Εισαγωγή
Οι κατατάξεις αντιμετωπίζονται συνήθως ως πρόβλημα περιεχομένου και συνδέσμων. Στη συνέχεια, ένας ιστότοπος παραβιάζεται και η ζημιά εμφανίζεται στα αποτελέσματα αναζήτησης πριν καν το αντιληφθεί κανείς αλλού. Σελίδες με ανεπιθύμητο περιεχόμενο εμφανίζονται στον κατάλογο, μια προειδοποίηση εμφανίζεται στο Search Console και οι σελίδες που χρειάστηκες μήνες για να δημιουργήσεις αρχίζουν να πέφτουν στις κατατάξεις. Η αποκατάσταση διαρκεί πολύ περισσότερο από ό,τι η ίδια η παραβίαση.
Πού ανοίγει πραγματικά το κενό
Οι επιθέσεις σε έναν ιστότοπο ξεκινούν από δύο σημεία. Ορισμένες ξεκινούν από τον ίδιο τον ιστότοπο, συνήθως από ένα πρόσθετο ή ένα θέμα που δεν έχει ενημερωθεί. Άλλες ξεκινούν από έναν κωδικό πρόσβασης, έναν λογαριασμό email ή έναν φορητό υπολογιστή που ανήκει σε κάποιον που έχει δικαιώματα δημοσίευσης. Από εκεί, προστίθεται ένα σενάριο σε ένα πρότυπο, τροποποιείται μια ανακατεύθυνση ή δημοσιεύεται αθόρυβα spam σε έναν κατάλογο που κανείς δεν ελέγχει. Κάθε βήμα από μόνο του φαίνεται ασήμαντο. Μαζί, όμως, περιγράφουν ένα πρόβλημα που βρίσκεται ήδη σε εξέλιξη.
Οι ομάδες που βρίσκονται σε αυτή τη θέση σπάνια στερούνται δεδομένων. Ο πράκτορας τερματικού, το φίλτρο αλληλογραφίας και η κονσόλα φιλοξενίας αναφέρουν όλα κάτι. Αυτό που λείπει είναι ένα άτομο που να εξετάζει αυτά τα σήματα τη στιγμή που συμβαίνει η δραστηριότητα. Οι επιθέσεις δεν τηρούν ωράριο γραφείου, και οι περισσότερες ομάδες μάρκετινγκ και μικρότερες εταιρείες δεν έχουν κανέναν σε βάρδια κατά τη διάρκεια της νύχτας.
Πώς η διαχειριζόμενη ανίχνευση καλύπτει τις ώρες που εσείς δεν μπορείτε
Ο σκοπός μιας λύσης MXDR είναι να καλύψει αυτό το κενό, συνδυάζοντας μια πλατφόρμα ανίχνευσης με μια ομάδα που την παρακολουθεί όλο το 24ωρο. Τα σήματα από τερματικά, δίκτυα, υπηρεσίες cloud, δεδομένα και ταυτότητες παρακολουθούνται συνεχώς, έτσι ώστε η δραστηριότητα που διαπερνά τα συστήματα να εντοπίζεται αμέσως, αντί να παραμένει αναμονή σε μια κονσόλα μέχρι τη Δευτέρα.
Η Heimdal, ένας πάροχος λογισμικού κυβερνοασφάλειας, παρέχει αυτή την υπηρεσία ως πλήρως διαχειριζόμενη υπηρεσία. Το Κέντρο Λειτουργιών Ασφάλειας (Security Operations Center) της χειρίζεται την παρακολούθηση συμβάντων, τη διερεύνηση απειλών, την εκτεταμένη αναζήτηση απειλών και τη ψηφιακή εγκληματολογία, με την υποστήριξη μιας ομάδας αντιμετώπισης συμβάντων που περιορίζει και εξουδετερώνει τις επιθέσεις, αντί να περιορίζεται μόνο στην αναφορά τους. Η ανίχνευση βασίζεται σε προγνωστικά μοντέλα τεχνητής νοημοσύνης (AI) σε συνδυασμό με τεχνικές MITRE ATT&CK, ενώ τα ευρήματα συνοδεύονται από βαθμολογίες κινδύνου και ανάλυση επιθέσεων. Οι ενέργειες αντίδρασης, χειροκίνητες ή αυτόματες, πραγματοποιούνται εντός της ίδιας πλατφόρμας. Η κάλυψη επεκτείνεται σε περιβάλλοντα cloud όπως το Microsoft 365 και το Google Workspace, όπου πλέον βρίσκεται η πρόσβαση στους λογαριασμούς για τις περισσότερες ομάδες. Το πρακτικό όφελος για μια εταιρεία ή μια εσωτερική ομάδα μάρκετινγκ είναι ότι η κατάχρηση διαπιστευτηρίων, η διαρροή δεδομένων και η δραστηριότητα ransomware αντιμετωπίζονται από ειδικούς, χωρίς να απαιτείται η πρόσληψη ομάδας ασφάλειας ή η δημιουργία υποδομής για την υποστήριξή της.
Βήματα που αξίζει να ακολουθήσετε πρώτα
Φροντίστε να ενημερώνετε τα plugins, τα θέματα και τα βασικά αρχεία, καθώς ένα ξεπερασμένο στοιχείο αποτελεί έναν από τους πιο συνηθισμένους τρόπους παραβίασης ενός ιστότοπου. Στη συνέχεια, καταγράψτε κάθε λογαριασμό που μπορεί να δημοσιεύει στον ιστότοπό σας, να αλλάζει τον προορισμό του ή να εισάγει κώδικα σε αυτόν: το CMS, τη φιλοξενία, το DNS, το tag manager και τους λογαριασμούς email που συνδέονται με αυτά. Αφαιρέστε την πρόσβαση από άτομα που έχουν αποχωρήσει ή έχουν ολοκληρώσει ένα έργο. Αποφασίστε ποιος θα εξετάζει τις ειδοποιήσεις και τι θα συμβαίνει όταν μια ειδοποίηση αποδειχθεί σοβαρή, καθώς μια ανίχνευση χωρίς υπεύθυνο είναι μια ανίχνευση που αγνοείται.
Η απόδοση της αναζήτησης χτίζεται σιγά-σιγά και χάνεται γρήγορα. Η προστασία της σημαίνει να γνωρίζετε, αρκετά νωρίς ώστε να δράσετε, πότε κάτι στο περιβάλλον λειτουργίας πίσω από τον ιστότοπό σας δεν συμπεριφέρεται όπως θα έπρεπε.
