Технологический фундамент всей цифровой избирательной системы страны – платформа ГАС «Выборы» 2.0, разработанная «Ростелекомом» для ЦИК России. Система охватывает более 111 млн избирателей, 89 субъектов РФ, 2 900 территориальных избирательных комиссий и 11 часовых поясов. Над развитием платформы работают более 500 специалистов, которые написали свыше 500 млн строк кода, создали 1 200 репозиториев и реализовали 19 интегрированных подсистем.

Помимо разработки платформы, «Ростелеком» реализовал процесс видеонаблюдения на избирательных участках и в помещениях территориальных комиссий (ТИК). Ход голосования помогали контролировать 87,5 тысяч видеокамер, установленных на более чем 43,7 тысяч участков в 89 регионах. В проекте было задействовано около 5 тысяч сотрудников компании по всей стране.

В период ЕДГ «Ростелеком» совместно с ГК «Солар» обеспечил киберзащиту федеральной системы ДЭГ, которой воспользовалось более 3,6 млн человек. Итоговая явка на платформе ДЭГ составила 90,88%. Голосование на федеральной платформе ДЭГ было доступно в 32 регионах страны .

За три дня выборов специалисты отразили более 3 тысяч волн DDoS-атак мощностью до 1,7 Тбит/c, заблокировали более 170 млн вредоносных воздействий на веб-сервисы и предотвратили попытки проникновения злоумышленников в инфраструктуру. Основные усилия были сосредоточены на недопущении компрометации системы, в том числе подмены или раскрытия результатов голосования до завершения официальной процедуры.

В обеспечении безопасности было задействовано более 900 экспертов центра противодействия кибератакам Solar JSOC, работающих в разных часовых поясах. Защита включала многоуровневую оценку защищенности ДЭГ и платформы ГАС «Выборы», круглосуточный мониторинг аномалий в поведении системы и пользователей, средства блокирования атак и оперативного реагирования. Параллельно специалисты Solar AURA совместно с национальным координационным центром по компьютерным инцидентам (НКЦКИ) отслеживали и блокировали мошеннические сайты, имитирующие ресурсы ЦИК России и ДЭГ. Мощность и количество атак превысили объемы предыдущего ЕДГ и выборов президента Российской Федерации в 2024 году. Главными целями стали системы электронного правительства, включая ЕСИА и портал Госуслуг, инфраструктура «Ростелекома», ДЭГ и информационные ресурсы ЦИК.

Основная мощь киберударов пришлась на инфраструктуру электронного правительства (ИЭП) – 1 968 волн DDoS с максимальной мощностью 1,7 Тбит/с. На ДЭГ пришлось 135 волн мощностью до 209 Гбит/с, на ЦИК – 16 волн мощностью до 18,4 Гбит/с. Ещё 420 волн мощностью до 427 Гбит/с были направлены на инфраструктуру «Ростелекома». Самые мощные по интенсивности атаки шли из сетей недружественных стран. Источниками вредоносного трафика были IP-пространства более чем 30 государств, в том числе Великобритании и Украины. При этом в атаках на инфраструктуру электронного голосования среди основных стран – источников замечены США, Франция и Сингапур.

Основная часть вредоносного трафика отсекалась на трансграничных маршрутизаторах «Ростелекома» и фильтрах «Национальной системы противодействия DDoS-атакам» (НСПА). Остаточный трафик дополнительно фильтровался магистральным комплексом защиты от DDoS-атак. Весь выявленный атакующий трафик был отфильтрован, деградации защищаемых систем не зафиксировано.


По итогам информационной кампании, направленной на дискредитацию ДЭГ накануне выборов, проведено расследование, которое подтвердило: инфраструктура центральной избирательной комиссии и ГАС «Выборы» не пострадали. Система находится в изолированном контуре и недоступна из интернета, посторонних вторжений в неё не было, все данные выборного процесса надежно защищены.


Работоспособность инфраструктуры обеспечивал сервис-провайдер ИТ полного цикла «РТК-ЦОД». В этом году для круглосуточной поддержки ДЭГ было привлечено более 50 инженеров, которые начали работу за несколько суток до начала процедуры голосования. Инфраструктура ДЭГ была развернута в трех территориально распределенных центрах обработки данных, а для её работы задействовано 35 стоек с оборудованием.

В период проведения голосования пиковый трафик достигал 15 Гбит/с, а общий объем обработанных данных составил 170 Тб. Одним из основных направлений воздействия стала телекоммуникационная инфраструктура. Фиксировались попытки проникновения и закрепления в системах ДЭГ, а также воздействия на нее с использованием инфраструктуры абонентов телеком-операторов. Так, в пятницу, 18 сентября, была зафиксирована внешняя попытка сканирования и подбора учетных данных для доступа к коммутаторам магистральной сети передачи данных. Источники несанкционированных попыток доступа были установлены, развитие инцидента предотвращено.

«Ростелеком» – технологический лидер, который своевременно реагирует на любые вызовы и предоставляет цифровые услуги практически во всех сегментах ИТ-рынка. У компании накоплен большой опыт в реализации проектов национального масштаба и государственной важности.