Депутат Сергей Обухов на круглом столе в Госдуме раскритиковал ДЭГ

В Государственной Думе, в «Овальном» зале Дома Союзов, состоялся «круглый стол», организованный фракцией КПРФ, — «Стратегия национальной безопасности — основа развития России», в котором приняли участие представители военной науки, ветераны Вооруженных сил, эксперты из военных академий, структур Академии наук, а также представители депутатского корпуса разного уровня.

Вот что С.П. Обухов, в том числе, заявил:

Следующий крупный блок проблем информационной безопасности связан с электронным голосованием — системой ДЭГ, дистанционного электронного голосования. И здесь важно подчеркнуть: тема информационной безопасности была поставлена депутатами-коммунистами не постфактум, а в самом начале диалога с ЦИК и организаторами этой системы.

На пока единственном за последние годы «круглом столе» ЦИК по проблемам ДЭГ в феврале 2024 года — обещали новые обсуждения, но так и не решились в ЦИК пока их провести, — председатель комиссии Элла Памфилова прямо увязала главный вопрос с доверием и эффективностью общественного контроля. Но представители парламентских партий поставили проблему жестче.
Представители КПРФ прямо указывают, что результаты ДЭГ «находятся в руках узкого круга администраторов и программистов», а пользовательские устройства, с которых граждане голосуют, «не сертифицированы», в них не вшиты средства защиты информации. Кстати, сегодня иностранные производители смартфонов, не стесняясь, напрямую обращаются к неугодным, подсанкционным российским пользователям и блокируют их смартфоны.

И еще одна проблема, которая не решена, — «насколько результаты ДЭГ возможно верифицировать». В свою очередь представитель «Справедливой России — За правду» на том круглом столе в ЦИК сформулировал это предельно политически: «для избирателя процесс выглядит как черный ящик».
То есть даже в официальной дискуссии на площадке ЦИК РФ было признано: речь идет не просто о цифровом удобстве, а о сочетании сразу нескольких проблем:
- киберзащиты;
- доверия;
- прозрачности;
- аутентификации;
- анонимизации;
- верификации результатов;
- дефицита;
- квалифицированного
наблюдения.

И что особенно важно: сами представители оператора признали масштаб угроз. На том же «круглом столе» главный по безопасности Ростелекома Игорь Липунов прямо сказал: «Сейчас на Россию в целом идет большой объем кибератак», причем это уже «целевые атаки» и «профессиональные хакерские группировки». Перечень проблем, поднятых в связи с ДЭГ, был значительным. На «круглом столе» там же обсуждались: фишинговые сайты; зеркала госресурсов; утечки логинов и паролей; второй фактор аутентификации; принцип «четырех глаз»; эшелонированная защита...

Значит, сам контур ДЭГ официально признается функционирующим в среде повышенных ИБ-рисков. И это еще один аргумент в пользу того, что парламентский контроль здесь не просто уместен — он обязателен.