Seguridad electoral en Pennsylvania
Como estadounidenses, todos compartimos la magnitud de la importancia de defender la integridad y la seguridad de nuestras elecciones, para garantizar tanto nuestro derecho al voto como nuestra confianza en que nuestro voto se contará con precisión.
Los informes de intentos de interferencia extranjera en nuestro proceso electoral solo han reforzado nuestra dedicación a proteger la integridad electoral. Desde 2016, el Departamento de Estado de Pennsylvania ha intensificado en gran medida sus esfuerzos de seguridad electoral con un mayor monitoreo, defensas fortalecidas del sistema de votación y capas adicionales de protección a la base de datos de inscripción de votantes del estado.
También hemos desarrollado las relaciones y la infraestructura técnica necesaria para mantener este alto nivel de vigilancia.
Nuevos sistemas de votación más seguros en Pennsylvania
En abril de 2018, el Departamento de Estado ordenó a todos los condados de Pennsylvania que seleccionaran nuevos sistemas de votación con registros en papel verificables de los votantes antes del 31 de diciembre de 2019, e implementarlos a más tardar en las elecciones primarias de 2020. Estos sistemas garantizarán que los residentes de Pennsylvania voten por el equipo más seguro, accesible y auditable disponible.
En 2018 y 2019, el departamento certificó siete nuevos sistemas de votación que brindan un registro en papel, cumplen con los últimos estándares de seguridad y accesibilidad y pueden auditarse exhaustivamente. Además, en Pennsylvania, todos los sistemas de votación y papeletas en de papel deben incluir texto sin formato que los votantes puedan leer para verificar sus selecciones antes de emitir su voto, y todos los sistemas han completado con éxito las pruebas de penetración, las pruebas de control de acceso y las pruebas para garantizar que cada punto de acceso, el software y el firmware están protegidos contra manipulaciones.
Para proporcionarle más ayuda a los condados, la Ley 77, promulgada por el gobernador Wolf el 31 de octubre, asigna $90 millones en fondos de bonos para reembolsar a los condados hasta el 60 por ciento de sus costos permitidos para reemplazar las viejas máquinas de votación con nuevos sistemas que cumplan con los estándares actuales de seguridad y accesibilidad para las elecciones primarias de 2020. Estos fondos se suman a los $14.15 millones en fondos federales y una contrapartida estatal que el gobernador Wolf reservó en 2018 para su distribución a los condados para nuevos sistemas de votación que cumplan con estos estándares y plazos. Los ingresos restantes de los bonos se pueden utilizar para que el Departamento financie subvenciones para comprar equipo de seguridad electoral del condado.
A partir de las elecciones primarias del 2 de junio de 2020, los 67 condados de Pennsylvania han implementado sistemas de votación que producen registros en papel verificables por los votantes y cumplen con los estándares de seguridad, auditabilidad y accesibilidad del siglo XXI.
Auditorías postelectorales más sólidas
Los condados de Pennsylvania llevan a cabo dos tipos de análisis postelectorales: una muestra estadística del 2 % requerida por el estatuto estatal, y una auditoría de limitación de riesgo (RLA, por sus siglas en inglés) en todo el estado, que los condados deben realizar para las elecciones generales de noviembre de 2022.
Como se requiere actualmente como parte del cálculo y escrutinio de las devoluciones, los condados deben completar la muestra estadística requerida por la ley (25 P.S. § 3031.17). Las juntas electorales de los condados deben realizar un recuento estadístico de una muestra aleatoria de al menos el 2 % de los votos emitidos o 2,000 votos, el número que sea menor.
Las auditorías de limitación de riesgos son procedimientos diseñados científicamente que utilizan métodos estadísticos para confirmar los resultados de las elecciones y detectar posibles interferencias. Las RLA examinan una muestra aleatoria de papeletas en papel, comparando los votos en papel con los totales informados por las máquinas de conteo de votos para garantizar que el resultado informado de la contienda auditada sea correcto. Estos tipos de auditorías pueden confirmar que los sistemas de votación tabularon las papeletas en papel con la suficiente precisión como para que un conteo manual total produzca el mismo resultado.
Obtenga más información sobre cómo las auditorías postelectorales mejoradas promueven la seguridad electoral y aseguran a los residentes de Pennsylvania que sus votos cuentan.
Los sistemas de votación y la inscripción de votantes seguros y protegidos
Algunos de los muchos pasos en curso que se están tomando para garantizar que los sistemas de votación y la inscripción de votantes de Pennsylvania permanezcan seguros y protegidos:
- Capacitación en ciberseguridad
- Evaluaciones independientes
- Cifrado de datos
- Supervisión continua de la red
El estado utiliza múltiples capas de protección, que incluyen
- Supervisión continua de la red las 24 horas del día, los 7 días de la semana,
- servidores de seguridad,
- cifrado,
- protección de contraseña,
- autenticación multifactorial, y
- planificación de continuidad de operaciones (COOP, por sus siglas en inglés), entre otros controles para proteger nuestros sistemas.
Todos los sistemas de votación certificados en Pennsylvania, incluido el sistema de gestión de elecciones y los componentes de conteo de votos, nunca están conectados ni permitidos en redes que se conectan a Internet, lo que reduce significativamente las oportunidades de ser pirateado.
Existe un conjunto de protecciones en capas para proteger las bases de datos de inscripción de votantes.
El uso adecuado de la tecnología de cifrado y otras herramientas eleva el nivel de protección de los sistemas.
El monitoreo continuo del entorno técnico del estado significa que se revisan las alertas y se actúa con rapidez.
Se realizan evaluaciones de vulnerabilidad independientes con frecuencia para verificar las protecciones establecidas. No hay evidencia de que las listas de votantes de Pennsylvania o los resultados de las votaciones hayan sido pirateados o comprometidos.
Pennsylvania se ha asociado con el Departamento de Seguridad Nacional de EE. UU. para realizar múltiples evaluaciones de vulnerabilidad en profundidad en cuanto a la postura de seguridad cibernética del estado.
Los condados aseguran estrictamente sus sistemas de votación. Cada junta electoral del condado inspecciona y prueba cada pieza del equipo de votación y tabulación antes de una elección y coloca candados con sellos a prueba de manipulaciones en todos los puntos de acceso de las máquinas de votación.
Los resultados de las elecciones de precinto no se envían a través de una red. Los funcionarios del precinto entregan los resultados de las elecciones físicamente a los funcionarios electorales del condado y se conservan copias duplicadas de los resultados impresos. Luego, los resultados oficiales de las elecciones se certifican bajo el sello del condado y se entregan físicamente al estado.
El Departamento de Estado ordenó a todos los condados de PA que seleccionaran sistemas nuevos de votación con papeletas en papel verificables por los votantes para fines de 2019 para garantizar que los votantes de Pennsylvania voten con el equipo más seguro, accesible y auditable disponible.
El Departamento de Estado ha emitido una guía para los condados sobre los siguientes temas para la preparación y seguridad de las elecciones:
- Pruebas preelectorales
- Gestión de contraseñas y permisos
- Restricción de acceso
- Transferencias de archivos
- Escrutinio de votos
Colaboración y comunicaciones
El Departamento de Estado trabaja en estrecha colaboración con las juntas electorales de los 67 condados, así como con expertos de:
los Departamentos de Seguridad Nacional estatales y federales,
el Centro para la Seguridad de Internet
la Guardia Nacional,
la Oficina de Administración
la Agencia de Manejo de Emergencias de PA
el personal de tecnología de la información estatal y del condado,
...y otros socios clave para mantener y mejorar la seguridad de nuestro proceso electoral.
Participación en el intercambio estratégico de datos
- Pensilvania trabaja con el Centro de Análisis e Intercambio de Información Multiestatal (MS-ISAC, por sus siglas en inglés) de CIS para recopilar y compartir inteligencia sobre amenazas cibernéticas (como la deformación de sitios web) que apuntan a sistemas gubernamentales o afiliados al gobierno.
- También participamos en el Centro de Análisis e Intercambio de Información de Infraestructura Electoral (EI-ISAC, por sus siglas en inglés) de CIS, un conjunto de programas de ciberdefensa centrada en las elecciones que brinda apoyo y recursos gratuitos adicionales, incluidos análisis forenses y equipos de respuesta de emergencia.
- Pennsylvania, como muchos estados, continúa percibiendo un aumento en la membresía de MS-ISAC y EI-ISAC entre sus condados.
- El personal selecto del Departamento de Estado de PA tiene autorizaciones de seguridad nacional para ampliar nuestro acceso a información clasificada y reforzar nuestra seguridad electoral.
Desarrollo y mantenimiento de asociaciones cruciales del condado
- En 2017, el Departamento de Estado formó un grupo de trabajo de seguridad electoral de representantes de la Asociación de Comisionados del Condado de Pennsylvania (CCAP, por sus siglas en inglés), directores electorales del condado, personal del Departamento de Estado y directores de tecnología de la información del condado y del estado para discutir problemas de seguridad, compartir recursos de capacitación y realizar autoevaluaciones de seguridad en relación con la postura de seguridad de cada condado participante.
- En 2018, la Administración Wolf formó un Grupo de Trabajo Interinstitucional Ejecutivo para fortalecer aún más nuestra seguridad electoral al reunir a expertos del Departamento de Estado, Seguridad Nacional, Agencia de Manejo de Emergencias, Tecnología de la Información, Policía Estatal, Guardia Nacional, Oficina del Inspector General del Estado y el Departamento de Asuntos Militares y de Veteranos. Este equipo de agencias clave colabora en el aumento de los recursos de seguridad, capacitación, soporte, comunicación y preparación.
- El Equipo de Defensa Cibernética de la Guardia Nacional de PA fue elegido recientemente para ser el primer equipo de la Guardia Nacional en participar en un nuevo programa del Departamento de Seguridad Nacional de los EE. UU. (USDHS, por sus siglas en inglés) para capacitar a terceros para realizar Evaluaciones de Riesgo y Vulnerabilidad (RVA, por sus siglas en inglés) según los estándares del USDHS.
Brindando oportunidades de capacitación continua
Pennsylvania se ha comprometido con un protocolo de seguridad electoral que incluye el monitoreo continuo del entorno técnico del estado; compartir inteligencia y mejores prácticas con socios del condado, estatales y federales; capacitar de manera rutinaria al personal electoral y al personal informático del estado y del condado sobre medidas de seguridad; evaluar regularmente las vulnerabilidades del sistema; y estar preparado para responder inmediatamente a cualquier amenaza que surja.
El personal del Departamento de Estado ha participado en capacitaciones de seguridad cibernética electoral reconocidas a nivel nacional, incluido un ejercicio de capacitación de mesa realizado por el Centro Belfer de la Escuela Kennedy de Harvard. Hemos colaborado con nuestros socios para proporcionar capacitaciones similares, ejercicios electorales simulados y otros recursos para los condados de PA.
Desde 2018, el Departamento de Estado ha sido coanfitrión de varios ejercicios teóricos y capacitaciones de seguridad electoral junto con PEMA, OA, la Guardia Nacional, las oficinas estatales y federales de Seguridad Nacional, la Oficina del Gobernador y personal de múltiples condados. Estos eventos capacitan al personal electoral, de tecnología de la información y de seguridad en respuesta y preparación de incidentes, simulando escenarios que podrían afectar las operaciones de votación.
El Departamento de Estado brinda orientación, capacitación y recursos a los condados sobre prácticas sólidas de seguridad cibernética para el sistema de votación y la preparación de la red, incluidas las pruebas previas a las elecciones, la gestión de contraseñas y permisos, la restricción de acceso, la transferencia de archivos y el escrutinio de votos. También estamos brindando capacitación y herramientas de seguridad y contra el fraude electrónico a los 67 condados sin costo alguno para ellos.
El estado se asocia con la Asociación de Comisionados del Condado de Pensilvania (CCAP, por sus siglas en inglés) para ofrecer ejercicios integrales de correo electrónico de fraude electrónico e ingeniería social y capacitación en pruebas y concienciación sobre seguridad para todos los empleados del condado, sin costo para los condados. Además, la Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA, por sus siglas en inglés) del Departamento de Seguridad Nacional de EE. UU. ofrece una variedad de servicios de ciberseguridad que evalúan y asesoran sobre resiliencia operativa y prácticas de ciberseguridad, también sin costo para las jurisdicciones electorales estatales y locales.