Uvod
Uvrstitve se običajno obravnavajo kot problem vsebine in povezav. Nato pride do vdora v spletno stran, škoda pa se pokaže v iskalniku, še preden jo kdor koli opazi drugje. V indeksu se pojavijo spam strani, v Search Console se prikaže opozorilo, strani, ki ste jih gradili mesece, pa začnejo padati v uvrstitvah. Obnova traja veliko dlje kot sam vdor.
Kje se resnično odpre vrzel
Napadi na spletno stran se začnejo na dveh mestih. Nekateri se začnejo na sami spletni strani, običajno z neposodobljenim vtičnikom ali temo. Drugi se začnejo z geslom, e-poštnim računom ali prenosnim računalnikom nekoga, ki ima dostop do objavljanja. Od tam se v predlogo doda skript, uredi se preusmeritev ali se tiho objavi spam v imeniku, ki ga nihče ne preverja. Vsak korak sam po sebi izgleda nepomemben. Skupaj pa opisujejo problem, ki se že odvija.
Ekipam v takšnem položaju redko primanjkuje podatkov. Agent na končni točki, filter za e-pošto in gostiteljska konzola vsi poročajo o nečem. Kar manjka, je oseba, ki bi te signale pregledala v trenutku, ko se dejavnost dogaja. Napadi ne upoštevajo delovnega časa, večina marketinških ekip in manjših agencij pa nima nikogar, ki bi bil ponoči na razporedu.
Kako upravljano zaznavanje pokriva ure, ki jih vi ne morete
Zapolnitev te vrzeli je namen rešitve MXDR, ki združuje platformo za odkrivanje z ekipo, ki jo spremlja 24 ur na dan. Signali iz končnih točk, omrežij, storitev v oblaku, podatkov in identitet se neprekinjeno spremljajo, tako da se aktivnost, ki prehaja med sistemi, takoj opazi, namesto da bi čakala v konzoli do ponedeljka.
Heimdal, ponudnik programske opreme za kibernetsko varnost, to zagotavlja kot popolnoma upravljano storitev. Njegov center za varnostne operacije (Security Operations Center) skrbi za spremljanje dogodkov, preiskovanje groženj, razširjeno iskanje groženj in forenzično analizo, podprto z ekipo za odzivanje na incidente, ki napade omeji in nevtralizira, namesto da bi jih le poročala. Odkrivanje temelji na prediktivnih modelih umetne inteligence skupaj s tehnikami MITRE ATT&CK, ugotovitve pa so opremljene z oceno tveganja in analizo napada. Ukrepi odziva, ročni ali avtomatski, se izvajajo znotraj iste platforme. Pokritost se razteza na oblačna okolja, kot sta Microsoft 365 in Google Workspace, kjer se zdaj za večino ekip nahaja dostop do računov. Praktična prednost za agencijo ali notranjo marketinško ekipo je, da zlorabo poverilnic, iznos podatkov in dejavnosti izsiljevalske programske opreme obravnavajo strokovnjaki, brez da bi bilo treba zaposliti varnostno ekipo ali vzpostaviti infrastrukturo za njeno podporo.
Koraki, ki jih je vredno narediti najprej
Poskrbite, da so vtičniki, teme in jedrne datoteke posodobljene, saj je zastarela komponenta eden najpogostejših načinov ogrožanja spletnega mesta. Nato naredite seznam vseh računov, ki lahko objavljajo na vašem spletnem mestu, spreminjajo njegovo usmeritev ali vanj vstavljajo kodo: sistem za upravljanje vsebine (CMS), gostovanje, DNS, upravitelj oznak in z njimi povezani e-poštni računi. Odstranite dostop osebam, ki so zapustile podjetje ali zaključile projekt. Določite, kdo bo pregledoval opozorila in kaj se bo zgodilo, če se izkaže, da je opozorilo resno, saj je zaznava brez odgovorne osebe zaznava, ki se prezre.
Učinkovitost iskanja se gradi počasi, izgubi pa se hitro. Za njeno zaščito je treba dovolj zgodaj ugotoviti, kdaj se nekaj v sistemski strukturi za vašo spletno stran ne obnaša tako, kot bi se moralo, da lahko ustrezno ukrepate.
