Меня зовут Антон, я работаю частным риелтором. У меня есть личный сайт и он устроен просто: список услуг, несколько объектов и кейсов, телефон и форма заявки. Никаких личных кабинетов, онлайн-оплаты и сложных функций.
При этом сайт для меня важнее, чем может показаться. Когда человек ищет риелтора в поиске — он ищет именно сайт, чтобы посмотреть объекты, которые сейчас в продаже и прочитать отзывы. Если человеку интересно, то он оставляет номер и уже после этого мы созваниваемся.
Однако, о защите своего сайта я раньше не думал. Мне казалось, что кибератаки касаются банков, крупных магазинов и компаний, у которых хранятся миллионы записей о клиентах.
Сейчас я расскажу, что заставило меня пересмотреть свое мнение и почему защита оказалась не сложным проектом для большой компании, а обычной рабочей задачей.
Почему звонки клиентам заставили меня насторожиться
Все началось с разговора с клиентом. Он оставил номер через форму на моем сайте, а через несколько часов ему позвонили из другой компании и предложили помощь с продажей квартиры.
Сначала я не придал этому значения. Контакты собственников часто попадают в разные базы, особенно если объявление размещено на нескольких площадках. Но через несколько дней похожую историю рассказал другой клиент. Потом еще один. Тогда совпадения начали вызывать вопросы.
Я решил проверить, может ли между этими событиями быть связь, и обратился к знакомому специалисту.
Он объяснил, что через форму заявки проходят персональные данные клиентов. Даже если человек оставляет только имя и телефон, эта информация представляет ценность для тех, кто собирает базы или пытается перехватить обращения.
Однако, проблема может быть не только в самих персональных данных. Есть автоматические программы, которые «считывают» сайты целиком: формы, тексты, цены, описания объектов. Это называется парсинг: бот может получать такую информацию без взлома, просто просматривая страницы и сохраняя их содержимое.
Данные, которые посетители отправляют через форму заявки, обычно не видны на открытых страницах. Но если в работе формы есть уязвимость, посторонние могут попытаться получить доступ и к этим сведениям.
Я вспомнил, что и раньше замечал странную закономерность: стоило мне обновить стоимость услуг или разместить новый объект, как через день-два у одного из конкурентов появлялись похожие предложения с ценами на 10–20% ниже. Возможно, это было обычное наблюдение за рынком, но теперь я задумался и об автоматическом сборе информации.
До этого разговора я воспринимал сайт как витрину. Теперь стало понятно: от безопасности сайта зависит и доверие клиентов.
Специалист объяснил еще одну важную вещь. Небольшие сайты атакуют не потому, что кто-то заранее выбрал конкретного риелтора, психолога или фотографа. Автоматические программы постоянно обходят тысячи страниц и ищут типовые слабые места: устаревшие модули, незащищенные формы, ошибки в настройках.
Для такой программы нет разницы, сколько сотрудников работает в компании и какой у нее оборот. Если сайт доступен в интернете, его могут проверить на уязвимость вместе с сотнями других.
Именно тогда я перестал считать свой небольшой бизнес слишком незаметным для цифровых угроз.
Защита оказалась проще, чем я думал
После разговора со специалистом я начал искать способ защитить сайт. Сначала ожидал, что придется покупать оборудование, искать подрядчика и разбираться в сложных настройках.
Решение этой задачи оказалось проще, чем думалось.
Я давно пользуюсь связью T2. Несколько месяцев назад мне звонили и предлагали подключить антивирус Kaspersky. Тогда я поблагодарил и отказался. Теперь я решил узнать, есть ли у T2 решения для защиты сайта и не прогадал — нашел услугу «Цифровая защита вашего бизнеса». Дальше стал разбираться с тарифами, потому что выбрать нужно было тот, который поможет решить именно мои задачи.
Их было две:
- не дать посторонним вмешаться в работу сайта: получить к нему доступ, изменить содержимое страниц или нарушить его работу.
- снизить риск того, что автоматические программы будут собирать информацию с сайта: от контактных данных из форм обратной связи до стоимости услуг и описаний объектов.
Я подключил услугу T2 «Цифровая защита вашего бизнеса» и выбрал тариф «Продвинутый». Он стоит 180 ₽ в сутки и защищает сайт от взлома, спама и подмены контента.
Именно эти риски были для меня важнее всего.
Через форму на сайте клиенты оставляют имена и телефоны. Если злоумышленник найдет слабое место, он может изменить содержимое сайта, разместить чужие контакты или нарушить его работу. Я не мог точно утверждать, что звонки клиентам начались именно из-за взлома, но оставлять такую возможность без внимания уже не хотел.
Подмена контента позволяет разместить на моем же сайте чужие контакты, фальшивую форму заявки или ссылку, которая ведет на другой ресурс. Посетитель по-прежнему видит мой адрес сайта и думает, что общается со мной.
Спам тоже создает проблемы. Автоматические программы могут отправлять через формы десятки и сотни сообщений, мешать разбирать настоящие заявки и искать слабые места в работе сайта.
Более доступные тарифы решали другие задачи:
- «Базовый» защищает от DDoS-атак, когда сайт перегружают большим количеством запросов.
- «Оптимальный» дополнительно помогает бороться со спамом и ботами.
- Максимальный тариф «Продвинутый +» включает защиту сразу от нескольких угроз и расширенную техническую поддержку 24/7. Для моего небольшого сайта такой набор пока оказался избыточным.
Подключение оказалось простым: я оставил заявку, и оператор помог с настройками подключения сервиса. Весь трафик к сайту проходит через их систему фильтрации, где автоматически отсеиваются подозрительные запросы и попытки атак. Мне не пришлось покупать оборудование или настраивать сложные решения — все работает на стороне оператора. Подключение сервиса стоит 0 ₽, а новым пользователям доступен пробный период на 14 дней.
Когда сайт уже пора защищать
Понять, пора ли защищать сайт, можно по нескольким признакам.
- Он регулярно приносит новые обращения. Через формы посетители оставляют телефоны, имена или другие данные. На рекламу уходят деньги, поэтому даже несколько потерянных заявок уже заметны.
- На сайте есть личный кабинет, онлайн-оплата или другие функции, где пользователь вводит информацию. Даже простая форма обратной связи — повод задуматься о защите, потому что через неё также передаются персональные данные пользователей.
- Что произойдет, если сайт не будет работать целый день? В моем случае часть клиентов просто уйдет к другому риелтору. Рекламный бюджет продолжит расходоваться, а заявки не придут.
- Есть ли собственный специалист по информационной безопасности? У меня нет. Значит, заметить подозрительную активность и быстро разобраться с атакой самостоятельно я вряд ли смогу.
Если хотя бы несколько пунктов совпали, сайт уже нельзя считать второстепенной страницей в интернете. Это рабочий актив, который стоит защищать так же, как офис, технику и документы клиентов.
Если бы год назад мне сказали, что я буду выбирать сервис для защиты сайта, я бы, скорее всего, только улыбнулся. Тогда мне казалось, что подобные решения нужны только крупным компаниям. Теперь я смотрю на это иначе и мне удалось подобрать решение.
Если у вас похожая ситуация, загляните на сайт T2. Там можно посмотреть, какие решения по защите сайта подходят небольшому бизнесу, и выбрать подходящий вариант для своих задач.
Листая дальше, вы перейдёте на t2.ru