Bij een defacement weet een aanvaller toegang tot de website te krijgen en plaatst daar meestal een boodschap. Volgens het NCSC wordt het defacen van websites steeds meer een propagandamiddel van ideologisch geïnspireerde groeperingen. Het zijn echter ook ontevreden oud-medewerkers die door de website van hun vroegere werkgever te defacen hun ongenoegen kunnen uiten.

Ook zijn niet alle defacements even opvallend. Een aanvaller kan bijvoorbeeld één artikel toevoegen of aanpassen op een nieuwssite, waardoor niet direct opvalt dat de site is aangepast, en op die manier trachten een boodschap over te brengen, zo stelt het NCSC. “Daarnaast kan een website door een defacement ook misbruikt worden als distributiepunt voor malware.”

Ook worden webmasters opgeroepen om een responsible disclosure beleid in te voeren. “Zodat bonafide hackers gevonden kwetsbaarheden in uw website op een vertrouwelijke manier kunnen melden. U kunt deze kwetsbaarheden dan herstellen voordat anderen er misbruik van kunnen maken”, aldus het NCSC. Wat betreft de voorbereiding op een defacement wordt aangeraden om regelmatig een back-up te maken, een representatieve, vervangende webpagina klaar te hebben die snel geplaatst kan worden en het opstellen van een responsplan.