Специалисты ГК Softline проанализировали состояние цифровых активов 130 российских компаний из сфер образования, консалтинга и ИТ. Исследование показало, что у каждой второй организации есть «зомби-домены» — забытые или перехваченные третьими лицами веб-адреса. Около 37% компаний также непреднамеренно раскрывают данные о партнерах в субдоменах или документах.
Наибольшую угрозу представляют заброшенные тестовые среды разработчиков, которые не выводятся из эксплуатации после завершения проектов. Злоумышленники используют такие ресурсы для фишинга, атак на инфраструктуру или перехвата управления поддоменами через «висячие» DNS-записи. Ущерб от подобных инцидентов может достигать сотен миллионов рублей.
Стоимость продления домена составляет несколько тысяч рублей в год, однако компании часто теряют контроль над активами из-за отсутствия учета. Киберсквоттеры отслеживают освобождение популярных доменов и выкупают их в первые секунды. В результате злоумышленники получают доступ к трафику и доверию к бренду, что на порядки увеличивает риски для бизнеса.
Эксперты рекомендуют внедрить централизованный учет и регламент вывода интернет-активов из эксплуатации. Процесс должен включать отзыв API-ключей, сертификатов и очистку DNS-записей. Домены, связанные с почтой, авторизацией или мобильными приложениями, рекомендуется сохранять бессрочно, чтобы избежать утечек данных и потери контроля над цифровой историей компании.
