Nezapomínejte na pravidelné aktualizace svého webu

Přitom právě firemní web je veřejně dostupný prakticky nepřetržitě a případnou nefunkčnost nebo napadení často zaznamenají jako první zákazníci. Bezpečnostní incident tak nemusí znamenat pouze technický problém, ale také poškození dobrého jména společnosti. 

Jaká jsou rizika napadeného webu?

Dopady napadení vždy záleží na způsobu útoku a především na tom, čeho chtěl útočník dosáhnout.  

Setkali jsme se například i s cíleným útokem, při kterém se web pro běžné zaměstnance společnosti choval naprosto standardně a nevykazoval žádné viditelné známky napadení. Návštěvníkům přicházejícím z internetových vyhledávačů však zobrazoval jiný obsah. 

Podobné sofistikované útoky jsou naštěstí méně časté. 

Mnohem běžnější jsou automatizované útoky. Útočníci pomocí automatických nástrojů neustále prohledávají internet a hledají například: 

• neaktualizované redakční systémy,
• zranitelné pluginy a rozšíření,
• staré verze používaných knihoven,
• chybně zabezpečené administrační rozhraní,
• známé bezpečnostní zranitelnosti. 

Jakmile takovou zranitelnost objeví, mohou se ji automaticky pokusit zneužít. 

Co může napadený web způsobit?

Výsledkem nemusí být pouze nefunkční nebo vizuálně poškozená stránka. 

Napadený web může například návštěvníky přesměrovávat na cizí domény, zobrazovat podvodný obsah, šířit škodlivý kód nebo být zneužit pro vytvoření phishingových stránek. 

Právě phishing představuje velmi vážné riziko. Podvodná stránka umístěná na jinak důvěryhodné firemní doméně může působit mnohem věrohodněji a může být využita k získávání přihlašovacích údajů, osobních údajů nebo dalších citlivých informací. 

Riziko se přitom nemusí týkat pouze zákazníků a návštěvníků webu. Ohroženi mohou být také zaměstnanci společnosti, kteří s webem nebo jeho administrací pravidelně pracují. 

Hosting zabezpečení vašeho webu automaticky nevyřeší!

Častým omylem je představa, že bezpečnost webových stránek automaticky řeší poskytovatel hostingu. 

Hostingová společnost zabezpečuje především infrastrukturu, na které váš web běží – servery, síťové prostředí, dostupnost služeb nebo samotný hostingový systém. 

Za aktualizace a bezpečnost konkrétní webové aplikace ale zpravidla odpovídá její provozovatel nebo správce. 

Poskytovatel hostingu nemůže svévolně aktualizovat váš WordPress, Joomlu, pluginy nebo jiné části webu, protože by takový zásah mohl ovlivnit jeho funkčnost. 

Pokud hostingová společnost zjistí, že web obsahuje škodlivý kód, rozesílá spam nebo představuje bezpečnostní riziko pro ostatní zákazníky, může přistoupit k jeho omezení nebo úplnému zablokování. 

V takovém okamžiku se můžete velmi rychle dostat do situace, kdy vaše firemní stránky přestanou fungovat a je potřeba okamžitě řešit příčinu incidentu. 

Samotná obnova ze zálohy nestačí

První reakcí při napadení webu bývá často jeho obnova ze zálohy. Ta je samozřejmě velmi důležitá, ale sama o sobě problém nemusí vyřešit. Záloha již totiž může obsahovat škodlivý kód. A i když obnovíte ještě nezasaženou verzi webu, stále může obsahovat původní zranitelnost, přes kterou se útočník dovnitř dostal. Bez jejího odstranění tak může být web během krátké doby napaden znovu. 

Po bezpečnostním incidentu je proto potřeba nejen obnovit čistá data, ale také zjistit příčinu napadení, aktualizovat používaný software, odstranit zranitelnosti a zkontrolovat, zda v systému nezůstala další zadní vrátka nebo škodlivý kód. 

Pravidelné bezpečnostní aktualizace webů

Protože bezpečnostních incidentů přibývá a webové aplikace jsou častým cílem automatizovaných útoků, vytvořil náš webový tým ve spolupráci s bezpečnostním týmem službu zaměřenou na pravidelnou údržbu a bezpečnostní aktualizace webových stránek. 

Služba je určena především pro nejrozšířenější redakční systémy, jako jsou WordPress, Joomla a další používané platformy. Cílem je průběžně instalovat dostupné bezpečnostní aktualizace a výrazně tak snížit riziko, že bude web napaden prostřednictvím již známé a opravené zranitelnosti. 

Protože zabezpečený web není důležitý pouze pro vás. Je důležitý také pro vaše zákazníky a všechny návštěvníky, kteří mu důvěřují.