Что такое DDoS и почему он бьёт по деньгам
DDoS-атака заваливает сайт потоком запросов, и он перестаёт отвечать настоящим клиентам. Данные не крадут, но бизнес не может продавать: корзины не оформляются, заявки не приходят, реклама продолжает тратить деньги на клики, которые ведут на пустую страницу. Атаки на малый и средний бизнес давно не экзотика — их заказывают конкуренты, используют для вымогательства или просто проверяют уязвимые сайты. Какие сценарии встречаются чаще всего, — в статье кибератаки на малый бизнес в 2026.
Из чего складывается ущерб
| Статья | Как считается | Комментарий |
|---|---|---|
| Простой | Выручка в час × часы полной недоступности | Выручка в час = месячная / 720 часов |
| Работа с перебоями | Выручка в час × часы × доля потерь | После атаки сайт часто «оживает» не сразу |
| Сгоревшая реклама | Бюджет в сутки / 24 × часы простоя | Если кампании не остановили вручную |
| Работа команды | Люди × часы × ставка | Разработчики, админы, поддержка, менеджеры |
| Ушедшие клиенты | Количество × ценность клиента (LTV) | Самая недооценённая статья |
| Штрафы | По вашим договорам SLA | Если вы обслуживаете других |
Пример
Интернет-магазин с выручкой через сайт 3 миллиона рублей в месяц — это около 4 170 рублей в час. Атака на 6 часов полного простоя и 12 часов перебоев с потерей 40%, реклама 15 тысяч в сутки, трое сотрудников по 8 часов, 20 ушедших клиентов с ценностью 8 тысяч. Итог — около 245 тысяч рублей за одну атаку, причём больше половины — ушедшие клиенты, а не прямой простой. При двух атаках в год ожидаемые потери — около 490 тысяч против 180 тысяч в год за защиту при 15 тысячах в месяц.
Как читать результат
Калькулятор показывает три цифры: цену одной атаки, ожидаемые потери в год и «порог окупаемости» — сколько атак в год должно случиться, чтобы защита окупилась. Если порог меньше одной атаки в год, защита выгодна даже при редких атаках. Но не принимайте решение только по среднему: одна длинная атака в «чёрную пятницу» или в высокий сезон может стоить больше года подписки, а среднее эту концентрацию риска скрывает.
Что реально защищает
- Фильтрация трафика у провайдера защиты или CDN. Атака отсекается до вашего сервера — это основной способ против объёмных атак.
- Скрытый IP сервера. Если реальный адрес известен, атакующий обходит защиту и бьёт напрямую.
- Ограничения на уровне приложения. Лимиты запросов к тяжёлым страницам: поиск, фильтры, корзина, авторизация.
- Кэширование. Страницы из кэша выдерживают в разы больше нагрузки.
- План реагирования. Кто, что и в каком порядке делает, когда сайт лёг. Подробно — в статье защита от DDoS: что реально работает.
Смежные расчёты
- Сколько простоя допускает ваш SLA и во что он обходится — калькулятор SLA и аптайма.
- Ущерб от утечки персональных данных и штрафы — калькулятор ущерба от инцидента.
- Сколько стоит восстановление после сбоя — калькулятор RPO/RTO.
- Общий план защиты — статья кибербезопасность для бизнеса.
Мы проводим аудит устойчивости сайта, настраиваем защиту от DDoS, кэширование и ограничения на уровне приложения — подробнее в разделе кибербезопасность.
План на случай атаки
- Подтвердить, что это атака, а не сбой: графики трафика, журналы веб-сервера, мониторинг.
- Включить защиту или усиленный режим у провайдера, сообщить ему о ситуации.
- Остановить рекламные кампании, чтобы не платить за клики на неработающий сайт.
- Предупредить клиентов в соцсетях и мессенджерах, дать альтернативный канал заказа.
- После атаки — разбор: что сработало, сколько длился простой, что поменять.
Время на шаги 2–4 — это прямые деньги: каждый час простоя в калькуляторе стоит выручку, рекламу и работу команды. Заранее составленный план с контактами и доступами сокращает реакцию с часов до минут.
Вопросы и ответы
Сколько стоит час простоя сайта из-за DDoS?
Минимум — выручка через сайт в час (месячная / 720). Полная цена выше: реклама, работа команды и ушедшие клиенты часто удваивают прямые потери.
Нужна ли защита от DDoS небольшому сайту?
Если сайт приносит заявки и продажи — базовая защита через CDN или провайдера обычно стоит меньше одной атаки. Калькулятор покажет порог окупаемости.
Поможет ли более мощный сервер?
От объёмных атак — нет: трафик атаки многократно больше любого разумного сервера. Нужна фильтрация до сервера.
Как оценить число атак в год?
По истории инцидентов и нише. Конкурентные ниши и сезонные пики — в зоне риска. Если истории нет, посчитайте варианты 1, 2 и 4 атаки.
Учитывает ли калькулятор репутационный ущерб?
Частично — через ушедших клиентов и их ценность. Остальные эффекты (отзывы, позиции в поиске) сложно оценить в деньгах честно.
Что делать, если сайт атакуют прямо сейчас?
Подключить фильтрацию у провайдера защиты или хостинга, остановить рекламу, предупредить клиентов и дать альтернативный канал связи. Затем — разбор и постоянная защита.
Сколько стоит защита от DDoS?
От бесплатных базовых тарифов CDN до десятков тысяч рублей в месяц за защиту с гарантированной полосой и поддержкой. Подставьте реальную цену из предложения в калькулятор.
Что учесть, кроме прямых потерь?
Позиции в поиске при длительной недоступности, нагрузку на поддержку после атаки и отложенные заказы, которые клиенты так и не вернули.