性のある選挙枠組みを作成します。これらのコンポーネントは独立性があり、互いに強化されます。

1. 投票者確認されたペーパー レコード

紙の投票は、選挙セキュリティのための金基準を維持します。 彼らは、電子の背が高いからチェックすることができる物理的、監査可能なレコードを提供します。 ほぼすべての状態は現在、紙のトレイルが必要です。手がマークされた紙の投票や投票標示装置を介して、投票者検証された紙の監査証跡(VVPAT)を生成する。 これは、ソフトウェアが侵害されている場合であっても、再カウントおよび監査のために有形記録が存在することを保証します。

2. 事前選挙の論理および正確さのテスト

選挙の前に、投票システムは、正しく機能していることを確認するために徹底的にテストを受けます。公式は、マシンを介してテスト投票を実行し、既知の結果に対する集計をチェックし、すべてのコンポーネントが安全であることを確認します。このプロセスは、実際の投票の前に、誤動作または改ざんを検出するのに役立ちます。

3. ポスト選挙監査

監査は選挙結果の重要なチェックです。最も効果的は、リスク制限監査(RLA)であり、統計的な方法を使用して、紙の投票のランダムなサンプルを調べます。監査が報告された結果を確認した場合、結果がスタンドします。そうでなければ、監査は公式が結果に自信を持っているまで拡大します。いくつかの状態は現在、少なくともいくつかのコンテストでRLAを宣言しますが、他の人は機械が固定されたパーセンテージのカウントに機械を比較する伝統的な監査を実施します。

4. ボーター登録データベースのサイバーセキュリティ

投票者登録システムは、これらのデータベースを保護するために、複数のファクタ認証、ネットワーク監視、定期的な脆弱性スキャン、および暗号化を採用して、これらのデータベースを保護するために、不正なポーターを提示する主なターゲットです。また、多くの人は、侵入テストを実施し、サイバーセキュリティおよびインフラストラクチャセキュリティ機関(CISA)を通じて情報共有プログラムに参加します。

5. カルストディの物理的な安全性そして鎖

投票貯蔵から、輸送から集計、厳格なチェーン・オブ・キャストディの手順は不可欠です。タンパー・エバーシィ、監視カメラ、および2人目のルールは共通です。Pollの労働者は、機器を保護し、異常を報告するために訓練されています。

保安対策の国家による国家審査

州選挙法のパッチワークは、セキュリティの実装が広く変化することを意味します。 以下は、いくつかの州が独自の例に基づいて、アプローチを合わせ、追加の視点を追加する方法の詳細です。

カリフォルニア:リスク制限監査とアクセシビリティのリーダー

カリフォルニアは、選挙セキュリティのための高いバーを設定し、立法的な義務と革新的な慣行の組み合わせで. 状態は、すべての投票システムが紙のレコードを生成する必要があります, そして、以来 2019, それはすべての州全体の選挙のためのリスク制限監査を実施しました. 郡はまた、使用することを奨励しています 投票追跡]]] 投票者に彼らのメール投票のリアルタイムの更新を与えるために. で 2021, 状態は、 [FLT:[FLT] チェックを生成し、近代的なセキュリティセンターを開通した [FLT] [FLT] チェックを開通し、 [FLT] と [F] 変更 変更 変更 変更 変更 変更 変更 変更 変更 変更 変更 変更 変更 変更 変更 変更 変更 変更 変更 変更 変更 変更 変更 変更 変更 変更 変更 変更 変更 変更 変更 変更 変更 変更 変更 変更 変更 変更 変更 変更 変更 変更 変更 変更 変更 変更 変更 変更 変更 変更 変更 変更 変更 変更

カリフォルニアの主要セキュリティ機能

  • すべての投票方法には、紙の投票が必須です。
  • リスク制限監査は、すべての州間大会で実施され、結果はオンラインで公開されます。
  • ボーター登録データベースは継続的に監視され、年間セキュリティ評価を受けています。
  • すべての投票システムは、連邦および州の試験を通過した後、州の事務局長によって認証されなければなりません。
  • メールの投票封筒には、トラッキングと検証のための[[]]]のユニークバーコードが含まれます。

テキサス: ペーパー・トレイルおよびサイバーセキュリティの訓練を空にすること

テキサス州は、法定行動と訓練を通じて、その投票インフラを強化することに焦点を当てています。 2020年選挙の後、州は、新しいセキュリティマンデートを導入したSenate Bill 1を通過しました。 すべての投票機は、今、論文監査コースを生産し、状態はサイバーセキュリティのベストプラクティスに関する選挙の公式を訓練するために重く投資しました。 さらに、テキサス州は、その投票システムの定期的なセキュリティ評価を行い、 ]]] 選挙セキュリティタスクフォース[FLTLTLTLT] を、および地方自治体の監視機関、および規制機関、および規制機関が組み込まれています。

テキサス州の主要セキュリティ機能

  • 投票機は、投票者検証された論文監査証(VVPAT)を提示しなければなりません。
  • 選挙官は、州の事務局が認定した年次サイバーセキュリティ訓練を完了しなければなりません。
  • ポストセクション監査は、紙の投票のランダムなサンプルを電子結果と比較します。
  • 投票者登録データベースは、リアルタイムの更新と不正チェックのために、テキサス州公安全局に接続されています。
  • 時計の時計は、注文を維持し、威圧を防ぐための明確な規則で許可されています。

フロリダ:インフラと認証に投資

2000選挙の論争後、フロリダは選挙管理とセキュリティのリーダーになりました。 状態は、選挙のフロリダ部門によって認定されるすべての投票システムを必要とし、それはの州全体の投票者登録システム[]を使用して、定期的に精度のために監査されています。 フロリダはまた、紙投票の手動カウントと機械合計と比較して、ポスト選挙監査を実施します。 最近の年では、すべてのセキュリティ対策は、特定の資金を暗号化するために、特定の資金を増加させるを、報告しています。

フロリダ州の主要セキュリティ機能

  • ご使用前に、全ての投票システムは、セキュリティと正確性を証明しなければなりません。
  • ポストセクション監査には、ランダムに選択した境内での紙の投票の手動カウントが含まれています。
  • サイバーセキュリティ対策には、ネットワークのセグメンテーション、侵入検知、定期的なペネトレーションテストが含まれます。
  • ボーター登録データは、モーター車両と社会保障データベースでクロスチェックされます。
  • 初期投票サイトでは、バックアップ力と保護された投票ストレージが必要です。

ミシガン: 紙の投票と強力な監査

ミシガン州は、透明性と検証に焦点を合わせ、選挙セキュリティのためのモデルとして登場しました。2020年に成功したパイロットプログラムの後、州は、すべての投票機が手渡されることができるペーパー投票を生成する必要があります。リスク制限監査は、2022年から始まるすべての州全体の選挙のために管理され、州はビルトインセキュリティチェック付きの州全体の投票システムに投資しました。ミシガン州は、 チェックリストと警察のチェックを[F]と[F]をオンにします[F]: [F]セクション: [F] および [F]セクション: [F] および [F] チェック: [F] チェック チェック および [F] チェック チェック チェック チェック チェック チェック チェック チェック チェック チェック チェック チェック チェック チェック チェック チェック と [F] チェック チェック チェック チェック チェック チェック チェック チェック チェック チェック チェック チェック チェック チェック チェック チェック チェック チェック チェック チェック チェック チェック チェック チェック チェック チェック チェック チェック チェック チェック チェック チェック チェック チェック チェック

ミシガン州の主要セキュリティ機能

  • ペーパー トレイルなしで電子(DRE)機械を録音しないで100%のペーパー 投票システム。
  • リスク制限監査は、全州のコンテストで実施されます。
  • 脆弱性スキャンや外部監査により、Voter登録データベースが定期的にテストされます。
  • 選挙官は各選挙の前に必須のサイバーセキュリティ訓練を受けます。
  • メール投票システムでは、投票者にリアルタイムのステータスを付与します。

ペンシルバニア:監査とトレーニングの焦点による近代化

ペンシルベニア州は、その投票インフラを近代化するために重要なステップを取ってきました。 2019の指示の下で、すべての数えきは、紙の記録を生成する投票システムを購入する必要がありました。 状態は、これらはリスク制限ではなく、伝統的な固定されたパーセンテージ監査であるにもかかわらず、すべての選挙のポスト選挙監査を操作しました。 2022年に、ペンシルベニア州は、]Voting System Security Certification Programを、厳格な試験状態を含む[FLT]を検証しました。 さらに、IT部門のトレーニングを指導します。 [EAPACF]は、ネットワークのスタッフに、およびネットワークを監視します。 [EFACF]。

ペンシルバニア州の主要セキュリティ機能

  • すべての投票システムは、投票者検証済みの論文記録を含まなければなりません。
  • 調査結果は、各郡で行われている、ポスト選挙監査を実施します。
  • 選挙は、CISAと状態が発達したサイバーセキュリティのトレーニングを正式に完了します。
  • 投票者登録データベースは、検証のためのペンシルバニア州運輸局に接続されています。
  • 安全なインターネット接続と物理的なセキュリティ対策が必要な場所をポーリングします。

ジョージア: 最近の高プロファイル選挙からのレッスン

ジョージア州の選挙セキュリティ旅行は、大きく変化する変化につながり、大きく変化しています。この状態は、投票を生むバレットマーキング機器(BMD)の州全体のシステムを使用しています。これは、BMDsのセキュリティに対する議論を打ち立てていますが、これは、BMDsの手マーク付き紙の投票、ジョージア州は、強力な監査および投票者ID要件に関する技術を補完しています。ジョージアは、 リスク制限された監査テーブル[FLT] を強制的に実施し、各ネットワークを監視し、各部門の公式にチェックを行なっている[FLT] と宣言] と 少なくとも1つのネットワークをシミュレーションする必要が、各部門の要件を満たしています。

ジョージア州の主要セキュリティ機能

  • 投票機のマーキング装置は、投票者が鋳造前にレビューできる紙の投票を生成します。
  • リスク制限監査は、選択したレースで実施されます。
  • 投票者登録データベースは、重複または不正確な記録のために定期的に監査されます。
  • 選挙労働者は、保安プロトコルとクラストのチェーンに関するトレーニングを受けます。
  • 絶対的な投票は、署名検証を必要とし、オンラインで追跡することができます。

Ohio: 強力なローカル制御による分散型モデル

オハイオ州の選挙セキュリティは、強力な郡レベルの管理と分散型アプローチに依存しています。 状態は、すべての投票機がペーパーレコードを生成し、すべての郡でポスト選挙監査を実施する必要があります。 オハイオ州は、州全体の投票者登録データベースを使用して、自動チェックを使用します。 ユニークな機能は、 [オハイオ州選挙セキュリティボード]です。セキュリティ基準を監督し、インシデントに応答します。 状態は、自動チェックで投資しています[FLT]と[FLT]: [FLT]: [F]と[FLT]: [F]: [F] [F] [F] [F] [F] [F] [F] [F] [F] [FAT] [F] [FAT] [F] [FAT] [F] [F] [F] [F] [FAT] [FAT] [F] [F] [F] [F] [FAT] [F] [F] [FAC] [FAC] [FAC] [F] [FAC] [F] [F] [F

オハイオ州の主なセキュリティ機能

  • すべての投票システムのためのペーパー投票の条件。
  • 国家事務所の事務局長による審査後審査
  • 郡選挙委員会は、毎年セキュリティ評価を実施しなければなりません。
  • BMVなどの州庁と相互に連携した登録データベース。
  • 有料の労働者の訓練には、セキュリティ意識とバックアップ手順が含まれています。

ベストプラクティスと連邦フレームワーク

状態は柔軟性がありますが、サイバーセキュリティの専門家や選挙の公式が広く支持されているいくつかのベストプラクティスが現れています。 ] CISA選挙セキュリティイニシアチブは、選挙インフラのCISコントロールの実装を含む多くの状態が従うガイドラインを提供します。 主な推奨プラクティスは次のとおりです。

  • 紙ベースの検証可能な投票システム] を監査可能なレコードに提供するため。
  • 定期的な[]]は、電子結果に関する最も効果的なチェックとして、リスク制限監査[。
  • Cybersecurity hygiene などマルチファクタ認証、パッチ、ネットワーク監視。
  • ] 精密・安全を確保するための検査と[]ポスト選挙監査[]]]]。
  • ]頻繁に監査および異常な検出を用いるRobustのオープターの登録データベースのsecurity[[。
  • 情報共有] EI-ISACと州の融合センターを経由して。
  • パブリック教育と透明性] を、投票者の自信を築きます。

[EAC]]は、国家規格を定める[投票システムテストと認定プログラム]を提供します。 EAC認証システムを採用する米国は、セキュリティとユーザビリティの厳格なテストから恩恵を受ける。 さらに、 ]]ヘルプアメリカ投票法(HAVA))は、2002年の連邦政府が承認を承認し、その後、改善を継続して、改善するために、承認を継続するために、改善するために、国家の資金を提供しました。

選挙セキュリティにおける課題の解決

進歩にもかかわらず、重要な課題は残っています。 多くの州はまだ、紙のトレイルを固定したり欠けたりすることが困難である老化装置で動作します。 アップグレードのための資金調達は、しばしば矛盾しており、政治的サイクルの対象となります。 2020選挙は、選挙の公式と侵食された信頼を標的とした非前例のない変容の波を見ました。 応答では、国家は、技術的な防衛とコミュニケーション戦略に投資する必要があります。

もうひとつの課題は、 ヒューマンファクター です。トレーニングが改善された間、従業員の階層のボリュームが向上しました。セキュリティプロトコルが最も弱いリンクと同じくらい強いのが誰だかです。インサイダーの脅威、悪意のある事故の両方が懸念を残します。最後に、 四半期のAIコンピューティングや、特定のキャンペーンをターゲットに絞ったメールを、高度に管理するような脅威を]に進化させる。

見栄え:選挙セキュリティの未来

選挙セキュリティの将来は、州、連邦機関、および技術プロバイダーの間で継続的なコラボレーションにあります。 CISAの[]選挙セキュリティイニシアチブは、州および地方選挙事務所に無料のリスク評価、ペネトレーションテスト、およびインシデントレスポンスサービスを提供しています。 これらのプログラムの拡大は、限られたITリソースで小規模な管轄区域を助けることができます。 さらに、blockchainベースの検証は、反対者であり、彼らは、大規模な調査を続けていますが、大規模な調査と、彼らは大規模な調査を継続して、大規模な調査を継続することができます。

また、リスク制限監査の「」の監視可能性を移動しています。すべてのコンテストのRLAを操作するために、法律で終わると、すべてのコンテストのRLAを操作する。 ]Justice[]のBrennan Centerは、より強力な連邦規格と資金の獲得を継続しています。 脅威が進化するにつれて、あまりにも戦略が必要であり、政府が安全措置をクリアした場合には、カリフォルニアの監査や規制が決定され、警察が確認できる限り、警察が、警察が、警察が承認され、警察が承認されるように、警察が実行可能であるように、警察が、警察が、警察が、警察が、警察が、警察が、警察が、警察が、警察が、警察が、警察が、警察が、警察が、警察が、警察が、警察が、警察が、警察が、警察が、警察が、警察が、警察が、警察が、警察が、警察が、警察が、警察が、警察が、警察が、警察が、警察が、警察が、警察が、警察が、警察が、警察が

最終的には、選挙セキュリティは目的地ではなく、継続的なバイジランスのプロセスではありません。 最高のプラクティスを共有し、インフラに投資し、新興脅威に先立ち続けることで、すべての投票の完全性を引き続き保護することができます。