Выборы и интернет: как кибербезопасность стала частью избирательной инфраструктуры

Член РАПК, интернет-технолог Захар Рубцов и его еженедельная рубрика:

Ну что, пора подводить итоги прошедших выборов, которые стали хорошим стресс-тестом не только для штабов и избирательных комиссий. Появились данные о том, что с 18 по 20 сентября среднее число сетевых атак в России выросло на 373%!

Это в сравнении с остальным сентябрем, а относительно среднего уровня за год — почти в восемь раз. Получается, дни голосования устроили большую проверку всей цифровой инфраструктуры. Причем повышенная активность затронула не только ресурсы, связанные с выборами, но и банки, госорганы и другие крупные сервисы.

Как отчитались в ЦИКе, за время голосования зафиксировали больше тысячи волн DDoS-атак на инфраструктуру, из которых 120 пришлись непосредственно на ДЭГ. В Москве атакам подвергалась и система электронного списка избирателей, которая используется в том числе при выдаче обычных бумажных бюллетеней.

И вот здесь, как мне кажется, есть любопытный момент. Достаточно много отслеживал информации про выборы, так вот люди по привычке продолжают проводить жирную черту между электронным и обычным голосованием. Но с каждым годом эта граница становится все более условной. Поясню: даже если человек физически приходит на участок и голосует на бумаге, к этому процессу подключается множество цифровых сервисов. Поэтому атака на IT-инфраструктуру сегодня касается далеко не только тех, кто выбрал ДЭГ.

Кибербезопасность постепенно становится таким же обязательным элементом подготовки выборов, как техническое оснащение участков. Системы важно заранее рассчитывать на серьезные пиковые нагрузки, резервировать инфраструктуру и готовить сценарии работы во время атак. И чем активнее процессы уходят в цифру, тем важнее уделять все больше внимания их устойчивости в самый нагруженный период. В каком-то смысле это неизбежная цена цифровизации.