Introduction
Le référencement est généralement considéré comme un problème lié au contenu et aux liens. Puis, un site est piraté, et les dégâts apparaissent dans les résultats de recherche avant même que quiconque ne s’en aperçoive ailleurs. Des pages de spam apparaissent dans l’index, un avertissement s’affiche dans Search Console, et les pages que vous avez mis des mois à créer commencent à perdre du terrain. La remise en état prend bien plus de temps que la violation elle-même.
D'où vient vraiment le problème ?
Les attaques contre un site web commencent à deux endroits. Certaines partent du site lui-même, généralement un plugin ou un thème non mis à jour. D’autres commencent par un mot de passe, un compte e-mail ou un ordinateur portable appartenant à une personne disposant d’un accès éditeur. À partir de là, un script est ajouté à un modèle, une redirection est modifiée ou du spam est discrètement publié dans un répertoire que personne ne vérifie. Chaque étape semble anodine en soi. Ensemble, elles révèlent un problème déjà en cours.
Les équipes confrontées à cette situation manquent rarement de données. L’agent de sécurité sur les terminaux, le filtre de messagerie et la console d’hébergement signalent tous quelque chose. Ce qui manque, c’est une personne chargée d’examiner ces signaux au moment même où l’activité se produit. Les attaques ne respectent pas les horaires de bureau, et la plupart des équipes marketing et des petites agences n’ont personne de garde la nuit.
Comment la détection gérée couvre les heures où vous ne pouvez pas être présents
Combler cette lacune, c’est l’objectif d’une solution MXDR, qui associe une plateforme de détection à une équipe la surveillant 24 heures sur 24. Les signaux provenant des terminaux, des réseaux, des services cloud, des données et des identités sont surveillés en continu, de sorte que toute activité traversant les systèmes est détectée immédiatement, plutôt que d’attendre dans une console jusqu’au lundi.
Heimdal, un éditeur de logiciels de cybersécurité, propose cette solution sous forme de service entièrement géré. Son centre d’opérations de sécurité (SOC) assure la surveillance des événements, l’investigation des menaces, la recherche avancée de menaces et l’analyse forensique, avec le soutien d’une équipe d’intervention sur les incidents qui contient et neutralise les attaques au lieu de se contenter de les signaler. La détection s’appuie sur des modèles d’IA prédictifs ainsi que sur les techniques MITRE ATT&CK, et les résultats sont accompagnés de scores de risque et d’analyses d’attaques. Les mesures de réponse, manuelles ou automatiques, sont mises en œuvre au sein de la même plateforme. La couverture s’étend aux environnements cloud tels que Microsoft 365 et Google Workspace, où se trouvent désormais les accès aux comptes pour la plupart des équipes. L’avantage concret pour une agence ou une équipe marketing interne est que l’utilisation abusive des identifiants, l’exfiltration de données et les activités liées aux ransomwares sont gérées par des spécialistes, sans qu’il soit nécessaire de recruter une équipe de sécurité ou de mettre en place une infrastructure pour la prendre en charge.
Premières mesures à prendre
Veillez à ce que les plugins, les thèmes et les fichiers du cœur du système soient à jour, car un composant obsolète est l’une des causes les plus courantes de compromission d’un site. Dressez ensuite la liste de tous les comptes capables de publier sur votre site, de modifier sa destination ou d’y injecter du code : le CMS, l’hébergement, le DNS, le gestionnaire de balises et les comptes de messagerie qui y sont liés. Retirez les droits d’accès aux personnes qui ont quitté l’entreprise ou terminé un projet. Déterminez qui examine les alertes et ce qui se passe lorsqu’une alerte s’avère grave, car une alerte sans responsable est une alerte qui sera ignorée.
Les performances de recherche s’acquièrent lentement et se perdent rapidement. Pour les protéger, il faut savoir, suffisamment tôt pour agir, quand un élément de la pile technique de votre site ne se comporte pas comme il le devrait.
