12 июля я запустил внешнюю проверку сайтов. Она смотрит на сайт так же, как злоумышленник, по шести направлениям. К каждому — вопрос подрядчику.

1. Почта. Защищён ли домен от поддельных писем от имени компании? 2. Шифрование. Когда истекает сертификат и кто его продлевает? 3. Сайт и программы. Какие версии движка и PHP стоят сейчас? 4. Открытые сервисы. Что ещё отвечает из интернета, кроме самого сайта? 5. Утечки. Есть ли рабочие адреса сотрудников в известных утечках? 6. Адрес и репутация. Не попал ли адрес сервера в чёрные списки?

Начните с первого пункта: ошибка в почтовых записях домена позволяет рассылать письма от имени компании.

Что видно у вашего сайта снаружи, покажет проверка без доступа внутрь: https://ciologia.ru/proverka

— Владислав Прокопович, CISO TS Solution