Proč se bezpečnostní incidenty objevují ve výsledcích vyhledávání Google

Úvod

Hodnocení se obvykle považuje za problém obsahu a odkazů. Pak dojde k napadení webu a škoda se projeví ve vyhledávání dříve, než si toho kdokoli všimne jinde. V indexu se objeví spamové stránky, ve Search Console se zobrazí varování a stránky, na kterých jste strávili měsíce práce, začnou klesat. Obnova trvá mnohem déle než samotný útok.

Kde se skutečně otevírá mezera

Útoky na webové stránky začínají na dvou místech. Některé začínají přímo na webu samotném, obvykle u neaktualizovaného pluginu nebo šablony. Jiné začínají u hesla, e-mailového účtu nebo notebooku někoho, kdo má přístup k publikování. Odtud se do šablony přidá skript, upraví se přesměrování nebo se tiše zveřejní spam v adresáři, který nikdo nekontroluje. Každý krok sám o sobě vypadá nenápadně. Společně však popisují problém, který již probíhá.

Týmům v této situaci málokdy chybí data. Agent na koncovém zařízení, e-mailový filtr i hostingová konzole něco hlásí. Co však chybí, je osoba, která by tyto signály vyhodnocovala v okamžiku, kdy k dané aktivitě dochází. Útoky se neřídí pracovní dobou a většina marketingových týmů a menších agentur nemá v nočních hodinách nikoho v pohotovosti.

Jak spravovaná detekce pokrývá hodiny, které vy pokrýt nemůžete

Účelem řešení MXDR je právě vyplnit tuto mezeru. Spojuje detekční platformu s týmem, který ji nepřetržitě sleduje. Signály z koncových zařízení, sítí, cloudových služeb, dat a identit jsou nepřetržitě monitorovány, takže aktivita, která prochází systémy, je zachycena okamžitě, místo aby čekala v konzoli až do pondělí.

Heimdal, poskytovatel softwaru pro kyberbezpečnost, nabízí tuto službu jako plně spravovanou službu. Jeho bezpečnostní operační centrum (Security Operations Center) zajišťuje monitorování událostí, vyšetřování hrozeb, rozšířené vyhledávání hrozeb a forenzní analýzu, a to s podporou týmu pro reakci na incidenty, který útoky potlačuje a neutralizuje, namísto toho, aby je pouze hlásil. Detekce čerpá z prediktivních modelů umělé inteligence spolu s technikami MITRE ATT&CK a výsledky jsou dodávány s připojeným hodnocením rizika a analýzou útoku. Reakční opatření, ať už manuální nebo automatická, se provádějí přímo na stejné platformě. Pokrytí se rozšiřuje i na cloudová prostředí, jako jsou Microsoft 365 a Google Workspace, kde se dnes u většiny týmů nachází přístup k účtům. Praktickým přínosem pro agenturu nebo interní marketingový tým je to, že zneužití přihlašovacích údajů, únik dat a aktivity ransomwaru řeší odborníci, aniž by bylo nutné najímat bezpečnostní tým nebo budovat infrastrukturu pro jeho podporu.

Kroky, které stojí za to podniknout jako první

Udržujte pluginy, šablony a základní soubory aktualizované, protože zastaralá součást je jedním z nejčastějších způsobů, jakým dochází k narušení webu. Poté si sepište všechny účty, které mohou na vašem webu publikovat obsah, měnit jeho směřování nebo do něj vkládat kód: CMS, hosting, DNS, správce tagů a e-mailové účty s nimi spojené. Odstraňte přístup osobám, které odešly nebo dokončily projekt. Rozhodněte se, kdo bude sledovat výstrahy a co se stane, když se ukáže, že je některá z nich závažná, protože detekce bez odpovědné osoby je detekce, která bude ignorována.

Výkon vyhledávání se buduje pomalu a ztrácí se rychle. Jeho ochrana znamená vědět včas, abyste mohli jednat, když se něco ve stacku za vaším webem nechová tak, jak by mělo.