Меня зовут Антон, я руковожу небольшим колл‑центром. Наш сайт устроен просто: описание услуг, контакты, форма для заявки на подключение телефонии. Никаких сложных модулей — только базовая информация для клиентов.
При этом сайт для нас критически важен. Потенциальный заказчик заходит на сайт, изучает условия работы с колл‑центром, оставляет контакты — и уже после этого мы связываемся для обсуждения деталей. Через этот канал приходит больше половины новых клиентов.
О защите сайта я раньше не думал. Казалось, что кибератаки — это проблема банков, маркетплейсов, крупных сервисов с миллионами пользовательских данных.
А у нас что? Несколько страниц и форма обратной связи. Зачем кому‑то тратить время именно на наш сайт?
Позже я понял, что вопрос был поставлен неправильно. Небольшие сайты, в том числе ресурсы колл‑центров, часто проверяют автоматические программы. Им всё равно, кому принадлежит сайт: банку, интернет‑магазину или небольшому колл‑центру.
В этой статье расскажу, что заставило меня пересмотреть подход к безопасности сайта, как я обнаружил проблему с утечкой данных клиентов и почему организовать защиту оказалось не сложным проектом для большой компании, а обычной рабочей задачей.
Клиентам начали звонить сразу после заявки
Первым об этом сказал клиент, который оставил номер через форму на сайте. Через несколько часов ему позвонили из другой компании и предложили более дешёвые условия обслуживания колл‑центра. Я решил, что это совпадение.
Через пару недель похожую историю рассказал другой клиент. Потом ещё один. Сценарий был одинаковым: человек отправлял заявку на нашем сайте, а вскоре получал звонки с предложениями от конкурентов.
Тогда я впервые задумался, что проблема может быть не в случайных утечках, а в уязвимости нашего сайта.
Я обратился к знакомому специалисту и узнал, что через обычную форму проходят контактные данные потенциальных клиентов. Даже если человек оставляет только имя и телефон, эта информация уже представляет ценность для тех, кто собирает базы или пытается перехватить обращения.
Но дальше он сказал вещь, о которой я раньше не задумывался.
Проблема может быть не только в самих персональных данных. Есть автоматические программы, которые «считывают» сайты целиком: формы, тексты, цены, описания услуг. Это называется парсинг: бот не взламывает сайт, а просто массово собирает с него доступную информацию, как с открытого источника.
И если форма не защищена, такие системы могут фиксировать не только общие данные, но и контакты потенциальных клиентов.
Он объяснил, что это не обязательно выглядит как взлом. Сайт может работать нормально, но при этом его содержимое и персональные данные уже кто‑то автоматически собирает и складывает в базы.
Я понял, что уже столкнулся с этим в своей работе: стоило нам обновить на сайте тарифы или выложить новое предложение, как через день‑два у одного из конкурентов появлялись очень похожие условия, но на 10–20 % дешевле. Причём это происходило слишком часто, чтобы быть случайностью.
До этого разговора я воспринимал сайт как витрину услуг. Теперь стало понятно: это ещё и канал, через который потенциальные клиенты передают нам свои данные — и от его безопасности зависит, попадут ли они к нам или разойдутся по конкурентам.
Значит, от безопасности сайта зависит не только количество заявок. Клиент оставляет номер и рассчитывает, что он попадёт к нам, а не начнёт гулять по чужим базам. Если после обращения человеку звонят неизвестные компании, разбираться в причинах он, скорее всего, не станет — а пострадает наша репутация и снизится конверсия в реальные проекты.
Специалист объяснил ещё одну важную вещь. Сайты колл‑центров атакуют не потому, что кто‑то заранее выбрал конкретную компанию. Автоматические программы постоянно обходят тысячи страниц и ищут типовые слабые места: устаревшие модули, незащищённые формы, ошибки в настройках.
Для такой программы нет разницы, сколько операторов работает в колл‑центре и какой у него оборот. Если сайт доступен в интернете, его могут проверить на уязвимость вместе с сотнями других.
Именно тогда я перестал считать свой небольшой колл‑центр слишком незаметным для цифровых угроз.
Защита оказалась проще, чем я думал
После разговора со специалистом я начал искать способ защитить сайт. Сначала ожидал, что придётся покупать оборудование, искать подрядчика и разбираться в сложных настройках.
Решение этой задачи оказалось проще, чем думалось.
Я давно пользуюсь связью T2. Несколько месяцев назад мне звонили и предлагали подключить антивирус Kaspersky. Тогда я поблагодарил и отказался: компьютеры работали без проблем, и дополнительная защита казалась мне лишней.
Но после истории с сайтом подумал: если у T2 есть решения для защиты устройств, может быть, есть что‑то и для самого сайта.
На сайте T2 я нашёл услугу «Цифровая защита вашего бизнеса» — и это было то, что нужно. Дальше стал разбираться с тарифами, потому что выбрать нужно было тот, который поможет решить именно наши задачи.
Их было две:
- Во‑первых, не дать посторонним вмешаться в работу сайта: получить к нему доступ, изменить содержимое страниц или нарушить его работу.
- Во‑вторых, снизить риск того, что автоматические программы будут собирать информацию с сайта: от контактных данных из форм обратной связи до тарифов и описаний услуг колл‑центра.
Я подключил услугу T2 «Цифровая защита вашего бизнеса» и выбрал тариф «Продвинутый». Он стоит 180 ₽ в сутки и защищает сайт от взлома, спама и подмены контента.
Именно эти риски были для меня важнее всего.
Через форму на сайте клиенты оставляют имена и телефоны. Если злоумышленник найдёт слабое место, он может изменить содержимое сайта, разместить чужие контакты или нарушить его работу. Я не мог точно утверждать, что звонки клиентам начались именно из‑за взлома, но оставлять такую возможность без внимания уже не хотел.
Подмена контента раньше казалась мне чем‑то из историй про крупные компании. На деле всё проще. На странице могут появиться чужие контакты, фальшивая форма заявки или ссылка, которая ведёт на другой ресурс. Посетитель по‑прежнему видит наш адрес сайта и думает, что общается с нами.
Спам тоже создаёт проблемы. Автоматические программы могут отправлять через формы десятки и сотни сообщений, мешать разбирать настоящие заявки и искать слабые места в работе сайта.
Более доступные тарифы решали другие задачи:
- «Базовый» защищает от DDoS‑атак, когда сайт перегружают большим количеством запросов.
- «Оптимальный» дополнительно помогает бороться со спамом и ботами.
- Максимальный тариф «Продвинутый +» включает защиту сразу от нескольких угроз и расширенную техническую поддержку 24/7. Для нашего колл‑центра такой набор пока оказался избыточным.
Подключение оказалось простым: я оставил заявку, и оператор помог с настройками подключения сервиса. Весь трафик к сайту проходит через их систему фильтрации, где автоматически отсеиваются подозрительные запросы и попытки атак. Мне не пришлось покупать оборудование или настраивать сложные решения — всё работает на стороне оператора. Подключение сервиса стоит 0 ₽, а новым пользователям доступен пробный период на 14 дней.
Раньше мне казалось, что такие решения нужны только корпорациям. Теперь я отношусь к ним так же, как к замку на двери офиса: он не мешает работать, но закрывает очевидный риск потери клиентов и репутации.
Когда сайт уже пора защищать
После подключения я понял, что долго считал сайт обычной визиткой. На деле он давно стал частью бизнеса: приводит клиентов, принимает заявки и передаёт контакты людей, которые нам доверились.
Понять, пора ли защищать сайт, можно по нескольким признакам.
- Он регулярно приносит новые обращения. Через формы посетители оставляют телефоны, имена или другие данные. На рекламу уходят деньги, поэтому даже несколько потерянных заявок уже заметны.
- На сайте есть онлайн‑формы или другие функции, где пользователь вводит информацию. Даже простая форма обратной связи — повод задуматься о защите, потому что через неё передаются персональные данные потенциальных клиентов.
- Что произойдёт, если сайт не будет работать целый день? В нашем случае часть клиентов уйдёт к конкурентам. Рекламный бюджет продолжит расходоваться, а заявки не придут — и мы потеряем возможность контролировать возврат пропущенных звонков в работу.
- Есть ли собственный специалист по информационной безопасности? У нас нет. Значит, заметить подозрительную активность и быстро разобраться с атакой самостоятельно мы вряд ли сможем.
Если хотя бы несколько пунктов совпали, сайт уже нельзя считать второстепенной страницей в интернете. Это рабочий актив, который стоит защищать так же, как офис, оборудование и данные клиентов.
Если бы год назад мне сказали, что я буду выбирать сервис для защиты сайта, я бы, скорее всего, только улыбнулся. Тогда мне казалось, что подобные решения нужны только крупным компаниям. Теперь я смотрю на это иначе.
Мне удалось подобрать решение без покупки оборудования, сложной настройки и отдельного специалиста по информационной безопасности.
Если у вас похожая ситуация, загляните на сайт T2. Там можно посмотреть, какие решения по защите сайта подходят колл‑центрам, и выбрать подходящий вариант для своих задач.
Листая дальше, вы перейдёте на t2.ru