Innledning
Rangeringer blir vanligvis sett på som et innholds- og lenkeproblem. Så blir et nettsted kompromittert, og skaden viser seg i søkeresultatene før noen legger merke til det andre steder. Spamsider dukker opp i indeksen, en advarsel lander i Search Console, og sidene du har brukt måneder på å bygge opp, begynner å gli nedover. Det tar langt lengre tid å komme seg igjen enn selve sikkerhetsbruddet tok.
Der gapet virkelig åpner seg
Angrep på et nettsted starter på to steder. Noen begynner med selve nettstedet, vanligvis et plugin eller tema som ikke er oppdatert. Andre starter med et passord, en e-postkonto eller en bærbar PC som tilhører noen med publiseringsrettigheter. Derfra blir et skript lagt til en mal, en viderekobling redigeres, eller spam publiseres i det stille i en katalog som ingen sjekker. Hvert trinn ser ubetydelig ut for seg selv. Sammen beskriver de et problem som allerede er i gang.
Team i denne situasjonen mangler sjelden data. Endepunktagenten, e-postfilteret og hostingkonsollen rapporterer alle om noe. Det som mangler, er en person som gjennomgår disse signalene i det øyeblikket aktiviteten finner sted. Angrep holder seg ikke til kontortider, og de fleste markedsføringsteam og mindre byråer har ingen på vakt om natten.
Slik dekker administrert deteksjon de timene du ikke kan
Formålet med en MXDR-løsning er å fylle dette tomrommet, ved å kombinere en deteksjonsplattform med et team som overvåker den døgnet rundt. Signaler fra endepunkter, nettverk, skytjenester, data og identitet overvåkes kontinuerlig, slik at aktivitet som krysser systemgrenser blir oppdaget umiddelbart, i stedet for å ligge og vente i en konsoll til mandag.
Heimdal, en leverandør av cybersikkerhetsprogramvare, tilbyr dette som en fullt administrert tjeneste. Selskapets Security Operations Center (SOC) håndterer hendelsesovervåking, trusselundersøkelser, utvidet trusseljakt og digital etterforskning, støttet av et beredskapsteam som begrenser og nøytraliserer angrep i stedet for bare å rapportere dem. Deteksjonen baserer seg på prediktive AI-modeller sammen med MITRE ATT&CK-teknikker, og funnene leveres med vedlagte risikoscore og angrepsanalyse. Responshandlinger, enten manuelle eller automatiske, iverksettes innenfor den samme plattformen. Dekningen strekker seg til skymiljøer som Microsoft 365 og Google Workspace, der de fleste team nå har sin kontotilgang. Den praktiske fordelen for et byrå eller et internt markedsføringsteam er at misbruk av påloggingsopplysninger, dataeksfiltrering og ransomware-aktivitet håndteres av spesialister, uten at man trenger å ansette et sikkerhetsteam eller sette opp infrastruktur for å støtte et slikt.
Tiltak det er verdt å iverksette først
Sørg for at plugins, temaer og kjernefiler er oppdatert, siden en utdatert komponent er en av de vanligste måtene et nettsted blir kompromittert på. Lag deretter en liste over alle kontoer som kan publisere på nettstedet ditt, endre hvor det peker hen eller injisere kode i det: CMS, hosting, DNS, tag manager og e-postkontoene knyttet til disse. Fjern tilgangen for personer som har sluttet eller fullført et prosjekt. Bestem hvem som skal se på et varsel og hva som skal skje når et viser seg å være alvorlig, for en deteksjon uten ansvarlig blir ignorert.
Søkeytelsen bygges opp sakte og går tapt raskt. Å beskytte den innebærer å vite, tidlig nok til å kunne handle, når noe i stakken bak nettstedet ditt ikke oppfører seg slik det skal.
