O portáli
Bezpečnosť
Informačný portál pred voľbami je zaujímavý cieľ. Ak spadne alebo zobrazí nesprávnu informáciu práve v deň volieb, stratí dôveryhodnosť vtedy, keď ho ľudia najviac potrebujú.
Riziká a opatrenia
| Riziko | Závažnosť | Opatrenie |
|---|---|---|
| DDoS útokCielený výpadok stránky v deň volieb alebo tesne pred nimi | veľmi vysoká | CDN s ochranou pred DDoS, rate limiting, statické generovanie stránok |
| Dezinformácie cez podnetyFalošné informácie o kandidátoch, okrskoch alebo výsledkoch | vysoká | Povinná moderácia všetkých príspevkov pred zverejnením |
| Manipulácia hlasovania na témyOrganizované hlasovanie botmi alebo klikacími farmami | stredná až vysoká | Rate limiting, hash zariadenia, jeden hlas na tému, Turnstile |
| Spam vo formulárochZahltenie moderačnej fronty tisíckami podnetov | stredná | Turnstile a limity podľa zariadenia aj e-mailu |
| Phishing a falošné doményÚtočníci vytvoria podobnú doménu a zbierajú údaje | vysoká | Dôsledná komunikácia oficiálnej domény, HTTPS, HSTS, DMARC |
| Únik údajovE-maily ľudí, ktorí poslali podnet | stredná | Minimalizácia zbieraných údajov, šifrovanie, krátke lehoty uchovávania |
| Kompromitácia admin účtuNeoprávnená zmena obsahu portálu | veľmi vysoká | Dvojfaktorové overenie, oddelené admin prostredie, auditný záznam |
| Zastarané alebo chybné údajeNesprávna informácia o volebnej miestnosti v deň volieb | vysoká | Zverejňujeme len overené údaje, verzovanie a možnosť rýchlej opravy |
Technické opatrenia
Zavedené
- • Bezpečnostné HTTP hlavičky vrátane HSTS
- • Rate limiting na všetkých zapisovacích endpointoch
- • Validácia vstupov na klientovi aj serveri
- • Hashovanie identifikátorov namiesto ukladania IP
- • Povinná moderácia používateľského obsahu
- • Statické generovanie väčšiny stránok
Pripravené čaká na konfiguráciu
- • Cloudflare Turnstile na všetkých formulároch
- • Distribuovaný rate limiting cez Redis
- • Dvojfaktorové overenie pre administrátorov
- • Pravidelné zálohovanie databázy
- • Monitoring chýb a dostupnosti
Organizačné opatrenia
- • Jasný plán reakcie na incident — čo robiť pri výpadku či útoku
- • Definované, kto smie meniť obsah v deň volieb
- • Komunikačný plán pri kríze vrátane záložného kanála
- • Oddelené produkčné a administrátorské prostredie
Riziká mimo portálu
Priamo sa nás netýkajú, ale patria ku kontextu volieb: kybernetické útoky na oficiálne volebné systémy, cielené dezinformačné kampane na sociálnych sieťach, deepfake videá kandidátov, manipulované prieskumy a falošné exit polly. Ak zaznamenáme niečo, čo sa týka bratislavských volieb, upozorníme na to v aktualitách.
Deň volieb
V deň volieb beží portál v zvýšenom stupni ochrany. Ak by bol nedostupný, informáciu o volebnej miestnosti nájdete v oznámení, ktoré vám doručila obec, alebo na webe vašej mestskej časti — tie sú vždy záväzným zdrojom.
Našli ste zraniteľnosť?
Budeme vďační za jej nahlásenie. Napíšte nám cez formulár podnetov — prosíme, nezverejňujte detaily skôr, než ju stihneme opraviť.