Webmaster dabei unterstützen, ihre Websites wieder abzusichern

Dienstag, 19. April 2016

Ursprünglich veröffentlicht im
Google Security Blog.

Jede Woche
besuchen über 10 Millionen Nutzer schädliche Websites,
die Schadsoftware und Betrugsmaschen verbreiten. Bei vielen dieser Websites handelt es sich um kompromittierte persönliche Blogs oder kleine Unternehmensseiten, die aufgrund eines schwachen Passworts oder veralteter Software zum Opfer gefallen sind. Safe Browsing und die Google-Suche schützen Besucher vor gefährlichen Inhalten, indem sie Browserwarnungen anzeigen und Suchergebnisse mit dem Hinweis
‘Diese Website schadet möglicherweise Ihrem Computer’versehen. Zwar trägt dies dazu bei, Nutzer im Moment zu schützen, doch die kompromittierte Website bleibt ein Problem, das behoben werden muss.

Leider ist vielen Webmastern kompromittierter Websites gar nicht bewusst, dass etwas nicht stimmt. Schlimmer noch: Selbst wenn sie von einem Vorfall erfahren, fehlt ihnen oft das Sicherheits-Know-how, um Maßnahmen zu ergreifen und die Ursache der Kompromittierung zu beheben. Um einen Webmaster aus einer von uns durchgeführten Umfrage zu zitieren: „Unsere täglichen und wöchentlichen Backups waren beide infiziert“, und selbst nach der Hilfe eines Spezialisten und „vielen verschwendeten Stunden/Tagen“ gab der Webmaster alle Versuche auf, die Website wiederherzustellen, und konzentrierte seine Bemühungen stattdessen darauf, „die Website von Grund auf neu zu erstellen“.

Um den besten Weg zu finden, Webmaster bei der Bereinigung nach einer Kompromittierung zu unterstützen, haben wir uns kürzlich mit der University of California, Berkeley zusammengetan, um zu untersuchen, wie man Webmaster schnell kontaktieren und die Wiederherstellung beschleunigen kann, während gleichzeitig die damit verbundene Belastung minimiert wird. Unsere wichtigsten Erkenntnisse haben wir unten zusammengefasst. Die vollständige Studie, die Sie unter
Vollständige Studie zur Behebung von Website-Hijackingnachlesen können, wurde kürzlich auf der
International World Wide Web Conference.

vorgestellt.

Wenn Google in kritischen Momenten wie Sicherheitsvorfällen direkt mit Webmastern zusammenarbeitet, können wir 75 % der Webmaster dabei helfen, ihre Inhalte wieder abzusichern. Der gesamte Prozess dauert im Median 3 Tage. Dies sorgt für eine bessere Erfahrung für Webmaster und deren Publikum.

Anzahl der frisch kompromittierten Websites, die Google jede Woche erkennt.
Im vergangenen Jahr hat Google fast 800.000 kompromittierte Websites erkannt – das sind weltweit rund 16.500 neue Websites pro Woche. Besucher dieser Websites sind minderwertigen Betrugsinhalten und Schadsoftware ausgesetzt durchDrive-by-Downloads

. Zwar tragen Browser- und Suchwarnungen dazu bei, Besucher vor Schaden zu bewahren, doch können sich diese Warnungen für Webmaster bisweilen strafend anfühlen, wenn sie erst im Nachhinein erfahren, dass ihre Website kompromittiert wurde. Um die Sicherheit unserer Nutzer mit der Erfahrung von Webustern in Einklang zu bringen, haben wir uns vorgenommen, den besten Ansatz zu finden, um Webmaster bei der Behebung von Sicherheitsverstößen zu unterstützen und letztendlich Websites wieder mit ihrem Publikum zu verbinden.

1. Die effektivsten Wege finden, um Webmaster zu unterstützen
   Kontakt mit Webmastern aufnehmen:
   Einer der schwierigsten Schritte auf dem Weg zur Wiederherstellung ist überhaupt erst die Kontaktaufnahme mit den Webmastern. Wir haben drei Benachrichtigungskanäle ausprobiert: E-Mail, Browserwarnungen und Suchwarnungen. Bei Webmastern, die ihre Website proaktiv bei derSearch Console
2. registriert hatten, stellten wir fest, dass die E-Mail-Kommunikation dazu führte, dass 75 % der Webmaster ihre Seiten wieder absicherten. Wenn uns die E-Mail-Adresse eines Webmasters nicht bekannt war, trugen Browserwarnungen bzw. Suchwarnungen dazu bei, dass 54 % bzw. 43 % der Websites bereinigt wurden.
   Tipps zur Bereinigung schädlicher Inhalte bereitstellen:
3. Angreifer setzen auf versteckte Dateien, leicht zu übersehende Weiterleitungen und Remote-Einbindungen, um Betrug und Schadsoftware zu verbreiten. Dies macht die Bereinigung zunehmend knifflig. Wenn wir Webmaster per E-Mail kontaktierten, fügten wir Tipps und Beispiele bei, welche Seiten genau schädliche Inhalte enthielten. Dies half Webmastern in Kombination mit einer beschleunigten Benachrichtigung, ihre Seiten 62 % schneller zu bereinigen als ohne Tipps – meist innerhalb von 3 Tagen.
   Sicherstellen, dass Websites sauber bleiben:

Sobald eine Website keine schädlichen Inhalte mehr verbreitet, ist es wichtig sicherzustellen, dass Angreifer nicht wieder die Kontrolle übernehmen. Wir haben kürzlich bereinigte Websites überwacht und festgestellt, dass 12 % innerhalb von 30 Tagen erneut kompromittiert wurden. Dies verdeutlicht die Herausforderung, die Ursache eines Verstoßes zu identifizieren, anstatt nur die Begleiterscheinungen zu bekämpfen.

Sicherheitsprobleme für Webmaster – und alle anderen – weniger schmerzhaft machen
Wir hoffen, dass Webmaster niemals mit einem Sicherheitsvorfall konfrontiert werden. Wenn Sie Webmaster sind, können Sie einige schnelle Schritte unternehmen, um Ihr Risiko zu verringern. Wir haben es einfacher gemacht,
Sicherheitsbenachrichtigungen über Google Analytics
sowie über dieSearch Console
zu erhalten. Stellen Sie sicher, dass Sie sich für beide Dienste registrieren. Darüber hinaus haben wir hilfreiche Tipps zusammengestellt für
die Aktualisierung der Software Ihrer Website und
das Hinzufügen einer zusätzlichen Authentifizierung

, die Ihre Website sicherer machen.

Wenn Sie ein Hosting-Provider sind oder einen Dienst aufbauen, der Opfer einer Kompromittierung benachrichtigen muss, sollten Sie sich bewusst sein, dass der gesamte Prozess für die Nutzer sehr belastend ist. Richten Sie vor dem Auftreten eines Sicherheitsvorfalls einen zuverlässigen Kommunikationskanal ein, stellen Sie den Opfern klare Wiederherstellungsschritte zur Verfügung und antworten Sie zeitnah auf Anfragen, damit sich der Prozess hilfreich und nicht strafend anfühlt.

Während wir daran arbeiten, das Web zu einem sichereren Ort zu machen, halten wir es für entscheidend, Webmaster und Nutzer zu befähigen, fundierte Sicherheitsentscheidungen zu treffen. Die Sicherheits-Community neigt oft zu Pessimismus und hält die Incident Response für Opfer für „zu komplex“, aber wie unsere Ergebnisse zeigen, kann schon das Starten eines Dialogs die Wiederherstellung erheblich beschleunigen.