Целостность избирательных систем в США вызывает постоянные вопросы, связанные с кибербезопасностью, включая безопасность устройств для голосования, механизмы подсчета голосов и риски цифрового влияния на избирателей. Несмотря на наличие множества превентивных мер, эксперты считают, что технический и операционный аспекты выборов сталкиваются со сложными вызовами, требующими всестороннего пересмотра стандартов доверия, оказываемого текущей инфраструктуре.
Технические проблемы в устройствах для голосования и подсчета голосов
Многие избирательные округа полагаются на устройства для голосования, которые распечатывают бюллетень, содержащий выбор избирателя и элемент, читаемый человеком, наряду с QR-кодом или штрих-кодом, который сканируется для подсчета голосов. Несмотря на то, что эти устройства получили сертификаты соответствия от Комиссии по содействию выборам (EAC) и подчиняются принципу изоляции от сети (Air-gapped), эксперты указывают на потенциальные уязвимости в цикле обслуживания и обновлений.
Шай Баргиль, соучредитель и генеральный директор компании Sequent, поясняет, что процесс сертификации устройств для голосования может занимать много времени, что может оставлять программное обеспечение без регулярных исправлений безопасности в течение многих лет по сравнению с практиками, принятыми в секторе коммерческих технологий. Кроме того, полевые тесты на проникновение в лабораториях безопасности выборов, таких как Voting Village на конференции DEF CON, показали, что устройства, доступные исследователям, могут быть взломаны при наличии прямого физического доступа к ним.
Риски кампаний влияния и искусственного интеллекта
Помимо инфраструктуры устройств, кампании по кибердезинформации и манипулированию общественным сознанием представляют собой серьезную проблему. Адам Мэри, бывший сотрудник по кибербезопасности ФБР, поясняет, что геополитические субъекты обычно стремятся подорвать доверие к демократическим институтам и повлиять на политические нарративы, а не пытаться изменить голоса напрямую внутри систем.
С развитием инструментов искусственного интеллекта атаки стали более масштабируемыми и персонализированными. Ранние признаки этого проявились через технологии дипфейков (Deepfake), такие как автоматизированные звонки, имитирующие голоса известных политических деятелей с целью отговорить избирателей от участия в голосовании. Эксперты предупреждают, что использование искусственного интеллекта для распространения целенаправленных слухов против конкретных кандидатов может изменить исход результатов в сильно поляризованных обществах.
Что меняется на практике и какие предлагаются решения?
На данный момент нет материальных доказательств того, что результаты каких-либо выборов в США подвергались фактическим манипуляциям, благодаря мерам контроля и многократной ручной проверке бумажных бюллетеней. Тем не менее, специалисты предлагают технические шаги для повышения надежности без необходимости радикального изменения избирательного процесса:
- Открытый исходный код программного обеспечения: Разрешение академическим кругам и экспертам по кибербезопасности проверять программный код устройств для голосования с использованием инструментов анализа, тестов на проникновение и искусственного интеллекта для раннего выявления проблем.
- Гомоморфное шифрование результатов: Использование передовых методов шифрования, таких как гомоморфное шифрование (Homomorphic Encryption), для создания независимых цифровых записей голосования, которые обеспечивают математическое доказательство и возможность независимой проверки правильности подсчета наряду с традиционным бумажным бюллетенем.
- Защита окружающего операционного уровня: Обеспечение безопасности баз данных регистрации избирателей, веб-сайтов округов и учетных записей электронной почты сотрудников избирательных штабов как первой линии обороны против попыток внешнего взлома.
В конечном итоге эксперты подчеркивают, что достижение абсолютной безопасности в текущей цифровой и геополитической среде является крайне сложной задачей, что делает опору на прозрачность, постоянный аудит и защиту общественного доверия фундаментальными столпами наряду с самой технологией.