はじめに
ランキングは通常、コンテンツやリンクの問題として扱われます。しかし、サイトが侵害されると、他のどこよりも先に検索結果にその被害が現れます。インデックスにスパムページが混入し、Search Consoleに警告が表示され、何ヶ月もかけて作り上げたページの順位が下落し始めます。回復には、侵害そのものよりもはるかに長い時間がかかります。
真の脆弱性が露呈する場所
ウェブサイトへの攻撃は、2つの場所から始まります。サイト自体、通常はパッチが適用されていないプラグインやテーマから始まるものもあれば、パブリッシャー権限を持つ人物のパスワード、メールアカウント、あるいはノートパソコンから始まるものもあります。そこから、テンプレートにスクリプトが追加されたり、リダイレクトが改ざんされたり、誰もチェックしないディレクトリにスパムが密かに公開されたりします。各ステップは、それ単体では目立たないものです。しかし、それらが組み合わさることで、すでに進行中の問題が浮き彫りになります。
このような状況にあるチームで、データが不足していることはめったにありません。エンドポイントエージェント、メールフィルター、ホスティングコンソールはすべて何らかの情報を報告しています。欠けているのは、その活動が発生したまさにその時間に、それらのシグナルを確認する担当者です。攻撃は勤務時間内だけ行われるわけではなく、ほとんどのマーケティングチームや小規模な代理店には、夜間の当番担当者がいないのが実情です。
マネージド検出が、対応できない時間帯をカバーする方法
このギャップを埋めるのが、検知プラットフォームと24時間体制で監視を行うチームを組み合わせたMXDRソリューションの目的です。エンドポイント、ネットワーク、クラウドサービス、データ、IDからのシグナルが継続的に監視されるため、システムをまたぐ活動も、月曜日までコンソールで放置されることなく、即座に検知されます。
サイバーセキュリティソフトウェアプロバイダーのHeimdalは、これを完全マネージドサービスとして提供しています。同社のセキュリティオペレーションセンター（SOC）は、イベントの監視、脅威の調査、拡張された脅威ハンティング、フォレンジックを担当し、インシデント対応チームが、単に報告するだけでなく、攻撃を封じ込め、無力化します。検知には、MITRE ATT&CKの手法に加え、予測AIモデルが活用されており、検出結果にはリスクスコアと攻撃分析が添付されて提供されます。 対応措置は、手動・自動を問わず、同じプラットフォーム内で実行されます。対応範囲は、Microsoft 365やGoogle Workspaceといったクラウド環境にも及んでおり、現在、ほとんどのチームにおいてアカウントへのアクセスはこうした環境に集中しています。代理店や社内マーケティングチームにとっての実用的なメリットは、セキュリティチームを雇用したり、それを支えるインフラを構築したりすることなく、認証情報の悪用、データ流出、ランサムウェアの活動が専門家によって対処される点にあります。
まず実施すべき手順
プラグイン、テーマ、コアファイルには常に最新のパッチを適用してください。古いコンポーネントは、サイトが侵害される最も一般的な原因の一つだからです。次に、サイトへの公開、リンク先の変更、またはコードの挿入が可能なすべてのアカウントをリストアップします。これには、CMS、ホスティング、DNS、タグマネージャー、およびそれらに関連付けられたメールアカウントが含まれます。退職した人やプロジェクトを完了した人のアクセス権は削除してください。 アラートを誰が確認するか、また深刻な問題であることが判明した際にどのような対応を取るかを決定してください。担当者がいない検知は、無視されてしまうからです。
検索パフォーマンスは、築き上げるのに時間がかかりますが、失うのは一瞬です。それを守るためには、サイトの背後にあるスタック内の何かが正常に動作していない場合、行動を起こせるだけの十分な余裕を持って、その異変を把握しておく必要があります。
