Einleitung
Rankings werden in der Regel als Problem im Zusammenhang mit Inhalten und Links betrachtet. Dann wird eine Website kompromittiert, und der Schaden zeigt sich in den Suchergebnissen, bevor ihn sonst jemand bemerkt. Spam-Seiten tauchen im Index auf, eine Warnung landet in der Search Console, und die Seiten, an denen Sie monatelang gearbeitet haben, beginnen abzurutschen. Die Wiederherstellung dauert weitaus länger als der Angriff selbst.
Wo die Lücke wirklich entsteht
Angriffe auf eine Website beginnen an zwei Stellen. Manche starten bei der Website selbst, meist bei einem nicht gepatchten Plugin oder Theme. Andere beginnen mit einem Passwort, einem E-Mail-Konto oder einem Laptop von jemandem, der über Publisher-Zugriff verfügt. Von dort aus wird ein Skript zu einer Vorlage hinzugefügt, eine Weiterleitung bearbeitet oder Spam unbemerkt in einem Verzeichnis veröffentlicht, das niemand überprüft. Jeder Schritt für sich genommen wirkt unauffällig. Zusammen beschreiben sie ein Problem, das bereits im Gange ist.
Teams in dieser Situation mangelt es selten an Daten. Der Endpunkt-Agent, der E-Mail-Filter und die Hosting-Konsole melden alle etwas. Was fehlt, ist eine Person, die diese Signale genau in dem Moment überprüft, in dem die Aktivität stattfindet. Angriffe halten sich nicht an Bürozeiten, und die meisten Marketingteams und kleineren Agenturen haben nachts niemanden im Dienst.
Wie Managed Detection die Zeiten abdeckt, in denen Sie nicht da sind
Diese Lücke zu schließen, ist der Zweck einer MXDR-Lösung, die eine Erkennungsplattform mit einem Team kombiniert, das diese rund um die Uhr überwacht. Signale von Endgeräten, Netzwerken, Cloud-Diensten, Daten und Identitäten werden kontinuierlich überwacht, sodass systemübergreifende Aktivitäten sofort erkannt werden, anstatt in einer Konsole bis Montag zu warten.
Heimdal, ein Anbieter von Cybersicherheitssoftware, stellt dies als vollständig verwalteten Dienst bereit. Sein Security Operations Center übernimmt die Ereignisüberwachung, die Untersuchung von Bedrohungen, die erweiterte Bedrohungssuche und die Forensik, unterstützt von einem Incident-Response-Team, das Angriffe eindämmt und neutralisiert, anstatt sie nur zu melden. Die Erkennung stützt sich auf prädiktive KI-Modelle sowie auf MITRE-ATT&CK-Techniken, und die Ergebnisse werden mit Risikobewertungen und Angriffsanalysen geliefert. Reaktionsmaßnahmen – ob manuell oder automatisch – werden innerhalb derselben Plattform durchgeführt. Die Abdeckung erstreckt sich auf Cloud-Umgebungen wie Microsoft 365 und Google Workspace, wo sich mittlerweile für die meisten Teams der Zugriff auf ihre Konten befindet. Der praktische Vorteil für eine Agentur oder ein internes Marketingteam besteht darin, dass der Missbrauch von Anmeldedaten, Datenexfiltration und Ransomware-Aktivitäten von Spezialisten gehandhabt werden, ohne dass ein Sicherheitsteam eingestellt oder eine Infrastruktur zu dessen Unterstützung aufgebaut werden muss.
Erste wichtige Schritte
Halten Sie Plugins, Themes und Kern-Dateien auf dem neuesten Stand, da veraltete Komponenten eine der häufigsten Ursachen für die Kompromittierung einer Website sind. Erstellen Sie anschließend eine Liste aller Konten, die auf Ihrer Website veröffentlichen, die Zieladresse ändern oder Code einfügen können: das CMS, das Hosting, das DNS, den Tag-Manager und die damit verbundenen E-Mail-Konten. Entziehen Sie Personen, die das Unternehmen verlassen haben oder ein Projekt abgeschlossen haben, den Zugriff. Legen Sie fest, wer eine Warnmeldung prüft und was geschieht, wenn sich diese als schwerwiegend herausstellt, denn eine Erkennung ohne Verantwortlichen ist eine Erkennung, die ignoriert wird.
Die Suchleistung lässt sich nur langsam aufbauen, geht aber schnell verloren. Um sie zu schützen, muss man früh genug erkennen, um handeln zu können, wenn sich etwas in der Infrastruktur hinter Ihrer Website nicht so verhält, wie es sollte.
