Upload
sitesecure
View
181
Download
1
Tags:
Embed Size (px)
DESCRIPTION
www.sitesecure.ru >>>
Citation preview
Основные угрозы безопасности веб-‐сайтов
Блокирование сайта Google и Яндекс
Блокирование сайта антивирусами
Мобильный редирект
Недоступность сайта
DDoS-атака
Истина #1
Проблемы с безопасностью сайта трудно обнаружить
Вирусы наносят удар по онлайн-‐бизнесу
1. Подбор / воровство / покупка доступов к :p или админке сайта
2. Взлом сайта через уязвимости в ПО сайта (сервер, CMS, модули)
Как взламываются сайты
Вирусы наносят удар по онлайн-‐бизнесу
1. Подбор / воровство / покупка доступов к :p или админке сайта
2. Взлом сайта через уязвимости в ПО сайта (сервер, CMS, модули)
Как взламываются сайты
В большинстве случаев сайты заражаются массово
Истина #2
Заражение сайта – второстепенная цель для
злоумышленника
По официальным данным Лаборатории Касперского
Россия – лидер по числу заражений
Согласно отчету Microso: Security Threat Report
Россия – лидер по числу заражений
Вирусы наносят удар по онлайн-‐бизнесу
По данным исследования SiteSecure при поддержке Ruward (h^p://www.ruward.ru/sitesecure/)
Владелeц каждого 7 сайта подвержен риску
финансовых потерь из-‐за имеющихся на сайте проблем.
Более 50% владельцев не знали о наличии проблем с их сайтами. Треть продолжала тратить средства на обслуживание или продвижение сайта.
В результате заражения 15% бизнесов прекратили существование, а 10% пришлось полностью переделывать сайт
(выборка из 750 бизнесов, до которых дозвонились вручную)
Вирусы наносят ответный удар
– seo-‐продвижение сайта может быть затруднено или невозможно. Потеря средств, потраченных на продвижение
– потеря репутации в результате размещения порнобанеров и другой порочащей честь информации
– посетители могут быть заражены или перенаправлены на другие опасные сайты. Сайт теряет потенциальных покупателей и лояльных клиентов.
Группы риска для сайта
Вирусы наносят удар по онлайн-‐бизнесу Проблемы ведут к снижению трафика
Истина #3
Все проблемы с безопасностью сайта ведут к потере трафика и заказов
- Отсутствие организационных мер защиты - Несоблюдение базовых технических мер - Отсутствие мониторинга безопасности и доступности сайта, например SiteSecure
- Игнорирование принципов безопасной разработки и сопровождения веб-‐сайтов
- Человеческий фактор – случайные, ошибочные или преднамеренные действия
Вирусы наносят удар по онлайн-‐бизнесу Факторы появления проблем
Мониторинг безопасности
Реактивные меры
Проактивные меры
Уровни безопасности
Истина #4
Мониторинг безопасности сайта – первый бастион
защиты
Пример мобильного редиректа
При заходе на сайт vash-‐advocat.ru с мобильного устройства, происходит редирект в AppStore на скачивание стороннего приложения
Вовремя не продлен домен
Пример блокировки Яндекс
• Проверять работоспособность сайта • Смотреть и обновлять cms и модули • Делать резервное копирование • Проверять сайт на вирусы • Проверять сайт по черным спискам • Создавать сложные пароли • Антивирус на компьютере администратора сайта • Иметь «реактивную защиту» • Проверка доступности сайта
Меры по обеспечению безопасности сайта
1. Проблемы с безопасностью сайта трудно обнаружить
2. Заражение сайта – второстепенная цель для злоумышленника
3. Все проблемы с безопасностью сайта ведут к потере трафика и заказов
4. Мониторинг безопасности сайта – первый бастион защиты
Выводы
Начните осуществлять мониторинг безопасности вашего сайта
Ваш следующий шаг
Более 15 лет опыта на рынке информационной безопасности -‐ в Лаборатории Касперского, Акронисе, Ростелекоме и др. Вылечиваем сайты от вирусов, защищаем от DDoS и осуществляем мониторинг более 10 000 сайтов по всей России
У нас есть в этом опыт
У нас есть такой мониторинг
Мониторинг безопасности сайта подключить просто Подтвердите интерес к подключению своего сайта
к мониторингу, написав в чате +
sitesecure.ru
Отвечу на ваши вопросы