DreamHost стал соучредителем Альянса безопасного хостинга: зачем это нужно?

В прошлом месяце компания среднего размера, занимающаяся электронной коммерцией, потеряла всё. Их хостинг-провайдер, бюджетный вариант с впечатляющим маркетингом, исчез в одночасье после атаки вымогателей (ransomware). Никакого восстановления из резервных копий. Никакого ответа службы поддержки. Просто пустой сайт и три года данных о клиентах — всё пропало.

Подобные истории не должны происходить в 2025 году, но они всё ещё происходят.

Индустрия хостинга сталкивается с угрозами безопасности, которые развиваются быстрее, чем любая отдельная компания может справиться в одиночку. DDoS-атаки теперь достигают 840 миллионов пакетов в секунду, перегружая даже крупных инфраструктурных провайдеров.

Группы, занимающиеся ransomware, целенаправленно атакуют хостинг-компании, зная, что одно нарушение может затронуть тысячи сайтов. И на каждого устоявшегося хостинг-провайдера, который работает над поддержанием высоких стандартов, приходятся десятки недобросовестных операторов, которые стремятся к снижению цен, экономят на безопасности и подвергают своих клиентов риску.

Вот проблема, которая не даёт мне спать по ночам: как владелец малого бизнеса может узнать, какому хостинг-провайдеру можно действительно доверять?

Традиционные признаки больше не работают. Маркетинговые заявления легко делать, а отзывы можно сфабриковать.

Даже цена не является надёжным индикатором — дорогое не гарантирует качества, а дешёвое не всегда означает экономию на важном. В индустрии хостинга никогда не было стандартизированного способа для клиентов проверить, что их провайдер соблюдает базовые стандарты безопасности и операционной работы.

До сих пор каждая хостинговая компания сталкивалась с этими вызовами в одиночку. Мы каждый раз разрабатывали свои собственные протоколы безопасности, создавали свои процедуры реагирования на инциденты и пытались опережать угрозы независимо друг от друга.

Но интернет не работает в изоляции, как и компании, которые его хостят. Именно поэтому DreamHost присоединился к Альянсу безопасного хостинга (Secure Hosting Alliance) в качестве основателя — и именно поэтому мы провели последний год, работая с коллегами по отрасли, чтобы создать нечто большее, чем любая отдельная компания могла бы создать самостоятельно.

Похожая статья: [ИССЛЕДОВАНИЕ] 12% малых предприятий заявили, что платили выкуп по требованию вымогателей

Вакуум верификации и почему доверие важнее, чем когда-либо

Слишком многие хостинг-провайдеры ставят краткосрочную прибыль выше долгосрочной надёжности. Они предлагают сверхнизкие цены, дают обещания, которые не могут сдержать, и часто не обладают инфраструктурой или экспертизой для обработки угроз безопасности. Некоторые полностью исчезают, когда возникают проблемы, оставляя клиентов без возможности получить помощь.

Подобные провайдеры сохраняются, потому что хостинговый рынок десятилетиями конкурировал в первую очередь по цене. Когда клиенты не могут легко проверить разницу в качестве между провайдерами, цена становится решающим фактором. Это создает гонку ко дну, которая вознаграждает самый дешёвый вариант, а не самый безопасный или надёжный.

Последствия для бизнеса реальны и разрушительны:

• Потеря данных означает потерю дохода, потерю доверия клиентов, а иногда и полную потерю бизнеса.
• Продолжительные простои во время критических запусков или периодов распродаж обходятся в тысячи долларов в час.
• Нарушения безопасности раскрывают информацию о клиентах, создавая юридические обязательства и репутационный ущерб, на восстановление от которого уходят годы.
• Плохое реагирование на инциденты приводит к попаданию вашего сайта в чёрные списки спама или предупреждения о вредоносном ПО, уничтожая ваши позиции в поиске в одночасье.

Но как вам, как владельцу бизнеса, узнать, есть ли у хостинг-провайдера настоящие процедуры смягчения инцидентов или это просто маркетинговый текст? Как проверить, что они ответят на жалобы, обеспечат время бесперебойной работы (uptime) вашего сайта и будут законно обрабатывать запросы государственных органов о данных?

До появления программы сертификации Альянса безопасного хостинга вы не могли. Не было стандартизированного сертификата, общеотраслевой системы проверки и никакого способа независимо подтвердить, что вы выбираете хостинг-провайдера, который следует базовым стандартам безопасности и операционной работы.

Другие отрасли решили эту проблему — вы ищете знаки безопасности при покупках в интернете, доверяете печатям платёжных систем и сертификатам финансовых учреждений. Поставщики медицинских услуг демонстрируют свои аккредитации.

Но хостинг? Мы работали в вакууме доверия, прося клиентов поверить нам на слово.

Это должно было измениться. Индустрии хостинга нужен был способ сделать надёжность видимой и проверяемой — не просто заявленной, а продемонстрированной и независимо сертифицированной.

Альянс безопасного хостинга: подход, основанный на сотрудничестве

Альянс безопасного хостинга (Secure Hosting Alliance, SHA) был запущен около года назад как инициатива Коалиции интернет-инфраструктуры (Internet Infrastructure Coalition, i2Coalition). i2Coalition была создана во время борьбы 2011 года против законодательства SOPA и PIPA и является ведущим представителем компаний, которые строят инфраструктуру Интернета.

SHA знаменует развитие деятельности коалиции, сосредоточенной ранее на реактивной защите от политических инициатив, включив теперь в неё проактивное улучшение отрасли. Вместо того чтобы ждать, пока проблемы заставят меняться, ряд хостинг-провайдеров и связанных с ними компаний объединились, чтобы установить стандарты, определяющие, что на самом деле означает ответственный хостинг.

На сегодняшний день 26 провайдеров онлайн-услуг получили сертификацию Альянса безопасного хостинга. Среди сертифицированных — крупные игроки всего хостингового спектра. DreamHost, Automattic, Hostinger, BigScoots и GoDaddy, чтобы назвать лишь несколько.

4 ключевые цели SHA

SHA существует, чтобы преобразовать то, как работает индустрия хостинга. Мы работаем над достижением четырёх взаимосвязанных целей, которые решают самые насущные проблемы отрасли.

1. Разработать совместную систему для предотвращения мошенничества и реагирования на инциденты.

Угрозы безопасности не считаются с границами компаний. Когда одного хостинг-провайдера используют для фишинга или распространения вредоносного ПО, это подрывает доверие ко всей индустрии.

SHA создаёт каналы для компаний-участников, чтобы делиться информацией об угрозах, координировать действия по блокировке и эффективно работать с правоохранительными органами. Это сотрудничество делает всех нас более эффективными в защите клиентов.

2. Установить общие отраслевые стандарты в области конфиденциальности, безопасности и прозрачности.

Слишком долго «безопасный хостинг» означал всё, что каждая компания хотела под этим подразумевать. Программа сертификации SHA определяет конкретные, измеримые стандарты в отношении прозрачности, протоколов реагирования на неправомерное использование инфраструктуры, надёжности сети и обработки запросов государственных органов, на которые могут положиться клиенты. Это конкретные операционные требования, которые сертифицированные провайдеры должны продемонстрировать и поддерживать.

3. Создать единый язык и таксономию для индустрии веб-хостинга.

Когда каждая компания использует разные термины для описания похожих услуг или мер безопасности, клиенты не могут проводить содержательные сравнения. Стандартизированная терминология облегчает клиентам понимание того, что они покупают.

Это также помогает отрасли координировать действия по общим проблемам, потому что чёткие определения обеспечивают лучшее общение между провайдерами, правоохранительными органами и регуляторами.

4. Вносить вклад в законодательные и регуляторные обсуждения, опираясь на информированные отраслевые точки зрения.

Законодатели и регуляторы часто не обладают техническим пониманием того, как на самом деле работает хостинговая инфраструктура. Когда они пытаются решить законные проблемы, такие как злоупотребления в интернете или защита данных, без участия отрасли, они рискуют создать правила, которые звучат хорошо, но не работают на практике. SHA предоставляет политикам доступ к коллективному опыту отрасли.

Эти четыре цели работают вместе, чтобы создать среду, в которой ответственные хостинг-провайдеры могут процветать — клиенты могут делать осознанный выбор, а вся интернет-инфраструктура становится более устойчивой.

Знак доверия (Trust Seal): Делая надежность видимой

Знак доверия SHA — это то, где вся эта работа становится осязаемой для клиентов. Это видимый символ того, что хостинг-провайдер был независимо проверен на соответствие строгим операционным, безопасностным и этическим стандартам.

Думайте об этом как о значках безопасности, которые вы видите при оплате онлайн, или сертификатах, висящих в кабинете врача.

У индустрии хостинга никогда не было такого.

Получение сертификации SHA не происходит автоматически, даже для членов-основателей, которые помогали создавать стандарты. Каждый хостинг-провайдер должен продемонстрировать соответствие по четырем взаимосвязанным направлениям. Процесс сертификации включает проверку документации, верификацию политик и постоянную отчетность для сохранения знака.

Четыре направления сертификации SHA

Сертификация SHA оценивает хостинг-провайдеров по четырем критически важным операционным областям:

Направление	Что требует	Почему это важно
Прозрачность	Четкие, публично доступные политики, включая Политику допустимого использования, условия обслуживания и документированные рабочие процедуры.	Клиенты точно знают, какие правила применяются, чего ожидать и как работает провайдер.
Протоколы реагирования на злоупотребление инфраструктурой	Документированные контакты и процедуры реагирования с приоритетной обработкой подтвержденных жалоб о злоупотреблениях и угроз безопасности.	Когда возникают проблемы с безопасностью, они решаются быстро и профессионально, а не игнорируются или откладываются.
Надежность сетевых ресурсов	Проактивный мониторинг, комплексное планирование восстановления и управление мощностями для обеспечения стабильной работы.	Ваш сайт остается онлайн, когда это нужно, подкрепленный документированным планом аварийного восстановления и избыточностью.
Обработка запросов государственных органов	Законные, хорошо документированные процедуры обработки запросов на данные, которые защищают права пользователей при выполнении юридических обязательств.	Ваши данные получают надлежащую правовую защиту, с четкими политиками о том, когда и как информация раскрывается.

Почему DreamHost присоединился к SHA

Когда мы впервые услышали о Secure Hosting Alliance и ее целях, моя первая реакция была прямой: «Для нас ничего из этого не является новым». Они выступали за то, чтобы хостинг-провайдеры приняли политики, отражающие то, как DreamHost ведет бизнес последние 25 лет. Подписание соглашения было очевидным шагом. Но это лишь часть истории.

Мы присоединились к SHA в качестве члена-основателя по трем причинам:

1. Угрозы безопасности требуют совместных решений, а не индивидуального героизма

Когда вредоносное ПО распространяется через скомпрометированные хостинг-аккаунты или фишинговые кампании используют слабую безопасность у одного провайдера, это подрывает доверие клиентов ко всем хостинг-сервисам.

Мы можем построить самую надежную инфраструктуру безопасности в мире в DreamHost, но если клиенты не могут отличить нас от менее надежных операторов, мы все участвуем в гонке ко дну.

Рабочая группа SHA собирается ежемесячно для обсуждения тенденций в области безопасности. Когда один участник идентифицирует новый вектор атаки или обнаруживает особенно сложную мошенническую схему, все получают пользу от этих знаний.

2. Независимое владение дает нам свободу ставить во главу угла здоровье отрасли

DreamHost всегда был независимой компанией. Мы не отчитываемся перед инвесторами, требующими максимизации квартальной прибыли. Эта независимость означает, что мы можем участвовать в инициативах, подобных SHA, потому что это правильно для отрасли и наших клиентов.

Многие хостинг-провайдеры работают как дочерние компании крупных технологических конгломератов или портфели частных инвестиционных компаний. Такие структуры собственности создают давление, заставляя фокусироваться на результатах отдельной компании, а не на улучшениях для всей отрасли. Мы не сталкиваемся с такими ограничениями.

3. Статус члена-учредителя дал нам право голоса в определении «безопасного хостинга»

Стандарты, созданные без участия компаний, которые фактически управляют хостинговой инфраструктурой, как правило, либо слишком расплывчаты, чтобы что-либо значить, либо слишком жестки, чтобы работать на практике. Мы провели месяцы на заседаниях рабочей группы с инженерами, специалистами по безопасности и руководителями операционной деятельности от других членов-основателей.

Мы выработали требования, которые были бы одновременно строгими и достижимыми.

Какое конкретное время реагирования должно требоваться для жалоб о злоупотреблениях? Как документировать процедуры обработки запросов государственных органов так, чтобы защитить конфиденциальность клиентов, оставаясь при этом юридически правомерными? Что означает «проактивный мониторинг» в конкретных терминах?

SHA превращает «доверьтесь нам» в «проверьте нас».

Вместо того чтобы сравнивать маркетинговые обещания, клиенты могут сравнивать сертификации. Вместо того чтобы надеяться, что провайдер следует хорошим практикам безопасности для WordPress-хостинга, они могут проверить это через сертификацию SHA.

DreamHost имеет сертификацию SHA, подтверждающую практики, которых мы придерживались на протяжении всей нашей истории. Но сама сертификация — не то достижение, которым мы больше всего гордимся. Это совместная структура, которую мы помогли построить и которая будет повышать стандарты во всей отрасли. В этом настоящая ценность Secure Hosting Alliance.

По теме: DreamHost получает сертификацию Secure Hosting Alliance

Взгляд в будущее безопасного хостинга

Знак доверия SHA — это не финишная черта, а стартовая точка для постоянного улучшения того, как хостинг-индустрия защищает клиентов и поддерживает доверие.

Мы продолжаем посещать ежемесячные встречи рабочей группы SHA, которые дают нам представление об атаках, нацеленных на других провайдеров, прежде чем они достигнут нашей инфраструктуры. Они помогают нам реагировать быстрее, когда угрозы действительно возникают. Эта ежемесячная координация с коллегами по отрасли представляет собой фундаментальный сдвиг в том, как работает безопасность хостинга.

Безопасность хостинга всегда требовала совместных решений. Отдельные компании, независимо от их размера или ресурсов, не могут решить проблемы, охватывающие всю экосистему, в одиночку.

Когда вы видите Знак доверия SHA на сайте хостинг-провайдера, вы видите доказательство постоянной отчетности. Вы видите прозрачные политики, оперативную обработку злоупотреблений, надежную инфраструктуру и законную защиту данных.

SHA обеспечивает стандарты, сертификацию и постоянную подотчетность. Остальное зависит от нас — хостинг-провайдеров, готовых соответствовать этим стандартам, и клиентов, готовых отдавать приоритет проверенной надежности, а не самой низкой цене.

Узнайте больше о Secure Hosting Alliance и ее программе сертификации на hostingsecurity.net.