Vad handlar varningen om?

Den 9 juli gick Australiens nationella cybersäkerhetsmyndighet ACSC ut med en varning om en omfattande global kampanj där angripare automatiskt söker efter webbplatser med kända sårbarheter.

När sådana säkerhetshål hittas kan angripare få tillgång till webbplatsen, stjäla information, sprida skadlig kod eller använda webbservern som en väg vidare in i företagets IT-miljö.

Det som gör varningen extra relevant är att angreppen sker i stor skala. Angriparna letar inte efter ett specifikt företag – de använder automatiserade verktyg som kontinuerligt söker efter webbplatser som inte har uppdaterats.

Vad menas med ett känt säkerhetshål?

Ett känt säkerhetshål är en sårbarhet som redan har identifierats och dokumenterats.

När ett säkerhetshål upptäcks släpper leverantören vanligtvis en uppdatering som löser problemet. Utmaningen uppstår när webbplatsägare inte installerar uppdateringen.

En enkel liknelse är att tillverkaren upptäcker ett fel i ett dörrlås och skickar ut ett nytt lås. Problemet är inte att felet upptäckts – problemet är om låset aldrig byts ut.

På samma sätt kan en ouppdaterad webbplats fortsätta vara sårbar långt efter att en lösning finns tillgänglig.

Är vissa CMS säkrare än andra?

Säkerhetsvarningen nämner flera olika CMS-plattformar och tillägg.

Det betyder inte att ett visst CMS automatiskt är osäkert. Däremot innebär mer komplexa miljöer med många externa tillägg och beroenden ofta fler komponenter som behöver uppdateras och bevakas. I praktiken ser vi att den största risken oftast inte är valet av CMS.

Den absolut största risken är att ingen har ett tydligt ansvar för:

• säkerhetsuppdateringar

• teknisk övervakning

• backup

• prestanda

• vidareutveckling

• uppgraderingar

Ett väl förvaltat system är ofta betydligt säkrare än ett system som lämnats utan tillsyn.

Webbplatsen fungerar idag – men hur ser det ut om ett år?

Många företag investerar stora summor i att bygga en ny webbplats.

Men efter lanseringen hamnar fokus ofta på innehåll, kampanjer och affären – medan den tekniska förvaltningen får mindre uppmärksamhet.

Problemet är att säkerhetsrisker, teknisk skuld och prestandafrågor fortsätter att utvecklas även när webbplatsen till synes fungerar som den ska.

Att arbeta proaktivt med webbförvaltning handlar därför inte bara om säkerhet. Det handlar också om:

• bättre prestanda

• högre tillgänglighet

• lägre risk för driftstörningar

• bättre användarupplevelse

• långsiktig kontroll över webbplatsen

Hur vet man om webbplatsen behöver mer uppmärksamhet?

Följande frågor är ofta en bra indikator:

• Vet ni när senaste säkerhetsuppdateringen installerades?

• Vet ni vilka tillägg eller integrationer som används?

• Har ni en plan för backup och återställning?

• Övervakas webbplatsens drift och prestanda?

• Finns ett tydligt ansvar för förvaltning och uppgraderingar?

Om svaret är nej på flera av frågorna kan det vara värt att se över rutinerna.

Erfarenhet från flera CMS-plattformar

På DevCore arbetar vi dagligen med webbplatser i flera olika CMS-plattformar och tekniska miljöer. Vi hjälper kunder med allt från analys och vidareutveckling till hosting, prestanda, säkerhet, support och långsiktig förvaltning.

Samtidigt har vi under många år valt att specialisera oss särskilt inom Umbraco och Optimizely, där vi hjälper organisationer att bygga och förvalta affärskritiska webbplatser med höga krav på stabilitet, säkerhet och långsiktig utveckling.

Oavsett plattform är vår erfarenhet densamma:

Det viktigaste är inte bara vilket CMS ni väljer – utan att någon tar ansvar för det över tid.