Основные угрозы безопасности веб-сайтов

Основные угрозы безопасности веб-‐сайтов

Блокирование сайта Google и Яндекс

Блокирование сайта антивирусами

Мобильный редирект

Недоступность сайта

DDoS-атака

Истина #1

Проблемы с безопасностью сайта трудно обнаружить

Вирусы наносят удар по онлайн-‐бизнесу

1.  Подбор / воровство / покупка доступов к :p или админке сайта

2.  Взлом сайта через уязвимости в ПО сайта (сервер, CMS, модули)

Как взламываются сайты


1.  Подбор / воровство / покупка доступов к :p или админке сайта

2.  Взлом сайта через уязвимости в ПО сайта (сервер, CMS, модули)

Как взламываются сайты

В большинстве случаев сайты заражаются массово

Истина #2

Заражение сайта – второстепенная цель для

злоумышленника

По официальным данным Лаборатории Касперского

Россия – лидер по числу заражений

Согласно отчету Microso: Security Threat Report

Россия – лидер по числу заражений


По данным исследования SiteSecure при поддержке Ruward (h^p://www.ruward.ru/sitesecure/)

Владелeц каждого 7 сайта подвержен риску

финансовых потерь из-‐за имеющихся на сайте проблем.

Более 50% владельцев не знали о наличии проблем с их сайтами. Треть продолжала тратить средства на обслуживание или продвижение сайта.

В результате заражения 15% бизнесов прекратили существование, а 10% пришлось полностью переделывать сайт

(выборка из 750 бизнесов, до которых дозвонились вручную)

Вирусы наносят ответный удар

–  seo-‐продвижение сайта может быть затруднено или невозможно. Потеря средств, потраченных на продвижение

–  потеря репутации в результате размещения порнобанеров и другой порочащей честь информации

–  посетители могут быть заражены или перенаправлены на другие опасные сайты. Сайт теряет потенциальных покупателей и лояльных клиентов.

Группы риска для сайта

Вирусы наносят удар по онлайн-‐бизнесу Проблемы ведут к снижению трафика

Истина #3

Все проблемы с безопасностью сайта ведут к потере трафика и заказов

-  Отсутствие организационных мер защиты -  Несоблюдение базовых технических мер -  Отсутствие мониторинга безопасности и доступности сайта, например SiteSecure

-  Игнорирование принципов безопасной разработки и сопровождения веб-‐сайтов

-  Человеческий фактор – случайные, ошибочные или преднамеренные действия

Вирусы наносят удар по онлайн-‐бизнесу Факторы появления проблем

Мониторинг безопасности

Реактивные меры

Проактивные меры

Уровни безопасности

Истина #4

Мониторинг безопасности сайта – первый бастион

защиты

Пример мобильного редиректа

При заходе на сайт vash-‐advocat.ru с мобильного устройства, происходит редирект в AppStore на скачивание стороннего приложения

Вовремя не продлен домен

Пример блокировки Яндекс

•  Проверять работоспособность сайта •  Смотреть и обновлять cms и модули •  Делать резервное копирование •  Проверять сайт на вирусы •  Проверять сайт по черным спискам •  Создавать сложные пароли •  Антивирус на компьютере администратора сайта •  Иметь «реактивную защиту» •  Проверка доступности сайта

Меры по обеспечению безопасности сайта

1.  Проблемы с безопасностью сайта трудно обнаружить

2.  Заражение сайта – второстепенная цель для злоумышленника

3.  Все проблемы с безопасностью сайта ведут к потере трафика и заказов

4.  Мониторинг безопасности сайта – первый бастион защиты

Выводы

Начните осуществлять мониторинг безопасности вашего сайта

Ваш следующий шаг

Более 15 лет опыта на рынке информационной безопасности -‐ в Лаборатории Касперского, Акронисе, Ростелекоме и др. Вылечиваем сайты от вирусов, защищаем от DDoS и осуществляем мониторинг более 10 000 сайтов по всей России

У нас есть в этом опыт

У нас есть такой мониторинг

Мониторинг безопасности сайта подключить просто Подтвердите интерес к подключению своего сайта

к мониторингу, написав в чате +

sitesecure.ru

Отвечу на ваши вопросы

Основные угрозы безопасности веб-сайтов

Internet

sitesecure

cms