Аудит безопасности сайта
Зачастую аудит безопасности сайта воспринимается владельцами компаний как нечто необязательное, второстепенное. Такое отношение к собственному ресурсу можно объяснить желанием сократить непроизводственные затраты. Сожалеем, но безопасность веб сайтов – это не та статья расходов, на которой стоит экономить, в противном случае вы рискуете потерять не только деньги, но репутацию и клиентов.
Проверка сайта на безопасность особенно важна для тех компаний, которые в собственный бизнес уже успели интегрировать веб-приложения, в частности это важно для компаний, обрабатывающих персональные данные или коммерческую информацию. Ненадежная защита от взлома сайта для таких фирм может вылиться в значительные убытки.
Хотите знать, почему безопасность сайта так важна? Согласно статистическим данным, предоставляемым Google, ежедневно в Глобальной Сети появляется приблизительно 9500 «свежих» вредоносных ресурсов, увеличивается число атак, выполненных с уже взломанных сайтов.
В качестве противовеса киберприступности можно отметить развитие нормативной базы и ужесточение правил защиты информации, являющихся своеобразным регулятором в рамках правового поля. Пренебрежение этими требованиями в совокупности с доказанным фактом утечки личных данных может стать причиной привлечения к уголовной ответственности.
По этой причине аудит уязвимости и защита сайта от вирусов приобретают все большую актуальность.
Анализ сайта на вирусы и прочие уязвимости может включать в себя следующие этапы работ:
- Общий мониторинг ресурса, выявление потенциально слабых мест, проверка сайта на вирусы;
- Выявление программных ошибок и недоработок;
- Выявление открытых извне для записи или чтения важных файлов или директорий, поиск вируса на сайте;
- Анализ «пропатченности» СМS ресурса (если таковое имеется);
- Глубокое сканирование параметров сайта, в частности пользовательских, лечение сайта от вирусов;
- Проверка возможных слабых мест сервера;
- Санкционированный взлом, социальная инженерия, удаление вирусов с сайта или лечение сайта (рекомендации);
- Анализ возможности организации доступа к информации другими методами.
Мы готовы предложить два метода оценки вашего ресурса: Black Box и White Box.
- Аудит по методике Black Box - оценка возможности дестабилизировать систему без учета знаний ее структуры – от 50 000 рублей.
- Аудит по методике White Box – комплексная оценка исходного кода, структуры и условий функционирования веб-приложения – от 20 000 рублей за 1МБ (расчет выполняется исходя из объема исходных кодов всего проекта).
По результатам аудита составляется технический отчет, в котором заказчику предоставляется детальная информация о выявленных уязвимостях и возможных рисках, а также предоставляются рекомендации относительно дальнейших действий.
Пример отчета о проведенном анализе можно просмотреть здесь…
Кроме проведения аудита безопасности вашего сайта и составления перечня рекомендаций, мы готовы предложить внедрение предложенных ранее мер непосредственно на вашем ресурсе. Стоимость такой услуги согласовывается в индивидуальном порядке.
