Группа компаний «Солар» запустила в России первый сервис защиты интернет-магазинов от веб-атак, в котором предусмотрена финансовая компенсация на случай успешной атаки. Новый WAF-сервис (Web Application Firewall) предназначен для онлайн-ресурсов в сфере розничной торговли.
Партнёром в проекте выступила компания Remind, специализирующаяся на управлении рисками.
По информации «Солара», с начала 2025 года количество атак на онлайн-ретейл в стране выросло почти втрое по сравнению с тем же периодом 2024 года. При этом сбои в работе интернет-магазинов из-за атак могут привести не только к потерям в деньгах и клиентской базе, но и к утечке персональных данных и штрафам.
Сервис рассчитан в первую очередь на крупные федеральные и региональные онлайн-магазины. Если защита не сработает и произойдёт сбой, пострадавшей стороне будет выплачена компенсация. Её сумма зависит от времени простоя, специфики защищаемого ресурса и возможной упущенной прибыли. Эти условия будут зафиксированы в договоре.
По словам разработчиков, сервис позволяет выявлять и блокировать те атаки на веб-приложения, которые могут пройти мимо обычных файрволов — включая угрозы из списка OWASP Top-10, атаки на уровне приложений (L7), а также неизвестные ранее уязвимости (0-day).
В дальнейшем подобные финансовые гарантии планируется распространить и на онлайн-ресурсы в других отраслях.
Комментирует Сергей Хайрук, аналитик InfoWatch:
«В Австралии нет закона, обязующего компанию публично сообщать об утечках даже такого масштаба. Однако, люди привыкли к прозрачности, к тому, что компании максимально открыты в вопросах, прямо касающихся интересов пользователей. С другой стороны, консультанты по информационной безопасности не рекомендуют компаниям раскрывать подробности инцидента в момент расследования. В результате руководство бизнеса каждый раз вынуждено делать нелегкий выбор, сопряженный с серьезным риском. В данном случае австралийской компании немного не повезло, злоумышленник оказался слишком тщеславен, и СМИ узнали об утечке раньше, чем закончилось расследование».