标签
  • 网络法律,政策和安全球速体育研究所
  • 创新与球速体育研究
特稿及文章

球速体育网络专家讨论即将到来的选举前的安全,诚信问题

woman walking into a brick polling place building with a VOTE HERE sandwich board outside
距离中期选举还有一个多星期的时间,预计全国各地将有成千上万的新选民出现在投票站,而许多选举安全问题仍未得到解决。

例如,在宾夕法尼亚州,根据宾夕法尼亚州国务院的数据,仅在10月15日那一周,就有201331份新的选民申请获得批准。这些选民中的许多人——大约十分之八——将在没有可审计的纸质记录的机器上投票,这些记录无法防止发现成功的黑客攻击,甚至球速体育是良性错误。这个问题象征着美国各系统对选举安全的潜在威胁

匹兹堡大学网络法律、安全和政策球速体育研究所的创始主任大卫·希克顿说:“民族国家黑客和网络犯罪分子的狡猾程度只会越来越高。”“我们必须以这种对我们民主的威胁所要求的紧迫感采取行动,提高我们选举架构的安全性。”

今年,希克顿与格罗夫城市学院校长保罗·麦克纳尔蒂(Paul McNulty)在亨氏基金会(Heinz endowment)和匹兹堡基金会(Pittsburgh Foundation)的查尔斯·斯潘基金(Charles H. Spang Fund)的支持下,召集了独立的两党宾夕法尼亚选举安全蓝带委员会。该委员会的目标球速体育是评估宾夕法尼亚州选举架构的网络安全,包括投票机和后端选举管理系统、选民登记系统以及在网络攻击情况下的弹性和恢复能力。

该委员会最近发布了一套临时建议,敦促在今年的中期选举之前立即采取行动,并将于明年初发布一份完整的报告。

对立法委员的警告

9月,希克顿和麦克纳尔蒂就投票制度向参议院州政府委员会作证。10月,他们向宾夕法尼亚州众议院州政府委员会提交了证词,概述了与选民登记系统相关的具体网络安全风险。

证词指出,宾夕法尼亚州的全州统一选民登记(SURE)系统已有十多年的历史,最初的设计并不能抵御当今的网络安全威胁。SURE使用社会保障和驾照号码等个人数据来验证登记选民的身份。试图伪造选民登记的行为者可以通过非法网站找到这些信息,并将其与公开的州选民档案和SURE自己的投票站定位工具结合使用。

Hickton at a podium in a gray suit
另一个值得关注的问题球速体育是,选民登记和选举报告网站可能会受到分布式拒绝服务(DDoS)攻击,这可能会破坏投票或干扰初步投票总数的报告。

“对选举系统的成功攻击可能会给选举官员带来巨大的行政挑战,并在某种程度上使选民感到沮丧,从而降低投票率。这样的攻击可能会破坏对英联邦选举的信心,侵蚀公众对民主的信任——这些后果必须加以防范。”希克顿和麦克纳尔蒂在证词中写道。

该证词建议,为了防止欺诈行为,应尽快更换“确定”系统,并在选民登记系统中增加选民在申请过程中提供的信息等验证层。它还建议加强选民数据的加密,并向选民发送纸质通知,以核实在线更改的地址。

取代过时的SURE系统的呼吁呼应了该委员会9月份提出的临时建议,即用使用选民标记的纸质选票的机器取代缺乏选民可验证的纸质审计跟踪的直接记录电子投票机。它还建议州政府和联邦政府应该资助各县更换机器的努力,并强调遵循供应商选择和管理最佳实践,以避免供应链中的漏洞。

证词指出,宾夕法尼亚州的全州统一选民登记(SURE)系统已有十多年的历史,最初的设计并不能抵御当今的网络安全威胁。

报告和证词赞扬了代理国务卿罗伯特·托雷斯(Robert Torres)的指示,即所有县必须在2019年12月31日之前选择选民可验证的纸质记录投票系统,最好早点到位,以便于2019年11月的非年度选举。报告和证词还强调了更换系统的紧迫感,以及州和联邦政府为这项工作提供资金的重要性。

国家指令于今年4月发布。从那时起,已经使用机器和纸质选票的萨斯奎哈纳县成为该州唯一购买投票管理系统的县。

“我们认识到大会和各国有许多资金优先事项。宾夕法尼亚州县委员会协会估计,全州更换投票机的费用将达到1.25亿美元。宾夕法尼亚州目前的大多数投票机使我们联邦投票的完整性处于危险之中。这球速体育是不可接受的。与这种风险相比,1.25亿美元球速体育是相对便宜的,”选举安全委员会的中期报告写道。