Sådan løser du risici ved Google Safe Browsing

Google Beskyttet browsing er et sæt politikker, der hjælper brugerne med at forblive beskyttede og opmærksomme på potentielle sikkerhedstrusler, når de bruger Google-produkter. Google har tilbudt Safe Browsing-beskyttelse siden 2005, og de fleste brugere er bekendt med den advarsel, der går forud for potentielt farlige websteder.

Denne artikel giver et overblik over Google Beskyttet browsing, og hvorfor det er vigtigt for cybersikkerheden, samt cybersikkerhedsrisici, som websiteadministratorer kan afhjælpe, hvis Beskyttet browsing-beskyttelse markerer bekymringer for dit website.

Hvad er Google Safe Browsing?

Google Beskyttet browsing er et sæt beskyttelser, der skal beskytte internetbrugere mod onlinetrusler. Politikker for Beskyttet browsing giver brugerne besked om malware, der hostes på et websted, uønsket software, skadelige eksekverbare filer, der kan downloades, og websteder, der er kendt for social engineering og phishing. Vildledende websteder og uønsket software kan føre til datalækager og negativ indvirkning på din enheds computerkraft.

Beskyttet browsing-tjenesterne er tilgængelige på tværs af fem af Googles produktområder:

Google Chrome og Chromium-baserede browsere som Mozilla Firefox, Safari og Brave
Android-mobilenheder og Google Play-applikationer til smartphones (Android og iOS)
Google Søgning
Google Ads
Gmail-e-mail-sikkerhed

Disse politikker er som standard tilgængelige, når du bruger Google-tjenester, men individuelle brugere kan også konfigurere den udvidede Safe Browsing-protokol til deres personlige Google-konto eller Chrome-baserede webbrowsere, hvis de ønsker at drage fordel af skræddersyet beskyttelse og yderligere tjek.

De fleste internetbrugere vil genkende advarslen om Beskyttet browsing, der udsendes, når Google Beskyttet browsing identificerer et skadeligt website. Disse advarsler kan både vises, når du besøger et skadeligt website, og når et potentielt skadeligt website vises i Googles søgeresultater. Brugere kan derefter træffe en mere informeret beslutning om, hvorvidt de ønsker at få adgang til webstedet alligevel.

Google Beskyttet browsing advarer om skadelige websites.

Advarslen vises også i URL-adresselinjen, hvor brugerne ellers kan modtage HTTPS-hængelåsikonet.

Google Beskyttet browsing advarer med statussen Farlig på webadresselinjen.

Google tilbyder to metoder (en kommerciel og en ikke-kommerciel), som webudviklere kan bruge til at arbejde med politikkerne for Beskyttet browsing. Web Risk API giver udviklere mulighed for at bygge kommercielle applikationer i Google Cloud, der kan tjekke webadresser i forhold til listen over usikre ressourcer. API'en til Beskyttet browsing er tilgængelig til ikke-kommercielle formål.

Google Beskyttet browsing beskytter over fem milliarder enheder med automatiske advarsler til brugerne, når de navigerer på nettet. Hvis et website bliver hacket, giver Google Beskyttet browsing også websiteejeren besked om angrebet, så de kan køre diagnostik for at afhjælpe problemerne. Disse oplysninger er tilgængelige i grænsefladen Webmasterværktøjer for websteder, der er registreret hos Google.

Resultater af Google Sikker browsing

Du kan også bruge automatiserede værktøjer som UpGuard BreachSight, der integreres med Googles API'er, til at parre dataene fra Safe Browsing-tjek med anden identifikation af cybersikkerhedstrusler.

BreachSight henviser til Google Safe Browsing-listen over potentielt farlige websites for at informere websiteadministratorer om følgende risikoresultater, da de hver især vedrører den primære risikoidentifikation, der udføres af Safe Browsing-beskyttelse:

Mistanke om phishing-side
Mistænkt malware-udbyder
Mistænkt for uønsket software

Et mistænkt phishing-sidefund betyder, at webstedet er blevet identificeret med mistænkelig aktivitet, der kan føre til et social engineering-angreb. Hvis et domæne er markeret for mistanke om phishing, betyder det, at nogen sender e-mails fra det pågældende domæne, og modtagerne har rapporteret e-mails som phishing-forsøg.

Hvis du modtager en mistænkt malwareudbyder, vises dit websted på listen Beskyttet browsing over websteder, der distribuerer malware. Et websted, der er markeret for skadelig fildistribution, overholder ikke softwareretningslinjerne, eller anden mistænkelig aktivitet på domænet er blevet rapporteret af brugere.

Fundet af mistanke om uønsket software angiver, at webstedet vises på listen over websteder, der distribuerer uønsket software. I lighed med malware-distribution påvirker uønsket software brugerens oplevelse negativt på vildledende eller uventede måder. Selvom det er mindre skadeligt end malware, er uønsket software stadig et problem, der skal afhjælpes af webstedsadministratoren under enhver oprydningsopgave på webstedet.

Hvis dit websted returnerer nogen af disse resultater, skal du træffe foranstaltninger for at beskytte brugerne og stoppe uautoriseret adfærd fra ondsindede aktører.

Sådan løser du risici ved sikker browsing

Hvis du har modtaget et af resultaterne af risikoen for Beskyttet browsing, skal du løse det sikkerhedsproblem, der har identificeret dit website som et usikkert website, og indsende en rapport om sikkerhedsproblemer direkte til Google via din Search Console-konto.

Af hensyn til proaktiv vedligeholdelse skal du sørge for, at dit domæne, dine webressourcer og eventuel software, der kan downloades, overholder politikken vedrørende uønsket software og retningslinjerne for malware, der er beskrevet på Googles udviklerportal. Hvis du overholder disse politikker, begrænser du muligheden for, at dit websted kan blive brugt til ondsindede formål af ondsindede aktører.

Følg anbefalede fremgangsmåder for sikkerhed, f.eks. installation af SSL/TLS-certifikater for at sikre HTTPS-forbindelser, styrkelse af svag eller usikker SSL og krav om HTTPS-streng transportpolitik for alle forbindelser. Beskyt brugeroplysninger og følsomme data, og giv slutbrugerne gennemsigtighed med hensyn til din dataindsamling og overførselspraksis.

UpGuard BreachSight giver kontinuerlig overvågning af din eksterne angrebsflade med automatiseret, ikke-påtrængende scanning. Nuværende UpGuard-brugere med BreachSight-funktionen kan logge ind og få adgang til deres risikoprofil for at søge efter Safe Browsing-risikoresultater blandt deres aktiver.

UpGuard giver også meddelelser for at bekræfte, at du har et sikkert websted:

Ikke en mistænkt phishing-side
Ikke en mistænkt malware-udbyder
Ikke mistænkt for uønsket software

Disse resultater identificerer, om det forventede resultat stemmer overens med det faktiske svar, så du forbliver informeret om, at disse risici ikke er et problem for dit websted. Disse meddelelser vises i BreachSight-risikoprofilen.

Hvis du ikke er en nuværende UpGuard-bruger, og du vil køre en automatiseret scanning af dine aktiver med BreachSight, skal du tilmelde dig en prøveversion. BreachSight-automatisering hjælper dig med at holde dig opdateret med realtidsindsigt i dine eksterne aktiver.