Inleiding
Rankings worden meestal gezien als een kwestie van content en links. Dan wordt een site gehackt en is de schade al zichtbaar in de zoekresultaten voordat iemand het ergens anders opmerkt. Er verschijnen spampagina's in de index, er komt een waarschuwing binnen in Search Console en de pagina's waaraan je maanden hebt gewerkt, beginnen te zakken. Het herstel duurt veel langer dan de inbreuk zelf.
Waar de breuk echt ontstaat
Aanvallen op een website beginnen op twee plaatsen. Sommige beginnen bij de site zelf, meestal via een niet-gepatchte plug-in of een thema. Andere beginnen met een wachtwoord, een e-mailaccount of een laptop van iemand met bewerkingsrechten. Van daaruit wordt een script aan een sjabloon toegevoegd, wordt een omleiding aangepast of wordt er stilletjes spam gepubliceerd in een map die niemand controleert. Elke stap lijkt op zichzelf onopvallend. Samen vormen ze een probleem dat al in volle gang is.
Teams in deze situatie hebben zelden een tekort aan gegevens. De endpoint-agent, het e-mailfilter en de hostingconsole melden allemaal iets. Wat ontbreekt, is iemand die deze signalen beoordeelt op het moment dat de activiteit plaatsvindt. Aanvallen houden zich niet aan kantooruren, en de meeste marketingteams en kleinere bureaus hebben ’s nachts niemand op rooster staan.
Hoe managed detection de uren dekt die u niet kunt dekken
Het dichten van die kloof is het doel van een MXDR-oplossing, die een detectieplatform koppelt aan een team dat dit 24 uur per dag in de gaten houdt. Signalen van eindpunten, netwerken, clouddiensten, gegevens en identiteiten worden continu gemonitord, zodat activiteiten die systemen overschrijden direct worden opgemerkt in plaats van dat ze tot maandag in een console blijven liggen.
Heimdal, een leverancier van cyberbeveiligingssoftware, biedt dit aan als een volledig beheerde dienst. Het Security Operations Center van Heimdal verzorgt de monitoring van gebeurtenissen, het onderzoek naar bedreigingen, uitgebreide threat hunting en forensisch onderzoek, ondersteund door een incidentresponsteam dat aanvallen indamt en neutraliseert in plaats van ze alleen te melden. De detectie maakt gebruik van voorspellende AI-modellen in combinatie met MITRE ATT&CK-technieken, en de bevindingen worden geleverd met bijbehorende risicoscores en aanvalsanalyses. Reactiemaatregelen, handmatig of automatisch, worden binnen hetzelfde platform uitgevoerd. De dekking strekt zich uit tot cloudomgevingen zoals Microsoft 365 en Google Workspace, waar de accounttoegang voor de meeste teams tegenwoordig plaatsvindt. Het praktische voordeel voor een bureau of een intern marketingteam is dat misbruik van inloggegevens, gegevensdiefstal en ransomware-activiteiten worden afgehandeld door specialisten, zonder dat er een beveiligingsteam hoeft te worden aangenomen of infrastructuur hoeft te worden opgezet om dit te ondersteunen.
Stappen die je als eerste kunt nemen
Zorg ervoor dat plug-ins, thema’s en kernbestanden up-to-date zijn, aangezien een verouderd onderdeel een van de meest voorkomende manieren is waarop een site wordt gecompromitteerd. Maak vervolgens een lijst van alle accounts die op uw site kunnen publiceren, de linkbestemming kunnen wijzigen of code in de site kunnen injecteren: het CMS, de hosting, DNS, de tagmanager en de e-mailaccounts die hieraan zijn gekoppeld. Verwijder de toegang voor mensen die het bedrijf hebben verlaten of een project hebben afgerond. Bepaal wie een waarschuwing bekijkt en wat er gebeurt als deze ernstig blijkt te zijn, want een detectie zonder verantwoordelijke is een detectie die genegeerd wordt.
Zoekprestaties worden langzaam opgebouwd en gaan snel verloren. Om deze te beschermen, moet je vroeg genoeg weten – zodat je kunt handelen – wanneer iets in de stack achter je website zich niet gedraagt zoals het hoort.
