Кибербезопасность и защита сайта

В первом квартале 2026 года CERT.LV обработал вручную 846 киберинцидентов — это второй по величине квартальный показатель за всю историю. 22 июня была обнаружена атака программы-вымогателя на AS «Latvijas valsts meži», и, по информации CERT.LV, утекло около 44 ГБ данных.

С 8 по 10 августа из-за уязвимости в веб-приложении med.csdd.lv произошла утечка данных CSDD: затронуты данные платёжных квитанций примерно 1,2 миллиона человек. Комиссия по оценке пришла к выводу, что не применялась двухфакторная аутентификация, мониторинг был недостаточным, а контроля объёма запросов и обнаружения аномалий не было. В начале сентября был взломан сайт TSC, компании группы LMT по ремонту смарт-устройств, и злоумышленники получили примерно 7% данных клиентов. Государственная полиция призвала все компании проверить свои сайты.

Вывод простой: те же базовые меры — 2FA, мониторинг, ограничение запросов и обновления — важны и для малого бизнеса. Атаки часто автоматизированы и не выбирают жертву по размеру. Робот просто ищет старый плагин или открытую страницу входа.

Аудит безопасности сайта — это проверка самого сайта и связанных с ним систем. В результате вы получаете письменный список находок по приоритетам и план исправлений, который можем выполнить мы или ваш собственный разработчик.

Большинство проблем возникает из мелочей, которые не делаются регулярно. Поэтому безопасность — это набор привычек, а не разовая задача.

Резервные копии делаем по принципу 3-2-1: три копии на двух разных носителях или в двух местах, одна из них вне основного места. Копии храним на отдельном сервере, а не там, где работает сайт. Мы также регулярно проверяем восстановление, ведь копия, которую никогда не восстанавливали, — лишь надежда.

Мониторинг позволяет узнать о проблеме раньше клиентов. Мы следим за доступностью сайта, неожиданными изменениями файлов, сроком SSL, необычным трафиком и попытками входа и отправляем предупреждения. Сайты клиентов хостинга KVANTS также отслеживаются через status.kvants.lv.

Если сайт взломан, важнее всего действовать спокойно и по порядку. Восстановление сайта после взлома обычно проходит так:

Об инциденте можно сообщить в CERT.LV. Если произошла утечка персональных данных, компания как контролёр данных не позднее чем через 72 часа после того, как узнала о нарушении, уведомляет Государственную инспекцию данных (DVI) согласно статье 33 GDPR, если нарушение создаёт риск для людей.

Мы помогаем собрать факты и подготовить техническую часть. Юридические решения принимаете вы, в том числе стоит ли сообщать и как.

Национальный закон о кибербезопасности действует с 1 сентября 2024 года, и им внедрены требования директивы ЕС NIS2. Он в основном касается средних и крупных компаний в регулируемых отраслях.

Тем не менее их поставщики всё чаще получают в договорах требования по безопасности: 2FA, резервные копии, уведомление об инцидентах, обновления. Мы помогаем небольшим поставщикам выполнить такие технические требования. Сертификацию соответствия мы не предлагаем.