Abstracto
Las elecciones desempeñan un papel fundamental en una sociedad libre y justa y sirven como piedra angular de la democracia de un país. Por lo tanto, un proceso electoral resistente y seguro es un interés nacional crítico y esto ha sido de la mayor prioridad en el Departamento de Seguridad Nacional (DHS) en los Estados Unidos. Hace un llamado al gobierno para que se dedique a trabajar en colaboración con las personas en las líneas de frente de las elecciones que comprenden el gobierno local y estatal, la comunidad de proveedores, socios federales y funcionarios electorales para controlar los riesgos para la infraestructura electoral. El documento explora en profundidad la seguridad electoral en un país democrático para garantizar un proceso electoral libre y justo. Las elecciones estadounidenses de 2020 han demostrado que un alto nivel de coordinación y comunicación entre las agencias nacionales responsables de la gestión y la seguridad de las elecciones es un aspecto esencial de la seguridad electoral.
Introducción
Las elecciones desempeñan un papel fundamental en una sociedad libre y justa y sirven como piedra angular de la democracia de un país. Por ejemplo, los estadounidenses reconocen la conexión esencial entre la confianza en la infraestructura electoral y la confianza que depositan en la función democrática fundamental. Por lo tanto, un proceso electoral resistente y seguro es un interés nacional crítico y esto ha sido de la mayor prioridad en el Departamento de Seguridad Nacional (DHS) en los Estados Unidos (DHS, 2022). Hace un llamado al gobierno para que se dedique a trabajar en colaboración con las personas en las líneas de frente de las elecciones que comprenden el gobierno local y estatal, la comunidad de proveedores, socios federales y funcionarios electorales para controlar los riesgos para la infraestructura electoral. Tienen que permanecer transparentes y ágiles para asegurar y combatir la infraestructura cibernética y física estadounidense contra la evolución y las nuevas amenazas (Choate & Smith, 2019. Estados Unidos no puede ser una verdadera democracia hasta que los estadounidenses tengan la oportunidad de seleccionar a sus representantes a través de elecciones que se lleven a cabo de manera libre y justa. El documento explora en profundidad la seguridad electoral en un país democrático para garantizar un proceso electoral libre y justo.
Planificación de seguridad electoral
La seguridad electoral o la ciberseguridad electoral implican la protección de la infraestructura electoral y electoral frente a ciberamenazas o ciberataques. El plan de seguridad del candidato abarca suficiente seguridad para el equipo de campaña y el terreno, el candidato, la seguridad del día de las elecciones, las oficinas de campaña y la colaboración con agentes de seguridad, grupos de la sociedad civil y agencias gubernamentales coordinadoras (Choate & Smith, 2019). Durante cualquier elección, las autoridades toman medidas para garantizar que los candidatos, votantes, observadores, empleados electorales y otros jugadores involucrados en el proceso electoral experimenten el proceso libre de daño o miedo, y para garantizar que los materiales electorales susceptibles estén seguros. Las necesidades de seguridad dadas para una elección en particular pueden diferir según el entorno o el contexto. La planificación de la seguridad electoral debe considerar las posibilidades de todas las formas de violencia y la forma de prevenirlas, mitigarlas o ponerles fin respetando los derechos humanos básicos (Daswani & Elbayadi, 2021). Además, la violencia electoral como mecanismo esencial para los aparejadores electorales debe ser cuidadosamente controlada, ya que ha surgido en un proceso sistemático de aparejo, más específicamente en las naciones en desarrollo.
Infraestructura electoral
Comprende bases de datos de registro de votantes y sistemas de tecnología de la información (TI) relacionados. Los sistemas de TI y la infraestructura aplicada para ejecutar las elecciones, por ejemplo, el recuento, la auditoría y la visualización de los resultados de las elecciones, y los informes posteriores a las elecciones para validar y certificar los resultados. Además, implica sistemas de votación e infraestructura relacionada, instalaciones de almacenamiento para la votación y materiales del sistema electoral. Por último, pero no menos importante, los centros de votación comprenden los sitios de votación anticipada (DHS, 2022). El otro comprende campañas, comités de acción política y otros gobiernos locales o grupos no estatales asociados a las elecciones. La infraestructura electoral está designada como una de las infraestructuras más importantes de la nación como una subsección en el sector de instalaciones gubernamentales. El DHS a través de su Agencia de Seguridad de Ciberseguridad e Infraestructura (CISA) ofrece una gama de servicios que los funcionarios electorales locales y estatales pueden usar para minimizar el riesgo físico y cibernético para sus instalaciones y sistemas electorales. El marco permite al DHS ofrecer servicios sobre una base priorizada a petición de los funcionarios electorales locales y estatales. También integra el apoyo y la estructura del Plan Nacional de Protección de Infraestructuras (NIPP) para gestionar la elección (Kilovaty, 2021). El NIPP mejora la resiliencia y la seguridad de infraestructuras críticas a través de la innovación y la asociación.
Además, asegurar la infraestructura de votación es una colaboración entre los regímenes locales, estatales y federales y las organizaciones del sector privado. El DHS colabora con agencias y departamentos federales, gobiernos locales y estatales, funcionarios electorales y otros socios estimados, por ejemplo, la Asociación Nacional de Directores Electorales Estatales, la Asociación Nacional de Funcionarios Electorales y la Comisión de Asistencia Electoral, la Asociación Internacional de Funcionarios Gubernamentales y la Asociación Nacional de Secretarios de Estado (DHS, 2022). A través de una asociación con los funcionarios a través de compromisos existentes y nuevos, el DHS y los colaboradores comprometidos tanto en el sector privado como en el público están mejorando los esfuerzos para asegurar los sistemas de votación.
Desafíos por falta de seguridad electoral
La falta de seguridad electoral tiene varias formas en que la integridad de las elecciones puede ser influenciada. Los resultados de las elecciones pueden ser reportados o contados incorrectamente, y las inexactitudes pueden ser iniciadas por una supervisión incorrecta o un error humano. Los recuentos de votos pueden verse influenciados cuando se produce una votación fraudulenta, por ejemplo, una votación ilegal y una votación múltiple (Linebarger & Salehyan, 2020). Además, los informes y el recuento de las elecciones pueden verse influenciados por jugadores maliciosos. Pueden influir en el recuento de votos destruyendo o alterando la evidencia crítica para auditar y validar los informes precisos de los resultados electorales (Kilovaty, 2021). Además, pueden introducir imprecisiones en el registro, recuento y mantenimiento de votos.
Además, hay varias maneras de evitar que la emisión de votos pueda ser físicamente prohibida o disuadida, por ejemplo, por intimidación para acceder a los lugares de votación. La información sobre los tiempos de votación, los lugares de votación y los sistemas de votación puede manipularse para desinformar a los votantes potenciales (NAP, 2022). Además, las interrupciones en Internet o el servicio de correo electrónico pueden influir en los votantes remotos o las personas pueden alterar los datos de registro para privar de derechos a los votantes en el país o estado. Los equipos de votación con suministros insuficientes o fallas pueden inhibir la recolección de votos. Además, después de que se emitan los votos, las boletas electrónicas o físicas pueden ser destruidas o alteradas. El conteo de fallas puede influir en los enfoques y recuentos electrónicos o manuales, y los recuentos pueden informarse incorrectamente debido a actividad maliciosa o descuido (Praetz, 2019). Por lo tanto, las susceptibilidades de seguridad pueden manipularse electrónicamente para influir en el recuento de votos o la votación en los lugares de votación o en casos de votación remota.
Análisis de ciberseguridad electoral
La Ley Help America Vote (HAVA) alentó el aumento de la introducción de sistemas electrónicos en todo el proceso electoral de los Estados Unidos. Sin embargo, ha habido problemas relacionados con la susceptibilidad de utilizar sistemas electrónicos para llevar a cabo funciones electorales. Debido a las demandas competitivas de recursos y atención, estos problemas no han sido a menudo una prioridad para los gerentes electorales (Linebarger & Salehyan, 2020). Sin embargo, la atención del gobierno y los ciudadanos a las susceptibilidades han aumentado después de los informes de los esfuerzos rusos para comprometer el sistema de base de datos de registro de votantes en las elecciones presidenciales de 2016 en los Estados Unidos. El tema de la ciberseguridad electoral llamó la atención de las partes interesadas durante las elecciones de 2016 que provocaron respuestas enérgicas de la academia, el gobierno y los sectores privado y público (Schneider, 2019). Por lo tanto, el DHS tuvo que diseñar elecciones como infraestructura nacional esencial para sentar las bases para resolver los problemas emergentes de ciberseguridad electoral.
Respuestas a las amenazas de ciberseguridad en el proceso electoral estadounidense
En consecuencia, en un intento por responder a la cuestión de los problemas de ciberseguridad electoral, los gerentes electorales formaron el Centro de Análisis e Intercambio de Información de Infraestructura Electoral (EI-ISAC) para mejorar el intercambio de información entre los funcionarios electorales. Además, se formaron consejos colaboradores del sector privado y gubernamental para compartir información e involucrar al DHS para resolver las amenazas de seguridad cibernética a las elecciones estadounidenses (NAP, 2022). Además, las instituciones, por ejemplo, el Centro Belfer de la Universidad de Harvard y el Centro para la Seguridad en Internet han proporcionado directrices para ayudar a los funcionarios locales y estatales a mitigar los riesgos para sus sistemas electrónicos y adaptarse a las mejores prácticas de seguridad. Además, el Congreso de los Estados Unidos aprobó 380 mil millones de dólares en el año fiscal 2018 para la Comisión de Asistencia Electoral. Estaba en una oferta por los gastos para crear pagos a los Estados por tareas para mejorar la gestión de las elecciones para el cargo federal que comprende crear mejoras de seguridad electoral y mejorar la tecnología electoral (Schneider, 2019). Implica que la gestión de la seguridad electoral en los Estados Unidos ha tomado este tema como una prioridad para garantizar elecciones libres y justas en el país para apoyar la democracia.
La utilización continua de sistemas electorales obsoletos aumenta la posibilidad de un fracaso sustancial. Incluso sin compromisos reales ni fracasos, existe el peligro de que la confianza pública en el proceso electoral se vea socavada por la posibilidad de tal compromiso, principalmente si hay indicios de que se podría intentar tal compromiso. El proceso electoral no se adhiere a los mejores procedimientos de seguridad basados en la ciberseguridad en comparación con otros sectores como la banca (Stoddart, 2017). Las inconsistencias de datos son más difíciles de identificar en las elecciones que en la mayoría de los otros sectores, ya que los votantes generalmente no aprenden si sus votos se procesaron con precisión. Incluso cuando se utilizan las mejores prácticas, los sistemas electorales no pueden ser completos. Posteriormente, los hackers patrocinados por estados extranjeros presentan un desafío para las jurisdicciones bien dotadas y más responsables. Sin embargo, se pueden aplicar auditorías adecuadas para facilitar la confianza en la precisión de los resultados de las elecciones, incluso cuando la integridad del hardware, software, personal u otros factores del sistema en el que se gestiona la elección debía ser interrogada (NAP, 2022). Por lo tanto, una mejor ciberseguridad no puede ser una alternativa para una auditoría efectiva.
Factores que agravan los problemas de ciberseguridad electoral
Los sistemas envejecidos en las elecciones estadounidenses a menudo crean el uso de software y hardware que están desactualizados. Los riesgos de ciberseguridad escalados debido a tales sistemas de votación pueden quedar muy por detrás del avance existente en la dinámica de ciberseguridad y el sistema operativo o software aplicado para administrar ya no puede recibir actualizaciones de seguridad (NAP, 2022). Además, el sistema electoral altamente descentralizado en los Estados Unidos lleva a la responsabilidad de la ciberseguridad que con frecuencia cae dentro del nivel municipal o del condado en el que los recursos y la experiencia pueden ser limitados. Las elecciones estadounidenses se llevan a cabo utilizando sistemas electorales obsoletos y propensos a funcionalidades operativas y susceptibilidades de seguridad. Por lo tanto, los sistemas electorales obsoletos empeoran la seguridad durante el proceso de votación (Schneider, 2019).
Además, la dinámica cambiante de las amenazas, donde convencionalmente el objetivo ha sido protegerse contra el fraude electoral encabezado por candidatos corruptos o sus proponentes que pueden tratar de favorecer a un candidato determinado destruyendo o alterando los votos o interfiriendo con los votos contados. Las elecciones presidenciales estadounidenses de 2016 revelaron que los actores estatales hostiles también podrían representar una amenaza para la seguridad del proceso electoral (Daswani & Elbayadi, 2021). Los jugadores siempre plantean habilidades que son más complejas y pueden usar mayores recursos para la realización de tales operaciones. Además, pueden tener otros objetivos además de cambiar los resultados para un candidato determinado. Si su objetivo es socavar la confianza o interrumpir las elecciones en sus resultados, solo pueden requerir el logro de la denegación de servicio (DoS) contrariamente a los libros electrónicos de votación (Choate & Smith, 2019). Sin embargo, incluso los ensayos fallidos en la interferencia, podrían, si se identifican, arrojar dudas sobre la validez de los resultados electorales y la falta de estrategias sólidas para recuperar y detectar tales amenazas.
Recomendaciones o soluciones para garantizar la integridad de las elecciones
Los sistemas electorales deben continuar siendo considerados como infraestructura crucial designada por el DHS de los Estados Unidos. La Comisión de Asistencia Electoral de los Estados Unidos y el DHS deben proceder a establecer y mantener un conjunto completo de las mejores estrategias de ciberseguridad para los funcionarios electorales locales y estatales. Los funcionarios locales y estatales y los proveedores del sistema electoral deben integrar los mejores enfoques en sus operaciones. El Congreso debe proporcionar financiamiento a los gobiernos locales y estatales para mejorar continuamente sus capacidades de ciberseguridad (Kilovaty, 2021). La Comisión de Asistencia Electoral de los Estados Unidos debe monitorear cualquier financiamiento federal futuro permitido para mejorar la seguridad electoral. Además, la infraestructura de seguridad electoral ofrece una metodología para perfilar las amenazas electorales; por lo tanto, que la programación, la planificación y las métricas pueden elaborarse para resolver el conflicto que surge de las amenazas. La selección de temas y métodos de información recopilados durante un período electoral debe responder a la probabilidad de interpretación como la intención política y la reacción potencial (NAP, 2022). Por lo tanto, se debe hacer hincapié adicional en las prácticas que incluyen controles y equilibrios para salvaguardar el sistema analítico durante las elecciones.
Lecciones extraídas de las elecciones estadounidenses de 2020 para facilitar elecciones futuras seguras
Preparación
Cualquier país con el objetivo de celebrar elecciones libres y justas debe entender que la preparación desempeña un papel importante para garantizar la seguridad electoral. Por lo tanto, para proteger la infraestructura electoral estadounidense en el futuro, el Congreso debe garantizar la dedicación a largo plazo para financiar la seguridad electoral. El Congreso ha invertido más de $ 805 millones en 2018 para asegurar las elecciones estadounidenses (McCadney, Tisler, & Norden, 2020)). Si bien el financiamiento ayudó a los estados a estar en una mejor posición para abordar las amenazas de ciberseguridad en las últimas elecciones de 2020, las inversiones sin la garantía de financiamiento continuo pueden implicar que nunca se realicen inversiones significativas. Los funcionarios electorales siempre son cautelosos sobre la implementación de procesos y sistemas que necesitan mantenimiento a largo plazo por temor a que se les deje elegir la pestaña después de que se agote el dinero federal (NAP, 2022). Por lo tanto, el apoyo y financiamiento federal sostenidos permitirían a los funcionarios desarrollar programas con una perspectiva futura en mente que conduzcan a una preparación más temprana en el proceso electoral que mejore la seguridad electoral.
Seguridad electoral apoya el acceso de los votantes y esto mejora la seguridad
Las mejoras en la seguridad electoral hicieron que las elecciones estadounidenses fueran más resistentes y aumentaron el acceso de los votantes. La infraestructura reforzada implicaba que cuando se cerraron las oficinas gubernamentales debido a la pandemia de COVID-19, se reforzaron los sitios web electorales mejorados para hacer frente a la creciente demanda a la que contribuyen los votantes que se están registrando en línea (McCadney, Tisler, & Norden, 2020). Además, los funcionarios electorales se prepararon para posibles amenazas cibernéticas al proporcionar a los lugares de votación copias de seguridad en términos de documentos. Si bien los estadounidenses no experimentaron un ataque cibernético, cerraron el equipo en el momento de los problemas técnicos programados. En algunas partes, el personal electoral ofreció a los votantes boletas de papel de emergencia cuando las máquinas de votación se ralentizaron para comenzar; tenían boletas provisionales cuando la base de datos de registro de votantes del estado se vuelve inaccesible en la votación anticipada. Por lo tanto, más alternativas de votación implicaron que el efecto y el estrés en los sistemas electorales se dispersaron durante más tiempo con más posibilidades de detectar y abordar problemas antes de que finalice el período de votación (Linebarger & Salehyan, 2020).
El Congreso de EE.UU. fracasa en su mandato de financiar suficientemente las elecciones
A pesar de que el Congreso no financió adecuadamente las elecciones estadounidenses de 2020, las empresas privadas y los individuos se unieron para enmendar la situación. Los funcionarios electorales recurrieron a ellos para ayudar a administrar las elecciones para tener un proceso democrático libre y justo sin malas prácticas de seguridad electoral. Por ejemplo, Mark Zuckerberg contribuyó con cerca de $ 400 millones y Schwarzenegger Institute contribuyó con más de $ 2.5 millones para iniciativas como la contratación de empleados electorales adicionales y el mantenimiento del lugar de votación abierto (McCadney, Tisler, & Norden, 2020). Muchas otras organizaciones y empresas tomaron la iniciativa de educar al público y ayudar a los votantes a navegar sus alternativas de votación segura en 2020 y garantizar que su voto contaría. Por lo tanto, en cualquier democracia, pagar y administrar las elecciones es una responsabilidad gubernamental fundamental (Kilovaty, 2021). El Congreso de los Estados Unidos debe garantizar que las jurisdicciones tengan los fondos suficientes que necesitan para gestionar sus elecciones en futuras elecciones.
Boleta de papel
Las boletas de papel son fundamentales para asegurar el equipo de votación y establecer la confianza del público en el proceso electoral. Hay algunos factores del sistema electoral estadounidense que han recibido atención y esto comprende los dispositivos de votación sin papel (Praetz, 2019). Los dispositivos representan un riesgo sustancial para la integridad del sistema electoral: cuando los gerentes electorales detectan un hackeo de los dispositivos, los sistemas sin papel ofrecen un registro independiente que puede utilizarse para verificar su precisión. En las elecciones estadounidenses de 2020, hubo un 95% de los votos con antecedentes relacionados con el papel en comparación con el 82% en las elecciones de 2016 (McCadney, Tisler, & Norden, 2020). Por lo tanto, incluso si no ocurre un ataque cibernético, los gerentes electorales pueden aumentar la confianza en los resultados de las elecciones al revisar y verificar los registros de las papeletas de votación en el momento de una auditoría después de una elección.
Conclusión
La naturaleza de cualquier elección lo hace susceptible a una serie de ataques de seguridad contra candidatos, infraestructura electoral, materiales e información. Por lo tanto, la seguridad electoral efectiva debe basarse en la experiencia y la información de diversos ámbitos. Las elecciones estadounidenses de 2020 han demostrado que un alto nivel de coordinación y comunicación entre las agencias nacionales responsables de la gestión y la seguridad de las elecciones es un aspecto esencial de la seguridad electoral. Además, el DHS ha iniciado varios programas y estrategias para contrarrestar los ciberataques electorales que mejoraron las elecciones de 2020 en los Estados Unidos.