Q&A：ワシントン州務長官キム・ワイマン氏、選挙の安全確保のためのテクノロジー活用について語る

2016年大統領選挙におけるロシアのハッカーによる介入未遂事件を受けて、選挙セキュリティは米国政府関係者の最重要課題に躍り出た。このハッキング事件は全米を揺るがし、ワシントンD.C.では民主党と共和党の党派対立の大きな争点となり、政治的な争点となった。

ワシントン州は、ロシアの工作員が有権者名簿などの機密情報へのアクセスを試みた21州のうちの1つでした。州当局にとって、このサイバー攻撃は州の選挙システムに対する貴重なストレステストとなりました。

州は2000年代半ばから選挙データをオンラインで保存しており、通常の活動の実態を把握するための貴重な基準値となっていました。その結果、州選挙を監督する州務長官事務所のIT部門は、不審なIPアドレスの存在に警戒を強め、州政府は国土安全保障省とFBIに連絡しました。州は、集計システムが外部からのアクセスから保護されていることを認識していました。なぜなら、州は選挙システムのアーキテクチャによって外部との遮断が確保されているからです。

今年、州務長官事務所は950万ドルを投じて州が近代化した有権者登録システム「VoteWA」を導入しました。このプラットフォームは、2014年の技術サミットで構想が生まれ、5年かけて開発されました。

VoteWAは、データベースの移行中に1か月間オフラインになり、郡で新規登録や住所変更の更新が滞るなど、批判も受けているが、8月の予備選挙をほぼ乗り切り、11月の総選挙に向けて準備が整っている。総選挙は、記録的な投票率が出ると予想される来年の大統領選挙を前にした重要な試金石となる。

GeekWireは木曜日、2013年からワシントン州務長官を務めるキム・ワイマン氏に、選挙におけるサイバーセキュリティについて話を聞きました。ワイマン氏は、 Route 50とGovernment Executiveが主催した地方自治体向けサイバーセキュリティに関するフォーラム「Cyber​​ Strong: Defending Government's Digital Frontier（サイバー・ストロング：政府のデジタルフロンティアを守る）」に出席していました。インタビューは、長さと分かりやすさを考慮して編集されています。

GeekWire：ワシントン州は全米で最も透明性に関する法律が厳しい州の一つであり、州民の投票履歴など、多くの選挙データが既に公開されています。透明性への欲求は、選挙のサイバーセキュリティにどのような影響を与えているのでしょうか？

キム・ワイマン：この2つは常に矛盾しています。信頼を築くのに十分な情報を共有する必要がありますが、ハッカーに何らかの優位性を与えるほどの情報では不十分です。では、その最適なバランスはどこにあるのでしょうか？選挙の課題は、アクセスとセキュリティのバランスを取ることです。これは難しい振り子のようなもので、どちらか一方に偏りすぎるとセキュリティが損なわれます。逆に、セキュリティを過度に高めすぎると、人々が登録や投票を行うことができなくなる可能性もあります。

例えば、選挙ハッキングが試みられた21州が発表された直後、国土安全保障省との協力を開始した当初は、どの21州が影響を受けたのかを国民に知らせる必要があると、何ヶ月もかけて説明しました。私たちは真実を明らかにしなければなりません。

連邦政府のパートナーと協力する上で最も困難な移行は、彼らの世界は秘密主義であることでした。私たちは彼らに選挙の実情を知らしめなければなりませんでした。選挙では国民に対して非常に透明性が求められます。

安全保障以外にも、透明性に関する法律は課題を抱えています。トランプ政権は2017年に選挙不正に関する委員会を設置しました。委員会は全州にデータの提供を求め、市民権を持たない人が投票した事例があったかどうかを調べようとしていました。

もちろん、この出来事は様々な政治的な火種を引き起こしました。私の所属する議員団と知事が私に電話をかけてきて、「トランプ政権にデータを渡さないでくれ」と言いました。私は「個人情報は渡さないが、公的なデータは渡さなければならない」と答えました。実際には、誰でもオンラインでデータをダウンロードできるのです。多くの議員や知事にとって、これは衝撃でした。なぜなら、彼らはそれが公的な情報だとは知らなかったからです。

GeekWire：透明性に加え、ワシントン州議会は可能な限り多くの有権者が投票にアクセスできるように努めています。例えば、今年に入り、州は投票当日登録を開始しました。透明性と同様に、投票率向上も選挙の成功を左右する要因となり得るこれらの取り組みに対し、あなたの選挙事務所はどのように取り組んでいますか？

ワイマン：郵便投票制度において、投票用紙の印刷業務は選挙日の1か月前から開始されるため、投票用紙の印刷を投票日の当夜8時まで許可すると、課題が生じます。投票日の10日前に住所を変更した場合でも、新しい投票用紙が発行されます。郡から2枚の投票用紙が送付されたとしても、1枚だけがカウントされるようにするにはどうすればよいでしょうか。バックエンドのセキュリティ対策が不可欠です。

VoteWA導入の原動力の一つは、キング郡が旧システムではサーストン郡とリアルタイムで通信できなかったことです。すべてのデータは州のデータベースを経由していましたが、バッチ処理でした。郡ごとにやり方が少しずつ異なっていたため、ほぼリアルタイムのデータを作成するには標準化が必要でした。その結果、投票日の朝にシアトルで投票し、その後タコマまで車で行き、ピアース郡で投票登録をし、州間高速道路5号線をずっと南下するとなると、たとえ複数の投票用紙が発行されたとしても、1枚の投票用紙だけがカウントされるようにするにはどうすればよいでしょうか？

GeekWire: 今年、そのようなタイプの選挙詐欺の例を何か見つけましたか?

ワイマン：8月の予備選挙の情報はまだ精査中です。以前は、選挙日の28日前以降は住所変更ができず、8日前以降は有権者登録もできませんでした。データの受信を一時的に停止し、処理できる期間がありました。今では、すべてが選挙日まで集中しています。

新規登録よりも住所変更の件数の方が多いようです。州全体では、選挙日に初めて登録した人が数百人、選挙前の数日間に住所を更新した人が数千人いました。

人口の10%が毎年引っ越しをしており、35歳以下の世代ではその割合がさらに高くなります。人々の移動が非常に活発だからです。どうすればこうした状況に対処できるでしょうか？それはデータを活用することで実現します。だからこそ、この相互接続されたシステムは非常に重要だったのです。引っ越したからといって、住所を更新しなかったからといって罰則を科すことはありません。

GeekWire: 予備選挙から1ヶ月が経ちましたが、VoteWAのデビューについてどう評価していますか？キング郡で重複投票が発生するなど、確かにいくつか問題があり、郡選挙管理委員会も懸念を表明していました。

ワイマン：今回の選挙は、私たちにとって良い前兆となるものでした。各郡は、VoteWAが自分たちの選挙活動にどれほどの影響を与えるかを理解していなかったと思います。議論はできますが、実際に選挙が行われるまでは、彼らはその効果を実感できなかったのです。

ベンダーの入札を受ける前から、データの標準化方法を検討することに多くの時間を費やしました。当時、39の郡にシステムを提供するベンダーは3社ありました。郡は同じシステムを使用していたにもかかわらず、使い方はそれぞれ異なっていました。例えば、郡によって棄却票の分類方法が異なっていたのです。これらのファイルを統合しようとすると、まさに悪夢でした。

データガバナンスと、これらすべてのシステムを共通のデータポイントに移行する方法に、丸1年を費やしました。6月にすべてのデータを統合した後、運用開始前に各郡はまずデータを検証する必要がありました。

キング郡の問題の一部は、VoteWAが処理できないデータの不一致でした。例えば、アパートによっては先頭にゼロが付いているものもあれば、付いていないものもありました。そのため、登録情報からアパート番号が省略されていました。

あれほど骨の折れる作業は、どんなITプロジェクトにも言えることですが、どうしても避けられませんでした。残念ながら、社内で完結させるのではなく、公の場でやらなければなりませんでした。実際に運用を開始しなければ、何も実現できなかったでしょうから、難しい決断でした。しかし、公の場で骨の折れる作業を乗り越えたことで、その決断は正しかったと確信しています。おかげで、今ではシステムが改善されています。

GeekWire：郵便投票は最も安全な投票方法の一つです。しかしながら、このシステムにおける最大の弱点は何だと思いますか？

ワイマン：2018年のホットな話題は投票用紙の収集でした。ノースカロライナ州やカリフォルニア州では、熱心な候補者や選挙運動員が戸別訪問を行い、投票用紙を郵便局まで届けると申し出るなど、危険を伴う行為が見られました。

ここではそのようなことは見られませんが、理由はいくつかあります。まず、各郡が投票用紙投函箱を設置し、投票用紙を投函しやすくしたからです。もちろん、どの郵便局の私書箱にも投函できますし、郵便料金も前払い式になっています。

GeekWire: 投票者が投票用紙を提出した後に追跡できるようにする新しいツールを計画していますか?

ワイマン：私たちは、アマゾンや他の配送業者が使っているような投票用紙追跡ソフトウェアについて各郡と協力を続けています。このソフトウェアを使えば、投票用紙の封筒が郵便の流れの中でどこで入ったか、いつ郡に到着したか、郡がいつ処理したか、そしていつ集計対象として出されたかが分かります。

GeekWire: ワシントンを参考にして、私たちのシステムの一部を取り入れようとしている州は他にもあるのでしょうか？ どのような情報共有、政策の伝達、教訓の共有などが行われていますか？

ワイマン：今後5年間で、特に西部の州を中心に、多くの州が郵便投票に移行するでしょう。ユタ州は最近導入し、カリフォルニア州も検討中です。オレゴン州、ワシントン州、コロラド州、ハワイ州も既に導入済みです。

私たちのベンダーは今、他の州でも採用される製品を持っていると思います。VoteWAの構築プロセス自体が、他の州にとってのモデルケースとなるでしょう。5年前、私たちと同じ状況にあるのは皆同じです。このシステムは2000年代半ばに「Help America Vote Act（アメリカ投票支援法）」の資金で構築しました。連邦政府による資金援助はなく、今や彼らはこれらのシステムを早急に更新する必要があると感じています。私たちが気づいたのは、古い技術を安全に維持することはできないということです。

皮肉なことに、7月上旬に私がVoteWAプロジェクトに関する州上院公聴会で証言したまさにその日に、マイクロソフトは私たちの有権者登録システムが稼働していたプラットフォームのサポートを停止しました。ある議員が、マイクロソフトと話をしたか、そして彼らが引き続きサポートしてくれるかどうか尋ねました。私は「ええ、話しました。年間50万ドルなら、喜んでこの技術全体をサポートしてくれるでしょう」と答えました。しかし、それでも、新しい技術で得られるサービスレベルには到底及ばないでしょう。

GeekWire：政府にとって、サイバーセキュリティのような潜在的な脅威への対策と、差し迫った継続的なニーズへの対応のどちらに投資すべきか、リソースを捻出するのは困難な場合があります。ワシントン州政府では、この状況はどのように変化しているのでしょうか。また、2016年はどの程度、州政府にとって警鐘となったのでしょうか。

ワイマン：2014年当時、各郡には2000年代に「アメリカ投票支援法」で構築したシステムを置き換える資金がありませんでした。資金難に陥り、郡政委員たちはその価値を理解していませんでした。あなたの郡はどれほど潤沢ですか？

キング郡には豊富な資源があり、選挙システムに資金を投入し続けることができます。一方、アソティン郡は郡全体にIT担当者が1人いれば幸運です。

私たちは、州全体にとって規模の経済性を重視したシステム構築を支援しようとしていますが、同時に運用面にも目を向けています。継続的なメンテナンス費用をどう賄うのか？3～5年後、技術が古くなった際に、どうやってシステムを更新するのか？この部分について考え始めなければ、2014年と全く同じ状況に陥ってしまうでしょう。

他の優先事項と競合すると大変ですね。保安官代理を派遣しますか？それとも選挙事務所にIT担当者を置きますか？

GeekWire: 最後に、郵便投票は素晴らしいですが、投票所で「投票しました」ステッカーをもらう満足感には欠けています。

ワイマン：それは皆の不満です。郡の選挙事務所か私の事務所に電話していただければ、郵送いたします。