ПАО "Ростелеком"
В Единый день голосования (ЕДГ), который состоялся в России с 18 по 20 сентября 2026 года, «Ростелеком» взял на себя роль гаранта комплексной защиты и непрерывности избирательного процесса. Компания обеспечила функционирование защищенных коммуникационных каналов и инфраструктуры на избирательных участках, организовала видеонаблюдение в 89 регионах страны, а также занималась киберзащитой и бесперебойной работой ГАС «Выборы» и федеральной платформы дистанционного электронного голосования (ДЭГ).
Технологической основой всей цифровой избирательной системы страны является платформа ГАС «Выборы» 2.0, разработанная «Ростелекомом» для Центральной избирательной комиссии России. Система охватывает свыше 111 млн избирателей, 89 субъектов РФ, 2 900 территориальных избирательных комиссий и 11 часовых поясов. В разработке платформы участвуют более 500 специалистов, которые написали свыше 500 млн строк кода, создали 1 200 репозиториев и внедрили 19 интегрированных подсистем.
Кроме разработки платформы, «Ростелеком» организовал видеонаблюдение на избирательных участках и в помещениях территориальных комиссий (ТИК). Контроль за процессом голосования осуществлялся с помощью 87,5 тыс. видеокамер, установленных на более чем 43,7 тыс. участков в 89 регионах. В реализации проекта принимали участие около 5 тыс. сотрудников компании по всей стране.
В период ЕДГ «Ростелеком» совместно с ГК «Солар» обеспечил киберзащиту федеральной системы ДЭГ, которой воспользовались более 3,6 млн граждан. Окончательная явка на платформе ДЭГ составила 90,88%. Голосование на федеральной платформе ДЭГ было доступно в 32 регионах страны.
За три дня выборов специалисты отразили более 3 тыс. волн DDoS-атак с мощностью до 1,7 Тбит/c, заблокировали свыше 170 млн вредоносных воздействий на веб-сервисы и предотвратили попытки несанкционированного доступа злоумышленников к инфраструктуре.
Основные усилия были направлены на предотвращение компрометации системы, включая подмену или раскрытие результатов голосования до завершения официальной процедуры. В обеспечении безопасности было задействовано более 900 экспертов центра противодействия кибератакам Solar JSOC, работающих в разных часовых поясах. Защита включала многоуровневую оценку защищенности ДЭГ и платформы ГАС «Выборы», круглосуточный мониторинг аномалий в поведении системы и пользователей, а также средства блокировки атак и оперативного реагирования. Параллельно специалисты Solar AURA совместно с Национальным координационным центром по компьютерным инцидентам (НКЦКИ) отслеживали и блокировали мошеннические сайты, имитирующие ресурсы ЦИК России и ДЭГ.
Мощность и количество атак превысили уровни предыдущего ЕДГ и выборов Президента Российской Федерации в 2024 году. Основными целями стали системы электронного правительства, включая ЕСИА и портал Госуслуг, инфраструктура «Ростелекома», ДЭГ и информационные ресурсы ЦИК. Основная мощь киберударов пришлась на инфраструктуру электронного правительства (ИЭП) — 1 968 волн DDoS с максимальной мощностью 1,7 Тбит/с. На ДЭГ пришлась 135 волн мощностью до 209 Гбит/с, на ЦИК — 16 волн мощностью до 18,4 Гбит/с. Еще 420 волн мощностью до 427 Гбит/с были направлены на инфраструктуру «Ростелекома».
Наиболее интенсивные атаки исходили из сетей недружественных государств. Источниками вредоносного трафика стали IP-пространства более чем 30 стран, включая Великобританию и Украину. При этом среди основных стран-источников атак на инфраструктуру электронного голосования обнаружены США, Франция и Сингапур.
Основная часть вредоносного трафика блокировалась на трансграничных маршрутизаторах «Ростелекома» и фильтрах «Национальной системы противодействия DDoS-атакам» (НСПА). Остаточный трафик дополнительно фильтровался магистральным комплексом защиты от DDoS-атак. Весь выявленный атакующий трафик был отфильтрован, деградации защищаемых систем не зафиксировано.
Михаил Осеевский, президент «Ростелекома»:
Мы заранее готовились к кибервойне во время выборов и оказались правы, так как с 18 по 20 сентября столкнулись с беспрецедентным уровнем угроз. Проверка на прочность прошла успешно: ни одна атака не привела к нарушению избирательного процесса, как в онлайн-режиме, так и на участках. Впервые 3,6 млн граждан проголосовали через ДЭГ. Эффективно работала система видеонаблюдения на избирательных участках от “Ростелекома”, что обеспечило прозрачность всех процессов.
Избирательные комиссии всех уровней были обеспечены высокоскоростным интернетом и другими коммуникационными услугами. Мы признательны Центризбиркому России за эффективное и слаженное цифровое партнерство, которое длится уже несколько лет, и нацелены на его дальнейшее укрепление и расширение.
По результатам информационной кампании, направленной на дискредитацию ДЭГ перед выборами, было проведено расследование, подтвердившее: инфраструктура Центральной избирательной комиссии и ГАС «Выборы» осталась неповрежденной. Система функционирует в изолированном контуре и недоступна из интернета, посторонних вторжений в нее не было, все данные выборного процесса надежно защищены.
Игорь Ляпунов, заместитель президента — председателя правления «Ростелекома», генеральный директор ГК «Солар»:
На протяжении трех дней мы фактически находились в состоянии непрерывного киберпротивостояния: одна атака следовала за другой, менялись цели, инструменты и направления ударов. Злоумышленники одновременно пытались воздействовать на инфраструктуру электронного голосования, государственные веб-сервисы и телекоммуникационные сети. Когда основные удары были отражены, атаки переносились на другие социально значимые объекты инфраструктуры. Это была проверка на прочность всей системы — от отдельных сервисов до ключевой телекоммуникационной инфраструктуры страны. Наиболее мощные воздействия исходили из-за рубежа, а противостояние разворачивалось сразу по нескольким направлениям. Но ни один из этих ударов не привел к нарушению работы защищаемых систем.
Работоспособность инфраструктуры обеспечивал сервис-провайдер ИТ полного цикла «РТК-ЦОД». В этом году для круглосуточной поддержки ДЭГ было привлечено более 50 инженеров, которые начали работу за несколько дней до начала голосования. Инфраструктура ДЭГ была развернута в трех территориально распределенных центрах обработки данных, а для ее работы использовалось 35 стоек с оборудованием. В период голосования пиковый трафик достигал 15 Гбит/с, а общий объем обработанных данных составил 170 Тб.
Одним из основных направлений воздействия стала телекоммуникационная инфраструктура. Фиксировались попытки проникновения и закрепления в системах ДЭГ, а также воздействия на нее с использованием инфраструктуры абонентов телеком-операторов. Так, 18 сентября была зафиксирована внешняя попытка сканирования и подбора учетных данных для доступа к коммутаторам магистральной сети передачи данных. Источники несанкционированных попыток доступа были установлены, развитие инцидента предотвращено.
«Ростелеком» — технологический лидер, который оперативно реагирует на любые вызовы и предоставляет цифровые услуги практически во всех сегментах ИТ-рынка. У компании накоплен значительный опыт в реализации проектов национального масштаба и государственной важности.
DDoS — ДДОС, Solar JSOC — Солар ДЖИСОК, Solar AURA — Солар Аура, IP — АйПи.
Источник
