Johdanto
Sijoituksia pidetään yleensä sisältö- ja linkkiongelmana. Sitten sivusto joutuu hyökkäyksen kohteeksi, ja vahinko näkyy hakutuloksissa ennen kuin kukaan huomaa sitä missään muualla. Hakemistoon ilmestyy roskapostisivuja, Search Consoleen tulee varoitus, ja sivut, joiden rakentamiseen olet käyttänyt kuukausia, alkavat pudota sijoituksissa. Palautuminen kestää paljon kauemmin kuin itse tietomurto.
Mistä aukko todella avautuu
Verkkosivustoon kohdistuvat hyökkäykset alkavat kahdesta paikasta. Jotkut alkavat sivustosta itsestään, yleensä korjaamattomasta laajennuksesta tai teemasta. Toiset alkavat salasanasta, sähköpostitilistä tai kannettavasta tietokoneesta, joka kuuluu jollekin, jolla on julkaisijan käyttöoikeudet. Sieltä käsin malliin lisätään skripti, uudelleenohjausta muokataan tai roskapostia julkaistaan huomaamatta hakemistossa, jota kukaan ei tarkista. Jokainen vaihe näyttää itsessään merkityksettömältä. Yhdessä ne kuvaavat ongelmaa, joka on jo käynnissä.
Tällaisessa tilanteessa olevilta tiimeiltä ei yleensä puutu tietoja. Päätelaitteen agentti, sähköpostisuodatin ja hosting-konsoli raportoivat kaikki jotain. Puuttuu kuitenkin henkilö, joka tarkistaisi nämä signaalit juuri silloin, kun toiminta tapahtuu. Hyökkäykset eivät noudata toimistoaikoja, eikä useimmilla markkinointitiimeillä ja pienemmillä toimistoilla ole ketään päivystämässä yöllä.
Kuinka hallinnoitu havaitseminen kattaa ne tunnit, joita et itse voi
Tämän aukon täyttäminen on MXDR-ratkaisun tarkoitus: se yhdistää havaitsemisalustan tiimiin, joka valvoo sitä ympäri vuorokauden. Päätelaitteista, verkoista, pilvipalveluista, tiedoista ja identiteeteistä tulevia signaaleja seurataan jatkuvasti, joten järjestelmien rajat ylittävä toiminta havaitaan heti sen sijaan, että se jäisi odottamaan konsoliin maanantaihin asti.
Kyberturvallisuusohjelmistojen toimittaja Heimdal tarjoaa tämän palveluna, jota hallinnoidaan kokonaan. Sen turvallisuusoperaatiokeskus (SOC) hoitaa tapahtumien seurannan, uhkien tutkinnan, laajennetun uhkien etsinnän ja rikosteknisen tutkinnan. Sitä tukee tapahtumien reagointitiimi, joka hillitsee ja neutralisoi hyökkäykset sen sijaan, että vain raportoisi niistä. Tunnistuksessa hyödynnetään ennustavia tekoälymalleja sekä MITRE ATT&CK -tekniikoita, ja havaintoihin liitetään riskipisteytykset ja hyökkäysanalyysit. Reagointitoimenpiteet, olivatpa ne manuaalisia tai automaattisia, toteutetaan samalla alustalla. Palvelu kattaa myös pilviympäristöt, kuten Microsoft 365:n ja Google Workspacen, joissa useimpien tiimien tilien käyttöoikeudet nykyään sijaitsevat. Käytännön etuna virastolle tai yrityksen sisäiselle markkinointitiimille on se, että tunnistetietojen väärinkäyttö, tietojen vuotaminen ja kiristysohjelmatoiminta hoidetaan asiantuntijoiden toimesta ilman, että yrityksen tarvitsee palkata tietoturvatiimiä tai rakentaa sitä tukevaa infrastruktuuria.
Ensimmäiseksi kannattaa toteuttaa seuraavat toimenpiteet
Pidä laajennukset, teemat ja ydintiedostot ajan tasalla, sillä vanhentunut komponentti on yksi yleisimmistä syistä, joiden vuoksi sivusto vaarantuu. Luettele sitten kaikki tilit, joilla voi julkaista sivustollasi, muuttaa sen osoitetta tai lisätä siihen koodia: sisällönhallintajärjestelmä (CMS), webhotelli, DNS, tag manager sekä niihin liitetyt sähköpostitilit. Poista käyttöoikeudet henkilöiltä, jotka ovat lähteneet tai saaneet projektin päätökseen. Päätä, kuka tarkastelee hälytyksiä ja mitä tapahtuu, jos hälytys osoittautuu vakavaksi, sillä havaitseminen, jolla ei ole vastuuhenkilöä, on havaitseminen, joka jää huomiotta.
Hakukoneoptimoinnin tulokset kertyvät hitaasti, mutta menetetään nopeasti. Niiden suojeleminen tarkoittaa sitä, että tiedät riittävän aikaisin, jotta voit toimia, kun jokin sivustosi taustalla olevassa järjestelmässä ei toimi niin kuin pitäisi.
