Vorige week deelden we hoe we het PHP-beveiligingsincident aanpakten, en waarom we besloten om de websites van onze klanten tijdelijk offline te halen. Vandaag wil ik delen wat ons onderzoek opleverde, en de mensen achter de aanpak in de verf zetten.
Wat we vonden
Ons onderzoek is afgerond. In het bewijs dat we onderzochten, vonden we geen spoor van een geslaagde inbraak via deze kwetsbaarheid, en geen aanwijzing dat persoonsgegevens geraadpleegd werden.
We vonden wel één aanvalspoging, van voor de patch er was. Volgens onze analyse is die niet gelukt.
Hoe we het onderzochten
Het onderzoek omvatte meer dan 750 website-omgevingen. Ons team:
- onderzocht verkeerslogs, serveractiviteit en bestanden,
- scande op malware,
- vergeleek onze gegevens met gekende aanvalsindicatoren, en
- keek enkele maanden terug, overal waar er gegevens beschikbaar waren.
De conclusies werden daarna gecontroleerd in een aparte review.
Geen enkel onderzoek kan absolute zekerheid bieden. De monitoring loopt door, en we brengen klanten op de hoogte als nieuwe informatie hen raakt.
Een gezamenlijke inspanning
Deze aanpak was het werk van veel mensen en partners.
Aikido Security, onze partner voor cyberbeveiliging, waarschuwde ons vroeg en gaf ons toegang tot de meest geavanceerde beveiligingstools. Met Aikido geïntegreerd in ons platform hebben we een securityteam dat geen enkel hostingbedrijf zelf zou kunnen uitbouwen.
Fastly zorgde voor de bescherming aan de rand en de gedetailleerde logs die ons hielpen om ons te verdedigen en het onderzoek te voeren. Ons team voegde beschermende regels toe aan de rand, maar op een bepaald moment werd duidelijk dat dat niet zou volstaan. Daarom besloten we om sites offline te halen.
Niels Aers, onze CPO, en Dieter Blomme, onze Technical Director, namen vroeg de beslissing om onze klanten te beschermen, en namen de verantwoordelijkheid toen die beslissing moeilijk was.
Laurence De Medts, onze Operations Manager, al 12 jaar bij Dropsolid, was een sterke kracht achter de schermen, en hield onze klanten op de hoogte en betrokken wanneer het er het meest toe deed.
En alle anderen in het team patchten, testten, onderzochten en hielden onze klanten op de hoogte.
Waarom verantwoordelijkheid even belangrijk is als technologie
Tijdens een incident zouden klanten niet zelf een agency, een hostingbedrijf en een beveiligingsonderzoek moeten coördineren. Ze verdienen een partner met het mandaat om te handelen en de verantwoordelijkheid om het tot een goed einde te brengen.
Bij Dropsolid brengen we expertise in applicaties, ons eigen platform en gespecialiseerde beveiligingspartners samen. Daardoor konden we proactief verdedigen, achteraf onderzoeken en onze klanten van begin tot einde één verantwoordelijk team bieden. Dat is wat verantwoordelijkheid op enterpriseniveau betekent: snel handelen, grondig onderzoeken en open zijn over de bevindingen.
Aan onze klanten
We weten dat de downtime een impact had op jou en je bezoekers. Bedankt voor je geduld en je vertrouwen. Je verdiende een grondige opvolging, en deze bevindingen delen hoort daarbij.
Worden je websites elders gehost? Dan tonen we je graag hoe dit eruitziet op het Dropsolid-platform: neem contact op