2 ноября хостинг-провайдер Beget сообщил о массированной кибератаке и начал восстанавливать работу сервисов. Как сообщает генеральный директор финтех-сервиса «Миксплат» Юрий Щеглов, на инфраструктуре Beget размещены 149 сайтов благотворительных фондов — партнеров Миксплата. На 3 ноября заработали только 14 из них. Остальные 135 остаются недоступны. Это значит, что благотворители не могут узнать о работе фондов, выбрать, кому помочь, и сделать пожертвование.
По предварительной оценке «Миксплата», из-за недоступности сайтов фонды могут терять не меньше 10 млн рублей пожертвований в день.
У масштабных сбоев могут быть разные причины: кибератаки на хостинг, повреждение дата-центров или уязвимости в программном обеспечении. Как пояснили в «Миксплат», когда атака затрагивает инфраструктуру хостинг-провайдера, проблемы возникают сразу у многих его клиентов. Поэтому сайты фондов могут перестать открываться одновременно, даже если сами сайты не подвергались отдельной атаке. Какой бы ни была причина сбоя, важно как можно раньше узнать, что сайт перестал работать, подчеркивают эксперты.
2 ноября президент подписал указ, согласно которому негосударственные дата-центры в России должны резервировать 10% своих площадей и вычислительных мощностей. При необходимости правительственная подкомиссия сможет потребовать передать эту долю для поддержки российских информационных ресурсов. При этом зарезервированные мощности можно продолжать сдавать в аренду, а их предельную стоимость еще предстоит установить.
Фондам самим ничего резервировать не нужно, пояснили в «Миксплат». Возможные последствия для них косвенные: провайдеры могут пересмотреть цены, условия размещения сайтов или доступность мощностей. Однако автоматического повышения тарифов указ не предусматривает. За изменениями стоит следить, но срочно менять хостинг только из-за нового требования не нужно.
Чтобы сбой не застал команду врасплох, важно заранее понимать, кто отвечает за сайт и что делать, если он перестал открываться. «Мы советуем поддерживать связь с техническими специалистами, которые знают устройство сайта и могут быстро устранить уязвимость или восстановить его работу», — говорит Юрий Щеглов.
Назначить ответственного. Кто свяжется с хостингом, разработчиком и администратором домена, если сайт перестанет работать?
Проверить обновления. Какие версии WordPress и PHP установлены на сайте? Обновлены ли плагины? Если сайтом занимается подрядчик, попросите его подтвердить, что все необходимые исправления установлены.
Проверить резервную копию. Её нужно хранить отдельно от основного хостинга. Узнайте, когда сделали последнюю копию, и заранее проверьте, можно ли восстановить из неё сайт и базу данных.
Закрыть лишние доступы. Включите двухфакторную авторизацию для почты, хостинга и аккаунта, в котором зарегистрирован домен. Удалите доступы бывших сотрудников и подрядчиков.
Подготовить запасную страницу. Разместите её на другой площадке и, желательно, на другом хостинге. Добавьте контакты фонда и рабочую ссылку для пожертвований, чтобы благотворители могли помочь, даже если основной сайт недоступен.
Паниковать не нужно, но откладывать разговор с техническими специалистами тоже не стоит, говорят эксперты. Фонду не обязательно разбираться в устройстве дата-центров. Достаточно знать три вещи: кто отвечает за сайт, где хранится его резервная копия и как благотворитель сможет сделать пожертвование, если сайт перестанет открываться.
