Ir 2020. gads. Amerikas vēlēšanas joprojām ir biedējoši viegls mērķis.

nobalsoja uzlīmes isa Element5 Digital on Unsplash

Pirmo reizi Amerikas lielāko balsošanas tehnoloģiju uzņēmumu vadītāji Kongresa priekšā sniedza liecības par vēlēšanu drošības problēmām. Un vadītāju, politiķu un neatkarīgu ekspertu spriedums? Kopš 2016. gada vēlēšanām ir panākts reāls progress, taču vēl ir daudz darāmā.

Election Systems & Software, Hart InterCivic un Dominion Voting Systems izpilddirektori, kas nodrošina vairāk nekā 80% no visas ASV balsošanas tehnoloģijas, ceturtdien komitejā uzstājās ar likumdevējiem. Visi trīs vienojās, ka atbalstīs jaunas pārredzamības prasības, kas liktu viņiem atklāt vairāk par būtiskiem drošības jautājumiem, tostarp ražošanas piegādes ķēdēm, iekšējās informācijas apdraudējumiem, īpašumtiesību struktūru, ārvalstu ieguldījumiem, personāla politiku un kiberdrošības praksi.

Ir ļoti svarīgi panākt, lai izpilddirektori tiktu zvērēti un atbalstītu jaunas obligātās federālās ziņošanas prasības. Pašlaik vēlēšanu tehnoloģiju uzņēmumiem ir jāziņo informācija par saviem produktiem, bet daudz mazāk jāatklāj par saviem uzņēmumiem un darbībām, sacīja Edijs Peress, bijušais Hārta InterCivic vēlēšanu nozares vadītājs.

Tomēr ziņošanas prasību maiņa nav tik vienkārša.

Ja jūs gatavojaties pieprasīt, lai cilvēki atklāj informāciju šādā līmenī, jums ir jārada sekas, ja kāds to nedara, sacīja Peress, piebilstot, ka vēlēšanu palīdzības komisija — neatkarīga federālā aģentūra ir paredzēta kā saikne starp atsevišķiem štatiem un nacionālo. valdība vēlēšanām — tai nav izpildes pilnvaru.

Federālie standarti ir brīvprātīgi. Pārdevēji var tos izmantot vai ignorēt; valstis var lemt par atbilstību, viņš teica.

Tomēr pat ar vadošo uzņēmumu atbalstu jaunām prasībām būtu nepieciešami jauni likumi, kas Kongresam ir izrādījies mokoši kopš 2016. gada.

Pārredzamība, varbūt

Liza Hovarda, kura tagad strādā Brennanas Tieslietu centrā Vašingtonā, iepriekš bija vēlēšanu komisāra vietniece Virdžīnijā. Viņa liecināja par neatliekamo vajadzību pēc visaptverošas federālās uzraudzības pirms 2020. gada vēlēšanām.

Federālās uzraudzības trūkums negatīvi ietekmē vēlēšanu amatpersonu spēju vēl vairāk stiprināt mūsu vēlēšanu infrastruktūru, un tas vissmagāk jūtams krīzes laikā, kā es zinu no savas pieredzes, ceturtdien liecināja Hovards.

2017. gadā, trīs mēnešus pirms vēlēšanām, visā Virdžīnijā tika izmantotas elektroniskas balsošanas iekārtas ātri un viegli uzlauzts DEFCON kiberdrošības konferencē. Parole vienai no šīm iekārtām tika publiskota. Neskatoties uz to, ka Hovards bija vecākais vēlēšanu ierēdnis, viņš bija neziņā par veiktajām darbībām.

Es nezināju, vai pārdevēji zināja par ievainojamībām, ko izmantoja hakeri, vai pārdevēji ir veikuši kādus pasākumus, lai novērstu ievainojamības, kam pieder vai kas pārdevēji, vai arī viņi nekavējoties un pilnībā atbildēs uz maniem jautājumiem, jo ​​viņi nebija toreiz un tagad nav pakļauti visaptverošai federālajai uzraudzībai, sacīja Hovards. Nevienā citā apakšnozarē, kas norādīta kā kritiskā infrastruktūra, privātiem pārdevējiem nav atļauts apkalpot kritiskās funkcijas bez veselā saprāta uzraudzības.

Revīzijas vai krūšutēls

Praktiski visi uzklausīšanas dalībnieki vienbalsīgi piekrita, ka ir nepieciešami pārbaudāmi auditi, lai pierādītu ASV vēlēšanu godīgumu un precizitāti. Revīzijas nav vienkāršas vai vienkāršas, kā liecina vakar publicētie pētījumi, taču eksperti saka, ka tas ir vienīgais veids, kā pārbaudīt vēlēšanu rezultātus laikmetā, kad valdības sponsorēti hakeri varētu radīt postījumus.

Tas ir plaši atzīts un patiešām neapstrīdams fakts, ka ikvienu datortehniku, ko mūsdienās izmanto vēlēšanu iecirkņos, var viegli apdraudēt tādos veidos, kas var traucēt vēlēšanu darbību, kompromitēt programmaparatūru un programmatūru, kā arī potenciāli mainīt balsu skaitu, sacīja Mets Blezs. vēlēšanu tehnoloģiju eksperts un Džordžtaunas Universitātes Juridiskā centra profesors.

Lai veiktu uzticamas vēlēšanas, ir jāveic balsu uzskaite papīra formātā, apgalvoja Blezs, kā arī regulāri jāveic revīzijas pēc katrām vēlēšanām.

Tehnoloģija šim nolūkam jau pastāv — vienkāršākais piemērs būtu papīra biļetenu skenēšana un auditēšana —, un tagad ir nepieciešams noteikt šos standartus ne tikai dažās valstīs, bet arī virzīties uz adopciju valsts mērogā.

Nav federālu prasību veikt auditus, sacīja Peress, kurš tagad ir Atvērtā koda vēlēšanu tehnoloģiju institūta globālais tehnoloģiju attīstības direktors.

Valsts līmenī ar lielu starpību tā ir salīdzinoši neliela valstu grupa, kas ar likumu pieprasa pēcvēlēšanu auditu. Lielākajā daļā štatu uz tām neattiecas prasība veikt pēcvēlēšanu revīzijas. Ir daudzi vēlēšanu administratori, kuri ir dzirdējuši šo terminu, bet nav iemācījušies veikt pēcvēlēšanu revīzijas. Tas ir patiešām nozīmīgs temats, kas ir jēgpilns un īstenojams veids, kā palielināt vēlēšanu integritāti, taču ir arī godīgi teikt, ka kustība vēlēšanu amatpersonu izglītošanai par revīzijām un darbu likumdošanas līmenī, lai tās būtu obligātas, ir tikai sākuma stadijā.

Aiz balsošanas kabīnes

Lai gan balsošanas mašīnas saņem lauvas tiesu, ir jāņem vērā arī citi draudi.

Lielie riska punkti, par kuriem komiteja dzirdēja, ir vēlētāju reģistrācijas datu bāzes un rezultātu ziņošanas tehnoloģija. Visus tos parasti kontrolē un aizsargā vietējās vēlēšanu amatpersonas, uz kurām attiecas ļoti maz standartu un kas saskaras ar kiberdraudu kakofoniju. Rezultāts ir mērķu kopums, kas apņēmīgajiem ārvalstu pretiniekiem dotu biedējoši vieglu uzdevumu, sacīja Blezs. Viņš domā, ka tas ir traki.

Tāpat kā mēs negaidām, ka vietējais šerifs viens pats aizstāvēsies pret militāriem sauszemes iebrukumiem, mums nevajadzētu sagaidīt, ka apgabala IT vadītājs aizstāvēsies pret ārvalstu izlūkdienestu kiberuzbrukumiem, liecināja Blezs. Bet tieši to mēs esam lūguši viņiem darīt.

Raksts tika atjaunināts, lai precīzi atspoguļotu Edija Peresa komentārus par balsošanas iekārtu pārdevēja caurspīdīguma prasībām attiecībā uz produktiem, uzņēmumiem un darbībām.

paslēpties