Introducción
Las posiciones en los resultados de búsqueda suelen considerarse un problema relacionado con el contenido y los enlaces. Entonces, un sitio web sufre un ataque y el daño se refleja en los resultados de búsqueda antes de que nadie se dé cuenta en ningún otro sitio. Aparecen páginas de spam en el índice, llega una advertencia a Search Console y las páginas que has tardado meses en crear empiezan a caer en el ranking. La recuperación lleva mucho más tiempo que la propia brecha de seguridad.
Dónde se abre realmente la brecha
Los ataques a un sitio web comienzan en dos lugares. Algunos parten del propio sitio, normalmente un plugin o una plantilla sin parches. Otros comienzan con una contraseña, una cuenta de correo electrónico o un portátil que pertenece a alguien con acceso de editor. A partir de ahí, se añade un script a una plantilla, se edita una redirección o se publica spam discretamente en un directorio que nadie revisa. Cada paso, por sí solo, parece insignificante. Juntos, describen un problema que ya está en marcha.
A los equipos que se encuentran en esta situación rara vez les faltan datos. El agente de punto final, el filtro de correo y la consola de alojamiento informan de algo. Lo que falta es una persona que revise esas señales en el momento en que se produce la actividad. Los ataques no respetan el horario de oficina, y la mayoría de los equipos de marketing y las agencias más pequeñas no cuentan con nadie de guardia durante la noche.
Cómo la detección gestionada cubre las horas en las que tú no puedes
Cubrir esa brecha es el objetivo de una solución MXDR, que combina una plataforma de detección con un equipo que la supervisa las 24 horas del día. Las señales procedentes de terminales, redes, servicios en la nube, datos e identidades se supervisan de forma continua, de modo que la actividad que atraviesa los sistemas se detecta al instante, en lugar de quedarse pendiente en una consola hasta el lunes.
Heimdal, un proveedor de software de ciberseguridad, ofrece esto como un servicio totalmente gestionado. Su Centro de Operaciones de Seguridad se encarga de la supervisión de eventos, la investigación de amenazas, la búsqueda avanzada de amenazas y el análisis forense, con el respaldo de un equipo de respuesta a incidentes que contiene y neutraliza los ataques, en lugar de limitarse a notificarlos. La detección se basa en modelos predictivos de IA junto con técnicas MITRE ATT&CK, y los resultados se presentan acompañados de puntuaciones de riesgo y análisis de ataques. Las medidas de respuesta, ya sean manuales o automáticas, se llevan a cabo dentro de la misma plataforma. La cobertura se extiende a entornos en la nube como Microsoft 365 y Google Workspace, que es donde ahora se encuentra el acceso a las cuentas para la mayoría de los equipos. La ventaja práctica para una agencia o un equipo de marketing interno es que el uso indebido de credenciales, la exfiltración de datos y la actividad de ransomware son gestionados por especialistas, sin necesidad de contratar un equipo de seguridad ni de poner en marcha una infraestructura para dar soporte a uno.
Medidas que conviene tomar en primer lugar
Mantén actualizados los plugins, los temas y los archivos del núcleo, ya que un componente obsoleto es una de las formas más comunes en que un sitio web se ve comprometido. A continuación, haz una lista de todas las cuentas que pueden publicar en tu sitio web, cambiar su redireccionamiento o inyectar código en él: el CMS, el alojamiento, el DNS, el gestor de etiquetas y las cuentas de correo electrónico vinculadas a ellos. Retira el acceso a las personas que hayan dejado la empresa o hayan finalizado un proyecto. Decide quién se encarga de revisar las alertas y qué ocurre cuando una resulta ser grave, ya que una detección sin responsable es una detección que acaba siendo ignorada.
El rendimiento de las búsquedas se consigue poco a poco y se pierde rápidamente. Protegirlo significa saber, con la antelación suficiente para actuar, cuándo algo en la pila que sustenta tu sitio web no se comporta como debería.
