Una backdoor può permettere nuovi accessi anche dopo la rimozione di un malware, senza alterare il normale funzionamento del sito.
Sicurezza
Quando si parla di sicurezza, si pensa subito ad attacchi informatici, virus e malware. In realtà un problema di sicurezza può manifestarsi in molti modi diversi: un sito compromesso che continua a funzionare, un’infezione che passa inosservata, un sistema di protezione che blocca il sito o informazioni esposte che facilitano nuovi attacchi.
Gli articoli di questa categoria mostrano come un problema di sicurezza possa compromettere il funzionamento del sito anche senza renderlo immediatamente irraggiungibile. Per questo la sicurezza è uno degli elementi da considerare quando si vuole proteggere la continuità operativa.
Qui toglierei “prevenire, individuare e contenere”: sono concetti giusti, ma spostano il testo verso la soluzione. In questa pagina dobbiamo spiegare perché questi problemi stanno nella categoria Sicurezza.
Sicurezza dei siti web: un pilastro della Continuità Operativa
La sicurezza non riguarda soltanto la difesa dagli attacchi. Proteggere un sito significa anche evitare che una vulnerabilità, un'infezione o una misura di protezione inadeguata compromettano la sua capacità di continuare a funzionare.
Malware che non blocca il sito
Molti malware lavorano in silenzio e non bloccano il sito. Per questo possono restare nascosti a lungo.
Il sito non è bucato, ma Google lo segnala come pericoloso
Il sito è stato ripulito, ma il danno reputazionale continua.
Gli accessi sospetti non bloccano subito il sito. Ed è proprio questo il problema
I problemi di sicurezza non iniziano sempre con un sito compromesso. Spesso si manifestano attraverso piccoli comportamenti anomali.
Infezioni silenziose: quando il sito sembra ok ma è compromesso
Il sito funziona, ma al suo interno qualcosa lavora contro di te.
Antivirus del provider: quando la cura distrugge il sito
Per proteggere la rete, il provider può sacrificare il singolo sito.
Attacchi brute force: quando il sito rallenta senza essere violato
Il sito non è bucato, ma le risorse vengono consumate dagli attacchi.
Quando il sito funziona solo da alcune reti
Il sito è online, ma non per tutti. E capirlo non è immediato.
Le informazioni che il sito rivela all’esterno
Anche senza attacchi, un sito può rivelare più informazioni del dovuto.
File mancanti e 404: quando il server si difende dagli utenti
Il server interpreta il traffico come ostile e si difende, colpendo gli utenti.
