В первый день выборов президента России зафиксировано в восемь раз больше попыток кибератак на систему дистанционного электронного голосования (ДЭГ), чем в сентябре 2013 года, когда проходил единый день голосования. Как заявил вице-президент компании Ростелеком по информационной безопасности и гендиректор Ростелеком-Солар Игорь Ляпунов на заседании Центризбиркома РФ, все попытки взлома отражены.
«Более 90 тысяч кибератак было совершено в первый день выборов на портал ДЭГ, Госуслуг и ЦИК. Одна из самых массированных атак пришлась на 12:47 [мск] — она эмулировала действия реальных пользователей к ДЭГ. Нагрузка привела к тому, что у некоторых пользователей страница ДЭГ открывалась с задержкой», — рассказал эксперт.
По словам Ляпунова, в течение часа атака была заблокирована. «В течение этой кибератаки данные голосования затронуты не были, блокчейн остался в целости и сохранности, создана глубоко эшелонированная система кибербезопасности», — заверил он.
Атаки совершались из Украины, с IP адресов Западной Европы и Северной Америки. «Работают самые профессиональные группировки», — добавил эксперт.
В первые часы ДЭГ был кратковременный сбой из-за беспрецедентной нагрузки на портал ДЭГ и ЕСИА, когда с открытием участков по московскому времени нескольких миллионов пользователей хотели воспользоваться ресурсом, добавил руководитель направления ПАО «Ростелеком», оператор ТИК ДЭГ Дмитрий Кузнецов.
Угрозы федеральной системе электронного голосования нет, уверен гендиректор ООО «МИРЦ-Тех», эксперт технической рабочей группы при Общественной палате РФ Сергей Нестерович. «Те сбои, которые могут устроить недоброжелатели, устраняются почти моментально», — говорит он.
«В течение первого дня голосования мы видели, что систему несколько раз пытались продавить DDоS-атаками, однако специалисты отражали их, всего лишь увеличивая доступные технические мощности. Наши противники могут подключать многие ресурсы, но у нас есть рычаг воздействия на систему — и нам проще защищаться, чем им атаковать. Мы можем принять административное решение и просто перекрыть куда-то доступ. Даже мимолетные сбои, вызванные такими атаками, можно устранить за считанные минуты», — раскрыл детали Нестерович.
Недружественные государства создают целые подразделения в вооруженных силах, так называемые IT-армии, которые пытаются атаковать Россию не только во время выборов, заявил гендиректор EdgeЦентр, председатель комиссии РОЦИТ по облачным технологиям, хостингу и информационной безопасности Михаил Шурыгин. «Постоянные атаки идут с начала голосования. Но Госуслуги и Mos.ru используют достаточно надежные способы защиты, чтобы отражать угрозы», — оценил эксперт.
По его словам, для кибератак «берутся мощности за рубежом или в России», с их помощью создается большая нагрузка на сайты, которая «мешает работе и может ее прервать». «В таких атаках могут использовать миллионы устройств, включая системы „Умного дома“. Рекомендую не пользоваться сомнительными сетевыми ресурсами во избежание заражений компьютерными вирусами, не пользоваться соцсетями, которые признаны в России экстремистскими, и помнить, что сегодня все мы подвергаемся угрозам со стороны недружественных IT-армий, которые намеренно вмешиваются в политическую жизнь нашей страны», — добавил Шурыгин.
Криптографические механизмы, которые используются в ДЭГ, взломать невозможно, заверил кандидат физико-математических наук, завкафедрой «Теория вероятностей и прикладная математика» МТУСИ Константин Панков. «Существует много методов защиты информации, криптографический — один из них. Он основан на строгих математических результатах, и человеческий фактор не влияет на них. В этом главное его достоинство. В ДЭГ Цифровая подпись и гомоморфное шифрование стандартизированы и проверены. Процедура разделения ключей в ЦИК основана на схеме, которая успешно работает уже несколько лет», — отметил ученый.
Ведущий разработчик АО «Артенеси», член экспертной группы ОП РФ по общественному контролю за голосованием 2021-2024 годов Алексей Щербаков добавляет, что Россия движется по пути технологического суверенитета, что позволяет противостоять давлению Запада в IT-сфере и обеспечивать надежную работу отечественных платформ.
«Большинство российских компаний преодолевают зависимость от иностранного программного обеспечения и переходят на российские аналоги. Это уменьшает риски в результате отключения западных сервисов и платформ, позволяет выстраивать эффективную инфраструктура для противодействия кибератакам на значимую сетевую инфраструктуру, в том числе — на платформу ДЭГ», — заключил он.
По данным на 14 часов (мск) 16 марта, больше четырех миллионов россиян воспользовались ДЭГ.
Всего зарегистрировальсь на электронное голосование 10 млн человек. В Москве регистрация не требовалась.
По данным председателя ЦИК РФ Эллы Памфиловой, с Запада идет «огромный массив кибератак» — зафиксировано больше 12 млн попыток взломать только сайт ЦИК, все они отбиты.
Выборы президента России идут в этом году длятся дня и завершатся 17 марта. На высший в стране пост баллотируются действующий глава государства Владимир Путин (самовыдвиженец), лидер фракции ЛДПР в Госдуме РФ Леонид Слуцкий, председатель комитета Госдумы по развитию Арктики и Дальнего Востока Николай Харитонов (КПРФ) и вице-спикер Госдумы Владислав Даванков («Новые люди»).