Kui küberturvalisuse teenust pakkuv ettevõte tuleb välja sellise uudisega, siis oleks see kui avalik enesele vee peale tõmbamine, kas pole? Pealkirja provokatiivsusest hoolimata ei ole paanikaks põhjust, kuid me soovime siiski oma lugu ja kogemust avalikult jagada, et tõsta ettevõtete teadlikkust ja aidata vältida sarnaseid juhtumeid.
Tegemist on meie WordPressi kodulehega, mille majutusteenust pakub sellele spetsialiseerunud ettevõte. Meie enda teenused ja kliendiandmed on turvaliselt kaitstud ning antud intsidendil ei ole neile mingisugust mõju.
8. veebruaril avastasime, et midagi on meie kodulehega valesti. Kui sa oleksid sellel päeval proovinud meie veebilehte külastada, oleks sind suunatud erinevatele teistele meie ründaja poolt välja valitud lehtedele. Meie meeskond avastas selle muidugi kiirelt ja asus tegutsema.
Sisse häkkimise tegi võimalikuks haavatavus ühes pluginas “Ultimate GDPR & CCPA Compliance Toolkit for WordPress”, mida me kasutame. Turvaauk võimaldas mitte autoriseeritud kasutajal muuta plugina seadeid ja suunata sellelt liiklust muudele veebilehtedele. Meil läks aega 35 minutit, et tuvastada probleem ja panna veebileht uuesti turvaliselt toimima.
Kuigi me lahendasime probleemi kiirelt, oli tegemist siiski häiriva asjaolu ja ebavajaliku segadusega meie päevas. Kokkuvõttes kulus siiski palju rohkem nii meie enda inimeste kui partnerite töötunde kui 35 minutit. Vastavalt CERT-EE regulatsioonidele tuli koostada intsidendi analüüsi ja lahendamise järgne raport jpm.
IT turvalisuse valdkonnas on alati parem õppida teiste vigadest kui neid omal nahal läbi teha. WordPressi turvalisus on iga veebilehe omaniku jaoks oluline teema. Google lisab iga päev musta nimekirja umbes 10 000+ veebilehe pahavara ja igal nädalal umbes 50 000 andmepüügiga tegelejat.
Need WordPressi kontrollküsimused aitavad teil kaitsta oma veebilehte häkkerite ja pahavara eest:
Kui vajate abi oma WordPressi lehe turvalisuse kindlustamisel, siis võtke meiega ühendust. Vaatame koos üle, kui turvaline on teie äri esmane visiitkaart.
Kiirelt areneval digiajastul seisab tootmissektor silmitsi üha suurema hulga küberjulgeoleku ohtudega. Rahvusvaheliste ning keerukate operatsioonidega ettevõtted peavad need ohud juba eos maandama, et kaitsta kriitilist infrastruktuuri. Loe blogist ja kuula saadet, kuidas Hanza Grupp sellele kõigele lähenenud on.
CYBERS ühines Euroopa juhtiva küberjulgeoleku kontserniga NEVERHACK SAS, et tugevdada turupositsiooni, laiendada haaret ja pakkuda klientidele lisaväärtust.
Tänapäeva kiiresti arenevas digimaailmas on ettevõtete edu võti pakkuda mitte ainult innovaatilisi, vaid ka turvalisi teenuseid. KüberCASTi viimases osas jagas Andres Kostiv, teenusedisaini ja kasutajakogemuse ekspert, olulisi teadmisi ja näpunäiteid, kuidas integreerida küberturvalisus teenusedisaini, et luua kliendikeskseid ja turvalisi digilahendusi.
