Найти в Дзене

Чек-лист: Ваш сайт под контролем или уже живёт своей жизнью

? Ответьте на вопросы «Да» или «Нет». ## Доступы и управление □ Вы знаете, кто прямо сейчас имеет доступ к административной панели сайта. □ У вас есть доступ к хостингу и домену. □ Вы знаете, на кого зарегистрирован домен. □ Доступы к сайту не привязаны к бывшим сотрудникам или подрядчикам. □ У вас есть актуальный список всех лиц, имеющих доступ к сайту. ## Техническое обслуживание □ Вы знаете, кто отвечает за обновление сайта. □ Сайт обновлялся в течение последних 12 месяцев. □ Вам известно, какая CMS используется (WordPress, Битрикс и т.д.). □ Вы знаете, когда последний раз проводилась проверка безопасности сайта. □ У вас есть контакты подрядчика или специалиста, который может оперативно устранить проблему. ## Безопасность данных □ Вы знаете, где физически размещён сайт и серверы. □ Вы понимаете, какие персональные данные собираются через сайт. □ Вы знаете, куда попадают заявки после заполнения форм. □ Вам известно, какие внешние сервисы подключены к сайту (CRM, чат

Чек-лист: Ваш сайт под контролем или уже живёт своей жизнью?

Ответьте на вопросы «Да» или «Нет».

## Доступы и управление

□ Вы знаете, кто прямо сейчас имеет доступ к административной панели сайта.

□ У вас есть доступ к хостингу и домену.

□ Вы знаете, на кого зарегистрирован домен.

□ Доступы к сайту не привязаны к бывшим сотрудникам или подрядчикам.

□ У вас есть актуальный список всех лиц, имеющих доступ к сайту.

## Техническое обслуживание

□ Вы знаете, кто отвечает за обновление сайта.

□ Сайт обновлялся в течение последних 12 месяцев.

□ Вам известно, какая CMS используется (WordPress, Битрикс и т.д.).

□ Вы знаете, когда последний раз проводилась проверка безопасности сайта.

□ У вас есть контакты подрядчика или специалиста, который может оперативно устранить проблему.

## Безопасность данных

□ Вы знаете, где физически размещён сайт и серверы.

□ Вы понимаете, какие персональные данные собираются через сайт.

□ Вы знаете, куда попадают заявки после заполнения форм.

□ Вам известно, какие внешние сервисы подключены к сайту (CRM, чат-боты, аналитика, формы, мессенджеры).

□ Вы уверены, что бывшие сотрудники больше не имеют доступа к этим сервисам.

## Признаки повышенного риска

□ За последний год никто не сообщал вам о подозрительной активности сайта.

□ Пользователи не жаловались на предупреждения браузера или антивируса.

□ Вы не обнаруживали на сайте страниц или разделов, которые никто не создавал.

□ На сайте нет устаревших разделов, которыми никто не занимается.

□ Вы уверены, что сайт работает только в интересах вашего бизнеса.

## Результаты

18–20 ответов «Да»

С высокой вероятностью ситуация находится под контролем.

12–17 ответов «Да»

Есть зоны риска. Рекомендуется провести аудит цифровых рисков сайта.

Менее 12 ответов «Да»

Высока вероятность того, что сайт давно выпал из зоны контроля бизнеса. Стоит провести проверку доступов, безопасности и цифровых активов компании.

Важно: работающий сайт не всегда означает безопасный сайт. Большинство взломанных сайтов продолжают принимать заявки, пока владельцы даже не подозревают о проблеме.