Документ описывает основные угрозы безопасности веб-сайтов, включая DDoS-атаки, вирусные инфекции и проблемы с доступом. Указывается, что более 50% владельцев сайтов не осведомлены о существующих уязвимостях, что приводит к финансовым потерям и снижению трафика. Рекомендуется внедрить мониторинг безопасности как первоочередную меру защиты от угроз.

1. Основные
угрозы
безопасности
веб-­‐сайтов

2. Блокирование сайта Google и Яндекс

3. Блокирование сайта антивирусами

4. Мобильный редирект

5. Недоступность сайта

6. DDoS-атака

7. Истина #1
Проблемы
с
безопасностью
сайта
трудно
обнаружить

8. Как взламываются сайты
Вирусы
наносят
удар
по
онлайн-­‐бизнесу
1. Подбор
/
воровство
/
покупка
доступов
к
:p
или
админке
сайта
2. Взлом
сайта
через
уязвимости
в
ПО
сайта
(сервер,
CMS,
модули)

9. Как взламываются сайты
Вирусы
наносят
удар
по
онлайн-­‐бизнесу
1. Подбор
/
воровство
/
покупка
доступов
к
:p
или
админке
сайта
2. Взлом
сайта
через
уязвимости
в
ПО
сайта
(сервер,
CMS,
модули)
В
большинстве
случаев
сайты
заражаются
массово

10. Истина #2
Заражение
сайта
–
второстепенная
цель
для
злоумышленника

11. Россия – лидер по числу заражений
По
официальным
данным
Лаборатории
Касперского

12. Россия – лидер по числу заражений
Согласно
отчету
Microso:
Security
Threat
Report

13. Вирусы наносят ответный удар
Вирусы
наносят
удар
по
онлайн-­‐бизнесу
По
данным
исследования
SiteSecure
при
поддержке
Ruward
(h^p://www.ruward.ru/sitesecure/)
Владелeц
каждого
7
сайта
подвержен
риску
финансовых
потерь
из-­‐за
имеющихся
на
сайте
проблем.
Более
50%
владельцев
не
знали
о
наличии
проблем
с
их
сайтами.
Треть
продолжала
тратить
средства
на
обслуживание
или
продвижение
сайта.
В
результате
заражения
15%
бизнесов
прекратили
существование,
а
10%
пришлось
полностью
переделывать
сайт
(выборка
из
750
бизнесов,
до
которых
дозвонились
вручную)

14. – seo-­‐продвижение
Группы риска для сайта
сайта
может
быть
затруднено
или
невозможно.
Потеря
средств,
потраченных
на
продвижение
– потеря
репутации
в
результате
размещения
порнобанеров
и
другой
порочащей
честь
информации
– посетители
могут
быть
заражены
или
перенаправлены
на
другие
опасные
сайты.
Сайт
теряет
потенциальных
покупателей
и
лояльных
клиентов.

15. Проблемы ведут к снижению трафика
Вирусы
наносят
удар
по
онлайн-­‐бизнесу

16. Истина #3
Все
проблемы
с
безопасностью
сайта
ведут
к
потере
трафика
и
заказов

17. Факторы появления проблем
Вирусы
наносят
удар
по
онлайн-­‐бизнесу
- Отсутствие
организационных
мер
защиты
- Несоблюдение
базовых
технических
мер
- Отсутствие
мониторинга
безопасности
и
доступности
сайта,
например
SiteSecure
- Игнорирование
принципов
безопасной
разработки
и
сопровождения
веб-­‐сайтов
- Человеческий
фактор
–
случайные,
ошибочные
или
преднамеренные
действия

18. Мониторинг
безопасности
Реактивные
меры
Проактивные
меры
Уровни безопасности

19. Истина #4
Мониторинг
безопасности
сайта
–
первый
бастион
защиты

20. Пример мобильного редиректа
При
заходе
на
сайт
vash-­‐advocat.ru
с
мобильного
устройства,
происходит
редирект
в
AppStore
на
скачивание
стороннего
приложения

21. Вовремя не продлен домен

22. Пример блокировки Яндекс

23. Меры по обеспечению безопасности сайта
• Проверять
работоспособность
сайта
• Смотреть
и
обновлять
cms
и
модули
• Делать
резервное
копирование
• Проверять
сайт
на
вирусы
• Проверять
сайт
по
черным
спискам
• Создавать
сложные
пароли
• Антивирус
на
компьютере
администратора
сайта
• Иметь
«реактивную
защиту»
• Проверка
доступности
сайта

24. 1. Проблемы
с
безопасностью
сайта
трудно
обнаружить
2. Заражение
сайта
–
второстепенная
цель
для
злоумышленника
3. Все
проблемы
с
безопасностью
сайта
ведут
к
потере
трафика
и
заказов
4. Мониторинг
безопасности
сайта
–
первый
бастион
защиты
Выводы

25. Ваш следующий шаг
Начните
осуществлять
мониторинг
безопасности
вашего
сайта

26. У нас есть в этом опыт
Более
15
лет
опыта
на
рынке
информационной
безопасности
-­‐
в
Лаборатории
Касперского,
Акронисе,
Ростелекоме
и
др.
Вылечиваем
сайты
от
вирусов,
защищаем
от
DDoS
и
осуществляем
мониторинг
более
10
000
сайтов
по
всей
России

27. У нас есть такой мониторинг
Мониторинг
безопасности
сайта
подключить
просто
Подтвердите
интерес
к
подключению
своего
сайта
к
мониторингу,
написав
в
чате
+

28. Отвечу
на
ваши
вопросы
sitesecure.ru