Кибергигиена малого бизнеса: почему сайт без защиты — это угроза в России

В Онтарио проанализировали 3,539 предприятий, получающих почту, и выявили, что 83% из них не защищают email-адреса, а 149 сайтов работают на уязвимых версиях PHP. Это не случайность — это системная слабость, которую легко исправить. Всё, что нужно, — сделать пару настроек. Мы в Cetera видим в этом не просто техническую проблему, а вопрос выживания бизнеса в цифровой среде.

О чём речь и почему я считаю это важным для бизнеса

Речь о том, как легко стать жертвой цифрового мошенничества — не через хакерскую атаку, а через простую упущенную настройку. 83% малых бизнесов в Онтарио не используют DMARC — из-за этого их email можно подделать. Кто-то отправляет фальшивый счёт с настоящим логотипом, и клиент платит. Это не теория. Это уже происходит. И если у вас есть сайт, вы — потенциальная цель. Я считаю это важным, потому что уязвимость не в технологии, а в привычке. Люди думают: «Мы не крупный игрок, нам ничего не угрожает». А в реальности — именно малые бизнесы становятся мишенью. Кто-то может нажать на кнопку «платеж» и не заметить, что счёт пришёл не от вас. Это не техническая ошибка. Это потеря доверия. А доверие — это бизнес.

Как это устроено — что тут вообще происходит

Проверка проводилась по внешним данным: DNS-записи, открытые страницы, наличие сертификатов. Никто не входил в системы, не сканировал серверы. Было достаточно одного визита на сайт. И всё — уже видно: какая версия PHP используется, есть ли DMARC, работает ли HTTPS, как настроена почта. Уязвимости не в сложных системах, а в базовых настройках. Сайт, не обновлённый, — как открытая дверь. Сертификат, просроченный или отсутствующий, — как окошко, через которое входят. А отсутствие DMARC — это разрешение на подделку. Это не ошибка программиста. Это ошибка конфигурации. И она повторяется миллион раз.

Что изменилось в отрасли: как было раньше и как сейчас

Раньше угроза была физической: воры приезжали, ломали дверь. Сегодня — кибератака из любой точки мира. Кто-то сидит в другом полушарии, и уже входит в ваш сайт, если вы не обновили PHP. Раньше безопасность была частью инфраструктуры: замки, охрана, сигнализация. Сегодня — это часть цифровой инфраструктуры. И если раньше у вас был один сайт, который вы могли «обойти» за пару часов, то теперь — это постоянная угроза. Уязвимости не исчезают. Они накапливаются. И если вы не проверяете, что у вас на сайте, — вы не знаете, кто уже в вашей системе. Это не про «хакеров». Это про то, что безопасность — не разовое действие. Это постоянный процесс.

Кого это касается и как понять, что это про ваш бизнес

Касается всех, кто имеет сайт. Даже если у вас не интернет-магазин, а просто страница с контактами и формой. Если у вас есть email, вы — в зоне риска. Если вы не уверены, что у вас включён DMARC, или не знаете, как проверить версию PHP, — это про вас. Если у вас WordPress, и вы не обновляете плагины — это про вас. Если ваш сайт показывает «не защищено» в браузере — это про вас. Это не про технический гений. Это про то, что вы не знали, что это нужно. И это не ваша вина. Просто никто не объяснил. А теперь — объясняем. Потому что клиент выбирает компанию в интернете раньше, чем приходит. И если он видит, что у вас сайт не защищён, он не станет с вами работать.

Что с этим делать — порядок действий в общем виде

Начинать надо с простого. Первое — настроить DMARC. Это не требует новых инструментов. Это — изменение DNS-записи. Второе — обновить платформу. WordPress, PHP, библиотеки — всё, что может быть устаревшим. Третье — включить HTTPS и настроить перенаправление. Четвёртое — включить двухфакторную аутентификацию на всех учётных записях. Пятое — проверить, какие домены вы не используете. Если не нужны — отдать. Если нужны — не забывать продлевать, но отключать почту. Это не про сложные системы. Это про базовые настройки. И если вы не знаете, как это сделать — не беда. Есть инструкции. Есть помощь. Главное — начать.

Что мы с этим делаем

Мы в Cetera работаем с 2002 года, более 1000 проектов. Среди них — более 200 в электронной коммерции. Мы не делаем сайты, чтобы они выглядели красиво. Мы делаем их, чтобы они работали, были безопасны и не создавали ручной работы. Когда мы видим, что клиент не настроил DMARC, не обновил PHP, не включил HTTPS — мы не говорим: «это ваша ошибка». Мы говорим: «вот как это исправить». И делаем это. Мы не продаём услуги. Мы помогаем понять, что безопасность — это не отдельный проект. Это часть работы. Мы встраиваем проверки в процесс разработки. Мы не ждём, пока что-то сломается. Мы предотвращаем. И если вы хотите понять, как это выглядит у вас — давайте обсудим вашу задачу.

Это часть нашей работы — Информационная безопасность. Поддержка сайтов всех типов для обеспечения их информационной безопасности. Информационная безопасность

Автор: Святослав Семенов из Cetera Labs

Новость для бизнеса в Адлерском районе, Россия