СПб: как мы закрыли риски ИБ и спасли бизнес от штрафа - кейс ЛЕГАС
Анна, владелица небольшой IT‑студии в районе Лиговского проспекта, заполнила онлайн‑форму на legascom.ru: «У нас утечка - в Telegram утекли данные клиентов. Что делать?» Уже через 20 минут ей перезвонил эксперт «ЛЕГАС», а на следующий день команда выехала на дистанционную координацию: юрист и ИБ‑специалист начали разбор.
На первом созвоне эксперт по ИБ сразу подсветил риски: «Если не зафиксировать следы утечки и не настроить доступы, дальше будет хуже - и штраф по 152‑ФЗ, и репутационные потери». Юрист добавил: «Нам нужно зафиксировать доказательства: скриншоты, логи, переписку, иначе в споре с подрядчиком или регулятором будет нечем оперировать».
За 48 часов команда провела экспресс‑аудит: нашли уязвимость в облачном хранилище и несогласованные права доступа у двух сотрудников. Параллельно юрист проработал договорную базу: в NDA клиента были спорные формулировки, которые позволяли подрядчику уходить от ответственности. «Мы переписали раздел о конфиденциальности и привязали ответственность к срокам уведомления об инциденте - это стандартная ловушка, но именно она чаще всего оставляет бизнес без компенсации», - пояснил юрист.
Отдельно проработали вопрос юрисдикции хранения данных: часть файлов лежала в зарубежном облаке, что создавало дополнительные риски по 152‑ФЗ. Эксперт по ИБ предложил схему миграции и настройки прав, а юрист подготовил регламент обработки персональных данных и инструкцию для сотрудников.
Взаимодействие с ИТ‑службой клиента шло непросто: «Они хотели всё оставить как есть, потому что “работает”. Мы показали, сколько стоит потенциальный штраф и как он перекрывает любые затраты на доработки», - вспоминает эксперт. В итоге согласовали поэтапный план и зафиксировали его в допсоглашении.
Олег Анатольевич Петухов, руководитель «ЛЕГАС», подводит итог:
«Ключевым фактором успеха стала скорость: мы зафиксировали доказательства до того, как следы стёрлись, и закрыли договорные риски до эскалации».
«Чаще всего компании ошибаются в трёх вещах: не фиксируют инциденты, оставляют в NDA размытые формулировки и не учитывают требования 152‑ФЗ при выборе облаков».
«Мой совет бизнесу: раз в полгода проводите экспресс‑аудит ИБ и пересматривайте NDA и регламенты - это дешевле, чем штрафы и суды».
Автор истории: Петухов Олег Анатольевич, эксперт по информационной безопасности, руководитель юридической компании «ЛЕГАС».
Сайт: legascom.ru | Email: petukhov@legascom.ru | Телефон: 8‑921‑234‑45‑78
Хотите разобрать риски ИБ в вашем проекте? Оставьте заявку на сайте legascom.ru - наши эксперты проведут экспресс‑аудит и дадут персональные рекомендации.