Varför säkerhetsincidenter dyker upp i Googles sökresultat

Inledning

Rankningar betraktas oftast som ett problem med innehåll och länkar. Sedan utsätts en webbplats för ett intrång, och skadan syns i sökresultaten innan någon märker den någon annanstans. Spamsidor dyker upp i indexet, en varning landar i Search Console, och de sidor du ägnat månader åt att bygga upp börjar tappa placeringar. Återhämtningen tar betydligt längre tid än själva intrånget gjorde.

Där luckan verkligen öppnar sig

Attacker mot en webbplats börjar på två ställen. Vissa börjar med själva webbplatsen, oftast ett plugin eller tema som inte har uppdaterats. Andra börjar med ett lösenord, ett e-postkonto eller en bärbar dator som tillhör någon med publiceringsbehörighet. Därifrån läggs ett skript till i en mall, en omdirigering redigeras eller så publiceras spam i smyg i en katalog som ingen kontrollerar. Varje steg ser i sig själv oansenligt ut. Tillsammans beskriver de ett problem som redan är i full gång.

Team i denna situation saknar sällan data. Endpoint-agenten, e-postfiltret och webbhotellskonsolen rapporterar alla något. Det som saknas är en person som granskar dessa signaler just när aktiviteten äger rum. Attacker håller sig inte till kontorstider, och de flesta marknadsföringsteam och mindre byråer har ingen i tjänst under natten.

Hur hanterad detektering täcker de timmar du inte kan

Syftet med en MXDR-lösning är just att fylla den luckan, genom att kombinera en detekteringsplattform med ett team som övervakar den dygnet runt. Signaler från slutpunkter, nätverk, molntjänster, data och identiteter övervakas kontinuerligt, så att aktivitet som sträcker sig över flera system upptäcks direkt istället för att ligga kvar i en konsol tills måndagen.

Heimdal, en leverantör av cybersäkerhetsprogramvara, erbjuder detta som en helt hanterad tjänst. Deras Security Operations Center sköter händelseövervakning, hotutredning, utökad hotjakt och forensisk analys, med stöd av ett incidenthanteringsteam som begränsar och neutraliserar attacker istället för att bara rapportera dem. Detekteringen bygger på prediktiva AI-modeller tillsammans med MITRE ATT&CK-tekniker, och resultaten levereras med bifogade riskpoäng och attackanalyser. Åtgärder, manuella eller automatiska, vidtas inom samma plattform. Täckningen sträcker sig till molnmiljöer som Microsoft 365 och Google Workspace, där åtkomsten till konton numera finns för de flesta team. Den praktiska fördelen för en byrå eller ett internt marknadsföringsteam är att missbruk av inloggningsuppgifter, dataexfiltrering och ransomware-aktivitet hanteras av specialister, utan att man behöver anställa ett säkerhetsteam eller bygga upp infrastruktur för att stödja ett sådant.

Åtgärder som är värda att vidta först

Se till att plugins, teman och kärnfiler är uppdaterade, eftersom en föråldrad komponent är ett av de vanligaste sätten som en webbplats kan komprometteras på. Gör sedan en lista över alla konton som kan publicera på din webbplats, ändra vart den pekar eller infoga kod i den: CMS, webbhotell, DNS, tagghanteraren och de e-postkonton som är kopplade till dem. Ta bort åtkomsten för personer som har slutat eller avslutat ett projekt. Bestäm vem som ska granska en varning och vad som ska hända om den visar sig vara allvarlig, eftersom en upptäckt utan ansvarig är en upptäckt som ignoreras.

Sökprestanda byggs upp långsamt och går snabbt förlorad. Att skydda den innebär att man måste veta, tillräckligt tidigt för att kunna agera, när något i stacken bakom din webbplats inte beter sig som det ska.