«Ростелеком» обеспечил защиту избирательных систем от трёх тысяч кибератак во время выборов

На выборах 18–20 сентября 2026 года «Ростелеком» отвечал за связь, видеонаблюдение и киберзащиту избирательного процесса по всей стране. Компания развернула защищённые каналы связи на избирательных участках, установила видеокамеры в 89 регионах и обеспечивала работу платформ ГАС «Выборы» и дистанционного электронного голосования.

Технологический фундамент избирательной системы — платформа ГАС «Выборы» 2.0, разработанная «Ростелекомом». Система охватывает более 111 млн избирателей, 89 субъектов РФ, 2 900 территориальных избирательных комиссий и все 11 часовых поясов страны. На её развитие работали более 500 специалистов, написавших свыше 500 млн строк кода и создавших 19 интегрированных подсистем.

Видеонаблюдение организовали 87,5 тыс. камер на более чем 43,7 тыс. участков. В проекте участвовали около 5 тыс. сотрудников компании.

На платформе дистанционного голосования проголосовало более 3,6 млн человек с явкой 90,88%. Система работала в 32 регионах.

Киберудары

Во время выборов специалисты отразили более 3 тыс. волн DDoS-атак мощностью до 1,7 Тбит/с, заблокировали более 170 млн вредоносных воздействий и предотвратили попытки проникновения в инфраструктуру. Мощность и количество атак превысили объёмы предыдущего голосования и выборов Президента в 2024 году.

Основной удар пришёлся на инфраструктуру электронного правительства — 1 968 волн DDoS с максимальной мощностью 1,7 Тбит/с. На платформу дистанционного голосования — 135 волн мощностью до 209 Гбит/с, на ЦИК — 16 волн мощностью до 18,4 Гбит/с. Ещё 420 волн мощностью до 427 Гбит/с направили на инфраструктуру самого «Ростелекома».

Вредоносный трафик поступал из IP-пространств более чем 30 государств, включая Великобританию и Украину. При атаках на инфраструктуру электронного голосования источниками замечены США, Франция и Сингапур.

Оборона

В защите участвовали более 900 экспертов центра противодействия кибератакам Solar JSOC, работавших в разных часовых поясах. Защита включала многоуровневую оценку защищённости платформ, круглосуточный мониторинг аномалий и оперативное реагирование на инциденты.

Параллельно специалисты Solar AURA совместно с Национальным координационным центром по компьютерным инцидентам блокировали мошеннические сайты, имитирующие ресурсы ЦИК и платформу дистанционного голосования.

Основная часть вредоносного трафика отсекалась на трансграничных маршрутизаторах «Ростелекома» и в национальной системе противодействия DDoS-атакам. Весь выявленный атакующий трафик был отфильтрован, деградации защищаемых систем не зафиксировано.

В пятницу, 18 сентября, была зафиксирована попытка сканирования и подбора учётных данных для доступа к коммутаторам магистральной сети. Источники несанкционированных попыток установлены, развитие инцидента предотвращено.

Инфраструктура

Работоспособность систем обеспечивал сервис-провайдер ИТ полного цикла «РТК-ЦОД». Для поддержки дистанционного голосования привлекли более 50 инженеров, начавших работу за несколько суток до выборов.

Инфраструктура была развёрнута в трёх территориально распределённых центрах обработки данных. Для работы задействовано 35 стоек оборудования. Пиковый трафик достигал 15 Гбит/с, общий объём обработанных данных составил 170 Тб.

Система ГАС «Выборы» находится в изолированном контуре, недоступна из интернета. По итогам расследования информационной кампании, направленной на дискредитацию дистанционного голосования, подтверждено, что инфраструктура ЦИК и платформа не пострадали, посторонних вторжений не было.

Комментарии

«Мы целенаправленно готовились к кибервойне в период проведения выборов и оказались правы, потому что столкнулись с беспрецедентным уровнем угроз, — сказал Михаил Осеевский, президент „Ростелекома″. — Проверка на прочность пройдена успешно: ни одна атака не привела к нарушению избирательного процесса ни в онлайн-режиме, ни на избирательных участках. 3,6 млн человек впервые проголосовали через дистанционное голосование. Избирательные комиссии всех уровней были обеспечены высокоскоростным интернетом и услугами связи».

«Три дня мы фактически находились в состоянии непрерывного киберпротивостояния: одна атака сменяла другую, менялись цели, инструменты и направления ударов, — рассказал Игорь Ляпунов, заместитель президента „Ростелекома″ и генеральный директор компании „Солар″. — Злоумышленники одновременно пытались воздействовать на инфраструктуру дистанционного голосования, государственные веб-сервисы и телекоммуникационные сети. Когда основные удары были отражены, атаки переносились на другие социально значимые объекты. Это была проверка на прочность всей системы. Но ни один из этих ударов не привёл к нарушению работы защищаемых систем».

Источник: НашБрянск