Las máquinas de votación electrónica se encuentran entre las soluciones tecnológicas más destacadas del siglo XXI, sin embargo, siguen siendo vulnerables a la manipulación física, de datos y debilidades en la cadena de custodia.
La confianza de los votantes en la integridad de las elecciones es fundamental para una democracia fortalecida. Los recientes ataques informáticos por parte de actores estatales extranjeros, acompañados de campañas de desinformación dirigidas a los votantes de los Estados Unidos, han contribuido a erosionar la confianza del público en los resultados electorales. Pero hay otro conjunto de problemas relacionados con "arreglos" persistentes y evitables, o vulnerabilidades en las herramientas, procesos y directrices del sistema electoral.
Vulnerabilidades del voto electrónico
Las máquinas de votación electrónica se encuentran entre las soluciones tecnológicas empresariales más destacadas del siglo XXI, sin embargo, siguen siendo vulnerables a la manipulación física, de datos y debilidades en la cadena de custodia.
En un estudio de 2012, el equipo de evaluación de la vulnerabilidad del Laboratorio Nacional de Argonne descubrió que quienes atacan estos sistemas podrían explotar la integridad del núcleo de una máquina de votación electrónica con relativa facilidad, independientemente de los sellos o candados a prueba colocados. Los datos almacenados en las máquinas de votación electrónica no estaban encriptados, lo que los dejaba susceptibles de ser interceptados, modificados o eliminados por un atacante. En el estudio de Argonne, los hackers de prueba utilizaron adaptadores inalámbricos de tarjetas madre para interceptar y alterar las comunicaciones intercambiadas entre las máquinas de votación electrónica y la infraestructura de la red de elecciones. El estudio concluyó que la manipulación exitosa de sólo una de cada tres máquinas de votación, es suficiente para cambiar el resultado de una elección.
Los libros de votación electrónicos también son muy vulnerables a la manipulación. Estas versiones electrónicas de las listas de votantes se utilizan para procesar a los votantes en las urnas en lugar de una lista en papel. Los funcionarios electorales usan los portales de registro de votantes para verificar que un votante en particular esté registrado y sea elegible para votar en el precinto en cuestión. Los atacantes que derrotan las protecciones de seguridad informática de los portales pueden anular el registro de los votantes, cambiar sus direcciones de correo y deletreando deliberadamente sus nombres con unos pocos clics. En muchos territorios, cuando existen incongruencias en las direcciones de correo o la ortografía de los nombres de los votantes, esas boletas se marcan y se descalifican para ese evento electoral. Otras vulnerabilidades en el diseño de los portales podrían permitir a los atacantes realizar ataques de denegación de servicio distribuidos contra ellos. El resultado sería catastrófico.
Soluciones
Para aumentar las protecciones de las máquinas de votación electrónica, los funcionarios electorales estatales deben utilizar las "pautas de gestión" de Elecciones del Comité de Asistencia Electoral de Estados Unidos (EAC, en inglés) sobre seguridad física. Estas pautas respaldan el desarrollo de políticas, procedimientos y procesos que prescriben cómo se capacitará a los funcionarios electorales a nivel de condado y al personal de TI de apoyo para aplicar y auditar sellos y candados de seguridad de la máquina de votación electrónica. Los llamados "informes cero" para equipos de infraestructura de votación están diseñados para garantizar que el estado operativo de la máquina no haya cambiado desde que se recibió del proveedor o después de la recuperación del almacenamiento antes de la apertura de las encuestas.
Además, la EAC ofrece un entorno de capacitación virtual para el personal de las elecciones estatales que se enfoca en promover la ciberseguridad física y lógica. Los materiales del curso de EAC prescriben que los funcionarios de elecciones estatales y las oficinas de elecciones del condado subordinado adoptan la autenticación de contraseña de dos factores para todos los usuarios privilegiados del sistema de registro de votantes, realizan una supervisión en tiempo real para detectar actividades inusuales y mantienen registros de todos los cambios realizados en línea para el sistema. El recurso de capacitación de EAC se proporciona a los gobiernos estatales de forma gratuita.
Luchar contra los ataques a los sistemas electorales requiere un enfoque de colaboración que organice a las personas, los procesos y la tecnología. Las oficinas del Secretario de Estado deben coordinar con los auditores de sistemas de información certificados y el Centro Nacional de Integración de Comunicaciones y Seguridad Cibernética para utilizar sus herramientas de seguridad informática, capacidades de evaluación y servicios de respuesta a incidentes. Juntos, los posibles funcionarios electorales estatales y sus socios federales pueden desarrollar una metodología estandarizada para administrar revisiones de seguridad de terceros independientes y evaluaciones de los entornos de infraestructura de sistemas de votación estatales y del condado. Estas evaluaciones deben centrarse en el hardware, incluida la detección de manipulación indebida y el mecanismo de respuesta, así como el software y el proceso de la cadena de suministro, incluida la fabricación y el envío a las oficinas de elecciones del condado. Una consideración clave para la evaluación es el uso de piratas informáticos éticos certificados o probadores de penetración para cualquier servicio de Internet, como los sistemas de registro de votantes y las conexiones de red. La cura a problemas de este tipo deben ser priorizados en los sistemas host y en la red, la aplicación web y el código estático, así como en el entorno de base de datos de registro de votantes de la empresa.
Para mitigar la posibilidad de alterar los libros de encuestas electrónicos, todos los datos digitales recopilados antes, durante y después de un evento electoral deben respaldarse o conservarse en dispositivos de almacenamiento redundantes, en la red o mediante el almacenamiento en red. Los libros de encuestas en papel también pueden servir como una copia de seguridad de los libros de encuestas electrónicos.
Cooperación federal y estatal
El potencial de los ataques informáticos que interrumpen una elección nacional o de mediano plazo tiene a muchos funcionarios electorales preocupados. Parte del remedio es mejorar la asociación con el gobierno federal para ayudar a reducir las amenazas existenciales a las herramientas y procesos de votación. El Departamento de Seguridad Nacional designó las elecciones como de infraestructura crítica en 2018. La designación no usurpa la soberanía del estado en los sistemas electorales; más bien, proporciona asistencia del DHS para auditar los sistemas estatales en busca de vulnerabilidades de ciberseguridad y más.
En última instancia, al comprender mejor las vulnerabilidades de seguridad cibernética del sistema electoral, reclutar y capacitar al personal de tecnologías de la información sobre cómo identificar y mitigar estas vulnerabilidades y trabajar en una asociación de colaboración con DHS y EAC, los funcionarios electorales estatales y del condado pueden ayudar a aumentar la confianza de los ciudadanos y mejorar la integridad de los ciudadanos en cualquier país donde se implemente estos sistemas de votación.
