Introdução
As classificações são geralmente tratadas como um problema de conteúdo e links. Então, um site é comprometido, e o dano aparece nos resultados de busca antes que alguém perceba em qualquer outro lugar. Páginas de spam aparecem no índice, um aviso é exibido no Search Console, e as páginas que você levou meses para construir começam a cair no ranking. A recuperação leva muito mais tempo do que a própria violação.
Onde a brecha realmente se abre
Os ataques a um site começam em dois lugares. Alguns partem do próprio site, geralmente um plugin ou tema sem patch. Outros começam com uma senha, uma conta de e-mail ou um laptop pertencente a alguém com acesso de editor. A partir daí, um script é adicionado a um modelo, um redirecionamento é editado ou spam é publicado discretamente em um diretório que ninguém verifica. Cada etapa, por si só, parece insignificante. Juntas, elas revelam um problema que já está em andamento.
Equipes nessa situação raramente carecem de dados. O agente de endpoint, o filtro de e-mail e o console de hospedagem, todos reportam algo. O que falta é uma pessoa analisando esses sinais no momento em que a atividade ocorre. Ataques não seguem horário comercial, e a maioria das equipes de marketing e agências menores não tem ninguém escalado para trabalhar à noite.
Como a detecção gerenciada cobre os horários em que você não pode
Preencher essa lacuna é o objetivo de uma solução MXDR, que combina uma plataforma de detecção com uma equipe que a monitora 24 horas por dia. Sinais provenientes de terminais, redes, serviços em nuvem, dados e identidades são monitorados continuamente, de modo que atividades que atravessam os sistemas são detectadas imediatamente, em vez de ficarem aguardando em um console até segunda-feira.
A Heimdal, fornecedora de software de segurança cibernética, oferece isso como um serviço totalmente gerenciado. Seu Centro de Operações de Segurança (SOC) lida com o monitoramento de eventos, investigação de ameaças, caça ampliada a ameaças e análise forense, apoiado por uma equipe de resposta a incidentes que contém e neutraliza os ataques, em vez de apenas relatá-los. A detecção se baseia em modelos preditivos de IA, juntamente com técnicas do MITRE ATT&CK, e as descobertas vêm acompanhadas de pontuações de risco e análises de ataque. As ações de resposta, manuais ou automáticas, são realizadas dentro da mesma plataforma. A cobertura se estende a ambientes em nuvem, como o Microsoft 365 e o Google Workspace, onde atualmente se concentra o acesso às contas para a maioria das equipes. O benefício prático para uma agência ou equipe interna de marketing é que o uso indevido de credenciais, a exfiltração de dados e as atividades de ransomware são tratados por especialistas, sem a necessidade de contratar uma equipe de segurança ou implantar infraestrutura para dar suporte a ela.
Medidas que vale a pena tomar primeiro
Mantenha plugins, temas e arquivos principais atualizados, já que um componente desatualizado é uma das formas mais comuns de um site ser comprometido. Em seguida, liste todas as contas que podem publicar no seu site, alterar para onde ele aponta ou injetar código nele: o CMS, a hospedagem, o DNS, o gerenciador de tags e as contas de e-mail vinculadas a eles. Remova o acesso de pessoas que tenham saído ou concluído um projeto. Decida quem analisa um alerta e o que acontece quando um deles se mostra grave, pois uma detecção sem responsável é uma detecção que acaba sendo ignorada.
O desempenho de pesquisa é construído lentamente e perdido rapidamente. Protegê-lo significa saber, com antecedência suficiente para agir, quando algo na pilha por trás do seu site não está se comportando como deveria.
