„Miért támadna meg valaki egy kis cég weboldalát?" — ez a kérdés majdnem minden kkv-tulajdonosnál felmerül, és a válasz általában meglepő: a legtöbb támadás nem téged céloz meg személyesen. Automatizált szkriptek folyamatosan pásztázzák az interneten fellelhető weboldalakat, ismert sérülékenységeket keresve, és nem érdekli őket, hogy egy nemzetközi vállalatot vagy egy helyi kisboltot találtak — csak azt nézik, könnyű-e bejutni. Ez a felismerés az, ami átalakítja a biztonságról való gondolkodást: nem arról szól, hogy célzott ellenség ellen védekezz, hanem hogy ne legyél a legkönnyebb célpont a listán.

Mi ellen véded magad valójában

A tipikus fenyegetések három csoportba sorolhatók, és mindegyiknek más a hatása. Az első a feltörés és adatlopás: valaki hozzáfér az admin felülethez vagy az adatbázishoz, és kiviszi az ügyféladatokat, vagy kártékony kódot helyez el az oldalon, amivel a látogatóidat fertőzi meg. Ez az, amiért a hírekben a nagyobb cégek szoktak szerepelni, de kkv-szinten sokkal gyakoribb a csendes verzió: az oldal háttérben, láthatatlanul spam-linkeket vagy átirányításokat kap, amit hetekig senki nem vesz észre, csak amikor a Google elkezdi büntetni az oldalt érte.

A második csoport a túlterheléses vagy automatizált visszaélés: robotok árasztják el az űrlapjaidat spam-üzenetekkel, vagy próbálnak tömegesen bejelentkezni különböző jelszókombinációkkal, amíg egy nem talál be. Ez ritkán jár közvetlen adatvesztéssel, de felemeli a szerver terhelését, lassítja az oldalt, és elárasztja a postafiókod használhatatlan üzenetekkel. A harmadik, kevésbé látványos, de hosszú távon komoly kockázat az elavult komponensek — egy régi bővítmény, egy frissítés nélkül hagyott keretrendszer, amiben idővel nyilvánosan ismertté válik egy biztonsági rés, és onnantól bárki, aki elolvassa a sérülékenységről szóló nyilvános leírást, könnyen bejuthat.

Az alapvédelem, amit minden oldalnak kellene

A jó hír, hogy a támadások túlnyomó része az alapvető, jól ismert védelmi intézkedésekkel kiszűrhető — nem kell drága, egyedi biztonsági rendszer ahhoz, hogy a leggyakoribb automatizált próbálkozásokat elhárítsd. Az admin felület erős, egyedi jelszóval és lehetőség szerint kétlépcsős azonosítással védve az egyik legfontosabb pont, mert ez az, ahonnan a legtöbb kárt lehet tenni egyetlen sikeres bejelentkezéssel. A rendszeres frissítés — a keretrendszer, a bővítmények, a futtatókörnyezet naprakészen tartása — az a védelem, ami a legtöbb ismert, nyilvánosan dokumentált sérülékenységet automatikusan kizárja, mielőtt bárki kihasználhatná őket.

Az űrlapok elé épített botvédelem — ami megkülönbözteti az embert az automatizált szkripttől — nem csak a spam-üzenetek ellen véd, hanem tehermentesíti is a szervert a felesleges terheléstől. És végül egy webalkalmazási tűzfal, amely a beérkező kéréseket még azelőtt megszűri, hogy elérnék az oldalt, kiszűri a legtöbb ismert támadási mintát anélkül, hogy a legitim látogatóid ebből bármit észrevennének.

Amikor mégis történik valami

Egyetlen védelmi rendszer sem garantál száz százalékos biztonságot, és a felkészülés fontos része az is, hogy legyen terv arra, mi történik, ha mégis baj van. Ennek az alapja a mentés: ha van egy megbízható, kipróbált visszaállítási lehetőséged egy korábbi, tiszta állapotra, egy sikeres feltörés vagy fertőzés esetén órák, nem napok alatt helyreállhatsz. Ez az egyetlen olyan biztonsági elem, amelynek a hiánya egy incidens esetén azonnal, súlyosan érzékelhetővé válik.

A biztonság nem attól jó, hogy soha nem történik semmi — hiszen ez a legritkábban garantálható —, hanem attól, hogy ha történik valami, gyorsan és kontrolláltan tudsz reagálni.

A folyamatos monitorozás — annak figyelése, hogy az oldal viselkedése, sebessége, forgalma nem tér-e el a szokásostól — az a réteg, amitől egy probléma órák, nem hetek alatt derül ki. Egy csendben spam-linkeket kiszolgáló, feltört oldal a leglassabban, monitorozás nélkül derül ki — jellemzően akkor, amikor a keresőmotor már büntetni kezdte az oldalt, és a károk helyreállítása jóval nagyobb munka, mint a megelőzés lett volna.

Ha nem vagy biztos benne, mennyire védett most az oldalad, kérj egy gyors biztonsági átvilágítást — megmondjuk, hol a legnagyobb kockázat, és mit érdemes elsőként rendbe tenni.