Какие могут причины:
- игнорирование обновлений компонентов сайта и серверного ПО. Большинство компаний не обновляют свои сайты от нескольких месяцев до нескольких лет. Хакеры используют уязвимости в древних версиях системы для установки троянов и закладок. Но активируют их не сразу. Компании даже не знают, что в их системе кто-то может присутствовать годами.
- цели черного рынка взломов — перепродажа доступов, шантаж владельцев, кибершпионаж. Это огромная и прибыльная индустрия. Важно понимать, что публичный слив данных сайта компании — последняя возможность хакера заработать на полностью «выпотрошенном» проекте. Разработчики CMS «1С-Битрикс: Управление сайтом» выпустили бесплатное обновление больше года назад. Также был запущен сервис для проверки лицензии на актуальность. К сожалению, большинство владельцев сайтов проигнорировали эту информацию. Не стоит повторять их путь — никто не обновит ваш сайт кроме вас.
- 1С-Битрикс не может принудительно обновить сайт всех клиентов. Это невозможно ни технически, ни юридически. Доступ есть только у администратора на стороне владельца.
Рекомендации:
- Обновите CMS и любое другое ПО из критической инфраструктуры вашего сайта. Это ваша задача №1.
- Обновили софт? Этого мало. Ваше устаревшее ПО месяцами работало без апдейта. Хакеры могли установить закладку или троян. Проведите проверку кибербезопасности всей системы.
- Обращайтесь к IT-специалистам по любым вопросам кибербезопасности. Не стесняйтесь задавать вопросы в техподдержку разработчиков ПО.
- Закажите аудит кибербезопасности всей системы. Количество способов взломов веб-проекта — бесконечно. Только профессионалы могут обеспечить максимальный уровень защиты.
- Самописный код — потенциальная угроза взлома. Обязательно проверьте все элементы с «ручной сборкой». Атака и заражение могут начинаться оттуда.
- Внимательно изучите рекомендации от команды Если вы будете им следовать — риск взлома минимальный.
Если в вашей компании нет человека с соответствующими компетенциями для выполнения рекомендаций, то Вы всегда можете обратиться к стороннему исполнителю. В нашей компании есть направления информационной безопасности и Битрикс24, специалисты которых сделают всю работу за вас и обеспечат безопасность сайта.
