eSesja wzmacnia ochronę przed automatycznym ruchem i cyberzagrożeniami

Bezpieczeństwo i stabilność systemów eSesja pozostają jednym z naszych najważniejszych priorytetów. W związku ze wzrostem automatycznego ruchu w portalach mieszkańca oraz systemie transmisji eSesja.TV wprowadziliśmy kolejne rozwiązania mające chronić infrastrukturę przed nadmiernym obciążeniem i próbami cyberataków.

Coraz więcej ruchu generowanego automatycznie

W ostatnim czasie obserwujemy zwiększoną aktywność automatycznych narzędzi odwiedzających serwisy eSesja. Obejmuje ona zarówno próby skanowania usług pod kątem podatności, jak i masowe pobieranie dokumentów publikowanych w portalach mieszkańca.

Automatyczny ruch dotyczy m.in. projektów uchwał, opinii, protokołów, interpelacji oraz innych materiałów udostępnianych publicznie przez jednostki samorządu terytorialnego. Część tego ruchu może być związana z indeksowaniem treści i gromadzeniem danych na potrzeby systemów wykorzystujących sztuczną inteligencję.

Skala takich działań sprawia, że konieczne jest nie tylko reagowanie na konkretne próby ataków, ale również bieżące kontrolowanie sposobu, w jaki infrastruktura eSesja jest wykorzystywana.

Dodatkowa warstwa ochrony infrastruktury

W odpowiedzi na rosnący ruch wdrożyliśmy dodatkowe mechanizmy zabezpieczające. Jednym z nich jest Web Application Firewall (WAF) oferowany przez Cloudflare.

Rozwiązanie pozwala analizować ruch jeszcze przed jego dotarciem do naszych serwerów. Dzięki temu możemy m.in. filtrować podejrzane żądania, ograniczać automatyczne skanowanie, blokować rozpoznane wzorce ataków oraz reagować na nietypowo intensywną aktywność botów.

To dodatkowa warstwa ochrony, która pozwala lepiej oddzielić ruch generowany przez rzeczywistych użytkowników od aktywności automatycznych narzędzi.

Dostęp do dokumentów pozostaje bez zmian

Wprowadzane zabezpieczenia nie mają na celu ograniczania mieszkańcom dostępu do informacji publicznych.

Jednocześnie zmodyfikowaliśmy część mechanizmów związanych z udostępnianiem dokumentów, tak aby lepiej chronić je przed masowym, automatycznym pobieraniem. Zależy nam na zachowaniu równowagi między otwartym dostępem do informacji a ochroną infrastruktury, która zapewnia ten dostęp.

Mieszkańcy nadal mogą korzystać z portali mieszkańca i zapoznawać się z publikowanymi materiałami w dotychczasowym zakresie.

Bezpieczeństwo jako stały element rozwoju eSesji

Wzrost liczby automatycznych narzędzi i zmieniający się charakter zagrożeń sprawiają, że bezpieczeństwo systemów internetowych wymaga ciągłego monitorowania i dostosowywania stosowanych zabezpieczeń.

Dlatego rozwijamy kolejne mechanizmy ochrony eSesji, koncentrując się zarówno na bezpieczeństwie danych i infrastruktury, jak i na zapewnieniu ciągłości działania usług wykorzystywanych przez mieszkańców, radnych oraz pracowników samorządowych.

Naszym celem pozostaje zapewnienie stabilnego dostępu do informacji o pracach rad i materiałów publikowanych przez jednostki samorządowe, przy jednoczesnym ograniczaniu ruchu, który może niepotrzebnie obciążać infrastrukturę systemu.