Die sichere Website ist nicht nur ein SSL-Zertifikat. Sie benötigt eine aktuelle Umgebung, begrenzten Zugriff, Kopien des reproduzierbaren und Antwortverfahrens. Die meisten dieser Elemente sind für den Kunden unsichtbar – bis sie nicht mehr funktionieren.
Updates und minimaler Angriffsbereich
Das System, Bibliotheken und Server sollten Versionen unterstützt haben. Jedes unnötige Modul erhöht die Anzahl der Abhängigkeiten, so dass wir nicht verwendete Erweiterungen und Konten löschen.
Dem Update geht ein Kopieren und Testen von Schlüsselfunktionen voraus. Eine automatische Implementierung ohne Rückgabe kann ebenso riskant sein wie das Fehlen von Updates.
Accounts, Passwörter und Berechtigungen
Jede Person nutzt ihr eigenes Konto. Die Berechtigungen entsprechen der Aufgabe und die Konten ehemaliger Mitarbeiter sind deaktiviert. Wo immer möglich, beinhalten wir eine Mehrkomponenten-Authentifizierung.
Der Zugang zu Domain, Hosting, Mail, Analytics und CMS sollte nicht von einem privaten Konto einer Person abhängen, sondern das Unternehmen muss wissen, wem jede Ressource gehört.
Backup und Playback
Eine Kopie der Datenbank ohne Dateien oder Dateien ohne Konfiguration ist möglicherweise nicht ausreichend.Wir legen die Häufigkeit, Aufbewahrung, separaten Speicherort und die Verantwortung für die Wiedergabe fest.
Die Kopie wird erst nach dem Restaurierungstest zuverlässig, das Ergebnis und die Wiedergabezeit sollten dokumentiert werden.
Formulare, Daten und Überwachung
Das Formular erfordert eine Validierung auf Serverseite, Schutz vor Missbrauch und sicheren Versand.Wir erheben nur die für den Prozess benötigten Daten und ermitteln die Speicherzeit.
Bei der Überwachung sollten Unzugänglichkeiten, Anwendungsfehler, Zertifikatsprobleme und ungewöhnliche Anmeldungen festgestellt werden.
Reaktionsplan für den Vorfall
Das Team sollte wissen, wie es den gefährdeten Gegenstand trennen, die Beweise sichern, den Zugang ändern, den Dienst neu erstellen und die betreffenden Personen informieren kann.
Nach dem Vorfall analysieren wir die Ursache und führen eine Änderung ein, um Wiederholungen zu verhindern. Nur die Wiederherstellung der Kopie löst nicht die Wurzel des Problems.
Checkliste
- Verwenden Sie unterstützte Versionen und entfernen Sie unnötige Module.
- Geben Sie separate Konten und Mindestberechtigungen an.
- MFA für kritische Dienste aktivieren.
- Testen Sie die Wiedergabe vollständiger Kopien.
- Bereiten Sie eine Kontaktliste und ein Vorfallverfahren vor.
Überprüfen Sie das Konto aus der Perspektive seiner Aufgabe
Es reicht nicht aus, Rollen in den Einstellungen aufzulisten. Melden Sie sich beim Beispielkonto des Editors an und überprüfen Sie die verfügbaren Aktionen. Das Konto sollte es Ihnen ermöglichen, eine zugewiesene Aufgabe auszuführen, während Sie nicht vereinbarte Änderungen an der Konfiguration oder anderen Ressourcen zulassen.
Prinzip der kleinsten vom OWASP beschriebenen Befugnisse Das bedeutet, dass nur der für die Arbeit benötigte Zugriff gewährt werden soll. Dies bedeutet auch eine Steuerung auf der Anwendungsseite; das Ausblenden einer Schaltfläche in der Benutzeroberfläche ersetzt nicht die Überprüfung der Berechtigungen für Operationen.
Üben Sie die Situation, ohne eine Fehlfunktion zu verursachen
Eine kurze Teamübung kann durchgeführt werden: Das Formular stoppt das Senden von Nachrichten oder der Administrator verliert den Zugriff auf das Panel. Die Teilnehmer sollten bestimmen, wer die Benachrichtigung erhält, was durch das Problem bestätigt wird und wer das ordnungsgemäße Verfahren ausführen kann.
- Überprüfen Sie die Verfügbarkeit der aktuellen Kontaktliste.
- Bestimmen Sie, wo sich die Anweisungen für die Reproduktion befinden.
- Bestätigen Sie, wie Sie Notfallprivilegien erhalten.
- Notieren Sie sich, wer das Team über den Status des Dienstes informiert.
Die Übung zeigt oft eine Abhängigkeit von einer Person oder eine veraltete Kontaktnummer, die es wert ist, beseitigt zu werden, bevor das eigentliche Problem auftritt.
Match Monitoring für wichtige Aktivitäten
Informationen, auf die der Server antwortet, die den Ablauf der Bestellung, des Formulars oder der Integration nicht bestätigen. Wählen Sie die wichtigsten Funktionen und bestimmen Sie, wie sie zu steuern sind. Die Tests sollten so vorbereitet sein, dass sie keine zufälligen Bestellungen erstellen, keine Massennachrichten senden und die Daten der Empfänger nicht preisgeben.
Schließen Sie das Ereignis erst nach Überprüfung der Ursache
Die Wiederherstellung des Betriebs der Website ist das erste Ergebnis, aber eine Überprüfung der Ursache ist immer noch erforderlich. Speichern Sie, was passiert ist, welche Maßnahmen ergriffen und geändert wurden, um die Wiederholung zu begrenzen. Nicht jedes Problem wird ein Sicherheitsvorfall sein; die Unterscheidung von Fehler, Konfigurationsfehlern und nicht autorisierten Maßnahmen hilft bei der Auswahl der richtigen Antwort. Das Verfahren soll kurz und durch das Team, das sich tatsächlich um den Service kümmert, machbar sein.
Die häufigsten Fragen
Bedeutet SSL sichere Seite?
SSL verschlüsselt die Verbindung, schützt aber nicht vor Anwendungslücken, schwachen Passwörtern oder Datenverlust.
Wie oft mache ich eine Kopie?
Die Häufigkeit hängt davon ab, wie viele Daten das Unternehmen verlieren kann. Der Laden benötigt normalerweise mehr Kopien als eine statische Seite.
Ist das urheberrechtlich geschützte CMS sicherer?
Nicht per Definition. Eine geringere Anzahl von Abhängigkeiten und Code-Kontrolle kann der Vorteil sein, aber Updates, Tests und Verfahren sind immer noch erforderlich.
Verwandte BxM-Guides
