Чем опасна уязвимость для малого бизнеса
Взломанный сайт рассылает спам, показывает посетителям чужую рекламу или ведёт их на мошеннические страницы. Яндекс Вебмастер отмечает проблемы безопасности в отдельном разделе, и такой сайт теряет доверие посетителей. Реклама при этом продолжает тратить бюджет: человек кликает объявление и попадает на заражённую страницу.
Второй риск — данные из форм заявок. За утечку персональных данных ч. 12–14 ст. 13.11 КоАП предусматривают для юрлиц штрафы от 3–5 млн ₽ (от 1 до 10 тыс. человек в базе) до 10–15 млн ₽ (более 100 тыс.), а при повторе — 1–3% годовой выручки, но не менее 20 млн ₽. Суммы указаны по КонсультантПлюс на 05.11.2026.
Что входит в защиту сайта
- Аудит: версии системы управления, модулей и PHP, открытые служебные адреса, права на файлы, слабые пароли.
- Наведение порядка с доступами: личные учётные записи вместо общей, двухфакторный вход, отключение бывших сотрудников и подрядчиков.
- Обновления ядра и модулей после проверки на копии сайта.
- Резервные копии файлов и базы на отдельном хранилище с пробным восстановлением.
- Защита форм от спама и подбора паролей, ограничение частоты запросов.
- Мониторинг доступности, изменений файлов, срока SSL-сертификата и сообщений Вебмастера.
- Проверка политики обработки персональных данных и отдельной формы согласия.
Первый месяц: от аудита до мониторинга
| Неделя | Что делаем | Результат |
|---|---|---|
| 1-я | Получаем доступы, делаем полную копию, сканируем файлы и базу, проверяем версии и настройки сервера | Отчёт об уязвимостях с приоритетами |
| 2-я | Удаляем вредоносный код, если он найден, закрываем критичные уязвимости, меняем пароли и ключи | Сайт без известных угроз |
| 3-я | Настраиваем резервное копирование, мониторинг, защиту форм и входа в админку | Автоматический контроль |
| 4-я | Проверяем документы по персональным данным, составляем план обновлений, передаём список доступов вам | План ежемесячного обслуживания |
Персональные данные на сайте: что проверяем
Если сайт собирает имена и телефоны, политику обработки персональных данных нужно опубликовать в интернете (ч. 2 ст. 18.1 закона № 152-ФЗ). С 01.09.2025 согласие посетителя оформляется отдельно от других документов. По запросу Роскомнадзора компания предъявляет документы о мерах защиты данных. Мы проверяем формы, хранилище заявок и рассылку писем и рекомендуем согласовать документы с юристом.
Стоимость защиты и когда хватит обычной поддержки
Ежемесячная защита стоит от 42 000 ₽. Цену поднимают интернет-магазин с оплатой и личными кабинетами, собственный сервер вместо хостинга, несколько сайтов, большая база клиентов и устаревшая система, которую нельзя обновить без доработок. Если сайт — визитка без форм на актуальной версии системы, достаточно поддержки сайта с обновлениями и копиями, а сервер можно передать на администрирование.
Мы не обещаем, что сайт невозможно взломать: такой гарантии честно не даст никто. Наша задача — закрыть известные уязвимости, вовремя заметить атаку и быстро восстановить работу из копии.