Proteção adaptativa de aplicações quanto a ataques de Web Scraping utilizando meta-heurísticas

Abstract

Na era atual, caracterizada pela crescente digitalização dos serviços públicos, o conceito de Governo Digital tem alcançado significativa relevância. Este conceito implica no fornecimento de acesso amplo e democrático dos cidadãos aos serviços públicos através da Internet, uma iniciativa que desafia a tradicional dependência de métodos de autenticação. Em um cenário onde a informação detém um papel central e é considerada um ativo de inestimável valor em termos financeiros, políticos e estratégicos, torna-se imperativo abordar e mitigar os riscos associados à raspagem de dados. Esta técnica, que envolve a extração automatizada de dados de serviços online, representa um obstáculo significativo ao acesso seguro e confiável à informação. O presente trabalho busca investigar e desenvolver uma solução para contrapor essa ameaça. A abordagem proposta baseia-se em um estudo aprofundado das ferramentas de proteção já existentes e no monitoramento contínuo das atividades mal-intencionadas. A intenção é estabelecer um conjunto de medidas de controle, integradas ao funcionamento da aplicação web, que seja capaz de identificar e responder de maneira eficiente e adaptável às tentativas de exploração automatizada, bem como demais tentativas de ataque, com foco na utilização de meta-heurísticas para seleção das características relevantes nesta análise. Após a implementação e avaliação da eficácia da solução proposta, pôde-se constatar uma eficácia média de 86% sobre os apontamentos realizados com base na classificação, o que valida a proposta como ferramenta adicional para a proteção de sistemas. O estudo sugere a extensão da pesquisa, baseada na aplicação da solução desenvolvida em diversos de cenários, avaliando sua adaptabilidade e eficiência em diferentes contextos e modelos de uso. Por fim, conclui-se que a pesquisa pode fornecer informações valiosas para a evolução contínua das práticas de segurança em aplicações Web voltadas a contextos específicos de Governo Digital, contribuindo significativamente para a proteção de dados e a promoção de um acesso mais seguro e inclusivo aos serviços públicos.