Технологический фундамент всей цифровой избирательной системы страны — платформа ГАС «Выборы» 2.0, разработанная «Ростелекомом» для ЦИК России. Система охватывает более 111 млн избирателей, 89 субъектов РФ, 2 900 территориальных избирательных комиссий и 11 часовых поясов. Над развитием платформы работают более 500 специалистов, которые написали свыше 500 млн строк кода, создали 1 200 репозиториев и реализовали 19 интегрированных подсистем.
Помимо разработки платформы, «Ростелеком» реализовал процесс видеонаблюдения на избирательных участках и в помещениях территориальных комиссий (ТИК). Ход голосования помогали контролировать 87,5 тыс. видеокамер, установленных на более чем 43,7 тыс. участков в 89 регионах. В проекте было задействовано около 5 тыс. сотрудников компании по всей стране.
В период ЕДГ «Ростелеком» совместно с ГК «Солар» обеспечил киберзащиту федеральной системы ДЭГ, которой воспользовалось более 3,6 млн человек. Итоговая явка на платформе ДЭГ составила 90,88%. Голосование на федеральной платформе ДЭГ было доступно в 32 регионах страны[1].
За три дня выборов специалисты отразили более 3 тыс. волн DDoS-атак мощностью до 1,7 Тбит/c, заблокировали более 170 млн вредоносных воздействий на веб-сервисы и предотвратили попытки проникновения злоумышленников в инфраструктуру.
Основные усилия были сосредоточены на недопущении компрометации системы, в том числе подмены или раскрытия результатов голосования до завершения официальной процедуры. В обеспечении безопасности было задействовано более 900 экспертов центра противодействия кибератакам Solar JSOC, работающих в разных часовых поясах. Защита включала многоуровневую оценку защищенности ДЭГ и платформы ГАС «Выборы», круглосуточный мониторинг аномалий в поведении системы и пользователей, средства блокирования атак и оперативного реагирования. Параллельно специалисты Solar AURA совместно с Национальным координационным центром по компьютерным инцидентам (НКЦКИ) отслеживали и блокировали мошеннические сайты, имитирующие ресурсы ЦИК России и ДЭГ.
Мощность и количество атак превысили объемы предыдущего ЕДГ и выборов Президента Российской Федерации в 2024 году. Главными целями стали системы электронного правительства, включая ЕСИА и портал Госуслуг, инфраструктура «Ростелекома», ДЭГ и информационные ресурсы ЦИК. Основная мощь киберударов пришлась на инфраструктуру электронного правительства (ИЭП) — 1 968 волн DDoS с максимальной мощностью 1,7 Тбит/с. На ДЭГ пришлось 135 волн мощностью до 209 Гбит/с, на ЦИК — 16 волн мощностью до 18,4 Гбит/с. Еще 420 волн мощностью до 427 Гбит/с были направлены на инфраструктуру «Ростелекома».
Самые мощные по интенсивности атаки шли из сетей недружественных стран. Источниками вредоносного трафика были IP-пространства более чем 30 государств, в том числе Великобритании и Украины. При этом в атаках на инфраструктуру.
[1] За исключением Москвы, где для дистанционного электронного голосования используется московская платформа ДЭГ.