Утечка данных в СПб: как мы закрыли риски ИБ и спасли репутацию клиента
Анна, владелица небольшой IT‑студии на Лиговском проспекте, заполнила онлайн‑форму на legascom.ru: «Кажется, у нас утечка - в сети всплыли фрагменты базы клиентов. Не понимаю, что делать». Уже через 20 минут ей перезвонил эксперт «ЛЕГАС».
На первом созвоне команда быстро очертила периметр проблемы: утечка могла означать нарушение 152‑ФЗ, репутационные и финансовые риски. Юрист и эксперт по ИБ выехали в офис на Лиговке, чтобы синхронизироваться с ИТ‑службой заказчика.
Первым делом зафиксировали доказательства: выгрузки логов, скриншоты, копии писем, историю доступов - всё оформили актом осмотра и сохранили в неизменяемом хранилище. Это критично, если дело дойдёт до Роскомнадзора или суда. Параллельно провели экспресс‑аудит: нашли уязвимость в правах доступа к облачному хранилищу и дыру в регламенте передачи файлов между отделами.
Дальше - быстрые меры: ограничили доступ, перевыпустили ключи, обновили политики ИБ, прописали чёткие правила обмена данными. В договорной базе поправили NDA: убрали размытые формулировки, чётко зафиксировали, какие данные считаются конфиденциальными, сроки и ответственность. Отдельно проработали вопрос юрисдикции: часть инфраструктуры клиента была на зарубежном хостинге - это потенциальный риск при трансграничной передаче персональных данных.
Взаимодействие с Роскомнадзором начали с уведомления об инциденте по установленной процедуре и подготовили пакет документов для подтверждения принятых мер. Это снизило риск штрафов и показало регулятору добросовестность компании.
Комментарий Олега Анатольевича Петухова, руководителя «ЛЕГАС»:
«Ключевой фактор успеха - скорость и фиксация доказательств в первые часы. Если тянуть, следы стираются, а позиция слабеет».
«Частая ошибка бизнеса - шаблонный NDA и отсутствие регламента доступов. Это не защита, а иллюзия контроля».
«Мой совет: раз в квартал проводите мини‑аудит прав доступа и обновляйте политики ИБ - это дешевле, чем разбираться с последствиями утечки».
Автор истории: Петухов Олег Анатольевич, юрист, эксперт по информационной безопасности, руководитель юридической компании «ЛЕГАС»
Сайт: legascom.ru | Email: petukhov@legascom.ru | Телефон: 8‑921‑234‑45‑78