Το μοντέλο ασφάλειας που στήριξε το hosting για χρόνια καταρρέει

Για σχεδόν είκοσι χρόνια το web hosting ακολουθούσε ένα σταθερό μοτίβο. Μόλις εντοπιζόταν παραβίαση, γινόταν έλεγχος για malware και ο πελάτης πλήρωνε για την αποκατάσταση. Οι πάροχοι κέρδιζαν, οι πελάτες το είχαν αποδεχτεί ως μέρος του κόστους. Αυτό το σύστημα δεν ισχύει πλέον.

Αν διαχειρίζεσαι εταιρεία hosting ή βασίζεσαι σε κάποια, χρειάζεται να καταλάβεις γιατί.

Γιατί κατέρρεεσε η παλιά προσέγγιση

Τρεις παράγοντες συναντήθηκαν και άλλαξαν τα δεδομένα.

Τα AI εργαλεία βοηθούν τους επιτιθέμενους. Το μοντέλα μεγάλης κλίμακας μπορούν να βρουν αδυναμίες πολύ πιο γρήγορα από τις παραδοσιακίες μεθόδους. Το πρόβλημα είναι ότι οι επιτιθέμενοι έχουν πρόσβαση σε αυτά πριν από τους υπεύθυνους ασφάλειας.

Τα χρονικά παράθυρα συρρικνώθηκαν. Παλαιότερα, από την ανακάλυψη μιας ευπάθειας μέχρι την εκμετάλλευσή της περνούσαν εβδοάδες ή μήνες. Τώρα το ίγγορα συμβαίνει μέσα σε ώρες.

Ο αριθμός των ευπαθειών αυξήθηκε. Το τοιχίο έχει δέκα φορές περισσότερες ανακλάσεις νέων ευπαθειών από όσο ήταν ισχυές από δια είναι. Η Ursa δεν είναι μόνο ένας που είναι προσβολή της κύριας εύπαθειας. Το τοιχίο δεν είναι μόνο ένας που είναι προσβολή της κύριας εύπαθειας.

90% των sites που φιλοξενούνται σήμερα έχουν τουλάχιστον μία γνωστή, ανεπίλυτη ευπάθεια.

Τι δεν άλλαξε με το «απλώς κάνε patch»

معظم συζητήσεις γύρω από την ασφάλεια στο hosting επικεντρώνονται τεχνικά στα patches και στα scanning tools. Το πρόβλημα είναι ότι ασφάλεια δεν είναι μόνο τεχνικό θέμα. Είναι θέμα ανθρώπων.

Το παράδειγμα των cPanel ευπαθειών το δείχνει καθαρά. Οι διορθώσεις υπάρχουν. Το πρόβλημα είναι ότι οι πελάτες δεν τις εφαρμόζουν. Ο λόγος μπορεί να είναι ανάγκη, προσοχή, ή απλώς inertia. Το μέτο δεν θα αλλάξει με καλό patches. Είναι το patch management που πρέπει να γίνει αυτόματο και χωρίς τριβές.

Η δύναμη των παραδοσιακών παρόχων

Η μεν AI site builders όπως το Lovable κρβιεναυς, 1.