Introducere
Clasamentele sunt de obicei tratate ca o problemă legată de conținut și linkuri. Apoi, un site este compromis, iar daunele apar în rezultatele căutării înainte ca cineva să le observe în altă parte. Paginile de spam apar în index, o avertizare apare în Search Console, iar paginile pe care le-ai construit luni întregi încep să coboare în clasament. Recuperarea durează mult mai mult decât a durat însăși breșa de securitate.
Unde se deschide cu adevărat breșa
Atacurile asupra unui site web încep din două direcții. Unele pornesc chiar de la site-ul în sine, de obicei de la un plugin sau o temă neactualizată. Altele pornesc de la o parolă, un cont de e-mail sau un laptop al unei persoane care are acces de administrator. De acolo, se adaugă un script la un șablon, se editează o redirecționare sau se publică în tăcere conținut de spam într-un director pe care nimeni nu îl verifică. Fiecare pas pare nesemnificativ în sine. Împreună, ele descriu o problemă care este deja în desfășurare.
Echipelor aflate în această situație rareori le lipsesc datele. Agentul de la nivelul terminalului, filtrul de e-mail și consola de găzduire raportează toate ceva. Ceea ce lipsește este o persoană care să analizeze aceste semnale în momentul în care are loc activitatea. Atacurile nu țin cont de programul de lucru, iar majoritatea echipelor de marketing și a agențiilor mai mici nu au pe nimeni de serviciu peste noapte.
Cum acoperă detectarea gestionată orele pe care dvs. nu le puteți acoperi
Scopul unei soluții MXDR este tocmai acela de a acoperi această lacună, combinând o platformă de detectare cu o echipă care o monitorizează non-stop. Semnalele provenite de la terminale, rețele, servicii cloud, date și identități sunt monitorizate continuu, astfel încât activitatea care traversează sistemele este detectată imediat, în loc să rămână neobservată într-o consolă până luni.
Heimdal, un furnizor de software de securitate cibernetică, oferă acest serviciu ca soluție complet gestionată. Centrul său de operațiuni de securitate (SOC) se ocupă de monitorizarea evenimentelor, investigarea amenințărilor, căutarea extinsă a amenințărilor și analiza criminalistică, susținut de o echipă de răspuns la incidente care conține și neutralizează atacurile, în loc să se limiteze doar la raportarea acestora. Detectarea se bazează pe modele predictive de IA, alături de tehnicile MITRE ATT&CK, iar rezultatele sunt însoțite de scoruri de risc și analize ale atacurilor. Măsurile de răspuns, manuale sau automate, sunt luate în cadrul aceleiași platforme. Acoperirea se extinde la medii cloud precum Microsoft 365 și Google Workspace, unde se află acum accesul la conturi pentru majoritatea echipelor. Avantajul practic pentru o agenție sau o echipă internă de marketing este că abuzul de credențiale, exfiltrarea datelor și activitatea de tip ransomware sunt gestionate de specialiști, fără a fi necesară angajarea unei echipe de securitate sau crearea unei infrastructuri pentru a susține una.
Pași pe care merită să îi faceți mai întâi
Mențineți pluginurile, temele și fișierele de bază actualizate, deoarece o componentă învechită este una dintre cele mai frecvente modalități prin care un site este compromis. Apoi, faceți o listă cu toate conturile care pot publica pe site-ul dvs., pot modifica destinația acestuia sau pot injecta cod în el: CMS-ul, găzduirea, DNS-ul, managerul de etichete și conturile de e-mail asociate acestora. Eliminați accesul persoanelor care au părăsit compania sau au finalizat un proiect. Stabiliți cine analizează o alertă și ce se întâmplă atunci când una dintre ele se dovedește a fi gravă, deoarece o detectare fără un responsabil este o detectare care va fi ignorată.
Performanța căutării se construiește încet și se pierde rapid. Protejarea acesteia înseamnă să știți, suficient de devreme pentru a acționa, când ceva din stiva din spatele site-ului dvs. nu se comportă așa cum ar trebui.
