Pendahuluan
Peringkat biasanya dianggap sebagai masalah konten dan tautan. Kemudian, sebuah situs diretas, dan dampaknya terlihat di hasil pencarian sebelum orang lain menyadarinya di tempat lain. Halaman spam muncul di indeks, peringatan muncul di Search Console, dan halaman yang Anda bangun selama berbulan-bulan mulai merosot. Pemulihannya memakan waktu jauh lebih lama daripada waktu yang dibutuhkan untuk melakukan peretasan itu sendiri.
Di mana celah sebenarnya terbuka
Serangan terhadap sebuah situs web bermula dari dua sumber. Beberapa dimulai dari situs itu sendiri, biasanya berupa plugin atau tema yang belum diperbarui. Yang lain bermula dari kata sandi, akun email, atau laptop milik seseorang yang memiliki akses penerbit. Dari sana, skrip ditambahkan ke templat, pengalihan (redirect) diubah, atau konten spam dipublikasikan secara diam-diam di direktori yang tidak pernah diperiksa. Setiap langkah tampak biasa saja jika dilihat sendiri-sendiri. Namun, secara keseluruhan, hal-hal tersebut menggambarkan masalah yang sudah berlangsung.
Tim dalam posisi ini jarang kekurangan data. Agen endpoint, filter email, dan konsol hosting semuanya melaporkan sesuatu. Yang hilang adalah seseorang yang meninjau sinyal-sinyal tersebut pada saat aktivitas tersebut terjadi. Serangan tidak mengenal jam kerja, dan sebagian besar tim pemasaran serta agensi kecil tidak memiliki staf yang bertugas pada malam hari.
Bagaimana deteksi terkelola menutupi jam-jam yang tidak dapat Anda jangkau
Menutup celah tersebut adalah tujuan dari solusi MXDR, yang menggabungkan platform deteksi dengan tim yang memantaunya sepanjang waktu. Sinyal dari endpoint, jaringan, layanan cloud, data, dan identitas dipantau secara terus-menerus, sehingga aktivitas yang melintasi sistem dapat terdeteksi, bukan menunggu di konsol hingga hari Senin.
Heimdal, penyedia perangkat lunak keamanan siber, menyediakan layanan ini sebagai layanan yang sepenuhnya dikelola. Pusat Operasi Keamanan (Security Operations Center) mereka menangani pemantauan peristiwa, investigasi ancaman, perburuan ancaman yang diperluas, dan forensik, didukung oleh tim respons insiden yang menahan dan menetralkan serangan, bukan sekadar melaporkannya. Deteksi memanfaatkan model AI prediktif bersama teknik MITRE ATT&CK, dan temuan disertai skor risiko serta analisis serangan. Tindakan respons, baik manual maupun otomatis, dilakukan di dalam platform yang sama. Cakupan layanan ini mencakup lingkungan cloud seperti Microsoft 365 dan Google Workspace, yang kini menjadi tempat akses akun bagi sebagian besar tim. Manfaat praktis bagi sebuah agensi atau tim pemasaran internal adalah bahwa penyalahgunaan kredensial, eksfiltrasi data, dan aktivitas ransomware ditangani oleh para spesialis, tanpa perlu merekrut tim keamanan atau menyiapkan infrastruktur untuk mendukungnya.
Langkah-langkah yang sebaiknya dilakukan terlebih dahulu
Pastikan plugin, tema, dan file inti selalu diperbarui, karena komponen yang usang merupakan salah satu cara paling umum situs diretas. Selanjutnya, buat daftar semua akun yang dapat mempublikasikan konten ke situs Anda, mengubah arah tautan, atau menyisipkan kode ke dalamnya: CMS, hosting, DNS, pengelola tag, dan akun email yang terkait dengannya. Cabut akses bagi orang-orang yang telah keluar atau menyelesaikan proyek. Tentukan siapa yang akan menanggapi peringatan dan apa yang harus dilakukan jika peringatan tersebut ternyata serius, karena deteksi tanpa penanggung jawab akan diabaikan.
Kinerja pencarian dibangun secara bertahap dan hilang dengan cepat. Melindunginya berarti mengetahui, cukup dini untuk bertindak, ketika ada sesuatu di tumpukan sistem di balik situs Anda yang tidak berperilaku sebagaimana mestinya.
