Защо инцидентите, свързани със сигурността, се появяват в резултатите от търсенето в Google

Въведение

Класирането обикновено се разглежда като проблем, свързан със съдържанието и линковете. След това даден сайт бива компрометиран и щетите се проявяват в търсенето, преди някой да ги забележи другаде. В индекса се появяват спам страници, в Search Console се появява предупреждение, а страниците, които сте изграждали месеци наред, започват да губят позиции. Възстановяването отнема много повече време, отколкото самата пробива.

Къде всъщност се отваря пролуката

Атаките срещу уебсайт започват от две места. Някои започват от самия сайт – обикновено от неактуализиран плъгин или тема. Други започват от парола, имейл акаунт или лаптоп, принадлежащ на човек с права на администратор. Оттам се добавя скрипт към шаблон, редактира се пренасочване или тихо се публикува спам в директория, която никой не проверява. Всяка стъпка сама по себе си изглежда незабележима. Заедно обаче те описват проблем, който вече е в ход.

На екипите в тази ситуация рядко им липсват данни. Агентът на крайната точка, пощенският филтър и конзолата за хостинг – всички те докладват нещо. Това, което липсва, е човек, който да преглежда тези сигнали в момента, в който се случва активността. Атаките не спазват работно време, а повечето маркетингови екипи и по-малките агенции нямат никого на дежурство през нощта.

Как управляваното откриване покрива часовете, в които вие не можете

Запълването на тази празнина е целта на MXDR решението, което съчетава платформа за откриване с екип, който я наблюдава денонощно. Сигналите от крайните точки, мрежите, облачните услуги, данните и идентичността се наблюдават непрекъснато, така че активността, която преминава през системите, се забелязва, вместо да чака в конзолата до понеделник.

Heimdal, доставчик на софтуер за киберсигурност, предлага това като напълно управлявана услуга. Центърът за операции по сигурността (Security Operations Center) на компанията се занимава с наблюдение на събития, разследване на заплахи, разширено проследяване на заплахи и криминалистичен анализ, подкрепен от екип за реагиране при инциденти, който ограничава и неутрализира атаките, вместо само да ги докладва. Откриването се основава на предсказващи модели на изкуствен интелект, както и на техниките на MITRE ATT&CK, а резултатите се предоставят заедно с оценки на риска и анализ на атаките. Мерките за реагиране, ръчни или автоматични, се предприемат в рамките на същата платформа. Покритието обхваща и облачни среди като Microsoft 365 и Google Workspace, където понастоящем се намира достъпът до акаунтите за повечето екипи. Практическата полза за агенция или вътрешен маркетингов екип е, че злоупотребата с удостоверения за достъп, изтичането на данни и дейността на ransomware се обработват от специалисти, без да е необходимо наемането на екип по сигурност или изграждането на инфраструктура за неговата поддръжка.

Стъпки, които си заслужава да предприемете първо

Поддържайте плъгините, темите и основните файлове актуализирани, тъй като остарелите компоненти са един от най-честите начини за компрометиране на уебсайт. След това изгответе списък на всички акаунти, които могат да публикуват съдържание на вашия сайт, да променят местоположението му или да вмъкват код в него: CMS, хостинг, DNS, мениджър на тагове и свързаните с тях имейл акаунти. Отменете достъпа на лица, които са напуснали или са приключили работа по даден проект. Решете кой да проверява сигналите и какво да се прави, когато някой от тях се окаже сериозен, защото открита заплаха без отговорник е открита заплаха, която бива пренебрегната.

Ефективността на търсенето се изгражда бавно и се губи бързо. За да я защитите, трябва да разберете достатъчно рано, за да можете да реагирате, когато нещо в стека зад вашия сайт не се държи така, както трябва.