České Budějovice

La página web oficial de la ciudad de Budweis (República Checa) es una de las fuentes de información más importantes para residentes y visitantes. La gente la utiliza para consultar documentos oficiales, formularios, datos de contacto, información sobre el transporte, eventos culturales y comunicaciones en situaciones de crisis.

La regla es muy sencilla: cuando la página web del ayuntamiento no funciona, los ciudadanos se dan cuenta enseguida.

En el verano de 2024, la página web del ayuntamiento fue objeto de repetidos ataques que provocaron interrupciones del servicio de varias horas. Por ello, el Ayuntamiento decidió implementar WEDOS Global Protection (WGP) como medida de protección adicional y, desde entonces, la situación se ha calmado.

El objetivo principal de la página web del ayuntamiento es claro: ser un portal de información fiable para los ciudadanos las 24 horas del día, los 7 días de la semana. Cada día, miles de personas la visitan en busca de información actualizada, documentos, horarios de atención al público y comunicados oficiales.

La página web ofrece, en particular:

• mapas interactivos
• formularios estáticos para descargar y rellenar
• información clara sobre las actividades del Ayuntamiento y de los organismos municipales

El sitio web es gestionado conjuntamente por un equipo informático interno y un proveedor externo; en la práctica, unas tres personas se encargan de su funcionamiento y administración. Además del portal principal de la ciudad, el ayuntamiento gestiona varios sitios web especializados más pequeños, por ejemplo, para proyectos como Juvel, la estrategia de adaptación o el complejo deportivo Slávie.

La ciudad califica la disponibilidad del sitio web en una escala del 1 al 5 con un 4 o un 5, es decir, como «altamente crítica». Esto reviste especial importancia en situaciones como inundaciones, incendios u otras emergencias, cuando los ciudadanos necesitan información contrastada procedente de una única fuente oficial.

El tráfico del sitio web es muy elevado y estable:

• Según Google Analytics, aproximadamente 165 000 usuarios activos visitaron el sitio web el mes pasado,
• WEDOS Global Protection ha procesado más de 5,4 millones de solicitudes HTTP en los últimos 30 días,
• se registraron más de 130 000 direcciones IP únicas,
• el tráfico alcanzó picos de hasta 66 632 solicitudes por minuto,
• se calcula que recibe cientos de miles de visitas al mes.

La gran mayoría del tráfico procede de la República Checa; las visitas extranjeras son principalmente bots y sistemas automatizados que indexan o prueban el sitio web. Por eso es importante controlar el tráfico robótico.

El año 2024 fue un año difícil para los equipos de TI del sector público: numerosas autoridades de la República Checa y de otros países se enfrentaron a ataques coordinados dirigidos contra los sitios web de ciudades, hospitales e instituciones regionales.
La ciudad checa de Budweis se vio afectada por esta oleada generalizada en julio y agosto de 2024. El sitio web fue objeto de ataques que:

• ralentizó considerablemente la carga de la página
• provocó que el sitio web dejara de estar disponible
• sobrecargó la infraestructura con consultas de búsqueda extremadamente largas que agotaron gradualmente la capacidad informática del servidor

Según el equipo de TI, la situación solía producirse a primera hora de la mañana, alcanzaba su punto álgido hacia el mediodía y se repetía tres veces, lo que provocaba cada vez una interrupción del servicio de aproximadamente medio día. Para una página web municipal que debería estar disponible para los ciudadanos de forma ininterrumpida, esto era inaceptable.

El principal motivo para activar WEDOS Global Protection fueron precisamente estos ataques y las interrupciones del servicio asociadas. La ciudad buscaba una solución que:

• protegería el sitio web frente al tráfico intermitente y malicioso
• evitaría interrupciones y ralentizaciones importantes
• no supondría una carga para los administradores en cuanto a la gestión
• se integraría en la infraestructura existente, incluido el DNS gestionado externamente.

En colaboración con WEDOS, se llevó a cabo una reunión de consulta y se tomó la decisión de implementar WEDOS Global Protection como capa de protección sobre la configuración existente.

La implementación de WGP tuvo lugar en agosto de 2024, es decir, durante el periodo en el que se estaba produciendo un aumento de los ataques.
Todo el proceso duró solo unas horas; fue necesario:

• coordinar la configuración con el equipo interno de TI
• explica cómo funciona WGP
• coordinar los cambios con la empresa externa que gestiona los registros DNS de la ciudad

Tras desviar el tráfico a través de WEDOS Global Protection, la experiencia del usuario no se vio afectada; el equipo de TI señala, con cierta exageración, que la página web no se ralentizó en absoluto, sino todo lo contrario.

Tras implementar WEDOS Global Protection, la situación cambió considerablemente:

• los ataques dejaron de provocar ralentizaciones o interrupciones del servicio
• el sitio web empezó a funcionar con estabilidad incluso durante los picos de tráfico,
• el tráfico malicioso se filtra automáticamente antes de que sobrecargue la infraestructura de la ciudad,
• El funcionamiento ha sido tranquilo y sin interrupciones a largo plazo.

WEDOS Global Protection intercepta continuamente decenas de miles de solicitudes HTTP sospechosas al mes. Se trata principalmente de bots, escaneos e intentos de saturar la aplicación, lo que, de otro modo, aumentaría la carga del servidor web o la aplicación y empeoraría los tiempos de respuesta para los visitantes reales.

La protección reacciona en función del tipo de comportamiento:

• 403 (Prohibido): la solicitud se bloquea directamente (por ejemplo, en función de la reputación, la firma, una regla o un patrón claramente malicioso)
• 429 (Demasiadas solicitudes): las solicitudes están sujetas a un límite de frecuencia (normalmente cuando se produce una alta frecuencia desde una misma dirección IP o hacia URL sensibles, como las de búsqueda o inicio de sesión)
• CAPTCHA / filtros basados en reglas: en la «zona gris», se aplica una verificación o una forma más suave de filtrado

Gracias a ello, el tráfico sospechoso no llega a la aplicación con toda su intensidad y no consume recursos que deberían destinarse a los ciudadanos.

El Ayuntamiento no analiza el tráfico de bots con mayor detalle, pero desde su punto de vista basta con un simple resumen: «Desde que implantamos WGP, tenemos tranquilidad».

Una de las ventajas más apreciadas es la visión general en tiempo real de lo que ocurre en el sitio web. Los administradores disponen de estadísticas y gráficos (por ejemplo, en Grafana), en los que pueden ver:

• picos de tráfico
• tipos de solicitudes bloqueadas
• la carga total sobre la infraestructura

Esto les permite planificar mejor la capacidad y reaccionar con rapidez si se detecta algún comportamiento inusual.

Una interrupción en el servicio de la página web de una ciudad hoy en día no se reduce a un simple «problema técnico». En la práctica, puede provocar:

• pérdida de información importante para los residentes
• reacciones negativas en las redes sociales
• problemas de comunicación en la oficina
• confusión en situaciones de crisis (por ejemplo, durante inundaciones o incendios), cuando la gente depende de las fuentes oficiales

Aunque parte de la comunicación de crisis se traslada a los canales móviles, la página web sigue siendo el punto de información principal al que acuden los ciudadanos.

El Ayuntamiento de České Budějovice considera fundamental la disponibilidad de su sitio web y, tras la experiencia vivida con los ataques del verano de 2024, valora de forma muy concreta las ventajas de contar con una protección adicional.

Principales ventajas de WEDOS Global Protection para el Ayuntamiento:

• funcionamiento estable del sitio web incluso bajo una mayor carga
• protección contra ataques y tráfico malicioso
• garantizar la disponibilidad para los ciudadanos las 24 horas del día, los 7 días de la semana
• estadísticas claras y seguimiento en tiempo real
• una gestión sencilla sin necesidad de configuraciones complejas

La ciudad recomendaría sin dudarlo este servicio a otras instituciones del sector público que quieran tener la seguridad de que su sitio web resistirá en situaciones difíciles, ya sea un aumento repentino del tráfico o ataques selectivos.