DDoS из 30 стран и 170 млн веб-атак: как мы защищали системы выборов в Госдуму

Привет, «Хабр»! Объединенная команда «Солара» и «Ростелекома» отвечала за киберзащиту инфраструктуры, задействованной в дистанционном электронном голосовании на выборах в Госдуму. За эти три дня мероприятия мы отразили более 3 тыс. волн DDoS-атак мощностью до 1,7 Тбит/с из 30 с лишним стран и заблокировали более 170 млн вредоносных воздействий на веб-сервисы, а также предотвратили попытки проникновения в инфраструктуру. Это были три дня непрерывной работы, о которых хочется рассказать подробнее: как мы к ним готовились и что происходило в процессе.

Как готовились

Мы начали готовиться еще в мае. Организовали оперативный штаб и ввели усиленную круглосуточную эшелонированную защиту ресурсов ДЭГ, ЦИК и связанных с ними систем. Главная задача, которую мы перед собой ставили, – не допустить компрометации системы.

В обеспечении безопасности было задействовано более 900 экспертов центра противодействия кибератакам Solar JSOC, работающих в разных часовых поясах. Защита включала многоуровневую оценку защищенности ДЭГ, круглосуточный мониторинг аномалий в поведении системы и пользователей, средства блокирования атак и оперативного реагирования. Параллельно специалисты центра мониторинга внешних цифровых угроз Solar AURA вместе с НКЦКИ отслеживали и блокировали вредоносные сайты, которые имитировали ресурсы ЦИК и ДЭГ.

Что происходило во время выборов

По мощности и количеству атак эти показатели превысили объемы предыдущего ЕДГ и выборов Президента в 2024 году, которые мы тоже защищали. По нашей оценке, воздействие осуществляли высокоорганизованные профессиональные группировки, которые применяли инструменты искусственного интеллекта (ИИ) для автоматизации ряда процессов.

Больше про атаки – тут