Razumevanje bezbednosti i integriteta glasačkog sistema

Temelj svake demokratije počiva na sposobnosti njenih građana da slobodno glasaju i da se ti glasovi prebroje tačno. Bezbednost i integritet glasačkih sistema su stoga najvažniji za održavanje javnog poverenja u izborne ishode. Kako tehnologija postaje dublje ugrađena u izbore, pejzaž pretnje se širi, uvodeći složen niz izazova kojima se moraju baviti izborni zvaničnici, proizvođači politika i proizvođači tehnologija. Ovaj članak nudi sveobuhvatno ispitivanje najhitnijih izazova sa kojima se danas suočavaju protiv bezbednosti glasačkog sistema, istražuje povrede u stvarnom svetu, i navodi strategije za izgradnju otpornije izborne infrastrukture.

Bezbednost glasačkog sistema nije jedan problem nego višeslojni. Ona uključuje zaštitu celog izbornog životnog ciklusa: registraciju glasača, dizajn glasačkih listića, livenje, tabulaciju, prenos rezultata i reviziju posle izbora. Svaka faza predstavlja svoju ranjivost koja se mora ublažiti kombinacijom fizičke bezbednosti, sajber sigurnosti, proceduralne kontrole i transparentnosti. Cilj je da se osigura da ishod izbora odražava pravu nameru birača, oslobođenog manipulacije, greške ili prinude.

Ulozi su viši nego ikad

Poslednjih godina, izbori u Sjedinjenim Državama, Evropi i drugim zemljama bili su meta sofisticiranih državnih aktera, haktivista i kriminalnih grupa. Posledice uspešnog napada prevazilaze jedan sporan rezultat; oni mogu da podrivaju poverenje u celokupni demokratski sistem. Prema U.S. Komisija za izbornu pomoć, bezbednost izbora je zajednička odgovornost koja zahteva budnost na svakom nivou vlade.

Vrste glasačkih sistema i njihovi jedinstveni bezbednosni profili

Specifična arhitektura i materijali koji se koriste imaju direktan uticaj na bezbednosne izazove koji nastaju. Širom, sistemi glasanja spadaju u tri kategorije, iako su hibridni pristupi sve češći.

Papirni balotski sistemi

Papirni listići ostaju zlatni standard za verifikaciju. Glasači označavaju fizički listić koji je ručno prebrojan ili skeniran optičkim skenerom. Primarni bezbednosni izazov ovde je lanac-oslobođenja: obezbeđivanje listića nije izgubljeno, ukradeno ili izmenjeno tokom transporta ili skladištenja. Broj ruku je intenzivan i sklon radu i sklon ljudskoj grešci ili namerno pogrešnom brojanju ako se ne posmatra ispravno. Međutim, papir pruža trajan, nezavisan revizijski trag koji ne zavisi od integriteta softvera.

Direktno snimanje Elektronski (DRE) Glasački strojevi

DRE mašine omogućavaju glasačima da glasaju direktno preko ekrana ili dugmeta, bez papirnog zapisa svakog glasanja, osim ako se ne prikači trag revizije papira koji je potvrđen biračima (VVPAT). Glavna briga kod DRES-a je da softver može biti ugrožen bez glasača ili izbornog zvaničnika koji primećuje. Bez podrške papirom, prebrojavanje ili revizija je nemoguće. Kao rezultat toga, mnoge nadležnosti su preinačile bezpapirne DRES-ove. Verifikovana Fondacija za glasanje] šine koje se koriste širom SAD-a i preporučuju sisteme koji proizvode glasački dokument.

Online (Internet) Glasački sistemi

Onlajn glasanje, bilo putem veb portala ili mobilne aplikacije predstavlja najteže bezbednosne izazove. Internet je inherentno nesiguran; malver na biračkom uređaju, napadima čoveka u sredini, napadima poricanjem usluga, a povrede servera mogu da izmene ili blokiraju glasove na masovnom nivou. Nedovoljno mehanizma autentifikacije može da omogući importovanje ili dvostruko glasanje. Dok onlajn glasanje nudi pogodnosti za odsutne i prekomorske glasače, pretežan konsenzus među ekspertima bezbednosti je da široko rasprostranjeno glasanje na internetu još nije bezbedno. Pilot programi u zemljama kao što su Estonija i Švajcarska su pokazali i potencijalne i značajne ranjivosti.

Ključni izazovi u bezbedonosnom glasačkom sistemu

Izazovi za glasanje o bezbednosti sistema nisu samo tehnički, već uključuju ljudske faktore, regulatorne praznine, rizike lanca snabdevanja i brzo razvijanje prirode sajber pretnji.

Tehnološke Vulnerabilnosti: Softver, Hardver, i Mreže

Moderni sistemi glasanja se oslanjaju na složene softverske stekove i umrežene komponente. Vulnerabilnosti mogu da postoje u firmwareu glasačkih mašina, operativnom sistemu, aplikacijskom kodu koji broji glasove, ili mreži koja se koristi za prenos nezvaničnih rezultata. Jedna neobeležena greška softvera može da se iskoristi da bi se izmenio broj glasova. NIST objavljuje standarde i smernice za bezbednost glasačkog sistema, ali ipak zaostaje za trenutnom najboljom praksom.

Hardversko petljanje je još jedna briga. Napadači sa fizičkim pristupom glasačkim mašinama pre ili posle izbora mogli bi da instaliraju zlonamerne čipove ili da zamene memorijske kartice. Lanac snabdevanja za komponente je globalni i teško je temeljno provetriti. Čak i papir koji se koristi za listiće može biti vektor: posebno označen papir može da se koristi za pokretanje optičkih skenera pogrešno pročitanih.

Ljudski faktori: greške, insajderske pretnje i socijalno inženjerstvo

Izborni zvaničnici i radnici na anketama često su posvećeni javnim službenicima, ali nisu specijalisti za sajber bezbednost. Ljudska greška može dovesti do pogrešno konfigurisanih mašina, izgubljenih lozinki ili nepravilnog rukovanja glasačkim listićima. Insider pretnje— bilo da su namerno ili slučajno— među najtežim su za odbranu. Nezadovoljni zaposlenik sa pristupom sistemima za podršku mogao bi da izmeni podatke ili opremu za sabotažu. Socijal inženjering napada, kao što su phishing e-mailovi maskirani u zvanične komunikacije, može da ugrozi akreditive kojima se omogućava pristup bazama podataka za registraciju glasača ili sistemima za prijavu rezultata.

Birači mogu da se manipulišu dezinformacionim kampanjama ili prevarenim u korišćenju lažnih glasačkih portala. 2020. godine FBI izdaje upozorenja o lažnim izbornim vebsajtovima dizajniranim da ukrade osetljive informacije.

Regulatorna i jurisdikcijska fragmentacija

U zemljama kao što su Sjedinjene Države izbori se vode na državnom i lokalnom nivou, sa preko 8.000 odvojenih izbornih nadležnosti. Ova decentralizacija znači da bezbednosni standardi, vrste opreme i revizijske prakse variraju na divljem nivou. Komisija za pomoć u izboru pruža dobrovoljno testiranje i certifikaciju, ali ne zahtevaju sve države. Nadležnost sa ograničenim sredstvima može da koristi zastarelu opremu koju više ne podržava prodavač, ostavljajući poznate ranjivosti neupakovane. Strani protivnici mogu da iskoriste najslabiju vezu, ciljajući ranjive županije da bi bacili sumnju na ukupni izborni integritet.

Sigurnost baze podataka birača

Pre glasanja, integritet biračke liste je od ključnog značaja. Napadi na baze podataka registracije mogu da izbrišu legitimne birače, dodaju lažne birače ili menjaju adrese birača da bi izazvali konfuziju na biračkim mestima. Tokom izbora 2016. godine ruski akteri su ispitali sistem registracije birača mnogih država. Cibernetička agencija za bezbednost i bezbednost infrastrukture (CISA) sada nudi opsežne resurse za pomoć u učvršćivanju ovih baza podataka protiv upada.

Proboji i incidenti u stvarnom svetu: Učenje iz istorije

Razumevanje taktike i posledica prethodnih napada je bitno za dizajniranje odbrane.

Izbori za predsednika SAD 2016.

Najpoznatiji slučaj mešanja izbora u moderno doba. Ruske obaveštajne agencije izvršile su višestruki napad: hakiranje mejlova Demokratskog nacionalnog komiteta (DNC) i ispitivanje sistema registracije državnih birača u najmanje 21 državi, i pokretanje masovne dezinformacione kampanje na društvenim medijima. Iako nema dokaza da su promenjeni stvarni glasovi, napad je uspeo da sije široko nepoverenje u izbornom procesu. Incident je doveo do velikog povećanja federalnih sredstava za bezbednost izbora i uspostavljanja CISA-ine Inicijative za izbornu bezbednost.

Izbori francuskih predsednika 2017.

U poslednjim danima kampanje između Emanuela Mekrona i marinca Le Pena, masivni proboj sajber bezbednosti poznat kaoMakronlaks video je deponiju hiljada internih e-mailova kampanje neposredno pre izbora. Iako se kasnije pripisuje grupi poznatoj kao APT28 (udružena sa ruskim vojnim obaveštajnim podacima), tačan vektor je bio napad na fišing koji je ugrozio račune osoblja. Francuska izborna komisija upozorila je građane da ne dele procurele dokumente. Incident je podvukao ranjivost infrastrukture kampanje i značaj sigurne komunikacije i obuke.

Opšti izbori za SAD 2020.

Iako se širom razmatraju najsigurniji američki izbori u istoriji zahvaljujući opsežnim papirnim stazama i revizijama, to nije bilo bez pokušaja. Iranski akteri su podelili preteće mejlove biračima, a ruski akteri pokušali su da probiju izbornu infrastrukturu jedne države. CISA-om vođen zajednički plan bezbednosti je pomogao da se osujete mnogi pokušaji. Međutim, posle toga je došlo do talasa lažnih tvrdnji o kompromitovanim glasačkim mašinama, što je dovelo do fizičkih kršenja opreme od strane neovlaštenihaučenihauditora

Izbori Evropskog parlamenta 2019.

Zemlje članice Evropske unije sprovodile su koordiniranu odbranu, uključujući infrastrukturu koja testira stres i korišćenje prekograničnih obaveštajnih podataka o pretnjama. Uprkos tome, pokušaj napada na izborne zvaničnike bio je prijavljen u više zemalja, a dezinformaciona kampanja je bila usmerena na Centar za bezbednost interneta. Pristup EU deleći najbolje prakse ističe vrednost međunarodne saradnje.

Strategije za jačanje bezbednosti glasačkog sistema

Umesto toga, potreban je slojeviti odbrambeni model, kombinovati proceduralne, tehničke i ljudske mere.

Obvezni tragovi papira i revizije koje ograničavaju rizik

Jedna najefikasnija mera bezbednosti je da zahteva od svakog glasačkog sistema da proizvede papirni zapis koji je potvrdio glasač. To omogućava revizije posle izbora koje uporede slučajan uzorak listića sa elektronskim tabelom. Revizije koje ograničavaju rizik (RLA) su statistički rigorozne procedure koje mogu da otkriju anomalije koje menjaju ishod sa visokim samopouzdanjem dok revizija samo delića listića. Države kao što su Kolorado i Džordžija uspešno su sprovele RLAs. Brennan Centar za pravdu pruža detaljne smjernice za implementaciju RLA.

Redovna revizija bezbednosti i testiranje penetracije

Glasački sistemi treba da se podvrgavaju temeljitim bezbednosnim procenama pre raspoređivanja i periodično posle toga. Nezavisni penetratori mogu da provere za ranjivost softvera, kvarenje hardvera i konfiguracione greške. Rezultati treba da se dele sa prodavcima i izbornim zvaničnicima da bi se pokretalo pomazanje. U mnogim državama, takva testiranja su sada zakonski uslov za certifikaciju.

Snažna identifikacija i kontrole pristupa

Svaki korisnik koji interaguje sa izbornim sistemom— zvanicnici, anketni radnici, tehnicari—treba li se autentifikovati sa jakim više faktorskim akreditivima. Kontrole pristupa zasnovane na ulozi treba da ograniče ono što svaki korisnik može da vidi i uradi. Anketni dnevnici moraju biti nepromenljivi i pratiti zbog sumnjivih aktivnosti u realnom vremenu. Princip najmanje privilegije je kritican: niko ne bi trebalo da može jednostrano da izmeni izborni ishod.

Biračko i javno obrazovanje

Izborni zvaničnici moraju proaktivno da obrazuju birače kako da identifikuju zvanična biračka mesta i način glasanja, kako da uoče dezinformacije i kako da prijave sumnjive aktivnosti. Vodiči birača, najave javnih službi i kampanje društvenih medija mogu da pomognu u izgradnji otpornog biračkog tela. Kada birači shvate mere bezbednosti na mestu, manje su podložni lažnim tvrdnjama o namještenim izborima.

Osiguranje lanca opskrbe i nadzor dobavljača

Izborna oprema mora biti u pratnji od proizvodnje do raspoređivanja. Nadležnosti bi trebalo da zahtevaju od dobavljača da obelodane sve podizvođače i komponente, i da obave proveru pozadine na ključnim kadrovima. Izborna pomoć Komisija za kibernetičku bezbednost pruža navođenje o upravljanju lancem snabdevanja. Pored toga, nadležnosti bi trebalo da održavaju zalihe rezervne opreme i papirnih listića u slučaju da primarni sistemi ne uspeju.

Obuka za izborne zvaničnike o kibernetičkoj bezbednosti

Ljudska greška je često najslabija karika. Sveobuhvatni programi obuke bi trebalo da pokrivaju svest o falsifikovanju, lozinke, fizičku bezbednost uređaja i protokole za odgovor na incidente. CISA nudi besplatne vežbe obuke i simulacije tabletopa prilagođene izbornim zvaničnicima.

Budućnost: Uzburkane tehnologije i uporne pretnje

Evolucija tehnologije koja je u toku nudi i nove alate za zaštitu izbora i novih vektora za napad. Razumevanje obećanja i opasnosti tih kretanja je od presudnog značaja.

Блокчајн и дистрибуиране леџерске технологије

Blockchain je predložen kao način da se stvore očigledni glasački zapisi. Blockchain sistem koji se zasniva na sistemu mogao bi teoretski da dozvoli biračima da provere da li je njihov glas zabeležen ispravno dok se čuva anonimnost. Međutim, značajne zabrinutosti ostaju: bezbednost glasačkog uređaja, otpor mehanizma konsenzusa na napad, i nedostatak podrške na papiru. Pilot programi u Zapadnoj Virdžiniji, Juti i Koloradu za prekomorske birače pokazali su mešane rezultate. Većina stručnjaka za bezbednost upozorava da blockchain ne rešava temeljne probleme malvera na strani klijenta i tajnost glasa. Detaljna analiza Google Projekt Zero je istaklala nekoliko nerešenih pitanja.

Veštaèka inteligencija za detekciju anomalije

AI i mašinsko učenje mogu pomoći izbornim bezbednosnim timovima da otkriju neobične obrasce u zahtevima za registraciju glasača, stope povrata glasačkih listića ili mrežnog saobraćaja. Na primer, algoritam može da označi iznenadni skok u odsutnim glasačkim aplikacijama iz određenog područja, što bi moglo da ukazuje na koordinirani pokušaj prevare. AI takođe može da napaja inteligentne sisteme detekcije fiširanja za izbornu infrastrukturu. Međutim, sam AI može da bude naoružan da generiše ubedljive dezinformacije ili da ispita sisteme za ranjivost.

Проверљиви системи од краја до краја (E2E-V)

E2E-V kriptografski sistemi omogućavaju glasačima da glasaju i kasnije provere da li je uključen u konačni talog bez otkrivanja kako su glasali. Ovi sistemi, kao što su Helios i Scantegrity, nude matematičke garancije integriteta. Dok obećavaju, oni zahtevaju sofisticirano razumevanje glasača i još nisu rasprostranjeni. E2E-V može postati održiviji kako raste kriptografska pismenost i korisnički interfejsi se poboljšavaju.

Dokazi o nulama i homomorfnoj šifri

Te napredne kriptografske tehnike mogle bi da omoguće prebrojavanje šifrovanih glasova bez dešifrovanja pojedinačnih listića, očuvanje privatnosti uz istovremeno osiguranje ispravnosti. Istraživanje se nastavlja, ali praktične implementacije ostaju godinama udaljene za velike izbore.

Zaključak: Izgradnja otpornosti izbornog ekosustava

Izazovi za glasanje o bezbednosti i integritetu sistema nisu statični; oni evoluiraju u tandemu sa tehnologijom, protivničkim sposobnostima i socijalnim poverenjem. Nema nijednog magičnog metka. Umesto toga, bezbednost izbora zahteva kontinuiranu, višeslojnu posvećenost: rigorozna testiranja, transparentne revizije, obrazovano osoblje, obezbeđene lance snabdevanja i informisani birači. Papirni zapisi i postizborne revizije ostaju najpouzdanije zaštitne mere. Usvajanje tehnologija u nastajanju mora da se nastavi oprezno, uz opsežno testiranje i stručni nadzor.

Cilj nije da se izbori 100% neranjivi&mdash budu 100% neranjivi, što je nemoguće&mdash, već da se oni dovoljno osiguraju da se bilo kakvo pokušajno mešanje otkrije pre nego što se to može promeniti ishod, i da se poverenje javnosti održava kroz transparentnost i odgovornost. Razumevanjem pretnji i investiranjem u dokazanu odbranu, demokratije mogu zaštititi integritet svojih izbora za generacije koje dolaze.