Защита вашего веб-сайта и предотвращение хакерских вторжений: необходимая информация.

Ваш веб-сайт может быть под угрозой в данный момент. Не имеет значения, кем разработано программное обеспечение вашего проекта — российским или иностранным поставщиком. Будь то известный бренд или небольшая компания. Используется ли системный код или код, написанный на заказ. Для хакеров эти детали не играют роли.

CMS от 1С-Битрикс фигурирует в некоторых инцидентах, что статистически объяснимо, учитывая, что доля этого продукта на рынке коммерческих CMS составляет более 50%.

Но какая основная причина большинства взломов?

Основной фактор, способствующий заражению вашего веб-проекта, — это пренебрежение обновлениями компонентов сайта и серверного программного обеспечения. Многие компании не обновляют свои сайты в течение от нескольких месяцев до нескольких лет.

Мы отслеживаем все известные нам случаи взломов. Недавно мы завершили расследование двух резонансных инцидентов с участием крупных федеральных компаний. Один из сайтов не обновлялся с 2020 года, а другой — с 2018 года и не обновлялся ни разу с момента запуска!

Хакеры эксплуатируют уязвимости в устаревших версиях систем для установки троянов и скрытых программ. Однако они не активируют их сразу. Компании даже не подозревают, что в их системах может находиться злоумышленник. Иногда — на протяжении многих лет.

Цели на черном рынке взломов включают перепродажу доступов, шантаж владельцев и кибершпионаж. Это высокодоходный сектор.

Важно осознавать, что публичный утечка данных сайта компании часто является последней возможностью для хакера заработать на полностью скомпрометированном проекте.

Разработчики CMS «1С-Битрикс: Управление сайтом» выпустили бесплатное обновление более года назад и запустили сервис для проверки актуальности лицензий. Все компании, находящиеся в зоне риска, были уведомлены.

К сожалению, большинство владельцев сайтов проигнорировали эту информацию. Не следует повторять их ошибки — никто, кроме вас, не обновит ваш сайт.
Вендор не имеет возможности автоматически обновить сайты всех клиентов.
Это недостижимо как с технической, так и с юридической точки зрения. Только администратор со стороны владельца обладает необходимым доступом.

Мы составили список важных рекомендаций — пожалуйста, немедленно передайте их вашим IT-отделам с пометкой «СРОЧНО».
Ситуация серьезнее, чем может показаться. Не дожидайтесь, пока произойдет взлом.

Рекомендации:

1. Незамедлительно обновите CMS и любое другое программное обеспечение, критически важное для инфраструктуры вашего сайта. Это должно стать вашим приоритетом номер один. Исключений быть не должно.

2. Обновление программного обеспечения — это только начало. Ваше ПО могло работать устаревшими версиями месяцами. Возможно, хакеры успели установить вредоносные программы. Проведите тщательную проверку кибербезопасности всей системы.

3. Не стесняйтесь обращаться к IT-специалистам по любым вопросам кибербезопасности. Всегда задавайте вопросы техподдержке разработчиков ПО.

4. Закажите полный аудит кибербезопасности вашей системы. Способов взлома веб-проекта существует бесчисленное множество. Только профессионалы могут гарантировать максимальный уровень защиты.

5. Код, написанный вручную, может стать потенциальной точкой взлома. Обязательно проверьте все элементы, созданные индивидуально. Именно с них может начаться атака или заражение.

6. Внимательно ознакомьтесь с рекомендациями от команды CyberOK. Следуя им, вы сможете свести к минимуму риск взлома.

Пожалуйста, относитесь к кибербезопасности ваших сайтов с таким же вниманием, как к своему здоровью или состоянию вашего автомобиля. Это крайне важно.

Свяжитесь с нами, если возникнут какие-либо проблемы.
Мы всегда готовы помочь!

Часто задаваемые вопросы:

• Главная причина заключается в пренебрежении обновлениями компонентов сайта и серверного программного обеспечения. Все обновления, связанные с безопасностью, следует устанавливать немедленно после их выпуска.

Для чего хакеры атакуют сайты?

• Хакеры могут иметь различные мотивы: продажу украденных доступов, вымогательство у владельцев сайтов, кибершпионаж, а также утечку данных клиентов сайта

Почему в некоторых случаях взлома упоминается CMS «1С-Битрикс: Управление сайтом»?

• Взламывают самые разные сайты. Они работают под управлением разных CMS. Как российских, так и зарубежных. Также под угрозой находятся самописные сайты.Но статистически «1С-Битрикс: Управление сайтом» встречается чаще. Доля этой CMS среди коммерческих — более 50%.

Используют ли злоумышленники новые уязвимости?

• Нет, хакеры эксплуатируют уязвимости в устаревших версиях любого программного обеспечения для веб-проектов. Разработчики CMS «1С-Битрикс: Управление сайтом» выпустили обновление безопасности более года назад, устранив все известные уязвимости. Клиентские компании были об этом проинформированы

Какие обновления следует установить, чтобы предотвратить взлом сайта?

• Все обновления CMS и серверного программного обеспечения, включая ОС, PHP, базы данных, веб-серверы и прочее, должны быть установлены. Однако, если хотя бы один компонент веб-проекта остается необновленным, существует риск наличия бэкдора в критической инфраструктуре. Просто обновления недостаточно. Необходимо провести полный аудит кибербезопасности, который могут выполнить как внутренние специалисты, так и внешние подрядчики.

Если обновление было выпущено давно, почему сайты все еще подвергаются взломам?

• Владельцы сайтов часто пренебрегают установкой доступных обновлений. Некоторые веб-проекты остаются без обновлений на протяжении 5-10 лет с момента их запуска.

Как узнать, заражен ли мой сайт?

• Вот ключевые признаки, указывающие на возможное заражение веб-проекта:

- аномальное поведение компонентов сайта;
- наличие необычных файлов в структуре сайта;
- внезапное увеличение трафика к сайту;
- появление неизвестных запланированных задач;
- предупреждения от файрвола и сканера безопасности CMS;
- неавторизованные изменения в контенте сайта;
- необычные процессы в операционной системе;
- любые другие нестандартные симптомы;
- нехарактерное изменение потребления ресурсов.

Возможно ли, что я не замечу, что мой сайт заражен?

• Да, это вполне возможно. Поэтому необходим комплексный аудит кибербезопасности, особенно если используется устаревшее программное обеспечение. Хакеры могут установить троян или другой вредоносный код до того, как будет выполнено обновление, и активировать его спустя месяцы или даже годы. В результате компании могут долгое время не подозревать о наличии несанкционированного доступа в их системе.

Что делать, если мой сайт уже взломан?

• Вот необходимые шаги:

- Восстановите сайт из последней резервной копии.
- Проведите полный аудит безопасности сайта.
- Установите все актуальные обновления для CMS и серверного программного обеспечения.
- Используйте приложение «Поиск троянов» из маркетплейса 1С-Битрикс.

Важно! Эти действия должен выполнять квалифицированный IT-специалист.

Какие меры предпринял вендор для предотвращения подобных инцидентов?

• Разработчики CMS «1С-Битрикс: Управление сайтом» оперативно выпустили обновление безопасности, устранив все известные уязвимости, и неоднократно информировали клиентов об этом.

Кроме того, был введен сервис для проверки актуальности лицензий.Однако, к сожалению, большинство владельцев не уделили должного внимания этой информации.

Может ли вендор принудительно обновить все сайты клиентов?

• Нет, это невозможно как с технической, так и с юридической точки зрения. Доступ к обновлениям имеет только администратор со стороны владельца сайта.

Почему взломы продолжаются, несмотря на то, что обновление было выпущено более года назад?

• Существует две основные причины:

Первая — владельцы сайтов не устанавливают выпущенные обновления.

Вторая — даже после обновления они не проводят полную проверку всей критической инфраструктуры веб-проекта.

Есть ли детальная пошаговая инструкция по защите CMS, которую можно отправить IT-специалисту?

• Да, существует. Например, вы можете воспользоваться подробной инструкцией от CyberOK. Соблюдение этих рекомендаций существенно снижает риск взлома.

К кому обратиться, если мой сайт уже взломан?

• Вы можете обратиться в компанию, специализирующуюся на безопасности веб-проектов. Также рекомендуется связаться с технической поддержкой 1С-Битрикс.