Artikel top billede

DK-CERT: Smiley'er skal begrænse defacements

En bølge af angreb på danske domæner viser, at mange ikke har styr på sikkerheden. Vi savner en smiley-ordning for webhoteller, skriver Shehzad Ahmad fra DK-CERT i denne klumme.

I den første uge af oktober blev over 1.000 danske websteder udsat for defacements.

I hele september var tallet 480 dk-domæner.

Web defacement går ud på, at en hacker placerer sine egne sider på andres websteder.

Indholdet er ofte politisk. Flere af de aktuelle angreb har således placeret sider med kritik af Danmarks og USA's handlinger over for muslimske lande.

Blandt ofrene var clubkids.dk, hvis forside blev erstattet af en side med teksten "Your Site Is Hacked bY Muslim HackerS. death for israel AnD usa AnD Danemark."

Webhoteller er sårbare

Men hvordan kommer hackerne ind på websiderne?

Erfaringen viser, at langt de fleste angreb udnytter sårbarheder på webhoteller.

Mange webhotellers sikkerhedsmodel indebærer, at når man først har adgang til ét websted på det, kan man også overtage alle de andre.

Ud af 144 websteder, der blev overtaget den 5. oktober, lå 62 på ét webhotel, 55 på et andet og 17 på et tredje. Resten var enkeltstående.

Hackerne udnytter ofte sårbarheder i udbredte web-applikationer såsom CMS'er og blog-systemer.
Det kan man undgå ved at holde sine systemer opdateret.

Smiley ønskes

Jeg foreslår, at der oprettes en smiley-ordning for hostingselskaber og webhoteller.

Ordningen skal administreres af en uafhængig, offentlig instans.

Medlemmerne skal forpligte sig til at holde al deres software opdateret.

Fx en gang hvert halve år gennemfører et uafhængigt firma en sikkerhedsscanning, som forsøger at udnytte de samme sårbarheder, som hackerne bruger.

Hvis sikkerhedsscanningen finder huller, får udbyderen en sur smiley.

Den sure smiley offentliggøres ikke - det ville jo være en ren invitation til hackere.

I stedet får udbyderen en tidsfrist til at få lukket hullerne.
Sådan en ordning vil ikke fjerne alle defacements.

Der er også nogle tekniske udfordringer. Fx må scanningen ikke medføre, at et websted bliver sat ud af drift.

Men jeg tror, det kan nedbringe mængden af domæner, der bliver overtaget, ganske betydeligt.

DK-CERT er det danske Computer Emergency Response Team. I samarbejde med tilsvarende CERT'er over hele verden indsamler DK-CERT information om internetsikkerhed.

DK-CERT udsender advarsler og tager imod anmeldelser af sikkerhedsrelaterede hændelser på internettet.

Shehzad Ahmad opdaterer jævnligt Computerworlds læsere med de seneste tendenser inden for it-sikkerhed.




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Advania Danmark A/S
Hardware, licenser, konsulentydelser

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
PCI og cloud-sikkerhed: Strategi til beskyttelse af betalingsdata

Er din organisation klar til de nye PCI DSS 4.0-krav? Deltag i vores event og få indsigt i, hvordan du navigerer i compliance-udfordringerne i en cloud-drevet verden.

16. januar 2025 | Læs mere


Strategisk It-sikkerhedsdag 2025, Aarhus: Viden om trusler og tendenser – Beskyt din virksomhed

Gå ikke glip af årets vigtigste begivenhed for it-sikkerhedsprofessionelle! Mød Danmarks førende eksperter, deltag i inspirerende diskussioner og få praktisk erfaring med de nyeste teknologier. Bliv klogere på de seneste trusler og lær, hvordan du bedst beskytter din virksomhed mod cyberangreb. Tilmeld dig nu og vær på forkant med fremtidens cybersikkerhedsudfordringer.

21. januar 2025 | Læs mere


Strategisk It-sikkerhedsdag 2025, København: Viden om trusler og tendenser – Beskyt din virksomhed

Gå ikke glip af årets vigtigste begivenhed for it-sikkerhedsprofessionelle! Mød Danmarks førende eksperter, deltag i inspirerende diskussioner og få praktisk erfaring med de nyeste teknologier. Bliv klogere på de seneste trusler og lær, hvordan du bedst beskytter din virksomhed mod cyberangreb. Tilmeld dig nu og vær på forkant med fremtidens cybersikkerhedsudfordringer.

23. januar 2025 | Læs mere