📊 Выборы выдержали 1500 DDoS-атак и два обрыва магистралей

Цифры Центризбиркома (ЦИК) и Роскомнадзора: 124 атаки на дистанционное электронное голосование (ДЭГ), 13 на ресурсы ЦИК, 377 на информационные системы «Ростелекома». Плюс более полутора тысяч DDoS-атак на ЦИК, ДЭГ, единый портал госуслуг (ЕПГУ), единую систему идентификации и аутентификации (ЕСИА), единую биометрическую систему (ЕБС) и департамент информационных технологий (ДИТ) Москвы. Источники — Великобритания, Украина, Бразилия, Индонезия, Индия. Преимущественно иностранные IP.

Параллельно шла работа на других уровнях. В Москве неназванный «представитель администрации и системной партии» попытался внедрить вредоносную программу в систему ДЭГ. Роскомнадзор отчитался о фишинговых сайтах, поддельных учётных записях партий, спам-рассылках и накрутке комментариев. Отдельный эпизод — два обрыва магистральных волоконно-оптических линий связи (ВОЛС) на Дальнем Востоке. Связь восстановили за час через резервы.

Формально все атаки отражены. Но по данным d_russia, в отчётах нет пиковых объёмов трафика, длительности аномалий и списка систем со снижением производительности. «Атаки отбиты» — это состояние, а не показатель. Для SOC важнее, сработали ли резервные каналы без ручного вмешательства и на каком пороге наступил предел по пропускной способности.

Отбитые DDoS-атаки ничего не говорят о готовности к следующему сценарию. Два обрыва ВОЛС и попытка внедрения в ДЭГ — это проверка других слоёв защиты, и её результаты в открытых отчётах не показаны. Я бы смотрел не в сводки об отражении, а в журналы переключения на резерв и целостность кода ДЭГ.

#DDoS #ДЭГ #ВОЛС #Роскомнадзор #Ростелеком