Наскільки захищені Magento-сайти в Україні?
2020 рік добігає кінця, і він, безперечно, приніс нам чимало сюрпризів. Через карантин більшість компаній навчилися працювати дистанційно, а дехто перейшов на віддалений формат назавжди.
Сфера торгівлі теж відчула на собі нові реалії: багато компаній вижили лише завдяки своїм інтернет-магазинам. Навіть найзатятіші прихильники офлайн-ритейлу, які вважали інтернет дитячою забавкою, різко змінили думку, коли закрилися торгові центри й онлайн-торгівля залишилася єдиним джерелом виручки.
У результаті частка інтернет-магазинів суттєво зросла порівняно з їхніми старшими офлайн-побратимами. А чимало покупців, які раніше надавали перевагу походам по магазинах, оцінили зручність онлайну й уже не повернуться в офлайн по багато категорій товарів.
Підсумовуючи, можна сказати, що 2020 рік став відправною точкою для розвитку e-commerce. Якщо раніше це був лише додатковий канал продажів, то тепер він вийшов на перший план. Компанії, які зовсім не мали сайтів, терміново почали їх створювати, а ті, що мали, — активно їх розвивати.
Малий бізнес і далі активно користується CMS WordPress із плагіном для торгівлі WooCommerce. Не варто забувати й про популярне в країнах СНД рішення OpenCart. Однак для середнього та великого бізнесу ці платформи не підходять через свої обмеження та численні вразливості. Для таких компаній існує CMS Magento. Її переваги незаперечні — про них ви можете прочитати на нашому сайті.
Втім, як і будь-яка інша система, сайти на CMS Magento потребують постійного розвитку та підтримки. Команда codeAstrum провела аудит, метою якого було оцінити поточний стан безпеки сайтів щодо основних вразливостей і перевірити актуальність версії CMS Magento. Ми проаналізували топ-150 магазинів із понад 860 українських e-commerce проєктів, і результати виявилися дещо шокуючими.
- Лише 32 магазини зі 150 (21%) пройшли первинну оцінку безпеки. Вони працюють на відносно актуальній версії Magento 2, а отже, захищені від основних атак і витоків даних.
- 21 магазин (14%) працює на застарілій версії Magento 2 і потребує оновлення.
- Решта 97 магазинів (65%) працюють на Magento 1 і мають серйозні проблеми з безпекою. На переважній більшості цих сайтів не встановлено патчі, випущені не лише у 2020 році, а й у 2016–2019 роках.
- 57 сайтів із загальної кількості (38%) не мають української версії, хоча згідно із законодавством України ця вимога вже є обов’язковою, а з 16 травня 2022 року за її порушення передбачено штрафи.
Як бачите з результатів, більшості компаній є над чим працювати. Як то кажуть: попереджений — значить озброєний.
