Defacement

Inhaltliche Veränderung/Verunstaltung einzelner oder mehrerer Webseiten durch das Ausnützen einer Sicherheitslücke.

Die Verunstaltung einzelner oder mehrerer Webseiten (sogenannte «Defacements») geschieht über Sicherheitslücken in den betroffenen Webseiten. Der Inhalt und das Design der Webseiten werden von den Angreifern verändert. Teilweise sind diese Angriffe politisch motiviert und werden von sogenannten «Hacktivisten» ausgeführt, um einen politischen Protest zu platzieren.

Konkrete Massnahmen

• Bei einem «Defacement» wird zwar üblicherweise nur die Einstiegsseite verändert. Trotzdem zeigt ein solcher Angriff, dass die ganze Website eine Schwachstelle aufweist. Diese kann auch von anderen Angreifern ausgenutzt werden und unter Umständen weit grösseren Schaden anrichten.
• Identifizieren Sie die Sicherheitslücken, welche die Angreifer ausgenutzt haben. Schliessen Sie diese Lücken und bringen Sie die Systeme auf den neuesten Stand.
  

Vorbeugende Massnahmen

• Eine Webseite muss genügend geschützt werden. Dies umfasst das Einspielen aller Updates sowohl der Serversoftware als auch der eingesetzten Content Management Systeme (CMS).
• Unterziehen Sie die wichtigsten Seiten Ihrer Website einer regelmässigen visuellen Kontrolle (Homepage, Startseiten der wichtigsten Untermenüs).
• Stellen Sie Unregelmässigkeiten fest, lassen Sie diese unverzüglich beheben.
  

Auswirkungen und Gefahren

• Je nach Wichtigkeit der Seite für die Geschäftstätigkeit eines Unternehmens können die Folgen solcher Angriffe von einem Imageschaden bis zu erheblichen finanziellen Verlusten führen.
• Ausnutzung der Schwachstelle für andere Angriffe
  

Weiterführende Information

• Auf den Seiten des BACS finden Sie eine Anleitung, wie Sie Ihre Webseite bereinigen und absichern können.
• Die Anleitung ist nicht von einem bestimmten Betriebssystem abhängig: Anleitung zum Schutz von Content Managementsystemen (CMS)
  

Letzte Änderung 01.01.2024