Úvod
Hodnotenia sa zvyčajne považujú za problém súvisiaci s obsahom a odkazmi. Potom dôjde k napadnutiu webu a škoda sa prejaví vo vyhľadávaní skôr, než si to niekto všimne kdekoľvek inde. V indexe sa objavujú spamové stránky, v Search Console sa zobrazí varovanie a stránky, ktorých budovanie vám trvalo mesiace, začínajú klesať v rebríčku. Obnova trvá oveľa dlhšie ako samotné narušenie bezpečnosti.
Kde sa skutočne otvára medzera
Útoky na webovú stránku začínajú na dvoch miestach. Niektoré začínajú priamo na stránke, zvyčajne u neaktualizovaného pluginu alebo šablóny. Iné začínajú heslom, e-mailovým účtom alebo notebookom patriacim niekomu, kto má prístup na publikovanie. Odtiaľ sa do šablóny pridá skript, upraví sa presmerovanie alebo sa nenápadne zverejní spam v adresári, ktorý nikto nekontroluje. Každý krok sám o sebe vyzerá nenápadne. Spolu však opisujú problém, ktorý už prebieha.
Tímom v tejto situácii zriedka chýbajú údaje. Agent na koncovom zariadení, e-mailový filter aj konzola hostingu všetko hlásia. Chýba však osoba, ktorá by tieto signály preverovala v čase, keď k aktivite dochádza. Útoky sa neviažu na pracovnú dobu a väčšina marketingových tímov a menších agentúr nemá v noci nikoho v službe.
Ako riadená detekcia pokrýva hodiny, ktoré vy nemôžete
Úlohou riešenia MXDR je vyplniť túto medzeru – spája detekčnú platformu s tímom, ktorý ju nepretržite sleduje. Signály z koncových zariadení, sietí, cloudových služieb, dát a identít sú nepretržite monitorované, takže aktivita, ktorá prekračuje hranice systémov, je zaznamenaná hneď, namiesto toho, aby čakala v konzole až do pondelka.
Spoločnosť Heimdal, poskytovateľ softvéru pre kyberbezpečnosť, ponúka túto službu ako plne spravovanú službu. Jej Centrum bezpečnostných operácií (Security Operations Center) zabezpečuje monitorovanie udalostí, vyšetrovanie hrozieb, rozšírené vyhľadávanie hrozieb a forenznú analýzu, pričom ho podporuje tím pre reakciu na incidenty, ktorý útoky nielen hlási, ale aj zastavuje a neutralizuje. Detekcia využíva prediktívne modely umelej inteligencie spolu s technikami MITRE ATT&CK a zistenia sú dodávané spolu s hodnotením rizika a analýzou útoku. Reakčné opatrenia, manuálne alebo automatické, sa vykonávajú v rámci tej istej platformy. Pokrytie sa rozširuje na cloudové prostredia, ako sú Microsoft 365 a Google Workspace, kde sa v súčasnosti nachádza prístup k účtom pre väčšinu tímov. Praktickým prínosom pre agentúru alebo interný marketingový tím je, že zneužitie prihlasovacích údajov, únik dát a aktivita ransomvéru sú riešené špecialistami, bez nutnosti najímať bezpečnostný tím alebo budovať infraštruktúru na jeho podporu.
Kroky, ktoré stojí za to urobiť ako prvé
Udržujte pluginy, šablóny a základné súbory aktualizované, pretože zastaraná súčasť je jedným z najčastejších spôsobov, ako môže dôjsť k kompromitácii webovej stránky. Potom si vyhotovte zoznam všetkých účtov, ktoré môžu na vašej stránke publikovať obsah, meniť jej smerovanie alebo do nej vkladať kód: CMS, hosting, DNS, správca tagov a e-mailové účty s nimi spojené. Odstráňte prístup osobám, ktoré odišli alebo dokončili projekt. Rozhodnite sa, kto bude sledovať výstrahy a čo sa stane, ak sa niektorá z nich ukáže ako závažná, pretože detekcia bez zodpovednej osoby je detekcia, ktorá zostane ignorovaná.
Výkonnosť vyhľadávania sa buduje pomaly a stráca sa rýchlo. Jej ochrana znamená vedieť dostatočne včas, aby ste mohli konať, keď sa niečo v architektúre za vašou stránkou nespráva tak, ako by malo.
