選挙のセキュリティ

選挙サイバーセキュリティまたは選挙セキュリティとは、選挙^[1]と投票インフラをサイバー攻撃やサイバー脅威^[2]から保護することを指します。これには、投票機や設備、選挙事務所のネットワークや慣行、有権者登録データベースへの改ざんや侵入が含まれます。^[3]

選挙や投票インフラに対するサイバー脅威や攻撃は、投票管轄区域内の内部関係者、または悪意のある国家、組織化されたサイバー犯罪者、一匹狼のハッカーなど、さまざまな主体によって実行される可能性があります。動機は、選挙結果に影響を与えたい、民主的なプロセスの信用を失墜させたい、国民の不信感を生み、さらには政治的混乱を引き起こしたいなど、多岐にわたります。

投票インフラの脆弱性に対処し、民主主義国のセキュリティ対策を支援するために、さまざまな専門家や利益団体が登場しています。^[4]これらの取り組みから、選挙のセキュリティに関する一般的な一連の政策アイデアが生まれました。

• ブラックボックスの独自投票システムから透明性の高いオープンソース投票システムへの移行^{[5] [6] [7]}
• 手書きで記入し光学スキャナーで読み取る紙投票用紙の普遍的な使用を実施し、投票者による紙投票監査証跡（VVPAT）を確保する。^{[8] [9] [7]}
• 投票機の認証要件^[10]を可決し、例えばタッチスクリーン投票機、特に最も脆弱な直接記録電子（DRE）デバイス^{[11]を段階的に廃止し、}米国選挙支援委員会などの勧告に従う。
• 選挙管理官にリスク制限監査（最終結果の認定前に統計的な選挙後監査）の実施を義務付けることで投票結果を検証する。 ^{[11] [7] [12]}
• すべての投票が記録されていることを確認するための投票記録と照合^[10]
• 投票者に、投票用紙が無効になるような間違いを修正する機会を与える
• 電子投票の禁止^[10]
• CISの「20の重要なセキュリティコントロール」やNISTのサイバーセキュリティフレームワークなどのサイバー衛生ツールを使用して、データベースから機器まですべての投票インフラストラクチャを保護します。^{[10] [12] [13]}
• サイバーメンテナンスと継続的な監視のために選挙リーダーにリソース、トレーニング、情報共有を提供する。^{[14] [15]}
• 選挙を重要なインフラとして指定し^[14]、インフラのアップグレード、監査、サイバー衛生対策を実施するための適切な資金を提供する。
• 選挙前のロジックと機器の故障をチェックするための精度テスト^[10]
• 支援を求める選挙管理官への技術的支援能力を強化するために、選挙前の脅威評価計画を策定する。^[14]
  • 必要に応じて、政府の専門家、ホワイトハットハッカー、サイバーセキュリティベンダー、セキュリティ研究者など、外部の専門家にサイバー評価の実施を依頼する。 ^[15]

「ホワイトハット」ハッカーコミュニティも公の議論に参加している。

2017年7月27日から30日まで、世界最大かつ最長の歴史を持ち、最もよく知られているハッカーカンファレンスであるDEFCONは、ネバダ州ラスベガスでの年次カンファレンスで「投票機ハッキングビレッジ」を主催し、選挙のセキュリティの脆弱性にスポットライトを当てた。 ^[16]このイベントでは、米国の連邦、州、地方選挙で使用されている25種類の投票機が紹介され、ホワイトハットハッカーやIT研究者が教育、実験、および投票機のサイバー脆弱性の実証のために利用できた。3日間のイベント中、何千人ものハッカー、メディア、選出公務員がすべての投票機のハッキングを目撃し、最初の投票機は90分以内に侵入された。^{[17] 1台の投票機がリモートでハッキングされ、}リック・アストリーの曲「ネバー・ゴナ・ギヴ・ユー・アップ」 を再生するように設定されていた。投票村に関する追加調査結果は、2017年10月にDEFCONが発行した報告書に掲載されました。^[18]

「投票村」は、2018年8月9日から12日までラスベガスで開催されたDEF CONで2年連続で復活しました。2018年のイベントでは、調査対象が劇的に拡大し、有権者登録記録から選挙当日の報告まで、選挙環境のより多くの部分、そしてその間にいる人間と機械の多くにまで及んでいます。DEF CON 2018では、投票機、選挙管理官、機器、選挙システムプロセス、選挙当日の報告など、より多様な内容が取り上げられました。投票村の参加者は、ハッカー、ITおよびセキュリティ専門家、ジャーナリスト、弁護士、学者、地方、州、連邦政府のリーダーで構成されていました。2018年の村の調査結果に関する完全な報告書は、2018年9月27日にワシントンDCで開催された記者会見で発表されました。^[19]

2024年の投票村では、ハッカーが米国で使用されている投票機に何ページにも及ぶ欠陥を発見し、ベンダーによる実装の遅さに不満を表明した。この取り組みの共同創設者であるハリ・ハースティは、中国やロシアなどの国家はこれらの欠陥をすべて知っており、24時間体制でこれに取り組んでいるチームを持っている可能性が高いと警告した。^[20]

2024年、サイバーセキュリティ研究者のジェイソン・パーカーは、ジョージア州の有権者登録取り消しポータル^{[21] [22]}に脆弱性を発見しました。この脆弱性により、ユーザーは運転免許証番号の入力を回避でき、公開されている最小限の情報で有権者登録の取り消しを提出することができました。この発見は、システムの弱点と、選挙インフラの安全を確保するための継続的な取り組みの重要性に注目を集めました。

ロシアが2016年に米国選挙に介入しようとした事件は、少なくとも10年間にわたって欧州で起きている同様の事件のパターンに当てはまる。捜査官らがクレムリンの支援を受けたハッカーによるものとしたウクライナ、ブルガリア、エストニア、ドイツ、フランス、オーストリアでのサイバー攻撃は、選挙結果に影響を与え、不和を招き、政府機関、メディア、公選職者などの公的機関への信頼を損なうことを目的としていたようだ。^[23]

アメリカ合衆国は高度に分権化された選挙管理システムを特徴としています。選挙は、州務長官、選挙管理委員長、郡事務官、または全国6,000以上の地方自治体を網羅するその他の地方レベルの役人など、州および地方の選挙機関の憲法上の責任です。^[24]

しかし、選挙のセキュリティは国家安全保障上の懸念事項として特徴づけられ、米国国土安全保障省などの連邦政府機関の関与がますます高まっている。2017年初頭、ジェイ・ジョンソン国土安全保障長官は選挙を「重要インフラ」に指定し、このサブセクターが国土安全保障省から優先的なサイバーセキュリティ支援やその他の連邦保護を受ける資格を得た。この指定は、選挙プロセスをサポートするために使用される保管施設、投票所、集中投票集計場所、および有権者登録データベース、投票機、および州および地方政府に代わって選挙プロセスを管理し、結果を報告および表示するその他のシステムを含む情報通信技術に適用されます。^[25]特に、選挙前にハッカーが公式指示を偽造すると投票率に影響する可能性があります。また、選挙後にハッカーがオンライン結果を偽造すると不和が生じる可能性があります。^{[26] [非一次ソースが必要]}

選挙のセキュリティは近年、特に2016年の米国大統領選挙以降、大きな焦点となり、議論の的となっている。2017年、国土安全保障省は、米国の外国の敵対国であるロシアが「[米国の]民主的プロセスへの信頼を損なうことを意図した多面的なアプローチ」を通じて、2016年の米国大統領選挙に干渉しようとしたことを確認した。^[27]これには、政治的な標的に対するサイバースパイ活動、ソーシャルメディアでのプロパガンダまたは「情報作戦」（IO）キャンペーンの開始、複数の米国州または地方選挙管理委員会の要素へのアクセスが含まれていた。^[28]

2017年9月22日、米国国土安全保障省（DHS）が21の州に対し、2016年の選挙でクレムリンが支援するハッカーの標的になったと通知したと報じられた。これらの州には、アラバマ、アラスカ、コロラド、コネチカット、デラウェア、フロリダ、イリノイ、メリーランド、ミネソタ、オハイオ、オクラホマ、オレゴン、ノースダコタ、ペンシルベニア、バージニア、ワシントン、アリゾナ、カリフォルニア、アイオワ、テキサス、ウィスコンシンが含まれていた。現在のところ、ハッカーが有権者登録システムに侵入することに成功したのはイリノイ州の1州のみであると報じられている。^[29]投票が改変されたという証拠はない。[ ^30]

2016年のハッキング事件を受けて、ロシアは潜在的な脅威の一つに過ぎないと指摘する国家安全保障およびサイバー専門家が増えている。北朝鮮、イラン、組織犯罪者を含む他の主体、そして個々のハッカーは選挙や民主的な運営に侵入したり干渉したりする動機と技術的能力を持っている。^[31] 指導者や専門家は、2016年に見られたような、ロシアの支援を受けたハッカーや悪意のある他者による選挙や投票インフラへの将来の攻撃が2018年以降に起こる可能性が高いと警告している。^{[32] [33] [34]}

偽の選挙関連ウェブサイトやなりすましメールによる偽情報を防ぐための推奨事項の 1 つは、地方自治体がウェブサイトやメール アドレスに.govドメイン名を使用することです。これらは連邦政府によって管理されており、連邦政府は正当な政府がドメインを管理していることを認証します。多くの地方自治体は.comまたはその他のトップレベル ドメイン名を使用しています。攻撃者は、民間のレジストラを使用して、似たような響きの .com アドレスにサイトの改変されたコピーを簡単にすばやく作成できます。^[35]

アメリカ進歩センターによる2018年の米国州選挙セキュリティ評価では、7つの選挙セキュリティ要素の測定に基づいて「A」評価を受けた州はありませんでした。^[10] 40州がC以下の評価を受けました。アメリカ進歩センターの別の2017年の報告書では、州が選挙のセキュリティを確保するために実施できる9つの解決策が概説されており、^[36]以下が含まれます。

• 全ての投票について紙の投票用紙または記録を要求する
• 時代遅れの投票機器の交換
• 選挙後の監査の実施
• 古い有権者登録システムと電子投票簿を更新する
• 投票システムのためのサイバーセキュリティ基準の制定
• 投票機器の選挙前テスト
• 脅威評価とその結果の共有
• 州政府と連邦政府機関間の選挙セキュリティの調整
• 選挙の安全を確保するための連邦資金の割り当て

投票機の公開テストや選挙後の監査の義務化を求める声もある。^{[37] [38] [39]}

2002年のアメリカ投票支援法は、有権者登録を行っているすべての州に「単一の、統一された、公式の、集中化された、インタラクティブなコンピュータ化された州全体の有権者登録リスト」^[40]、または有権者登録データベース（VRDB）を導入することを義務付けています。

VRDBのセキュリティの重要性は、2016年の総選挙で複数の州のシステムが悪意のある攻撃者の標的となった際に強調されました。イリノイ州のデータベースのみがアクセスに成功しました。国土安全保障省は、「侵入はロシアの攻撃者によって行われたと高い確信を持って」評価しました。 ^[41]州がVRDBを2週間近くシャットダウンする前に、ロシアの攻撃者は有権者登録記録を閲覧することはできましたが、編集することはできませんでした。^[42]この攻撃で有権者記録は侵害されませんでした。

選挙イノベーション＆リサーチセンターが2018年以来、各州のVRDBセキュリティ慣行について2年ごとに実施している調査では、一貫して「有権者登録データベースを保護するための強力かつ改善されたポリシーと慣行が各州に広まっている」ことが判明している。

2024 年の結果で指摘されたポリシーと実践には次のものがあります。

• プロフェッショナルなIT人材配置とサイバーセキュリティトレーニング
• アクセスは、多要素認証または類似の認証、必要な情報のみをユーザーに制限すること、またはその両方によって保護されます。
• VRDBアクティビティの監視、システムとトラフィックの定期的な監査、またはその両方を通じて潜在的な脅威を特定し、阻止する
• 重要なデータのバックアップ^[43]

• オープンソースの投票システム
• アメリカ合衆国における有権者登録

• Verified Voting - 各州で使用されている投票機器をカタログ化する米国の支援団体