Ayudando a los webmasters a asegurar de nuevo sus sitios

Martes, 19 de abril de 2016

Publicado originalmente en
Google Security Blog.

Cada semana,
más de 10 millones de usuarios encuentran sitios web dañinos
que distribuyen malware y estafas. Muchos de estos sitios son blogs personales comprometidos o páginas de pequeñas empresas que han sido víctimas debido a una contraseña débil o a un software obsoleto. Safe Browsing y la Búsqueda de Google protegen a los visitantes de contenido peligroso mostrando advertencias en el navegador y etiquetando los resultados de búsqueda con
‘este sitio puede dañar tu ordenador’. Aunque esto ayuda a mantener seguros a los usuarios en el momento, el sitio comprometido sigue siendo un problema que debe solucionarse.

Desafortunadamente, muchos webmasters de sitios comprometidos no son conscientes de que algo va mal. Peor aún, incluso cuando se enteran de un incidente, pueden carecer de la experiencia en seguridad necesaria para tomar medidas y abordar la causa raíz del compromiso. Citando a un webmaster de una encuesta que realizamos, “nuestras copias de seguridad diarias y semanales estaban infectadas” e incluso tras buscar la ayuda de un especialista, después de “muchas horas/días perdidos”, el webmaster abandonó todos los intentos de restaurar el sitio y centró sus esfuerzos en “reconstruir el sitio desde cero”.

Para encontrar la mejor manera de ayudar a los webmasters a limpiar un compromiso, recientemente nos asociamos con la Universidad de California en Berkeley para explorar cómo contactar rápidamente con los webmasters y acelerar la recuperación minimizando la angustia implicada. A continuación, resumimos nuestras principales lecciones. El estudio completo, que puedes leer
estudio completo sobre la corrección de secuestros web, se presentó recientemente en la
International World Wide Web Conference.

.

Cuando Google trabaja directamente con los webmasters durante momentos críticos como brechas de seguridad, podemos ayudar al 75 % de los webmasters a asegurar de nuevo su contenido. Todo el proceso toma una mediana de 3 días. Esta es una mejor experiencia para los webmasters y su audiencia.

Número de sitios recién comprometidos que Google detecta cada semana.
Durante el último año, Google detectó casi 800.000 sitios web comprometidos, aproximadamente 16.500 sitios nuevos cada semana de todo el mundo. Los visitantes de estos sitios se exponen a contenido de estafa de baja calidad y malware a través dedescargas automáticas (drive-by downloads)

. Aunque las advertencias del navegador y de la búsqueda ayudan a proteger a los visitantes de daños, a veces estas advertencias pueden resultar punitivas para los webmasters que se enteran solo a posteriori de que su sitio ha sido comprometido. Para equilibrar la seguridad de nuestros usuarios con la experiencia de los webmasters, nos propusimos encontrar el mejor enfoque para ayudar a los webmasters a recuperarse de las brechas de seguridad y, en última instancia, reconectar los sitios web con su audiencia.

1. Encontrar las formas más eficaces de ayudar a los webmasters
   Ponerse en contacto con los webmasters:
   Uno de los pasos más difíciles en el camino hacia la recuperación es ponerse en contacto con los webmasters. Probamos tres canales de notificación: correo electrónico, advertencias del navegador y advertencias de búsqueda. Para los webmasters que registraron proactivamente su sitio enSearch Console
2. , descubrimos que la comunicación por correo electrónico llevó al 75 % de los webmasters a asegurar de nuevo sus páginas. Cuando no conocíamos la dirección de correo electrónico de un webmaster, las advertencias del navegador y de la búsqueda ayudaron a limpiar el 54 % y el 43 % de los sitios respectivamente.
   Proporcionar consejos para limpiar contenido dañino:
3. Los atacantes confían en archivos ocultos, redirecciones fáciles de pasar por alto y inclusiones remotas para servir estafas y malware. Esto hace que la limpieza sea cada vez más complicada. Cuando enviamos correos electrónicos a los webmasters, incluimos consejos y muestras exactas de qué páginas contenían contenido dañino. Esto, combinado con una notificación acelerada, ayudó a los webmasters a limpiar un 62 % más rápido en comparación con no recibir consejos, por lo general en un plazo de 3 días.
   Asegurarse de que los sitios se mantengan limpios:

Una vez que un sitio deja de servir contenido dañino, es importante asegurarse de que los atacantes no vuelvan a tomar el control. Monitoreamos sitios web limpiados recientemente y descubrimos que el 12 % volvieron a ser comprometidos en 30 días. Esto ilustra el desafío que implica identificar la causa raíz de una brecha en lugar de lidiar con los efectos secundarios.

Hacer que los problemas de seguridad sean menos dolorosos para los webmasters y para todos
Esperamos que los webmasters nunca tengan que lidiar con un incidente de seguridad. Si eres webmaster, hay algunos pasos rápidos que puedes seguir para reducir tu riesgo. Hemos facilitado la opción de
recibir notificaciones de seguridad a través de Google Analytics
así como a través deSearch Console
. Asegúrate de registrarte en ambos servicios. Además, hemos expuesto consejos útiles para
actualizar el software de tu sitio y
añadir autenticación adicional

que harán que tu sitio sea más seguro.

Si eres un proveedor de hosting o estás construyendo un servicio que necesita notificar a las víctimas de un compromiso, comprende que todo el proceso es angustioso para los usuarios. Establece un canal de comunicación fiable antes de que ocurra un incidente de seguridad, asegúrate de proporcionar a las víctimas pasos claros de recuperación y responde con prontitud a las consultas para que el proceso resulte útil y no punitivo.

Mientras trabajamos para hacer de la web un lugar más seguro, creemos que es fundamental dar poder a los webmasters y a los usuarios para que tomen buenas decisiones de seguridad. Es fácil para la comunidad de seguridad ser pesimista acerca de que la respuesta a incidentes sea “demasiado compleja” para las víctimas, pero como demuestran nuestros hallazgos, incluso simplemente iniciar un diálogo puede acelerar significativamente la recuperación.