Een aanvalsvector in cybersecurity is de manier waarop een aanvaller misbruik maakt van beveiligingszwakheden. Sommige zijn minder voor de hand liggend dan andere. Eén waar wij ons op richten is JavaScript van derden.
Omdat deze scripts door de website-eigenaar worden geïnstalleerd maar in de browsers van bezoekers worden uitgevoerd, bevinden ze zich in een unieke positie. Als er iets kwaadaardigs plaatsvindt binnen deze scripts, is geen van beide partijen zich daarvan bewust. De bezoeker wordt getroffen en de website-eigenaar wordt aansprakelijk.
We hebben dit al te vaak gezien, bijvoorbeeld bij de British Airways-inbreuk of meer recentelijk het Polyfill-incident.
Eén aanvaller met kwade bedoelingen kan duizenden bedrijven schaden door in te breken in één component dat als afhankelijkheid wordt gebruikt. Code van derden heeft dezelfde rechten als interne code, waardoor het potentieel gebruikersinvoer kan onderscheppen, extra code kan toevoegen, events kan kapen, de pagina kan aanpassen, andere code kan manipuleren en contact kan opnemen met externe domeinen, wat mogelijk leidt tot gegevensexfiltratie.
Er zijn manieren om je site te beschermen tegen aanvallen vanuit deze hoek. We hebben ons product cside zo ontwikkeld dat het momenteel het sterkst mogelijke tegenmiddel is door:
- Gebeurtenissen te signaleren op het moment dat ze plaatsvinden.
- In staat te zijn cyberaanvallen proactief te stoppen voordat ze worden uitgevoerd.
cside doet beide, samengevoegd in één oplossing. We monitoren 100% van alle scripts van derden en blokkeren kwaadaardige code autonoom voordat deze door de browser van de gebruiker wordt weergegeven.
cside biedt:
- Autonoom blokkeren: We waarschuwen je niet alleen voor mogelijke bedreigingen. Onze detectie-engine blokkeert actief verdachte scripts voordat ze worden geladen, zodat een aanval de eindgebruiker nooit bereikt.
- Realtime monitoring: Elk scriptverzoek wordt gecontroleerd op afwijkingen. We volgen wijzigingen in scriptgedrag en updates, en identificeren en beperken verdachte activiteiten direct.
- Optimalisatie en snelheid: We zorgen ervoor dat scripts van derden je website niet vertragen. Onze proxy voegt geen latency toe en optimaliseert de scriptprestaties zelfs vaak, waardoor laadtijden verbeteren.
Lees meer over hoe we ons verhouden tot anderen hier, of ga binnen enkele minuten gratis aan de slag met cside.
Andere verborgen aanvalsvectoren
We hebben scripts van derden uitgebreid behandeld. Welke andere veelvoorkomende maar minder zichtbare aanvalsvectoren zijn er te vinden op websites?
Formjacking: Bij deze aanval wordt kwaadaardige JavaScript-code geïnjecteerd in betaalformulieren om creditcardgegevens te stelen. Dit kan lang onopgemerkt blijven en aanzienlijke schade veroorzaken.
Bescherm je site door veilige codeerpraktijken toe te passen en ervoor te zorgen dat formulieren beveiligd zijn en invoer strikt valideren, je site regelmatig te scannen op ongeautoriseerde scriptwijzigingen, of deze wijzigingen continu te monitoren en te blokkeren. cside kan daarbij helpen.
Sessiekaping: Aanvallers kunnen sessiecookies stelen om gebruikers na te bootsen en ongeautoriseerde toegang tot hun accounts te verkrijgen. Dit wordt vaak bereikt via methoden zoals cross-site scripting (XSS) of het afluisteren van onversleuteld verkeer.
Bescherm je hiertegen door altijd HTTPS te gebruiken om gegevens tijdens overdracht te versleutelen, cookies te beveiligen met de HTTPOnly- en secure-vlaggen, en korte sessietime-outs en herverificatiemethoden te implementeren.
Clickjacking: Deze techniek misleidt gebruikers om op iets anders te klikken dan ze denken, wat mogelijk leidt tot ongeautoriseerde acties of het vrijgeven van informatie.
Je kunt de risico's beperken door framebusting-scripts te gebruiken om te voorkomen dat je site in een frame wordt geplaatst, en de X-Frame-Options-header te implementeren om te voorkomen dat je site wordt ingesloten in iframes op andere sites.
DNS-spoofing: DNS-spoofing leidt verkeer om van legitieme websites naar kwaadaardige. Het kan worden gebruikt om gevoelige informatie te stelen of malware te verspreiden.
Implementeer DNS Security Extensions (DNSSEC) om je DNS-infrastructuur te beschermen, monitor DNS-records continu op ongeautoriseerde wijzigingen en maak gebruik van beveiligde DNS-diensten.
Typosquatting: Hierbij worden domeinnamen geregistreerd die lijken op legitieme domeinen, vaak gebruikt bij phishing-aanvallen.
Monitor vergelijkbare domeinregistraties om in ieder geval te weten wat er beschikbaar is. DNSTwist is een gratis tool om dit te doen. Informeer je gebruikers ook over welke domeinen jij bezit en gebruikt.
Door dit alles te doen en je bewust te zijn van mogelijke verborgen aanvalsvectoren, kun je jezelf en je gebruikers beter beschermen tegen problemen. Als je vragen hebt over scripts van derden, kun je gratis beginnen met cside en jezelf binnen enkele minuten beschermen.
