Шайлоо системасынын коопсуздугу жана бүтүндүгү

Добуш берүү системасынын коопсуздугун жана бүтүндүгүн түшүнүү

"""Ар бир демократиянын негизи жарандардын добуштарын эркин берүү жана так эсептөө жөндөмдүүлүгүнө негизделген, ошондуктан шайлоо системаларынын коопсуздугу жана бүтүндүгү шайлоонун жыйынтыгына коомчулуктун ишенимин сактоо үчүн өтө маанилүү, технология шайлоолорго тереңирээк сиңип калгандыктан, коркунучтар чөйрөсү кеңейип, шайлоо кызматкерлери, саясатчылар жана технология сатуучулар чече турган татаал көйгөйлөрдү киргизет."

Шайлоо системасынын коопсуздугу бир эле көйгөй эмес, көп катмарлуу көйгөй.Бул шайлоонун бүтүндөй жашоо циклин коргоону камтыйт: шайлоочуларды каттоо, бюллетендерди иштеп чыгуу, кастинг, таблицалоо, натыйжаларды берүү жана шайлоодон кийинки аудит. ар бир этап физикалык коопсуздук, кибер коопсуздук, процесстик контролдоо жана ачыктыктын айкалышы аркылуу жеңилдетилиши керек болгон өзүнүн алсыз жактарын көрсөтөт.

Бул мурдагыдан да чоң тобокелдик.

Акыркы жылдары Америка Кошмо Штаттарында, Европада жана башка жерлерде шайлоолорду мамлекет тарабынан каржыланган татаал актерлор, хактивисттер жана кылмыштуу топтор бутага алды. ийгиликтүү чабуулдун кесепеттери бир эле талаштуу натыйжадан тышкары; алар бүтүндөй демократиялык системага болгон ишенимди бузушу мүмкүн. АКШнын Шайлоо жардам комиссиясынын айтымында, шайлоо коопсуздугу - бул өкмөттүн бардык деңгээлдеринде сак болууну талап кылган жалпы жоопкерчилик.

Добуш берүү системаларынын түрлөрү жана алардын уникалдуу коопсуздук профилдери

Бардык эле добуш берүү системалары бирдей коркунучтарга туш боло бербейт. колдонулган конкреттүү архитектура жана материалдар коопсуздук көйгөйлөрүнө түздөн-түз таасир этет. жалпысынан алганда, добуш берүү системалары үч категорияга бөлүнөт, бирок гибриддик ыкмалар барган сайын кеңири таралган.

Кагаз балло системалары

Кагаз бюллетендер текшерүү үчүн алтын стандарт бойдон калууда. шайлоочулар кол менен эсептелген же оптикалык сканер менен сканерленген физикалык бюллетендерди белгилешет. бул жерде негизги коопсуздук көйгөйү - бул сактоо чынжырчасы: бюллетендер жоголбошу, уурдалбашы же транспорт же сактоо учурунда өзгөрүлбөшү. кол эсептөө эмгек интенсивдүү жана адам катасына же атайылап туура эмес эсептөөгө дуушар болот.

Түздөн-түз жазуу электрондук (DRE) добуш берүү машиналары

DRE машиналары шайлоочуларга ар бир добуштун кагаз түрүндөгү жазуусу жок, сенсордук экран же баскычтын интерфейси аркылуу добуш берүүгө мүмкүнчүлүк берет, эгерде шайлоочулар тарабынан текшерилген кагаз аудит жолу (VVPAT) кошулбаса. DRE менен негизги тынчсыздануу - бул программалык камсыздоону шайлоочунун же шайлоо кызматкеринин билдирүүсүз бузууга болот. кагаз түрүндөгү резервдик көчүрмө жок болсо, кайра эсептөө же аудит мүмкүн эмес. натыйжада, көптөгөн юрисдикциялар кагазсыз DREлерди акырындык менен жокко чыгарышты.

Интернеттеги (Интернет) добуш берүү системалары

Интернеттеги добуш берүү, веб-портал же мобилдик тиркеме аркылуу, эң олуттуу коопсуздук көйгөйлөрүн жаратат. Интернет өзүнөн өзү коопсуз эмес; шайлоочунун түзмөгүндөгү зыяндуу программалар, ортодогу адам чабуулдары, кызмат көрсөтүүдөн баш тартуу чабуулдары жана серверди бузуу - бардыгы добуш берүүнү массалык түрдө өзгөртө же тосуп алат.

Шайлоо системасынын коопсуздугундагы негизги көйгөйлөр

Шайлоо системасынын коопсуздугуна коюлган кыйынчылыктар техникалык гана эмес, алар адам факторлорун, жөнгө салуунун кемчиликтерин, жеткирүү чынжырынын тобокелдиктерин жана кибер коркунучтардын тез өнүгүп жаткан мүнөзүн камтыйт.

Технологиялык алсыздыктар: Программалык камсыздоо, аппараттык камсыздоо жана тармактар

Азыркы добуш берүү системалары татаал программалык камсыздоо стектерине жана тармактык компоненттерге таянат.Вулневралдуулук шайлоо машиналарынын программалык камсыздоосунда, операциялык системада, добуштарды эсептөөчү тиркеме кодунда же расмий эмес натыйжаларды берүү үчүн колдонулган тармакта болушу мүмкүн.

"Анын айтымында, ""шайлоо алдында же андан кийин шайлоо машиналарына физикалык кирүү мүмкүнчүлүгү бар адамдар зыяндуу чиптерди орнотушу же эс тутум карталарын алмаштырышы мүмкүн, компоненттердин жеткирүү чынжыры глобалдык жана кылдат текшерүү кыйын, атүгүл бюллетендер үчүн колдонулган кагаз да вектор болушу мүмкүн: оптикалык сканердин туура эмес окулушун пайда кылуу үчүн атайын белгиленген кагаз колдонулушу мүмкүн."""

Адамдык факторлор: каталар, ички коркунучтар жана социалдык инженерия

Шайлоо кызматкерлери жана шайлоо кызматкерлери көбүнчө атайын мамлекеттик кызматкерлер, бирок алар киберкоопсуздук боюнча адистер эмес. Адамдын катасы туура эмес конфигурацияланган машиналарга, жоголгон сырсөздөргө же бюллетендерди туура эмес иштетүүгө алып келиши мүмкүн.Ички коркунучтар жана аралашмалар; атайылап же кокусунанбы; коргонуу эң кыйын.

Шайлоочулардын өздөрүн туура эмес маалымат кампаниялары же алдамчылык менен добуш берүү порталдарын колдонууга алдап, манипуляцияланышы мүмкүн.2020-жылы ФБР сезимтал маалыматты уурдоо үчүн жасалма шайлоо веб-сайттары жөнүндө эскертүүлөрдү чыгарган.

Регуляциялык жана юрисдикциялык фрагментация

Америка Кошмо Штаттары сыяктуу өлкөлөрдө шайлоо мамлекеттик жана жергиликтүү деңгээлде жүргүзүлөт, 8000ден ашуун өзүнчө шайлоо юрисдикциялары бар.Бул децентрализация коопсуздук стандарттары, жабдуулардын түрлөрү жана аудит практикасы кескин айырмаланат. Шайлоо жардам комиссиясы ыктыярдуу сыноо жана сертификаттоону камсыз кылат, бирок бардык штаттар талап кылбайт.

Шайлоочуларды каттоо маалымат базасынын коопсуздугу

Шайлоочулардын каттоо тизмесинин бүтүндүгү өтө маанилүү. каттоо маалымат базаларына кол салуулар мыйзамдуу шайлоочуларды жокко чыгарат, жасалма шайлоочуларды кошуп же шайлоочулардын даректерин өзгөртүп, шайлоо жайларында башаламандыкты пайда кылат.2016 шайлоо учурунда орус актёрлору көптөгөн штаттардын шайлоочуларды каттоо системаларын изилдешти. Кибер коопсуздук жана инфраструктуралык коопсуздук агенттиги (CISA] азыр мамлекеттерге бул маалымат базаларын кийлигишүүгө каршы катуулатууга жардам берүү үчүн кеңири ресурстарды сунуштайт.

Чыныгы дүйнө бузуулары жана окуялары: тарыхтан үйрөнүү

Өткөн чабуулдардын тактикасын жана кесепеттерин түшүнүү коргонууну иштеп чыгуу үчүн абдан маанилүү.

2016-жылы АКШнын президенттик шайлоосу

"Орусиянын чалгындоо агенттиктери ""Демократиялык улуттук комитеттин"" электрондук почта системасын хакерликке алып, 21 штаттагы шайлоочуларды каттоо системасын текшерип, социалдык тармактарда массалык дезинформациялык кампанияны башташты."

2017-жылы Францияда президенттик шайлоо өткөрүлдү

"Эммануэль Макрон менен Марин Ле Пендин ортосундагы кампаниянын акыркы күндөрүндө ""Макрон Ликс"" деп аталган кибер коопсуздук боюнча чоң бузуу шайлоо алдында миңдеген ички кампаниялык электрондук почталарды алып келди. кийинчерээк APT28 деп аталган топко таандык болсо да, анын вектору кызматкерлердин эсептерине зыян келтирген фишинг чабуулу болгон.Франциянын шайлоо комиссиясы жарандарды ачыкка чыккан документтерди бөлүшпөөгө эскертти."

2020-жылы АКШнын жалпы шайлоосу

"Тарыхтагы эң коопсуз шайлоо деп эсептелсе да, ал аракеттерсиз болгон эмес.Ирандык актерлор шайлоочуларга коркунучтуу электрондук почталарды таратышкан, ал эми орус актерлору бир штаттын шайлоо инфраструктурасын бузууга аракет кылышкан. ""CISA"" жетектеген шайлоо коопсуздугун биргелешкен пландаштыруу көптөгөн аракеттерди жокко чыгарууга жардам берди."

2019-жылы Европа парламентинин шайлоосу

Европа Биримдигинин мүчө-мамлекеттери стресстик тесттерди жүргүзүү инфраструктурасын жана чек араларды кесип өткөн коркунучтар боюнча маалыматты колдонууну камтыган координацияланган коргонууларды ишке ашырышты. ошого карабастан, бир нече өлкөлөрдө шайлоо кызматкерлерине фишинг чабуулдары катталган жана Интернет коопсуздугу борборуна багытталган дезинформациялык кампания.

Шайлоо системасынын коопсуздугун бекемдөө стратегиялары

Бир эле чечим бардык тобокелдиктерди жок кыла албайт. Тескерисинче, процесстик, техникалык жана адамга багытталган чараларды айкалыштырган катмарлуу коргонуу модели талап кылынат.

Милдеттүү кагаз жолдору жана тобокелдиктерди азайтуучу аудит

"Бул шайлоодон кийинки аудиттерге электрондук эсептөө менен кагаз бюллетендеринин туш келди үлгүлөрүн салыштырууга мүмкүндүк берет. тобокелдиктерди чектөө аудиттери (RLA) - бул статистикалык жактан катуу процедуралар, алар шайлоочулардын бир бөлүгүн гана аудит кылып жатканда натыйжаларды өзгөртүүчү аномалияларды аныктай алышат. "" - Бреннан юстиция борбору (FLT: 1)."

Коопсуздук текшерүүлөрү жана кирүү сыноолору

Шайлоо системалары ишке киргизилгенге чейин жана андан кийин мезгил-мезгили менен коопсуздук боюнча кылдат баалоодон өтүшү керек. көз карандысыз проникновение тестирлөөчүлөр программалык камсыздоонун алсыздыгын, аппараттык бузулууну жана конфигурация каталарын текшере алышат. натыйжалар сатуучулар жана шайлоо кызматкерлери менен бөлүшүлүшү керек.

Аутентификация жана кирүү контролдоосу

Шайлоо системасы менен өз ара аракеттенген ар бир колдонуучу, расмий адамдар, сурамжылоо кызматкерлери, техникалык кызматкерлер жана маалымат каражаттары күчтүү көп факторлуу күбөлүктөр менен аутентификацияланышы керек. ролдук кирүү контролдоосу ар бир колдонуучунун көрө турган жана кыла турган нерселерин чектеши керек. Аудиттик журналдар өзгөрүлбөйт жана шектүү иш-аракеттер үчүн реалдуу убакытта көзөмөлдөнүшү керек.

Шайлоочу жана коомдук билим берүү

Шайлоочулар шайлоочуларды расмий шайлоо жайларын жана добуш берүү ыкмаларын кантип аныктоо керектиги, туура эмес маалыматты кантип аныктоо керектиги жана шектүү иш-аракеттерди кантип билдирүү керектиги жөнүндө активдүү билим бериши керек. шайлоочулар үчүн колдонмолор, коомдук кызмат билдирүүлөрү жана социалдык медиа кампаниялары туруктуу шайлоочуларды курууга жардам берет. шайлоочулар колдонулуп жаткан коопсуздук чараларын түшүнгөндө, алар бурмаланган шайлоо жөнүндө жалган ырастоолорго азыраак дуушар болушат.

Тапшыруу чынжырынын коопсуздугу жана сатуучунун көзөмөлү

Шайлоо жабдуулары өндүрүштөн ишке киргизүүгө чейин изилдениши керек. юрисдикциялар сатуучулардан бардык субподрядчыларды жана компоненттерди ачыкка чыгарууну талап кылышы керек жана негизги кызматкерлерди текшерүү керек. Шайлоо жардам комиссиясынын кибер коопсуздук алкагы жеткирүү чынжырынын тобокелдиктерин башкаруу боюнча көрсөтмөлөрдү берет. Мындан тышкары, юрисдикциялар негизги системалар иштебей калганда резервдик жабдуулардын жана кагаз бюллетендеринин запастарын сактап калышы керек.

Шайлоо кызматкерлерин киберкоопсуздук боюнча окутуу

Адамдын катасы көбүнчө эң алсыз звено болуп саналат. комплекстүү окутуу программалары фишинг жөнүндө маалымдуулукту, коопсуз сырсөз практикасын, шаймандардын физикалык коопсуздугун жана окуяларга жооп берүү протоколдорун камтышы керек.

Келечек: жаңы технологиялар жана туруктуу коркунучтар

Технологиянын өнүгүшү шайлоону коргоо үчүн жаңы куралдарды жана чабуул жасоо үчүн жаңы векторлорду сунуштайт.

Блокчейн жана бөлүштүрүлгөн леджердик технологиялар

Блокчейндин жардамы менен шайлоочулардын добушу анонимдүүлүктү сактап, туура жаздырылганын текшерүүгө мүмкүнчүлүк берилет, бирок шайлоочулардын коопсуздугу, консенсус механизминин чабуулга туруштук берүүсү жана кагаз түрүндөгү резервдик көчүрмөнүн жоктугу дагы деле болсо олуттуу тынчсыздануулар бар. Батыш Вирджиния, Юта жана Колорадодогу чет элдик шайлоочулар үчүн пилоттук программалар ар кандай натыйжаларды көрсөттү.

Аномалияны аныктоо үчүн жасалма интеллект

Искусственный интеллект жана машиналык үйрөнүү шайлоо коопсуздугун камсыздоо командаларына шайлоочуларды каттоо өтүнүчтөрүндө, бюллетендерди кайтарып берүү көрсөткүчтөрүндө же тармактык трафикте адаттан тыш үлгүлөрдү аныктоого жардам берет. мисалы, алгоритм белгилүү бир аймактан жок бюллетендерди колдонуунун күтүлбөгөн өсүшүн белгилеши мүмкүн, бул координацияланган алдамчылык аракетин көрсөтүшү мүмкүн.И ошондой эле шайлоо инфраструктурасы үчүн акылдуу фишингди аныктоо системаларын колдоно алат.

End-to-End текшерилүүчү (E2E-V) системалар

E2E-V криптографиялык системалары шайлоочуларга добуш берүүгө мүмкүнчүлүк берет жана кийинчерээк анын акыркы эсептөөгө киргизилгендигин текшерип, алардын кантип добуш бергенин ачыкка чыгарбай эле.Бул системалар, мисалы, Helios жана Scantegrity, адеп-ахлактык математикалык кепилдиктерди сунуш кылат. алар келечектүү болсо да, шайлоочулардын татаал түшүнүгүн талап кылат жана азырынча кеңири таралган эмес.

Нөл билим далилдери жана гомоморфтук шифрлөө

Бул өнүккөн криптографиялык ыкмалар шифрленген добуштарды эч качан жеке бюллетендерди чечмелебей эле эсептөөгө мүмкүндүк берет, купуялуулукту сактайт жана тууралыкты камсыз кылат.

Жыйынтык: Туруктуу шайлоо экосистемасын куруу

Шайлоо системасынын коопсуздугу жана бүтүндүгү үчүн кыйынчылыктар статикалык эмес; алар технология, душмандын мүмкүнчүлүктөрү жана социалдык ишеним менен бирге өнүгөт. бир гана сыйкырдуу ок жок. тескерисинче, шайлоо коопсуздугу үзгүлтүксүз, көп катмарлуу милдеттенмелерди талап кылат: катуу сыноо, ачык-айкын аудит, билимдүү персонал, коопсуз жеткирүү чынжырлары жана маалымдуу шайлоочулар. кагаз түрүндөгү жазуулар жана шайлоодон кийинки аудит эң ишенимдүү коргоо чаралары бойдон калууда.

"""Анын максаты шайлоону 100% алсыз кылуу эмес, мүмкүн эместик, бирок аны жетиштүү деңгээлде камсыз кылуу, анын жыйынтыгын өзгөртүү үчүн кийлигишүү аракеттери аныкталат жана коомчулуктун ишеними ачык-айкындык жана жоопкерчилик аркылуу сакталат."