Безопасность сайта в новых условиях: где искать уязвимости из-за блокировок

Партнерский материал

Веб-Центр

Интернет-агентство Веб-Центр

Такие вопросы вполне обоснованны, так как есть случаи, когда блокировки со стороны западных компаний в отношении доменов или хостингов влияли на безопасность и работу сайтов. 

Чтобы убедиться в надежности и безопасности интернет-ресурса, надо определить, какие могут быть уязвимости, и устранить их. 

Почему сайты стали основой для продвижения 

После того как Google приостановил показ и продажу рекламы на территории РФ, российский бизнес потерял огромное количество клиентов из контекстной рекламы. Также не стоит забывать о YouTube – огромная площадка видеорекламы, которая тоже лишилась монетизации и рекламы. 

Facebook и Instagram признаны экстремистскими организациями на территории РФ, а реклама в России больше не показывается. 

Так как осталось мало качественных рекламных площадок, многие перешли во ВКонтакте. Но из-за резкого наплыва рекламодателей, аукцион и стоимость за показы и клики сильно выросли. 

В Google теперь нет контекстной рекламы, поэтому бизнес стал активно пробиваться в Яндекс Директ, что привело к подорожанию клика. 

Российский бизнес лишился возможности работать с иностранными цифровыми продуктами, доверия части платформ больше не будет.  

Предприниматели боятся вкладывать деньги в рекламу, активно развивать профили в других соцсетях, так как опасаются, что вложения не окупятся. Чтобы быть уверенным и иметь стабильный источник канала продаж и связи с аудиторией, надо развивать свой собственный интернет-ресурс и вкладываться в SEO. 

Сайт под угрозой: какие появились уязвимости из-за санкций и блокировок 

Несмотря на то, что сайты – главный интернет-инструмент бизнеса, они тоже подверглись изменениям, которые связаны с блокировками. Рассмотрим, какие появились угрозы для сайта из-за новых условий. 

1. SSL-сертификаты безопасности 

SSL-сертификат нужен для того, чтобы защищать любой обмен данными в Интернете. Если на ресурсе осуществляются транзакции или пользователи оставляют свои данные, то такой сертификат – уже необходимость. 

Такой значок говорит о том, что на сайте подключен SSL-сертификат 

Когда пользователь вбивает запрос в поисковую строку браузера, то он проходит путь до сервера и обратно – такое возможно за счет протокола HTTP. Но этот протокол не является защищенным: любые данные, которые будут передаваться, могут быть перехвачены. Поэтому внедрили протокол HTTPS, который защищает все данные во время передачи с помощью ключей шифрования. Таким ключом и является SSL-сертификат.  

Перед тем как браузер ответит на запрос пользователя, он запросит у сервера с сайтом предъявить ключ. Далее браузер проверяет подлинность ключа в Центре сертификации. Если с ключом все в порядке, то поисковая система доверяет ресурсу и предлагает его пользователю в выдаче на запрос.   

SSL-сертификат содержит данные об организации, ее владельце и подтверждает их существование. Позволяет узнать сервер и подтвердить безопасность сайта. 

Помимо защиты данных SSL-сертификат помогает в SEO-продвижении. Для поисковых систем важно, чтобы пользователи им доверяли, поэтому они выше ранжируют те ресурсы, на которых есть защищенное соединение. 

Если на сайте нет сертификата, то это влияет на бизнес: 

• на сайтах без сертификата появляется предупреждение, которое отпугивает пользователей; 
• поисковые системы не доверяют сайтам без протокола HTTPS, поэтому заниматься SEO будет сложно; 
• третьи лица могут украсть данные с сайта. 

Пример предупреждения на сайте без сертификата 

Поэтому так важно, чтобы сайт был на протоколе HTTPS. Сейчас невозможно оплатить сертификат в зарубежных центрах сертификации, его действие может закончиться в любой момент. Нужно вовремя это выяснить и заказать сертификат у российских компаний. 

2. Хостинг и домен 

Чтобы веб-ресурсом могли пользоваться, его надо разместить в интернете. Для этого нужен хостинг.  

Хостинг – это по сути «арендуемое» место на сервере для размещения сайта. Если хостинг размещен на зарубежном сервере и его отключат, сайт перестанет работать. Поэтому следует перенести ресурс на отечественный сервер. 

Домен – это имя сайта, его адрес в глобальной сети, то, что вводят в адресную строку браузера. Большое количество доменов регистрируют на зарубежных площадках, в случае блокировок или аннулирования учетных записей есть шанс остаться без рабочего сайта. 

3. Карты на сайте 

Если на сайте установлены Google Карты, то есть риск того, что их заблокируют. При отсутствии карты, пользователи не смогут установить местоположение и могут решить, что компания не работает. 

К картам на сайте часто привязывают дополнительные модули, например, с маркерами пунктов выдачи или с расчетом стоимости доставки. При блокировке карты вы можете потерять нужный функционал сайта. Поэтому стоит поменять Google Карты на карты от Яндекса. 

4. Запрещенные социальные сети 

21 марта 2022 года Мосгорсуд вынес решение о признании социальных сетей Instagram и Facebook экстремистскими организациями. Поэтому компаниям из РФ опасно размещать логотипы и ссылки на эти соцсети на физических носителях и на цифровых площадках. Размещение ссылок на запрещенные соцсети может повлечь штрафы. Ответственность наступит по ст. 20.29 КоАП РФ. Поэтому все логотипы и ссылки с сайта лучше удалить. 

3 совета для коммерческих сайтов в новых реалиях 

1. Вкладывайте в SEO. Google перестал показывать рекламу в своих сетях, а пользователи остались, и теперь получать клиентов можно только из результатов поисковой выдачи. Ознакомиться с кейсами по поисковому продвижению разных ниш можно по ссылке. 
2. Не забрасывайте соцсети и публикуйте полезный и актуальный контент, занимайтесь продвижением новых площадок. Не забывайте адаптировать продвижение и контент под правила соцсетей и запрос их аудитории. 
3. Расскажите аудитории, что происходит с вашим бизнесом: у вас все в порядке и вы продолжаете работать без изменений, или вы увеличили срок поставки товаров из-за трудностей в логистике, или пришлось поднять цены из-за роста стоимости комплектующих. 
4. Сделайте сайт центральным интернет-каналом для продаж, но обеспечьте его работоспособность. Если вы хотите быть спокойны за безопасность сайта, попросите специалистов сделать поиск и устранение уязвимостей. Оставьте заявку, чтобы защитить ваш сайт от угроз.