Co nás naučilo 51 milionů bezpečnostních akcí o proaktivní ochraně webu

Čísla, která by měla nervovat každého majitele webu

Nechte si to na chvíli uvědomit: 51 milionů. To není počet zablokovaných útoků – to je počet proaktivních bezpečnostních kroků, které byly podniknuty dříve, než hrozby vůbec mohly plně nastat. HostGator a Monarx nedávno oznámili tyto ohromující údaje ze svých operací v Latinské Americe, kde monitorovaly přes 28 miliard souborů napříč celým regionem.

Pro nás, které jsme strávili roky sledováním vývoje v oblasti bezpečnosti, to není jen působivé – je to změna paradigmatu.

Proč je reaktivní bezpečnost mrtvá

Tradiční bezpečnostní modely fungovaly na jednoduchém (a upřímně řečeno zastaralém) principu: něco špatného se stane, a pak na to zareagujete. Malware skener detekuje hrozbu, umístí ji do karantény a upozorní vás. Vypukne požár, a pak zavoláte hasičům.

Ale v roce 2024 a dále je v tomto přístupu problém: náklady na průlom výrazně převyšují náklady na prevenci. Mluvíme o průměrných nákladech na průlom dosahujících 4,45 milionu USD celosvětově, přičemž v některých odvětvích jsou tato čísla mnohem vyšší. V době, kdy začnete reagovat, už jste prohráli.

Technologie Monarx, kterou HostGator nasadil, využívá zcela odlišný přístup. Místo čekání na spuštění škodlivého kódu její systém analyzuje vzorce chování, vztahy mezi soubory a kontexty spouštění, aby identifikoval hrozby dříve, než mohou způsobit škodu. Představte si to jako imunitní systém spíše než jako pohotovost.

Jak ve skutečnosti vypadá těch 51 milionů akcí

Pojďme si toto číslo zasadit do kontextu. Pokud by každá akce představovala jednu sekundu ochrany, odpovídá to přibližně 590 dnům nepřetržité bezpečnostní intervence probíhající současně. Po rozložení na jednotlivé části je toto měřítko téměř nepředstavitelné.

Co je důležitější, nešlo jen o detekce na základě signatur. Moderní malware se neustále mutuje – mění se názvy souborů, kód se maskuje, nálože se schovávají v procesech, které vypadají legitimně. Skutečnost, že bylo zaznamenáno 51 milionů akcí, naznačuje, že systém zachytává tyto hrozby na úrovni chování, nikoliv jen podle známých signatur.

Pro brazilské zákazníky hostingu je to obzvláště zásadní. Brazílie se systematicky drží v čele zemí podle počtu vznikajících i cílených kybernetických útoků. Provozovat infrastrukturu v tomto prostředí hrozeb bez proaktivních opatření je jako jezdit bez pojištění v demolitions derby.

Měřítko monitoringu: 28 miliard souborů

Zatímco číslo 51 milionů přitahuje pozornost titulků, statistika monitorování 28 miliard souborů může být v dlouhodobém horizontu ještě působivější. Představuje totiž masivní databázi stavů souborů, jejich vztahů a známých bezpečných vzorců v reálném čase.

Proč je to důležité? Protože moderní malware se často pokouší upravit legitimní soubory – přidává zadní vrátka do pluginů WordPressu, vkládá přesměrování do základních systémových souborů nebo vkládá těžaře kryptoměn do knihoven, které vývojáři považují za bezpečné. Bez komplexního pochopení toho, jak vypadá „normální“ stav u 28 miliard souborů, se detekce těchto změn stává téměř nemožnou.

Co to znamená pro váš výběr hostingu

Zde je praktický závěr: při posuzování poskytovatelů webového hostingu otázkou není, zda mají bezpečnostní opatření. Každý tvrdí, že má bezpečnostní opatření. Otázkou je, zda fungují proaktivně, nebo jen odškrtávají položky v seznamu požadavků.

Hledejte:

• Analýzu chování místo pouhého porovnávání signatur
• Monitoring integrity souborů v reálném čase ve velkém měřítku
• Schopnost automatické reakce, která k zablokování hrozeb nevyžaduje lidskou zásah
• Geografickou inteligenci hrozeb, která rozumí regionálním vzorcům útoků

Partnerství HostGator/Monarx demonstruje, co je možné, když je infrastruktura hostingu a bezpečnostní technologie hluboce integrovaná, nikoliv pouze přidaná jako dodatečná myšlenka.

Širší pohled

Sledujeme zásadní posun v tom, jak se webové hosty prezentují. Bezpečnost už není jen doplňková služba nebo prémiová funkce – je to součást infrastruktury. Poskytovatelé, kteří vyjdou vítězem v roce 2024 a dále, budou ti, kteří budou přistupovat k ochraně jako k základu, nikoliv jako k volitelné možnosti.

51 milionů proaktivních akcí je působivých, ale pamatujte: pravděpodobně je to jen začátek. Jak se budou zlepšovat schopnosti AI a strojového učení, očekávejte, že tato čísla budou růst exponenciálně. Otázkou není, zda váš poskytovatel hostingu bude hrozby blokovat automaticky – otázkou je, zda to už dělá.

Pro startupy a vývojáře je to obzvláště důležité. Nemáte k dispozici dedikované bezpečnostní týmy. Spoléháte na své poskytovatele infrastruktury, aby zvládli hrozby, o jejichž existenci ani nevíte. Partnerství jako toto mezi velkými hostiteli a specializovanými bezpečnostními firmami představuje demokratizaci ochrany úrovně podnikových řešení.

Svět webového hostingu se vyvíjí. Proaktivní bezpečnost není budoucností – je to přítomnost. A pokud váš současný poskytovatel neuváží v těchto termínech, možná je čas se zeptat proč.