Table of Contents

Эволюционный ландшафт избирательной безопасности

Целостность выборов формирует основу демократического управления. По мере того, как угрозы избирательным системам становятся все более изощренными - масштабные кибератаки, кампании дезинформации и физическое вмешательство - государства по всей территории Соединенных Штатов принимают все более многоуровневые подходы к защите каждого этапа процесса голосования. Безопасность выборов - это не одна технология или политика; это всеобъемлющая экосистема, включающая машины для голосования, базы данных регистрации избирателей, аудиты после выборов, протоколы кибербезопасности и человеческий элемент обученных должностных лиц. Хотя ни одна система не является совершенно непроницаемой, сочетание проверенных практик и новых инноваций предлагает надежную защиту. Этот подробный анализ исследует, как различные государства внедряют меры безопасности, какие проблемы остаются и какие стратегии оказываются наиболее эффективными в защите демократического процесса.

Основные компоненты современной избирательной безопасности

Понимание безопасности выборов требует изучения основных элементов, которые в совокупности создают устойчивую избирательную систему. Эти компоненты взаимозависимы и усиливают друг друга.

1. Документы, удостоверенные избирателем

Бумажные бюллетени остаются золотым стандартом для обеспечения безопасности выборов. Они обеспечивают физическую, поддающуюся проверке запись, которая может быть проверена по электронным подсчетам. Почти каждый штат теперь требует бумажного следа, либо через бумажные бюллетени с ручным маркированием, либо через устройства для маркировки бюллетеней, которые производят проверенный избирателем бумажный след аудита (VVPAT). Это гарантирует, что даже если программное обеспечение скомпрометировано, ощутимая запись существует для пересчета и аудита.

2. Предварительное тестирование логики и точности

Перед любыми выборами системы голосования проходят тщательное тестирование, чтобы подтвердить их правильное функционирование. Чиновники проводят тестовые бюллетени через машины, проверяют табуляцию на известные результаты и проверяют, что все компоненты безопасны. Этот процесс помогает обнаружить любые сбои или подделки до того, как будут отданы реальные голоса.

3. Аудиты после выборов

Аудит является критической проверкой результатов выборов. Наиболее эффективными являются проверки с ограничением риска (ОАС), которые используют статистические методы для изучения случайной выборки бумажных бюллетеней. Если аудит подтверждает сообщенный результат, результаты остаются; если нет, аудит расширяется, пока чиновники не будут уверены в результате. Несколько штатов теперь предписывают ОАС по крайней мере для некоторых конкурсов, в то время как другие проводят традиционные аудиты, которые сравнивают подсчеты машин с подсчетами рук фиксированного процента участков.

4. Кибербезопасность баз данных регистрации избирателей

Системы регистрации избирателей являются основной целью для злоумышленников, стремящихся лишить избирательных прав избирателей или посеять хаос. Государства используют многофакторную аутентификацию, мониторинг сети, регулярное сканирование уязвимостей и шифрование для защиты этих баз данных. Многие также проводят тестирование на проникновение и участвуют в программах обмена информацией через Агентство кибербезопасности и безопасности инфраструктуры (CISA) .

5. Физическая безопасность и цепь опеки

От хранения бюллетеней до транспортировки и составления таблиц необходимо применять строгие процедуры цепочек хранения. Распространены очевидные пломбы, камеры наблюдения и правила для двух человек. Рабочие опроса обучены обеспечивать безопасность оборудования и сообщать о любых аномалиях.

Поэтапный анализ мер безопасности

В результате лоскутное одеяло законов о выборах в штатах означает, что реализация мер безопасности сильно варьируется. Ниже приводится подробный обзор того, как несколько штатов скорректировали свои подходы, опираясь на оригинальные примеры и добавляя дополнительные перспективы.

Калифорния: лидер в области аудита и доступности, ограничивающих риски

Калифорния установила высокую планку для безопасности выборов с комбинацией законодательных мандатов и инновационных практик. Штат требует, чтобы все системы голосования производили бумажные записи, и с 2019 года он проводил аудиты, ограничивающие риски для всех выборов в штате. Графствам также рекомендуется использовать отслеживание голосования , чтобы предоставлять избирателям обновления в реальном времени в своих почтовых бюллетенях. В 2021 году штат запустил Закон о выборе избирателей , который модернизировал голосование, создав центры голосования и расширил почтовое голосование, сохраняя строгие проверки безопасности, включая проверку подписи и сканирование штрих-кода.

Основные функции безопасности в Калифорнии

  • Бумажные бюллетени обязательны для всех методов голосования.
  • Аудит по ограничению рисков проводится для каждого конкурса в масштабах штата, результаты которого публикуются в Интернете.
  • База данных регистрации избирателей постоянно контролируется и подлежит ежегодной оценке безопасности.
  • Все системы голосования должны быть сертифицированы государственным секретарем после прохождения федерального и государственного тестирования.
  • В конвертах для голосования по почте содержатся уникальные штрих-коды для отслеживания и проверки.

Техас: акцент на бумажных тропах и обучении кибербезопасности

Техас сосредоточился на укреплении своей инфраструктуры голосования посредством законодательных действий и обучения. После выборов 2020 года штат принял законопроект Сената 1, который ввел новые мандаты безопасности. Все машины для голосования теперь должны производить бумажный аудиторский след, и штат вложил значительные средства в обучение должностных лиц по вопросам кибербезопасности передовой практике. Кроме того, Техас проводит периодические оценки безопасности своих систем голосования и создал Целевую группу по безопасности выборов, которая включает в себя государственные и местные правоохранительные органы, разведывательные агентства и Национальную гвардию.

Основные функции безопасности в Техасе

  • Машины для голосования должны предоставлять проверенный избирателем документ для проверки (VVPAT).
  • Должностные лица на выборах должны пройти ежегодный курс обучения кибербезопасности, заверенный государственным секретарем.
  • Послевыборные проверки сравнивают случайную выборку бумажных бюллетеней с электронными результатами.
  • База данных регистрации избирателей подключена к Департаменту общественной безопасности Техаса для обновления в режиме реального времени и проверки на мошенничество.
  • Наблюдателям за опросами разрешается иметь четкие правила поддержания порядка и предотвращения запугивания.

Флорида: инвестиции в инфраструктуру и сертификацию

После споров о выборах 2000 года Флорида стала лидером в области управления выборами и безопасности. Штат требует, чтобы все системы голосования были сертифицированы Флоридским отделом выборов, и он использует систему регистрации избирателей по всему штату, которая регулярно проверяется на точность. Флорида также проводит аудиты после выборов, которые включают как ручной подсчет бумажных бюллетеней, так и сравнение с машинными суммами. В последние годы штат выделил значительные средства для модернизации оборудования для голосования и улучшения кибербезопасности, включая принятие сквозного шифрования для определенных передач. Подход Флориды примечателен своей прозрачностью; результаты аудита публично сообщаются.

Основные функции безопасности во Флориде

  • Все системы голосования должны быть сертифицированы на безопасность и точность перед использованием.
  • Послевыборные проверки включают ручной подсчет бумажных бюллетеней в случайно выбранных участках.
  • Меры кибербезопасности включают сегментацию сети, обнаружение вторжений и регулярное тестирование на проникновение.
  • Данные регистрации избирателей проверяются с помощью баз данных о транспортных средствах и социальном обеспечении.
  • Сайты для досрочного голосования должны иметь резервную мощность и защищенное хранилище для голосования.

Мичиган: бумажные бюллетени и тщательный аудит

Мичиган стал моделью безопасности выборов с акцентом на прозрачность и проверку. После успешной пилотной программы в 2020 году штат теперь требует, чтобы все машины для голосования генерировали бумажный бюллетень, который можно подсчитать вручную. Ограничивающие риски аудиты были назначены для всех выборов в штате, начиная с 2022 года, и штат инвестировал в систему регистрации избирателей в штате со встроенными проверками безопасности. Мичиган также проводит тесты логики и точности выборов и публикует результаты аудита в Интернете. Бюро выборов штата тесно сотрудничает с Департаментом внутренней безопасности и полицией штата Мичиган для мониторинга угроз.

Основные функции безопасности в Мичигане

  • 100% система бумажного голосования без электронных машин прямой записи (DRE) без бумажного следа.
  • Аудит по ограничению рисков проводится для всех конкурсов в масштабах штата.
  • База данных регистрации избирателей регулярно проверяется с помощью сканирования уязвимостей и внешних аудитов.
  • Сотрудники избирательных комиссий проходят обязательную подготовку по вопросам кибербезопасности перед каждыми выборами.
  • Система отслеживания голосов избирателей обеспечивает статус избирателей в режиме реального времени.

Пенсильвания: модернизация с акцентом на аудит и обучение

Пенсильвания предприняла значительные шаги по модернизации своей инфраструктуры голосования. В соответствии с директивой 2019 года все округа должны были приобрести системы голосования, которые производят бумажные записи. Штат также санкционировал поствыборные аудиты для каждых выборов, хотя это традиционные аудиты с фиксированным процентом, а не ограничение риска. В 2022 году Пенсильвания запустила программу сертификации безопасности системы голосования , которая включает в себя тщательное тестирование. Кроме того, штат обеспечивает обширную подготовку для директоров по выборам в округах и ИТ-персонала, охватывая такие темы, как осведомленность о фишинге, сетевая безопасность и реагирование на инциденты. Комиссия США по содействию выборам (EAC) признала усилия Пенсильвании образцовыми в нескольких областях.

Основные функции безопасности в Пенсильвании

  • Все системы голосования должны включать в себя проверяемую избирателем бумажную запись.
  • Послевыборные проверки проводятся в каждом округе, результаты публикуются.
  • Сотрудники избирательных комиссий проходят обучение по кибербезопасности, разработанное CISA и государством.
  • База данных регистрации избирателей подключена к Департаменту транспорта Пенсильвании для проверки.
  • Места для голосования должны иметь безопасное подключение к Интернету и физические меры безопасности.

Грузия: уроки последних выборов в верхах

В Грузии процесс обеспечения безопасности выборов тщательно изучен, что привело к значительным изменениям. В настоящее время штат использует общегосударственную систему устройств для маркировки бюллетеней (BMD), которые производят бумажные бюллетени. Хотя это вызвало дебаты по поводу безопасности БМД по сравнению с бумажными бюллетенями с ручными маркировками, Грузия дополнила свою технологию надежными требованиями к аудиту и удостоверению личности избирателей. Грузия также требует аудита , ограничивающего риск , по крайней мере, для одного конкурса каждый избирательный цикл, и законодательство штата предписывает, чтобы все машины для голосования проходили сертификационное тестирование. Офис госсекретаря Грузии внедрил непрерывный мониторинг сети и проводит регулярные настольные упражнения с должностными лицами округа для имитации кибератак.

Основные особенности безопасности в Грузии

  • Устройства для маркировки бюллетеней генерируют бумажный бюллетень, который избиратели могут просмотреть перед голосованием.
  • Проводятся проверки, ограничивающие риски, для отдельных гонок.
  • База данных регистрации избирателей регулярно проверяется на предмет наличия дублирующих или неточных записей.
  • Все работники избирательных участков проходят обучение по протоколам безопасности и цепочке задержания.
  • Отсутствующие бюллетени требуют проверки подписи и могут отслеживаться в Интернете.

Огайо: децентрализованная модель с сильным местным контролем

Безопасность выборов в Огайо опирается на децентрализованный подход с сильной администрацией на уровне графств. Штат требует, чтобы все машины для голосования производили бумажные записи и проводили аудиты после выборов в каждом округе. Огайо также использует базу данных регистрации избирателей в штате с автоматизированными проверками. Уникальной особенностью является Совет по безопасности выборов в Огайо , который контролирует стандарты безопасности и реагирует на инциденты. Штат инвестировал в гранты кибербезопасности для округов для модернизации своих систем, и он участвует в Центр обмена и анализа инфраструктурной информации выборов (EI-ISAC) для разведки угроз.

Основные функции безопасности в Огайо

  • Требования к бумажному голосованию для всех систем голосования.
  • Послевыборные проверки, рассмотренные офисом госсекретаря.
  • Избирательные комиссии округа должны ежегодно проводить оценку безопасности.
  • База данных регистрации избирателей, перекрестно сопоставленная с BMV и другими государственными органами.
  • Обучение работников опроса включает в себя информирование о безопасности и процедуры резервного копирования.

Лучшие практики и федеральные рамки

Хотя государства обладают гибкостью, появилось несколько лучших практик, которые широко одобрены экспертами по кибербезопасности и должностными лицами по выборам. Инициатива CISA по безопасности выборов содержит руководящие принципы, которым следуют многие государства, включая реализацию CIS Controls для избирательной инфраструктуры.

  • Системы голосования на основе документов, поддающиеся проверке , для обеспечения проверяемой записи.
  • Регулярные аудиты, ограничивающие риски , как наиболее эффективная проверка электронных результатов.
  • Гигиена кибербезопасности , такая как многофакторная аутентификация, патчирование и мониторинг сети.
  • Предварительное тестирование и послевыборные аудиты для обеспечения точности и безопасности.
  • Безопасность базы данных регистрации избирателей с частыми аудитами и обнаружением аномалий.
  • Обмен информацией через EI-ISAC и государственные центры слияния.
  • Общественное образование и прозрачность для укрепления доверия избирателей.

EAC предоставляет программу тестирования и сертификации системы голосования, которая устанавливает национальные стандарты. Государства, которые принимают сертифицированные EAC системы, получают выгоду от строгого тестирования на безопасность и удобство использования. Кроме того, Закон о голосовании в поддержку Америки (HAVA) 2002 года предоставил федеральное финансирование штатам для улучшения систем голосования, и последующие ассигнования продолжали поддерживать модернизацию безопасности.

Текущие вызовы в области безопасности выборов

Несмотря на прогресс, сохраняются значительные проблемы. Многие государства по-прежнему используют стареющее оборудование, которое может быть трудно закрепить или не иметь бумажного следа. Финансирование модернизации часто непоследовательно и подвержено политическим циклам. На выборах 2020 года произошла беспрецедентная волна дезинформации, которая была направлена на должностных лиц по выборам и подорвала доверие. В ответ государствам пришлось инвестировать в коммуникационные стратегии наряду с технической защитой.

Другая проблема — человеческий фактор . Хотя обучение улучшилось, огромный объем работников опроса — многие из которых являются добровольцами — означает, что протоколы безопасности сильны только как самое слабое звено. Инсайдерские угрозы, как злонамеренные, так и случайные, остаются проблемой. Наконец, быстро развивающиеся угрозы , такие как квантовые вычисления и дезинформация, генерируемая ИИ, требуют постоянной адаптации. Например, сложные фишинговые кампании могут быть нацелены на избирательный персонал с очень реалистичными электронными письмами, которые обходят обучение.

Заглядывая вперед: будущее избирательной безопасности

Будущее безопасности выборов заключается в продолжении сотрудничества между штатами, федеральными агентствами и поставщиками технологий. Инициатива CISA по безопасности выборов уже предлагает бесплатные оценки рисков, тестирование на проникновение и услуги реагирования на инциденты в государственных и местных избирательных бюро. Расширение этих программ может помочь небольшим юрисдикциям с ограниченными ИТ-ресурсами. Кроме того, изучаются новые технологии, такие как проверка на основе блокчейна , хотя они остаются спорными и непроверенными для крупномасштабных выборов.

Государства также движутся к универсальной доступности аудитов, ограничивающих риски, с законодательством, находящимся в стадии рассмотрения в нескольких, чтобы мандат RLAs для всех конкурсов. Бреннанский центр правосудия и другие беспартийные организации продолжают выступать за более сильные федеральные стандарты и финансирование. По мере развития угроз, так же должны развиваться стратегии — доверие избирателей зависит от безопасного, прозрачного и проверяемого процесса. Примеры, установленные такими штатами, как Калифорния, Мичиган и Флорида, демонстрируют, что с инвестициями, обучением и политической волей, безопасность выборов может быть значительно усилена без ущерба для доступности.

В конечном счете, безопасность выборов - это не пункт назначения, а постоянный процесс бдительности.Обмен передовым опытом, инвестиции в инфраструктуру и опережание возникающих угроз, государства могут продолжать защищать целостность каждого поданного голоса.