Table of Contents

Безопасность выборов является жизненно важным аспектом поддержания целостности демократических процессов. По мере развития технологий и общества, также развиваются угрозы выборам. Понимание этих угроз и реализация эффективных мер безопасности имеет важное значение для защиты демократии. В эпоху, когда цифровые атаки, дезинформация и физическое вмешательство могут подорвать доверие общественности, надежный, многоуровневый подход к безопасности выборов не является факультативным - это фундаментальное требование любого свободного общества.

Понимание безопасности выборов

Безопасность выборов охватывает целый ряд практик, технологий и политики, направленных на защиту избирательных процессов от мошенничества, вмешательства и киберугроз. Она включает в себя обеспечение безопасности всей инфраструктуры выборов, включая машины для голосования, базы данных регистрации избирателей, системы отслеживания голосования, отчетность о выборах в ночь выборов и общую административную структуру. Цель состоит в том, чтобы каждый избиратель, имеющий право голоса, мог проголосовать, как это предусмотрено, и чтобы результат точно отражал волю народа.

Ключевые компоненты безопасности выборов

Комплексная программа обеспечения безопасности выборов обычно включает в себя следующие элементы:

  • Физическая безопасность: Безопасное хранение машин для голосования, бюллетеней и чувствительных материалов; несанкционированные печати; контролируемый доступ к местам голосования и центрам подсчета голосов.
  • Кибербезопасность: Защита сетевых систем (регистрация избирателей, отчетность о результатах, управление выборами) от несанкционированного доступа, атак типа «отказ в обслуживании» и утечек данных.
  • Целостность системы голосования: Использование бумажных бюллетеней, удостоверенных избирателями, независимость программного обеспечения, а также тщательное тестирование и сертификация оборудования для голосования.
  • Безопасность персонала: Справочные проверки, обучение и четкие протоколы для работников избирательных участков и должностных лиц для предотвращения инсайдерских угроз.
  • Аудит и проверка: Аудит после выборов, особенно аудиты, ограничивающие риск (RLA), чтобы подтвердить, что отчетный результат соответствует бумажному следу.

Почему безопасность выборов важна

Обеспечение безопасности выборов имеет решающее значение по нескольким причинам, помимо подсчета голосов:

  • Сохранение общественного доверия: Граждане должны верить, что выборы справедливы, прозрачны и точны. Даже необоснованные обвинения в мошенничестве могут подорвать доверие к демократическим институтам.
  • Предотвращение вмешательства: Защита от иностранного и внутреннего вмешательства имеет важное значение для национального суверенитета и невмешательства в управление.
  • Поддержание честности: Безопасные выборы помогают поддерживать верховенство закона и легитимность выборных должностных лиц.
  • Защита конфиденциальности избирателей: Меры безопасности также должны гарантировать, что голосование не может быть прослежено до них, сохраняя тайное голосование.

Общие угрозы безопасности выборов

Различные угрозы могут поставить под угрозу безопасность выборов. Понимание этих угроз является первым шагом к защите от них.

Кибератаки

Попытки взлома нацелены на системы голосования, базы данных регистрации избирателей и сайты отчетности о результатах выборов. Злоумышленники могут стремиться изменить голоса, удалить регистрационные записи или вызвать хаос, распространяя ложную информацию о сбоях системы. Известные примеры включают в себя таргетинг на государственные избирательные системы в 2016 году российскими оперативниками и попытки вторжения во время выборов в США в 2020 году. Киберугрозы могут исходить от национальных государств, хактивистов или преступных групп.

Дезинформация и дезинформация

Распространение ложной информации, чтобы запутать избирателей или делегитимизировать результаты выборов, является постоянной угрозой. Кампании по дезинформации могут быть нацелены на конкретные сообщества, распространять слухи об изменении мест голосования или ложно утверждать о широко распространенном мошенничестве. Платформы социальных сетей были основными векторами для такого контента, как это было во время выборов в США в 2016 и 2020 годах и на выборах по всему миру.

Нарушения физической безопасности

Физический доступ к оборудованию может позволить злоумышленнику установить вредоносное программное обеспечение или изменить подсчет голосов. Атаки цепочки поставок, где уязвимости вводятся во время производства или доставки, также являются растущим фокусом усилий по обеспечению безопасности выборов.

Инсайдерские угрозы

Должностные лица, ответственные за выборы, или работники, имеющие злонамеренные намерения, могут нанести значительный ущерб. Это может включать манипулирование базой данных регистрации избирателей, утечку конфиденциальных данных или ненадлежащее обращение с бюллетенями. Инсайдерские угрозы особенно опасны, поскольку такие лица часто имеют законный доступ и знание протоколов безопасности.

Отказ в обслуживании и инфраструктурных атаках

Атаки, которые нарушают работу в день выборов, такие как отключение систем регистрации избирателей, подавляющие серверы или сокращение полномочий на избирательных участках, могут подавлять явку и создавать хаос. Хотя эти атаки не могут изменить голоса, они могут подорвать процесс и привести к юридическим проблемам.

Проблемы кибербезопасности на выборах

Кибербезопасность выборов особенно сложна из-за сложности задействованных систем и высоких ставок. Многие избирательные бюро работают с ограниченными бюджетами и устаревшими технологиями. К числу ключевых проблем относятся:

  • Взаимосвязанные системы: Базы данных регистрации избирателей часто подключаются к другим правительственным сетям, создавая потенциальные векторы для бокового движения.
  • Обновленное программное обеспечение: Некоторые машины для голосования и системы управления выборами работают на неподдерживаемых операционных системах (например, Windows 7) или используют устаревшие компоненты.
  • Отсутствие стандартизации: В тысячах юрисдикций существуют широкие различия в зрелости безопасности.
  • Ограничения ресурсов: Местные избирательные бюро часто не имеют специального персонала по кибербезопасности и должны полагаться на государственную или федеральную поддержку.
  • Человеческая ошибка: Фишинговые атаки, неправильно настроенные системы и случайные утечки данных остаются обычным явлением.Регулярные тренировки и смоделированные упражнения могут смягчить эти риски.

Для авторитетного руководства по кибербезопасности выборов Агентство по кибербезопасности и безопасности инфраструктуры (CISA) предоставляет полный набор ресурсов, включая Playbook по реагированию на инциденты в области безопасности выборов и инструмент сканирования Crossfeed.

Меры по укреплению безопасности выборов

Для снижения рисков, описанных выше, должностные лица и правительства на выборах могут принять ряд проверенных мер. Одной меры недостаточно; безопасность требует многоуровневой защиты.

Аудиты, ограничивающие риски (RLA)

Аудит с ограничением риска является золотым стандартом для проверки результатов выборов. В отличие от традиционных пересчетов, RLA используют статистические методы для изучения случайной выборки бумажных бюллетеней. Если образец подтверждает сообщенный результат, аудит прекращается; если обнаруживаются расхождения, аудит расширяется до тех пор, пока результат не будет подтвержден или исправлен. RLA могут обнаруживать мошенничество или ошибки с высокой степенью уверенности, сохраняя при этом управляемые расходы. Колорадо, Род-Айленд и Джорджия входят в число государств, которые успешно внедрили RLA.

Технология безопасного голосования

Все системы голосования должны подвергаться тщательному тестированию и сертификации. Комиссия по содействию выборам США (EAC) поддерживает Руководство по добровольной системе голосования (VVSG), которое устанавливает стандарты безопасности, удобства использования и доступности. Бумажные бюллетени - либо ручные, либо напечатанные с устройства для маркировки бюллетеней - обеспечивают проверяемый аудиторский след, который может использоваться в послевыборных аудитах. Электронные машины для голосования не рекомендуется из-за невозможности независимо проверить голосование.

Тренировки и упражнения

Должностные лица по проведению выборов и работники избирательных участков должны пройти комплексную подготовку по протоколам безопасности, включая то, как выявлять попытки фишинга, защищать физические пространства и сообщать об инцидентах. Учения на столе и объединение красных могут помочь выявить слабые места до того, как произойдет реальный инцидент. Столовая CISA в коробке - это ресурс, специально предназначенный для учений по безопасности выборов.

Контроль доступа и мониторинг

Сильная аутентификация, ролевые средства контроля доступа и комплексная регистрация необходимы для предотвращения и обнаружения инсайдерских угроз. Многофакторная аутентификация (MFA) должна быть обязательной для любой системы, которая может повлиять на данные выборов. Постоянный мониторинг сетевого трафика и системных журналов может предупредить должностных лиц о подозрительной деятельности в режиме реального времени.

Планирование реагирования на инциденты

В каждом избирательном офисе должен быть письменный план реагирования на инциденты, который охватывает кибератаки, дезинформацию, физические нарушения и другие сценарии. Планы должны включать протоколы связи, юридические контакты и шаги для сохранения доказательств. Регулярные учения помогают обеспечить готовность персонала к быстрым действиям. NIST Cybersecurity Framework обеспечивает структуру для разработки таких планов.

Общественное сознание и образование

Важно повышать осведомленность общественности о безопасности выборов. Образованные избиратели более устойчивы к дезинформации и с большей вероятностью доверяют процессу. Ключевые инициативы включают:

  • Образование избирателей: Официальные сообщения о том, как обеспечиваются выборы, какие шаги предпринимаются для предотвращения мошенничества и как граждане могут проверить свою регистрацию и статус голосования.
  • Медиаграмотность: Партнерство со школами, библиотеками и общественными организациями для обучения критическому мышлению об онлайн-информации. Программы, которые объясняют, как выявлять достоверные источники и сообщать о подозрительном контенте, жизненно важны.
  • Прозрачность: Публикация журналов цепочек хранения, отчетов о аудите и обновлений безопасности может укрепить доверие общественности.
  • Отчетность каналов: Прозрачные пути для избирателей, чтобы сообщить о запугивании, дезинформации или нарушениях.

Законодательные и политические инициативы

Правительства играют решающую роль в разработке политики и законодательства для укрепления безопасности выборов, включая финансирование безопасных технологий, обязательное проведение ревизий и внедрение правил, регулирующих избирательный процесс.

Федеральное и государственное сотрудничество

В Соединенных Штатах управление выборами в основном возглавляется государством, но федеральные агентства оказывают критическую поддержку. Инициатива CISA по безопасности выборов облегчает обмен информацией между федеральными, государственными и местными органами. Комиссия по содействию выборам (EAC) сертифицирует системы голосования и администрирует гранты. Такие совместные усилия, как Центр обмена и анализа инфраструктурной информации о выборах (EI-ISAC), позволяют юрисдикциям обмениваться информацией об угрозах и передовой практикой.

Финансирование и ресурсы

Даже при наличии наилучшей политики реализация требует адекватного финансирования. Закон о голосовании в Америке (HAVA) и последующие ассигнования обеспечили миллиарды долларов на модернизацию системы безопасности выборов, включая новые машины для голосования, улучшение кибербезопасности и обучение персонала. Однако многие эксперты утверждают, что для того, чтобы идти в ногу с развивающимися угрозами, необходимо постоянное, предсказуемое финансирование. Центр правосудия Бреннана опубликовал обширные исследования по финансированию безопасности выборов и передовой практике.

Стандарты и правила

Для обеспечения безопасности системы голосования необходимы более строгие стандарты аппаратного обеспечения, программного обеспечения и цепочки поставок. Принятые в 2021 году стандарты VVSG 2.0 требуют более строгого тестирования и включают положения о независимости программного обеспечения, обзорах исходного кода и раскрытии уязвимостей. Некоторые сторонники призывают к обязательному, а не добровольному соблюдению. Законодательство на государственном уровне также может потребовать послевыборных проверок, бумажных бюллетеней и предвыборного тестирования.

Тематические исследования нарушений избирательной безопасности

Изучение прошлых нарушений безопасности выборов дает ценные уроки для будущих выборов. Известные инциденты подчеркивают важность бдительности, готовности и постоянного совершенствования.

Президентские выборы в США 2016

На выборах 2016 года произошло значительное вмешательство, в первую очередь, посредством кибератак и дезинформации. Российские оперативники атаковали государственные избирательные системы, проводили фишинговые атаки против должностных лиц избирательных органов и пытались получить доступ к базам данных регистрации избирателей. Хотя нет никаких доказательств того, что фактические голоса были изменены, атаки продемонстрировали уязвимости в системе. Ответ включал федеральные обвинительные заключения, создание инициативы по обеспечению безопасности выборов CISA и увеличение государственного финансирования. Ключевым уроком была необходимость лучшего обмена информацией и более строгой гигиены кибербезопасности во всех юрисдикциях.

Президентские выборы в США 2020

На выборах 2020 года, несмотря на усиление мер безопасности после 2016 года, развернулись кампании по дезинформации. Ложные заявления о широко распространенном мошенничестве, часто усиливаемые социальными сетями и даже политическими лидерами, осложнили электоральный ландшафт. Чиновники на выборах столкнулись с беспрецедентным уровнем притеснений и угроз. С положительной стороны, использование бумажных бюллетеней и поствыборные проверки (включая НОА в нескольких штатах) обеспечили уверенность в результатах. Опыт 2020 года подчеркнул важность государственного образования и устойчивых коммуникационных стратегий для противодействия дезинформации.

Международные примеры

Проблемы безопасности выборов носят глобальный характер. В Нидерландах ручной подсчет бумажных бюллетеней был стандартным, а машины для голосования были в значительной степени заброшены после обнаружения недостатков в 2000-х годах. Соединенное Королевство полагается на бумажные бюллетени, подсчитанные вручную, снижая кибер-риски, но все еще сталкиваясь с проблемами дезинформации. Эстония, пионер в интернет-голосовании, имеет сильные криптографические протоколы, но продолжает обсуждать компромиссы в области безопасности. Подход каждой страны предлагает уроки для балансировки доступности, безопасности и доверия.

Будущее избирательной безопасности

По мере развития технологий будет меняться ландшафт безопасности выборов. Текущие исследования и разработки в области кибербезопасности будут иметь решающее значение для того, чтобы опережать возникающие угрозы.

Инновационные технологии

Новые технологии имеют потенциал для повышения безопасности выборов, но они также создают новые риски.

  • Голосование блокчейна: Некоторые предлагают использовать блокчейн для создания неизменяемой записи голосов. Однако сам по себе блокчейн не решает проблему аутентификации избирателей или компромисса устройств, и это может ввести сложность. Пилотные проекты, такие как в Западной Вирджинии для зарубежных избирателей, показали неоднозначные результаты.
  • Искусственный интеллект (ИИ) для обнаружения угроз: ИИ может анализировать сетевой трафик, выявлять попытки фишинга и обнаруживать аномалии в избирательных системах. ИИ также может использоваться для борьбы с дезинформацией путем пометки ложного контента. И наоборот, дезинформация на основе ИИ (deepfakes) представляет собой растущую угрозу.
  • Квантово-резистентная криптография: По мере развития квантовых вычислений современные методы шифрования могут стать уязвимыми. Переход к квантово-стойким алгоритмам в системах голосования будет необходим в ближайшие десятилетия.
  • Программное обеспечение для голосования с открытым исходным кодом: Некоторые юрисдикции изучают избирательные системы с открытым исходным кодом, чтобы обеспечить независимый контроль над кодом. Однако открытый исходный код также требует сильного управления сообществом и тщательной настройки.

Постоянное улучшение и устойчивость

Безопасность выборов - это не одноразовое решение, а непрерывный процесс. Регулярное тестирование на проникновение, упражнения красной команды и обновления протоколов необходимы. Концепция «глубокой защиты» применяется: несколько уровней безопасности затрудняют успех злоумышленника. Кроме того, создание устойчивости означает наличие планов действий в чрезвычайных ситуациях для сбоев оборудования, кибератак и стихийных бедствий. Межсекторное сотрудничество - такое как партнерство между должностными лицами по выборам, правоохранительными органами и поставщиками технологий - укрепляет общую экосистему.

Для последних исследований в области безопасности выборов и политических рекомендаций, проверенный Фонд голосования предлагает проницательный анализ и пропаганду для бумажной, проверяемой избирательной системы. Кроме того, библиотека ресурсов безопасности выборов CISA предоставляет инструменты, руководящие принципы и учебные материалы для должностных лиц на всех уровнях.

Заключение

Безопасность выборов - это постоянная проблема, которая требует сотрудничества, инноваций и непоколебимой бдительности. Понимая весь спектр угроз - от кибератак и дезинформации до физических нарушений и внутренних рисков - и внедряя надежные, многоуровневые меры безопасности, мы можем защитить демократический процесс для будущих поколений. Доверие общественности - это основа демократии и защита этого доверия требует, чтобы каждое звено в цепочке выборов было защищено. Благодаря постоянным инвестициям, образованию и сотрудничеству между федеральными, государственными и местными организациями мы можем обеспечить, чтобы выборы оставались свободными, справедливыми и заслуживающими доверия.