Zwei Wege durch denselben Vorfall.
Ohne Doppelgänger
- 1
Tag 0
In einem verbreiteten Plugin wird eine Lücke veröffentlicht. Das Update steht bereit, eingespielt wird es „beim nächsten Wartungstermin“ in sechs Wochen.
- 2
Tag 1
Ein automatisierter Scan findet die Website und legt eine versteckte Hintertür ab.
- 3
Tag 2 bis 7
Wer über Google am Handy kommt, landet auf Glücksspielseiten. Am Büro-PC sieht alles normal aus.
- 4
Tag 8
Eine Kundin meldet sich. Der Hoster sperrt das Paket, weil es Spam verschickt. Auf demselben Server: vier weitere Websites des Unternehmens, alle befallen.
- 5
Tag 8 bis 13
Analyse und Neuaufbau. Die Backups des Hosters reichen sieben Tage zurück und sind bereits befallen. Google zeigt „Diese Website wurde möglicherweise gehackt“, die Überprüfung dauert Tage bis Wochen.
Das Vertrauen der Kunden, die auf einer Casinoseite gelandet sind, und Wochen mit Warnhinweis in Google.
Mit Doppelgänger
- 1
24 bis 48 Std.
Das Sicherheitsupdate ist auf der Kopie geprüft und in der Regel innerhalb von 24 bis 48 Stunden live, statt nach sechs Wochen. Das Risiko sinkt deutlich, null ist es nicht: Die meistgesuchten Lücken werden im Mittel nach fünf Stunden ausgenutzt.
- 2
Nacht 1
Kommt es trotzdem zum Einbruch: Der nächtliche Dateiabgleich findet die fremde Datei in der folgenden Nacht, die Contentvalidierung die manipulierten Seiten.
- 3
Nächster Morgen
Der letzte saubere Stand wird neu ausgerollt (Minuten), die Analyse läuft auf der Kopie, nicht auf der Live-Website.
Aufwand: wenige Stunden statt zwei Wochen.
Zwischen der Veröffentlichung einer Sicherheitslücke und dem ersten Angriff liegen heute oft nur noch Stunden. Ein Update im Quartal hält da nicht mehr mit.
Was der Vorfall kostet.
Weitere Fallbeispiele
Freitagabend, „Alle aktualisieren“
Ein Klick auf „Alle aktualisieren“, danach zeigte die Website nur noch: Es gab einen kritischen Fehler.
Der Checkout, der mitliest
Wochenlang wurden im Checkout Kreditkartendaten mitgeschnitten. Gemeldet hat es die Bank.
Die volle Festplatte
Zwei Tage lang nahm der Shop keine Bestellungen an. Die Festplatte war voll, gemerkt hat es niemand.
Typischer Verlauf, zusammengesetzt aus realen Vorfällen. Zahlen sind Beispielrechnungen mit den genannten Annahmen.