Роскомнадзор отразил более 1,5 тыс. DDoS-атак на ресурсы ЦИК, ДЭГ и Госуслуги в дни выборов
Атаки шли из зарубежного сегмента интернета и не повлияли на работу систем. По данным Curator, в дни голосования активность DDoS выросла на 373% к остальным дням сентября, а мощность атак была в 1,5–2 раза выше обычной.
В дни единого голосования 18–20 сентября Роскомнадзор зафиксировал 1553 DDoS-атаки на ресурсы ЦИК, системы дистанционного электронного голосования (ДЭГ), портала госуслуг, ЕСИА и ДИТ Москвы из зарубежного сегмента интернета, сообщил «Коммерсантъ» 21 сентября. Также выявлено 918 аварийных ситуаций на сетях связи избирательных комиссий; по данным регулятора, инциденты не повлияли на функционирование систем.
Масштаб атак
По данным компании Curator, в дни голосования число DDoS-атак выросло на 373% по сравнению с другими днями сентября и на 698% — по сравнению со средним уровнем года. Атаки были преимущественно волюметрическими по UDP-каналам и IP, в равной степени на уровнях L3/L4 и L7. 21 сентября активность вернулась к среднегодовым значениям.
Представитель DDoS-Guard Артур Хачиянц отметил, что выросло не столько количество атак, сколько их мощность — в 1,5–2 раза выше, чем в прочие дни сентября. Атаки на игровые сервисы и тематические ресурсы в эти дни усилились в четыре раза по сравнению с III кварталом. Зампред ЦИК Николай Булаев назвал DDoS-атаки на платформу «беспрецедентными».
Выборы вновь стали стресс-тестом для государственной цифровой инфраструктуры: устойчивость ДЭГ, Госуслуг и ЕСИА под пиковой нагрузкой подтверждает зрелость российских средств защиты от DDoS, а для операторов КИИ и крупных компаний — необходимость заранее масштабировать защиту к датам массовых событий.