Wprowadzenie
Pozycje w wynikach wyszukiwania są zazwyczaj traktowane jako problem związany z treścią i linkami. Kiedy strona zostaje zaatakowana, szkody ujawniają się w wynikach wyszukiwania, zanim ktokolwiek zauważy je gdziekolwiek indziej. W indeksie pojawiają się strony spamowe, w Search Console pojawia się ostrzeżenie, a strony, nad których tworzeniem pracowałeś miesiącami, zaczynają tracić pozycje. Przywrócenie dawnej pozycji zajmuje znacznie więcej czasu niż sam atak.
Gdzie naprawdę pojawia się luka
Ataki na witrynę internetową rozpoczynają się w dwóch miejscach. Niektóre zaczynają się od samej witryny, zazwyczaj od niezałatanej wtyczki lub motywu. Inne zaczynają się od hasła, konta e-mailowego lub laptopa należącego do osoby posiadającej uprawnienia wydawcy. Stamtąd do szablonu dodawany jest skrypt, edytowane jest przekierowanie lub po cichu publikowany jest spam w katalogu, którego nikt nie sprawdza. Każdy krok z osobna wydaje się nieistotny. Razem jednak wskazują na problem, który już się rozwija.
Zespołom znajdującym się w takiej sytuacji rzadko brakuje danych. Agent na urządzeniu końcowym, filtr poczty i konsola hostingowa – wszystkie te elementy zgłaszają coś. Brakuje jedynie osoby, która przeanalizowałaby te sygnały w momencie, gdy ma miejsce dana aktywność. Ataki nie trzymają się godzin pracy, a większość zespołów marketingowych i mniejszych agencji nie ma nikogo dyżurującego w nocy.
W jaki sposób zarządzane wykrywanie pokrywa godziny, których nie jesteś w stanie
Wypełnienie tej luki jest celem rozwiązania MXDR, które łączy platformę wykrywania z zespołem monitorującym ją przez całą dobę. Sygnały z punktów końcowych, sieci, usług w chmurze, danych i tożsamości są monitorowane w sposób ciągły, dzięki czemu aktywność obejmująca różne systemy jest natychmiast wykrywana, a nie czeka w konsoli aż do poniedziałku.
Heimdal, dostawca oprogramowania do cyberbezpieczeństwa, oferuje to jako w pełni zarządzaną usługę. Jego Centrum Operacji Bezpieczeństwa (SOC) zajmuje się monitorowaniem zdarzeń, badaniem zagrożeń, rozszerzonym wykrywaniem zagrożeń oraz analizą śledczą, wspierane przez zespół reagowania na incydenty, który powstrzymuje i neutralizuje ataki, a nie tylko je zgłasza. Wykrywanie opiera się na predykcyjnych modelach sztucznej inteligencji oraz technikach MITRE ATT&CK, a wyniki są dostarczane wraz z ocenami ryzyka i analizą ataku. Działania reagujące, ręczne lub automatyczne, są podejmowane w ramach tej samej platformy. Zakres obejmuje środowiska chmurowe, takie jak Microsoft 365 i Google Workspace, gdzie obecnie znajduje się dostęp do kont większości zespołów. Praktyczną korzyścią dla agencji lub wewnętrznego zespołu marketingowego jest to, że nadużycia danych uwierzytelniających, wyciek danych i aktywność oprogramowania ransomware są obsługiwane przez specjalistów, bez konieczności zatrudniania zespołu ds. bezpieczeństwa lub tworzenia infrastruktury do jego obsługi.
Kroki, które warto podjąć w pierwszej kolejności
Należy dbać o aktualizowanie wtyczek, motywów i plików rdzenia, ponieważ przestarzałe komponenty są jedną z najczęstszych przyczyn naruszenia bezpieczeństwa witryny. Następnie należy sporządzić listę wszystkich kont, które mogą publikować treści w witrynie, zmieniać jej adres docelowy lub wstrzykiwać do niej kod: system CMS, hosting, DNS, menedżer tagów oraz powiązane z nimi konta e-mail. Należy odebrać uprawnienia dostępu osobom, które odeszły z firmy lub zakończyły projekt. Zdecyduj, kto będzie sprawdzał alerty i co się stanie, gdy jeden z nich okaże się poważny, ponieważ wykrycie bez osoby odpowiedzialnej to wykrycie, które zostanie zignorowane.
Wydajność wyszukiwania buduje się powoli, a traci szybko. Jej ochrona oznacza wczesne wykrycie — na tyle wcześnie, by podjąć działania — sytuacji, w której coś w stosie technologicznym Twojej witryny nie działa tak, jak powinno.
