СПб: как мы закрыли риски ИБ и спасли бизнес от штрафов
Утро в офисе на Лиговском проспекте выдалось напряжённым: на почту legascom.ru упала срочная заявка. Клиент - небольшая IT‑студия с офисом у метро «Площадь Восстания» - писал, что в сеть утекли персональные данные клиентов. Паника, ноль понимания, что делать в первую очередь.
Команда «ЛЕГАС» включилась сразу. Эксперт по ИБ первым делом провёл экспресс‑аудит: нашёл дыру в правах доступа, где стажер мог выгрузить базу, и уязвимость в обмене файлами через облако. Юрист параллельно фиксировал доказательства: выгружал логи, собирал скриншоты, оформлял акт инцидента - чтобы при проверке Роскомнадзора всё было прозрачно.
Дальше шли параллельно: эксперт настраивал разграничение доступа, обновлял политики хранения данных и закрывал «слепые зоны» в документообороте. Юрист пересобрал договорную базу: переписал NDA, чтобы исключить спорные формулировки, и добавил чёткие пункты о юрисдикции хранения данных - это критично, если часть серверов за рубежом. Отдельно согласовали с ИТ‑службой клиента регламент реагирования на инциденты: кто, когда и кому сообщает, как фиксирует и передаёт данные.
Уже через три дня студия могла уверенно отвечать на запросы регуляторов, а риски штрафов по 152‑ФЗ снизились до минимума.
Комментарий Петухова О. А., руководителя «ЛЕГАС»:
«Ключевым фактором успеха стала скорость и синхронность действий: ИБ‑эксперт и юрист работали в связке, а не по очереди.
Чаще всего компании ошибаются в двух вещах: оставляют “дырявые” NDA и не прописывают зону ответственности между ИТ и бизнесом.
Мой совет: раз в полгода проводите экспресс‑аудит ИБ с юристом - это дешевле, чем платить штрафы и судиться».
Автор: Петухов Олег Анатольевич, юрист, эксперт по информационной безопасности, руководитель юридической компании «ЛЕГАС».
Сайт: legascom.ru
Email: petukhov@legascom.ru
Телефон: 8‑921‑234‑45‑78