Den gamle sikkerhedsmodel i hosting er ved at bryde sammen

I mange år fulgte hostingbranchen en forudsigelig rutine. En side blev hacket. Man scannede efter malware. Kunden betalte for oprydning og genoprettelse. Det gentog sig. For hostingfirmaerne var det en stabil indtægtskilde, og mange kunder accepterede det som en del af prisen for at være online.

Men den tid er ved at være forbi. Hvis du driver et hostingfirma eller bruger en hostingløsning, er det vigtigt at forstå, hvorfor modellen ikke længere holder.

Tre faktorer der ændrer alt

Der er nu tre ting, der samtidig ændrer spillet:

AI-værktøjer hjælper angribere med at finde svagheder hurtigere. Moderne sprogmodeller kan opdage sikkerhedshuller langt hurtigere end de klassiske scanningsmetoder. Problemet er, at disse værktøjer når ud til hackerne før forsvarerne. Det betyder, at de har både mulighed og incitament til at bruge dem hurtigt.

Tiden fra opdagelse til angreb er blevet ekstremt kort. Tidligere kunne det tage uger eller måneder, før en ny sårbarhed blev udnyttet. Nu kan det ske på få timer. Det er ikke længere et lille problem – det er en grundlæggende ændring.

Mængden af sårbarheder er eksploderet. Der kommer flere og flere rapporterede sikkerhedshuller. Dine kunder bliver ikke hacket mere af en ny type angreb. De bliver ramt, fordi forsvarerne ikke længere kan følge med i tempoet.

Der er en virkelig uheldig statistik: 90 % af alle sites i dag har mindst en kendt, men ikke opdateret sårbarhed. Det er ikke skjulte zero-days. Det er offentligt kendte problemer, som stadig ikke er rettet.

Hvorfor opdateringer ikke er nok

De fleste diskussioner om sikkerhed i hosting fokuserer på teknologi – hvilke patches der skal bruges eller hvilke scanninger man skal lave. Men det har aldrig været et rent teknisk problem. Det er et spørgsmål om mennesker.

Med cPanel-sårbarhederne fra tidligere på året var det tydeligt. Patchene var tilgængelige, men mange kunder lod sig ikke opdatere. Det lå ikke mangel på løsninger til, det lå meget mere ved inerti, komplicerede processer eller frygt for nedetid.

因此