SiteLock, 6 milyon web sitesini analiz ederken ortalama küçük işletme sitesinin günde 44 saldırı veya yılda 16,060 saldırı yaşadığını söyledi. SiteLock Web Sitesi Güvenliği Insider Q4 2017 raporunda, şirkete göre saldırgan davranışları ve taktiklerinde endişe verici eğilimler tespit edildi.
SiteLock Web Sitesi Güvenliği Insider Q4 2017
2017 yılının dördüncü çeyreğine yönelik günlük 44,36 saldırı gerçekten de endişe verici olsa da, aynı yılın üçüncü çeyreğindeki saldırı sayısından yüzde 24,8'lik bir düşüş var. Ayrıca, haftalık olarak alınan 152.041.201 bot ziyareti sitesine kıyasla hiçbir şey yok. Virüslü web sitelerinin yalnızca yüzde 19'u arama motorları tarafından kara listeye alındı, ancak siteniz olmayanlar arasındaysa, yalnızca zaman meselesi olabilir.
$config[code] not foundKüçük işletmeler, bilgisayar korsanlarına karşı güvende oldukları izleniminde olabilir, ancak SiteLock başkanı Neill Feather bunun dışında olduğunu söylüyor. Resmi SiteLock blogunda Feather, “Hiçbir web sitesinin kesmek için çok küçük olmadığını tekrarlamaya değer. En küçük web siteleri bile trafiği, verileri veya bilgi işlem kaynakları için hedeflenebilir. ”
SiteLock, işletme web sitesi güvenliği çözümleri sağlayıcısıdır ve şirkete göre, eksiksiz, bulut tabanlı web sitesi koruması sunan tek web güvenliği çözümüdür.
Çalışmadaki Anahtar Bulgular
Ortalama olarak, SiteLock tarafından örneklenen sitelerin yüzde biri, her hafta kötü amaçlı yazılımdan etkilendi. Global olarak bu, herhangi bir zamanda 18.5 milyon web sitesinin kötü amaçlı içerikten etkilendiğine işaret ediyor.
Enfeksiyon başına ortalama kötü amaçlı dosya sayısı 284'ten 309'a çıktı, yüzde 0,8'lik bir artış ve arka kapı dosyalarının 4.Çeyrek'te bulunan tüm kötü amaçlı yazılımların yüzde 12.5'ini oluşturduğu görüldü.
Raporda ayrıca, kötü amaçlı yazılım bulaşmış WordPress sitelerinin yüzde yarısına veya yüzde 46'sına en son çekirdek güncellemelerin güncel olduğu bildirildi. Eklentileri kullanan WordPress web sitelerinin, CMS dışı site olarak ele alınma ihtimalinin iki katı. Bu, WordPress ekosistemindeki çok sayıda eklentiye atfedildiğini ve SiteLock’ın, WordPress çekirdek uygulamasının eklentileri güncellemeden güncellenmesini ve temaların saldırganlara karşı yeterli koruma olmadığını gösterdiğini belirtti.
Verilerin geri kalanı için raporu buradan indirebilirsiniz.
SiteLock’ın Önerisi
Kuruluşunuza karşı başarılı bir saldırı durumunda, yapabileceğiniz en iyi şey tam olarak hazırlanmaktır. Pek çok uzman size söyleyeceği gibi, ne zaman ne zaman olacağı meselesidir. Zamanı geldiğinde, hızlı davranarak ve yerine getirdiğiniz önlemleri kullanarak hasarı azaltabilirsiniz.
Kötü amaçlı yazılımları otomatik olarak tanımlamak ve kaldırmak için dosya tabanlı, içeriden çıkma aracıyla kötü amaçlı yazılım tarayıcılarını kullanmakla başlar. En az 12 karakterden oluşan güçlü şifreler kullanın. SiteLock, sözlük ifadelerinden kaçınmayı, en az bir büyük harf, bir küçük harf ve bir rakam içermeyi önerir. Mümkünse rastgele oluşturulmuş şifreleri kullanın ve bunları güvenli bir yerde saklayın.
Ardından, sitenizin doğru ve temiz yedeklemelerini içeren bir acil durum stratejisini düşünün. Sitenizi her gün yedeklediğinizden emin olun. Bu, sitenizin en son ve en temiz sürümüne sahip olmanızı sağlar, böylece saldırganlar erişim kazanırsa onu tamamen geri yükleyebilirsiniz.
Son fakat en az değil, SiteLock, dijital varlığınızı kapsamlı bir güvenlik planı ile güvence altına almak için proaktif adımlar atmanız gerektiğini söylüyor. Tüy, “Günümüzün gelişen tehditlerinin ötesinde kalabilmek için, web sitesi sahiplerinin, uygun korumaya sahip olmalarını sağlamak için web sitelerinin giriş ve çıkışlarını anlama konusunda proaktif olmaları gerekiyor” dedi.
Shutterstock üzerinden fotoğraf
2 Yorumlar ▼
