Cosa fare se il tuo sito web è stato hackerato?

Come determino la fonte o la vulnerabilità che ha portato alla violazione?

Valutare il sistema per trovare l'origine dell'hack è una parte standard della risoluzione dei problemi tecnici e della prevenzione futura.

• Controlla i log del server: Raccogli informazioni sull'attività IP, i modelli di accesso o i messaggi di errore e i registri eventi nel periodo della violazione.

• Controlla i file del sito web per modifiche recenti: Questo può aiutare a identificare potenziali backdoor o modifiche apportate ai file esistenti.

• Esegui applicazioni di scansione: Usa strumenti per scansionare vulnerabilità note (identifica software, plugin o temi obsoleti).

• Analizza l'attività del database: Traccia le voci recenti e le modifiche agli account registrate nel database.

• Esamina gli account utente: Controlla la presenza di account amministrativi appena creati o compromessi.

Come pulisco il mio sito web e rimuovo il malware?

La pulizia di un sito web hackerato include una serie di azioni tecniche per ripristinare il funzionamento previsto dei sistemi. Assicurati che tutti i seguenti passaggi siano controllati:

• Ripristina da un backup pulito: Ripristina il contenuto da un backup precedente, se possibile.

• Rimuovi manualmente il codice dannoso: Controlla e rimuovi le modifiche al codice recenti o non riconosciute nei tuoi file.

• Reinstalla i file principali: Ottieni i file di sistema predefiniti dalla piattaforma del tuo sito web (ad es. WordPress, Joomla) e reinstallali per assicurarti che nessun file principale sia compromesso.

• Rimuovi plugin/temi/estensioni sospetti: Rivedi e disinstalla qualsiasi cosa che non faccia parte della configurazione prevista.  

• Esegui scansioni di sicurezza complete: Utilizza strumenti di scansione consolidati per individuare qualsiasi codice o script non coerente con l'installazione di base e controlla l'intero sito per malware nascosti o backdoor.

Come posso proteggere il mio sito web per prevenire futuri attacchi?

L'amministrazione della sicurezza del sito web si basa su un insieme di operazioni tecniche elencate.  

• Mantieni tutto il software aggiornato: Utilizza le ultime versioni del tuo CMS, temi e plugin  per correggere le vulnerabilità note.

• Usa password complesse e uniche: Impostare le password in base ai requisiti minimi di lunghezza e complessità; utilizzare l'autenticazione a due fattori (2FA) ove possibile.

• Implementare un Web Application Firewall (WAF): Un WAF filtra il traffico dannoso prima che raggiunga il tuo sito web.

• Effettuare regolarmente il backup del sito web: Produrre copie duplicate dei dati del sito per l'archiviazione in posizioni alternative; valutare la capacità di backup e ripristino a intervalli regolari.

• Monitorare l'attività del sito web: Abilitare plugin o servizi di sicurezza per mantenere automaticamente i log delle modifiche ai file e delle azioni degli account utente.

Qual è il processo per notificare gli utenti o i clienti interessati?

Le linee guida per le notifiche agli utenti durante eventi relativi ai dati sono contenute nelle istruzioni standard. Se si verifica un evento che interessa i dati dell'utente, i messaggi informativi vengono elaborati utilizzando canali organizzativi specifici. I messaggi di solito spiegano il tipo di evento, fanno riferimento alle aree dati applicabili e delineano le misure adottate in risposta. Possono essere incluse informazioni aggiuntive sui passaggi raccomandati per gli utenti, come le procedure standard di gestione dell'account, inclusa la modifica delle proprie password su altri servizi qualora avessero utilizzato le stesse credenziali. 

Quali obblighi legali o di segnalazione ho dopo una violazione?

Le leggi e i regolamenti applicabili al tuo caso dipendono in gran parte dalla tua giurisdizione e il tipo di dati violati. Considera le leggi sulla protezione dei dati applicabili alla tua attività e agli utenti in questione. Ad esempio, la GDPR in Europa o CCPA in California. Queste leggi solitamente prevedono tempistiche di notifica e rapporti da presentare alle autorità competenti. È consigliabile rivolgersi a un professionista legale che si occupi di leggi informatiche per assicurarsi che tutti i requisiti siano soddisfatti. Questa strategia può essere associata a una ridotta probabilità di multe e problemi legali. Le aziende che operano a livello internazionale devono anche conoscere le leggi sui trasferimenti di dati transfrontalieri.  

Conclusione

Per rimettere il tuo sito online in sicurezza dopo un attacco informatico è necessario un processo a fasi, dal contenimento dell'attacco alla difesa continua. Azioni, indagini e difese sono fortemente connesse alla sicurezza degli asset digitali e alla fiducia degli utenti. Una presenza online resiliente dovrebbe essere il risultato di frequenti revisioni delle implementate cibersicurezza pratiche.