Melapress, производител на плъгини за сигурност на WordPress, анкетира 319 WordPress специалисти и установи, че повечето от тях са се сблъсквали с поне един познат инцидент със сигурността. Респондентите изграждат и управляват WordPress сайтове професионално: служители в агенции, разработчици, дизайнери, собственици на сайтове и администратори.
В цялата група по-малко от трима на всеки десетима имат план за възстановяване след пробив. Планът за възстановяване определя предварително кой реагира, къде се намират чистите резервни копия и кой трябва да бъде уведомен. Без такъв план тези решения се вземат по време на самия инцидент. Прекъсването на работата е най-честият резултат от инцидент, съобщен от 68,4% от респондентите, които са били засегнати и са описали въздействието.
Някой друг често забелязва проблема
Сред респондентите, претърпели инцидент, най-честият начин да разберат е бил, че някой е забелязал необичайно поведение на сайта. Този някой може да е посетител, клиент, колега или администратор, и докато някой от тях забележи, проблемът вече може да нарушава работата на сайта. Инструментите за регистриране на събития (logging) са били контролът за наблюдение, който най-често е засичал инциденти, а предупрежденията от доставчика на хостинг и скенерите за злонамерен код са откривали инциденти за останалите.
Късното разкриване обикновено се отразява на щетите. Когато предупреждение от търсачка е помогнало за разкриване на инцидент, 46% от тези инциденти са довели до загуба на позиции в резултатите от търсенето, в сравнение с 14,5% от инцидентите, открити по други начини. Предупреждението най-вероятно не причинява щетата. Инцидентите, които продължават достатъчно дълго или нанасят достатъчно щети, за да привлекат вниманието на търсачката, вероятно са се развили значително до момента на откриването им.
Собственик на сайт за електронна търговия разбрал чрез Google Search Console, че трафикът е спаднал драстично след хакерска атака. „За съжаление, класирането никога не се възстанови напълно“, споделя собственикът.
Откъде да започнете
Изследователите препоръчват да се създаде план за възстановяване, преди той да е необходим, и да се тества: кой изолира повредените системи, кой възстановява сайта и кой уведомява клиентите. Резервно копие, което никога не е било възстановявано, е само предположение до деня, в който някой опита да го използва.
Melapress също така разглежда обучението като основен механизъм за контрол, тъй като редакторите на съдържание и администраторите също вземат решения, които влияят на сигурността на сайта. Собственикът на даден сайт трябва да знае кой получава предупреждения за сигурност, дори когато агенция или фрилансър се грижи за сигурността.