Безопасность цифрового контура выборов: атакуют не системы, а доверие к ним

📰Первый ситуационный анализ, посвящённый предстоящим выборам в Государственную Думу провели АНО «Евразия» и Центр ЭВМ. Модерировал ситанализ по классической методике Евгений Примаков, первый советник АНО «Евразия».

Участники ситанализа, исходя из гипотезы агрессивного внешнеполитического контекста, отыгрывали роли участников, моделируя возможные попытки срыва голосования, провокации, информационные вбросы, оспаривание результатов выборов и их делегитимация.

🌐 Безопасность цифрового контура голосования остается чувствительным узлом предстоящего голосования. При этом под ударом не столько возможный взлом систем, сколько подрыв доверия к честности избирательного процесса.

Прогнозируемые векторы цифровой атаки обсудили на ситанализе с ведущим экспертом в области цифровой безопасности избирательных систем, разбираем три основных.

➡️Вектор 1. DDoS-атаки
По оценке эксперта, в ходе предыдущего единого дня голосования была зафиксирована продолжительная атака, когда часть российского интернет-пространства, включая избирательные ресурсы была недоступна. Аналогичные действия предполагается и в текущем году. Уже сейчас фиксируются первые волны тестовых воздействий на инфраструктуру государственных услуг и федеральную систему дистанционного электронного голосования (ДЭГ), которые, по мнению эксперта, носят разведывательно-проверочный характер.

➡️Вектор 2. Отзыв цифровых сертификатов
Отдельным инструментом, по словам эксперта, является отзыв цифровых сертификатов безопасности у сайтов. В этом случае у пользователей ряда устройств и браузеров возникает программный запрет на доступ к ресурсу. В группе риска - все избиратели, голосующие в электронном виде, которые используют устройства без установленных российских сертификатов, им могут ограничить доступ. В качестве альтернативных мер , по словам эксперта, закупаются сертификаты иных удостоверяющих центров, но надежный выход - установка российских сертификатов либо выбор браузера.

➡️Вектор 3. Фишинговые ресурсы
Эксперт отмечает, что накануне выборов постоянно появляются десятки сайтов, имитирующих официальные избирательные ресурсы. Их целью может быть сбор конфиденциальных данных пользователей, распространение фейков.

➡️Ключевой сценарий: «параллельный сервер» вместо взлома.
Содержательная логика цифровой атаки, как полагают участники анализа, в том, что противнику не требуется реально вскрывать систему. Достаточно создать параллельный сервер и транслировать с него собственную картину подсчёта голосов. Таким образом, подменяется не результат, а его представление для широкой аудитории.

🌐 Цифровая атака на избирательный процесс, следует из выводов ситанализа, представляет собой не борьбу за доступ к информационным системам, а борьбу за доверие к ним. Для достижения цели оппоненту достаточно посеять сомнение в честности процедуры.

#ЭВМ_Ситанализ