Introduzione
Le classifiche vengono solitamente considerate un problema legato ai contenuti e ai link. Poi un sito subisce una violazione e il danno si manifesta nei risultati di ricerca prima ancora che qualcuno se ne accorga altrove. Nell’indice compaiono pagine di spam, arriva un avviso nella Search Console e le pagine che hai impiegato mesi a costruire iniziano a perdere posizioni. Il recupero richiede molto più tempo rispetto alla violazione stessa.
Dove si apre davvero la falla
Gli attacchi a un sito web hanno origine in due punti. Alcuni partono dal sito stesso, solitamente da un plugin o da un tema non aggiornato. Altri partono da una password, da un account e-mail o da un portatile appartenente a qualcuno che dispone di accesso come editore. Da lì, viene aggiunto uno script a un template, viene modificato un reindirizzamento oppure viene pubblicato silenziosamente dello spam in una directory che nessuno controlla. Ogni singolo passo, preso da solo, sembra insignificante. Insieme, però, descrivono un problema già in atto.
I team in questa situazione raramente mancano di dati. L’agente endpoint, il filtro di posta e la console di hosting segnalano tutti qualcosa. Ciò che manca è una persona che esamini quei segnali nel momento stesso in cui l’attività si verifica. Gli attacchi non rispettano l’orario d’ufficio e la maggior parte dei team di marketing e delle agenzie più piccole non ha nessuno in servizio durante la notte.
Ecco come il rilevamento gestito copre le ore in cui voi non potete
Colmare questa lacuna è lo scopo di una soluzione MXDR, che abbina una piattaforma di rilevamento a un team che la monitora 24 ore su 24. I segnali provenienti da endpoint, reti, servizi cloud, dati e identità vengono monitorati continuamente, in modo che le attività che attraversano i sistemi vengano individuate immediatamente, anziché rimanere in attesa in una console fino a lunedì.
Heimdal, un fornitore di software per la sicurezza informatica, offre questo servizio in modalità completamente gestita. Il suo Security Operations Center (SOC) si occupa del monitoraggio degli eventi, dell’analisi delle minacce, della ricerca avanzata delle minacce e delle indagini forensi, supportato da un team di risposta agli incidenti che contiene e neutralizza gli attacchi anziché limitarsi a segnalarli. Il rilevamento si avvale di modelli predittivi di intelligenza artificiale insieme alle tecniche MITRE ATT&CK, e i risultati vengono forniti corredati da punteggi di rischio e analisi degli attacchi. Le azioni di risposta, manuali o automatiche, vengono intraprese all’interno della stessa piattaforma. La copertura si estende agli ambienti cloud come Microsoft 365 e Google Workspace, dove ora si concentra l’accesso agli account per la maggior parte dei team. Il vantaggio pratico per un’agenzia o un team di marketing interno è che l’abuso delle credenziali, l’esfiltrazione dei dati e le attività di ransomware vengono gestiti da specialisti, senza dover assumere un team di sicurezza o allestire un’infrastruttura a supporto dello stesso.
Primi passi da compiere
Mantenete aggiornati plugin, temi e file di base, poiché un componente obsoleto è una delle cause più comuni di compromissione di un sito. Quindi elencate tutti gli account in grado di pubblicare sul vostro sito, modificarne i collegamenti o inserirvi codice: il CMS, l’hosting, il DNS, il tag manager e gli account e-mail ad essi collegati. Revocate l’accesso alle persone che hanno lasciato l’azienda o hanno completato un progetto. Decidete chi deve esaminare un avviso e cosa succede quando uno di essi si rivela grave, perché un rilevamento senza un responsabile è un rilevamento che viene ignorato.
Le prestazioni di ricerca si costruiscono lentamente e si perdono rapidamente. Proteggerle significa rendersi conto, con sufficiente anticipo per agire, quando qualcosa nello stack alla base del tuo sito non si comporta come dovrebbe.
