La integridad de los sistemas electorales en los Estados Unidos plantea interrogantes constantes relacionados con la ciberseguridad, que incluyen la seguridad de las máquinas de votación, los mecanismos de conteo y los riesgos de influencia digital sobre los votantes. A pesar de la existencia de múltiples medidas preventivas, los expertos consideran que el aspecto técnico y operativo de las elecciones enfrenta desafíos complejos que requieren una revisión integral de los estándares de confianza otorgados a la infraestructura actual.
Desafíos técnicos en las máquinas de votación y conteo
Muchos distritos electorales dependen de dispositivos de marcado de boletas para imprimir una papeleta que incluye la elección del votante y un elemento legible por humanos, además de un código QR o un código de barras que se escanea para contabilizar los votos. Aunque estos dispositivos cuentan con certificaciones de la Comisión de Asistencia Electoral (EAC) y están sujetos al principio de aislamiento de red (air-gapped), los expertos señalan posibles vulnerabilidades en el ciclo de mantenimiento y actualización.
Shay Pargil, cofundador y director ejecutivo de Sequent, explica que el proceso de certificación de las máquinas de votación puede llevar mucho tiempo, lo que podría dejar al software sin actualizaciones de parches regulares durante muchos años en comparación con las prácticas seguidas en el sector tecnológico comercial. Asimismo, las pruebas de penetración de campo en laboratorios de seguridad electoral como Voting Village en la conferencia DEF CON han indicado que los dispositivos disponibles para los investigadores pueden ser vulnerados cuando se tiene acceso físico directo a ellos.
Riesgos de las campañas de influencia y la inteligencia artificial
Además de la infraestructura de hardware, las campañas de desinformación cibernética y la manipulación de la conciencia pública representan un desafío clave. Adam Marry, exfuncionario de ciberseguridad del FBI, explica que los actores geopolíticos suelen apuntar a socavar la confianza en las instituciones democráticas e influir en las narrativas políticas en lugar de intentar cambiar los votos directamente dentro de los sistemas.
Con el desarrollo de las herramientas de inteligencia artificial, los ataques se han vuelto más escalables y personalizables. Ya han surgido señales tempranas de esto a través de técnicas de deepfake, como las llamadas automatizadas que imitaron las voces de figuras políticas prominentes con el objetivo de disuadir a los votantes de participar. Los expertos advierten que la explotación de la inteligencia artificial para promover rumores dirigidos contra candidatos específicos podría cambiar el rumbo de los resultados en sociedades altamente polarizadas.
¿Qué está cambiando prácticamente y cuáles son las soluciones propuestas?
Hasta la fecha, no existen pruebas materiales que confirmen que los resultados de ninguna elección estadounidense hayan sido manipulados realmente, gracias a las múltiples medidas de control y auditoría manual de las papeletas. Sin embargo, los especialistas sugieren pasos técnicos para mejorar la fiabilidad sin necesidad de un cambio radical en el proceso electoral:
- Código abierto para el software: Permitir que académicos y expertos en ciberseguridad revisen el código fuente de las máquinas de votación utilizando herramientas de análisis, pruebas de penetración e inteligencia artificial para detectar problemas de manera temprana.
- Cifrado homomórfico de resultados: Utilizar técnicas de cifrado avanzadas como el cifrado homomórfico para crear registros de votación digitales independientes que proporcionen una prueba matemática y una capacidad de verificación independiente de la exactitud del conteo, junto con la papeleta tradicional.
- Protección de la capa operativa circundante: Asegurar las bases de datos de registro de votantes, los sitios web de los condados y las cuentas de correo electrónico del personal de las campañas electorales, considerándolos como la primera línea de defensa contra intentos de intrusión externa.
En última instancia, los expertos enfatizan que lograr una seguridad absoluta en el entorno digital y geopolítico actual es extremadamente difícil, lo que convierte a la transparencia, la auditoría constante y la protección de la confianza social en pilares fundamentales, a la par de la tecnología misma.