Contenuti
- 1. Un tentativo di accesso non è necessariamente un attacco riuscito
- 2. I primi segnali possono sembrare irrilevanti
- 3. Perché questi problemi sono difficili da collegare alla sicurezza
- 4. Il problema non è il singolo malfunzionamento
- 5. La sicurezza è anche continuità operativa
- 6. Perché è difficile accorgersene
- 7. La lezione (non tecnica)
- Conclusione
Quando si parla di sicurezza, si immagina quasi sempre lo scenario peggiore.
Il sito viene violato.
Le pagine smettono di funzionare.
Compare una schermata di errore.
Oppure il sito viene completamente compromesso.
Nella realtà, molto spesso le cose iniziano in modo diverso.
Il sito continua a essere online.
Gli utenti navigano normalmente.
Le pagine rispondono.
Eppure qualcosa sta già cambiando.
Magari una vulnerabilità viene individuata.
Qualcuno prova a sfruttarla.
Il tentativo non riesce.
Il sito non viene compromesso.
Ma iniziano a comparire piccoli comportamenti anomali che, presi singolarmente, sembrano poco importanti.
Ed è proprio questo il momento in cui è più facile sottovalutare il problema.
In questo articolo vedremo:
- perché un tentativo di accesso sospetto non provoca necessariamente un sito offline;
- perché i primi segnali possono essere molto piccoli;
- e perché la sicurezza serve soprattutto a garantire la continuità operativa del sito.
1. Un tentativo di accesso non è necessariamente un attacco riuscito
Ogni giorno i siti web ricevono richieste che non provengono da normali visitatori.
Possono essere:
- tentativi di accedere ad aree riservate;
- richieste verso pagine inesistenti;
- verifiche automatiche di vulnerabilità;
- tentativi di utilizzare falle note di componenti installati.
Nella maggior parte dei casi questi tentativi non producono alcun danno.
Il sito continua a funzionare.
Ed è normale che sia così.
Ma questo non significa che il problema possa essere ignorato.
2. I primi segnali possono sembrare irrilevanti
Uno degli aspetti più insidiosi è che i primi effetti non sono quasi mai evidenti.
Può smettere di funzionare una funzione secondaria.
Può comparire un comportamento insolito.
Può mancare un pulsante che fino al giorno prima era presente.
È successo anche in un caso reale.
Una vulnerabilità presente in un’estensione veniva utilizzata per tentare un accesso non autorizzato.
Il sito non era stato compromesso.
Le pagine erano tutte online.
L’unico sintomo visibile era la scomparsa del pulsante che permetteva di caricare le immagini nell’editor.
Per chi utilizzava il sito ogni giorno era un’anomalia.
Per tutti gli altri sembrava che il sito funzionasse perfettamente.
3. Perché questi problemi sono difficili da collegare alla sicurezza
Quando compare un piccolo malfunzionamento, raramente si pensa subito a un problema di sicurezza.
Si controlla:
- il CMS;
- il browser;
- gli aggiornamenti;
- la configurazione.
Sono verifiche corrette.
Ma se esiste una vulnerabilità sfruttata da richieste esterne, il comportamento del sito può cambiare senza che sia immediatamente evidente la causa.
Questo rende la diagnosi più lunga.
E nel frattempo il sito continua a esporre la stessa debolezza.
4. Il problema non è il singolo malfunzionamento
La scomparsa di un pulsante, un comportamento anomalo o una funzione che smette di rispondere non sono necessariamente il problema principale.
Sono un segnale.
Indicano che qualcosa nel sistema merita attenzione.
Ignorare questi segnali significa continuare a utilizzare un sito che potrebbe non trovarsi più nelle condizioni previste.
Ed è proprio in queste situazioni che piccoli problemi possono trasformarsi, nel tempo, in incidenti più gravi.
5. La sicurezza è anche continuità operativa
Spesso si pensa alla sicurezza come a qualcosa che serve esclusivamente a impedire un attacco.
In realtà il suo ruolo è più ampio.
Un sito sicuro è un sito che continua a svolgere il proprio lavoro nel tempo.
Significa ridurre il rischio che vulnerabilità, tentativi di accesso o componenti non aggiornati introducano comportamenti imprevisti.
Per questo motivo la sicurezza non riguarda soltanto la protezione dei dati.
Riguarda l’affidabilità dell’intero sistema.
6. Perché è difficile accorgersene
I problemi di sicurezza raramente iniziano con un sito completamente bloccato.
Molto più spesso iniziano con piccoli cambiamenti.
Una funzione che scompare.
Un comportamento insolito.
Un’anomalia che sembra casuale.
Finché il sito continua a essere online è facile pensare che tutto stia funzionando.
Ed è proprio questa apparente normalità a rendere questi problemi così pericolosi.
7. La lezione (non tecnica)
La sicurezza non serve soltanto a evitare che qualcuno entri nel sito.
Serve a mantenere il sito stabile, affidabile e operativo nel tempo.
Ogni comportamento anomalo merita di essere compreso.
Non perché significhi necessariamente che il sito sia stato compromesso.
Ma perché può rappresentare il primo segnale di qualcosa che sta cambiando.
Intervenire quando i problemi sono ancora piccoli significa evitare che diventino incidenti con conseguenze molto più importanti.
Conclusione
Un sito non smette di funzionare soltanto quando va offline.
Può iniziare a perdere affidabilità molto prima.
Ed è proprio in quella fase che la sicurezza diventa uno strumento di continuità operativa.
Perché la sicurezza non serve solo a proteggere il sito. Serve a garantire che il sito continui a fare il suo lavoro.
I problemi di sicurezza non si manifestano sempre con un sito offline. Molto più spesso iniziano con piccoli segnali che, se ignorati, possono compromettere nel tempo la continuità operativa del sito.
