Indledning
Rangeringer betragtes normalt som et indholds- og linkproblem. Så bliver et websted kompromitteret, og skaden viser sig i søgeresultaterne, før nogen bemærker det andre steder. Spamsider dukker op i indekset, der kommer en advarsel i Search Console, og de sider, du har brugt måneder på at opbygge, begynder at falde i rang. Det tager langt længere tid at komme sig end selve sikkerhedsbruddet.
Hvor hullet virkelig opstår
Angreb på et websted starter to steder. Nogle begynder med selve webstedet, som regel et plugin eller tema, der ikke er opdateret. Andre starter med en adgangskode, en e-mailkonto eller en bærbar computer, der tilhører en person med redaktøradgang. Derfra tilføjes et script til en skabelon, en omdirigering redigeres, eller der offentliggøres diskret spam i et bibliotek, som ingen tjekker. Hvert trin ser i sig selv ubetydeligt ud. Sammen beskriver de et problem, der allerede er i gang.
Teams i denne situation mangler sjældent data. Endpoint-agenten, mailfilteret og hostingkonsollen rapporterer alle noget. Det, der mangler, er en person, der gennemgår disse signaler i det øjeblik, aktiviteten finder sted. Angreb holder ikke kontortid, og de fleste marketingteams og mindre bureauer har ingen på vagt om natten.
Sådan dækker administreret detektion de timer, du ikke kan
Formålet med en MXDR-løsning er netop at lukke dette hul ved at kombinere en detektionsplatform med et team, der overvåger den døgnet rundt. Signaler fra endpoints, netværk, cloud-tjenester, data og identitet overvåges kontinuerligt, så aktivitet, der krydser systemgrænser, bliver opdaget med det samme i stedet for at ligge og vente i en konsol indtil mandag.
Heimdal, en udbyder af cybersikkerhedssoftware, leverer dette som en fuldt administreret tjeneste. Virksomhedens Security Operations Center varetager hændelsesovervågning, trusselsundersøgelser, udvidet trusselsjagt og forensisk analyse, bakket op af et incident response-team, der inddæmmer og neutraliserer angreb i stedet for blot at rapportere dem. Detekteringen bygger på prædiktive AI-modeller samt MITRE ATT&CK-teknikker, og resultaterne leveres med vedhæftede risikoscores og angrebsanalyser. Indsatsforanstaltninger, både manuelle og automatiske, iværksættes inden for samme platform. Dækningen omfatter cloud-miljøer som Microsoft 365 og Google Workspace, hvor de fleste teams nu har deres kontoadgang. Den praktiske fordel for et bureau eller et internt marketingteam er, at misbrug af adgangskoder, dataeksfiltrering og ransomware-aktivitet håndteres af specialister, uden at man behøver at ansætte et sikkerhedsteam eller opbygge infrastruktur til at understøtte et sådant.
Første skridt, der er værd at tage
Sørg for, at plugins, temaer og kernefiler er opdateret, da en forældet komponent er en af de mest almindelige måder, hvorpå et websted kompromitteres. Lav derefter en liste over alle konti, der kan offentliggøre indhold på dit websted, ændre, hvor det peger hen, eller indsætte kode i det: CMS, hosting, DNS, tagmanager og de e-mailkonti, der er knyttet til dem. Fjern adgangen for personer, der har forladt virksomheden eller afsluttet et projekt. Beslut, hvem der skal se på en advarsel, og hvad der skal ske, hvis den viser sig at være alvorlig, for en detektion uden en ansvarlig bliver ignoreret.
Søgemaskineoptimering opbygges langsomt og går hurtigt tabt. At beskytte den betyder, at man skal vide – tidligt nok til at kunne handle – når noget i stakken bag din hjemmeside ikke opfører sig, som det skal.
