Важнейшим элементом всей цифровой избирательной системы России является платформа ГАС «Выборы» 2.0, разработанная компанией «Ростелеком» для Центризбиркома. Эта система охватывает более 111 миллионов избирателей, 89 субъектов Российской Федерации, 2 900 территориальных избирательных комиссий и 11 часовых поясов. В разработке платформы трудятся более 500 специалистов, которые написали более 500 миллионов строк кода, создали 1 200 репозиториев и внедрили 19 интегрированных подсистем. Подробности можно найти на сайте Уездный город.
Кроме разработки самой платформы, «Ростелеком» обеспечил процесс видеонаблюдения на избирательных участках и в помещениях территориальных избирательных комиссий. За ходом голосования следили 87,5 тысяч видеокамер, установленных на более чем 43,7 тысячах участков в 89 регионах. В этом проекте было задействовано около 5 тысяч сотрудников компании по всей стране.
В период единого дня голосования (ЕДГ) «Ростелеком» совместно с ГК «Солар» обеспечил киберзащиту федеральной системы дистанционного электронного голосования (ДЭГ), которой воспользовались более 3,6 миллиона человек. Итоговая явка на платформе ДЭГ составила 90,88%. Голосование на этой платформе было доступно в 32 регионах России.
В течение трех дней выборов специалисты успешно отразили более 3 тысяч волн DDoS-атак, мощность которых достигала 1,7 Тбит/с. Были заблокированы более 170 миллионов вредоносных воздействий на веб-сервисы, а также предотвращены попытки проникновения злоумышленников в инфраструктуру. Основные усилия были сосредоточены на недопущении компрометации системы, включая подмену или раскрытие результатов голосования до завершения официальной процедуры.
В обеспечении безопасности принимали участие более 900 экспертов центра противодействия кибератакам Solar JSOC, работающих в различных часовых поясах. Защита включала многоуровневую оценку защищенности ДЭГ и платформы ГАС «Выборы», круглосуточный мониторинг аномалий в поведении системы и пользователей, а также средства блокирования атак и оперативного реагирования. Параллельно специалисты Solar AURA в сотрудничестве с Национальным координационным центром по компьютерным инцидентам (НКЦКИ) отслеживали и блокировали мошеннические сайты, имитирующие ресурсы ЦИК России и ДЭГ.
Мощность и количество атак превысили объемы предыдущего ЕДГ и выборов Президента Российской Федерации, намеченных на 2024 год. Главными целями стали системы электронного правительства, включая ЕСИА и портал Госуслуг, инфраструктура «Ростелекома», ДЭГ и информационные ресурсы ЦИК. Основная нагрузка пришлась на инфраструктуру электронного правительства (ИЭП) — 1 968 волн DDoS-атак с максимальной мощностью 1,7 Тбит/с. На ДЭГ пришлось 135 волн мощностью до 209 Гбит/с, а на ЦИК — 16 волн мощностью до 18,4 Гбит/с. Кроме того, 420 волн мощностью до 427 Гбит/с были направлены на инфраструктуру «Ростелекома».
Самые мощные атаки исходили из сетей недружественных стран. Источниками вредоносного трафика стали IP-пространства более чем 30 государств, среди которых Великобритания и Украина. В то же время в атаках на инфраструктуру электронного голосования были замечены США, Франция и Сингапур.
Основная часть вредоносного трафика была отсеяна на трансграничных маршрутизаторах «Ростелекома» и фильтрах «Национальной системы противодействия DDoS-атакам» (НСПА). Остаточный трафик дополнительно фильтровался магистральным комплексом защиты от DDoS-атак. Все выявленные атакующие потоки были отфильтрованы, и деградации защищаемых систем не зафиксировано.
Михаил Осеевский, президент «Ростелекома», отметил: «Мы целенаправленно готовились к кибервойне в период проведения выборов и оказались правы, потому что с 18 по 20 сентября столкнулись с беспрецедентным уровнем угроз. Проверка на прочность прошла успешно: ни одна атака не привела к нарушению избирательного процесса, как в онлайн-режиме, так и на избирательных участках. Впервые 3,6 миллиона человек проголосовали через ДЭГ. Эффективно отработала система видеонаблюдения на избирательных участках от «Ростелекома», которая позволила гарантировать прозрачность всех процессов. Избирательные комиссии всех уровней были обеспечены высокоскоростным интернетом и другими услугами связи. Мы благодарны Центризбиркому России за эффективное и слаженное цифровое партнерство, которое продолжается уже не первый год, и нацелены укреплять и расширять его в дальнейшем».
По итогам информационной кампании, направленной на дискредитацию ДЭГ накануне выборов, было проведено расследование, подтвердившее, что инфраструктура Центральной избирательной комиссии и ГАС «Выборы» не пострадала. Система находится в изолированном контуре и недоступна из интернета, и посторонних вторжений в нее не было, все данные выборного процесса надежно защищены.
Игорь Ляпунов, заместитель президента — председателя правления «Ростелекома», генеральный директор ГК «Солар», рассказал: «Три дня мы фактически находились в состоянии непрерывного киберпротивостояния: одна атака сменяла другую, менялись цели, инструменты и направления ударов. Злоумышленники одновременно пытались воздействовать на инфраструктуру электронного голосования, государственные веб-сервисы и телекоммуникационные сети. Когда основные удары были отражены, атаки переносились на другие социально значимые объекты инфраструктуры. Это была проверка на прочность всей системы — от отдельных сервисов до ключевой телекоммуникационной инфраструктуры страны. Самые мощные воздействия шли из-за рубежа, а противостояние разворачивалось сразу по нескольким направлениям. Но ни один из этих ударов не привел к нарушению работы защищаемых систем».
Работоспособность инфраструктуры обеспечивал сервис-провайдер ИТ полного цикла «РТК-ЦОД». В этом году для круглосуточной поддержки ДЭГ было привлечено более 50 инженеров, которые начали работу за несколько суток до начала процедуры голосования. Инфраструктура ДЭГ была развернута в трех территориально распределенных центрах обработки данных, а для ее работы было задействовано 35 стоек с оборудованием. Пиковый трафик в период голосования достигал 15 Гбит/с, а общий объем обработанных данных составил 170 Тб.
Одним из основных направлений воздействия стала телекоммуникационная инфраструктура. Зафиксированы попытки проникновения и закрепления в системах ДЭГ, а также воздействия на нее с использованием инфраструктуры абонентов телеком-операторов. Так, в пятницу, 18 сентября, была зафиксирована внешняя попытка сканирования и подбора учетных данных для доступа к коммутаторам магистральной сети передачи данных. Источники несанкционированных попыток доступа были установлены, и развитие инцидента было предотвращено.
«Ростелеком» выступает технологическим лидером, который своевременно реагирует на любые вызовы и предоставляет цифровые услуги практически во всех сегментах ИТ-рынка. У компании накоплен значительный опыт в реализации проектов национального масштаба и государственной важности.