Kāpēc drošības incidenti parādās Google meklēšanas rezultātos

Ievads

Reitingi parasti tiek uzskatīti par satura un saikņu problēmu. Tad vietne tiek kompromitēta, un kaitējums parādās meklēšanas rezultātos, pirms kāds to pamanītu citur. Indeksā parādās surogātlapas, Search Console tiek nosūtīts brīdinājums, un lapas, kuru izveidei jūs veltījāt mēnešus, sāk zaudēt pozīcijas. Atgūšanās aizņem daudz ilgāku laiku nekā pats drošības pārkāpums.

Kur patiesībā rodas plaisa

Uzbrukumi tīmekļa vietnei sākas divās vietās. Daži sākas ar pašu vietni, parasti ar nepatchētu spraudni vai tēmu. Citi sākas ar paroli, e-pasta kontu vai klēpjdatoru, kas pieder kādam, kam ir publicētāja piekļuve. No turienes skripts tiek pievienots veidnei, tiek rediģēta pāradresācija vai spams tiek klusi publicēts direktorijā, ko neviens nepārbauda. Katrs solis atsevišķi izskatās neievērojams. Kopā tie raksturo problēmu, kas jau ir sākusies.

Komandām šādā situācijā reti trūkst datu. Galapunkta aģents, e-pasta filtrs un hostinga konsole visi ziņo par kaut ko. Trūkst tikai cilvēka, kurš pārskatītu šos signālus brīdī, kad notiek šī aktivitāte. Uzbrukumi neievēro darba laiku, un lielākajai daļai mārketinga komandu un mazākajām aģentūrām nav neviena, kas strādātu nakts maiņā.

Kā pārvaldītā atklāšana sedz tās stundas, kuras jūs nevarat

Šīs nepilnības novēršana ir MXDR risinājuma mērķis, kas apvieno atklāšanas platformu ar komandu, kura to uzrauga visu diennakti. Signāli no galapunktiem, tīkliem, mākoņpakalpojumiem, datiem un identitātēm tiek nepārtraukti uzraudzīti, tādējādi sistēmu robežas šķērsojoša aktivitāte tiek pamanīta uzreiz, nevis gaida konsolē līdz pirmdienai.

Kiberdrošības programmatūras piegādātājs „Heimdal” piedāvā šo pakalpojumu kā pilnībā pārvaldītu risinājumu. Tā Drošības operāciju centrs nodrošina notikumu uzraudzību, draudu izmeklēšanu, paplašinātu draudu meklēšanu un forenzisko analīzi, ko atbalsta incidentu reaģēšanas komanda, kas ne tikai ziņo par uzbrukumiem, bet arī tos ierobežo un neitralizē. Atklāšanā tiek izmantoti prognozējoši AI modeļi kopā ar MITRE ATT&CK metodēm, un rezultāti tiek sniegti kopā ar riska novērtējumiem un uzbrukuma analīzi. Reaģēšanas pasākumi — gan manuāli, gan automātiski — tiek veikti tajā pašā platformā. Pārklājums attiecas arī uz mākoņvidēm, piemēram, „Microsoft 365“ un „Google Workspace“, kur šobrīd lielākajai daļai komandu atrodas kontu piekļuve. Praktiskais ieguvums aģentūrai vai uzņēmuma iekšējai mārketinga komandai ir tas, ka par piekļuves datu ļaunprātīgu izmantošanu, datu noplūdi un izspiešanas programmatūras darbību rūpējas speciālisti, bez nepieciešamības pieņemt darbā drošības komandu vai izveidot infrastruktūru tās atbalstam.

Pirmie soļi, kas ir vērts veikt

Regulāri atjauniniet spraudņus, tēmas un pamatfailus, jo novecojusi sastāvdaļa ir viens no visbiežākajiem veidiem, kā tiek kompromitēta vietne. Pēc tam sastādiet sarakstu ar visiem kontiem, kas var publicēt saturu jūsu vietnē, mainīt tās norādes vai ievietot tajā kodu: satura pārvaldības sistēma (CMS), hostings, DNS, tagu pārvaldnieks un ar tiem saistītie e-pasta konti. Atceliet piekļuvi personām, kas ir aizgājušas vai pabeigušas projektu. Nolemjiet, kurš pārbaudīs brīdinājumus un kas notiks, ja kāds no tiem izrādīsies nopietns, jo brīdinājums, kuram nav atbildīgās personas, ir brīdinājums, kas tiek ignorēts.

Meklēšanas veiktspēja veidojas lēnām, bet zūd ātri. Tās aizsardzība nozīmē to, ka ir jāzina pietiekami savlaicīgi, lai varētu rīkoties, ja kaut kas jūsu vietnes sistēmā nedarbojas tā, kā tam būtu jābūt.