Москва: закрыли утечку и убрали риски ИБ - кейс «ЛЕГАС»»
Компания из Даниловского района, разрабатывающая SaaS‑сервис, обратилась через онлайн‑форму на legascom.ru: «В Telegram слили базу клиентов. Что срочно делать, чтобы не влетели на штраф по 152‑ФЗ?» Уже в тот же день с клиентом созвонились юрист и эксперт по ИБ из «ЛЕГАС» - и сразу задали жёсткий фокус: «Сначала фиксируем доказательства, потом правим доступы и только потом думаем про PR».
На втором созвоне команда выявила уязвимости: в ЭДО лежали сканы паспортов без шифрования, а права доступа к облаку были у всех подряд. «Это не просто небрежность - это прямой риск по 152‑ФЗ и договорные риски в ИБ: если данные утекут дальше, отвечать будет заказчик, а не подрядчик», - пояснил ИБ‑эксперт. Юрист тут же начал фиксировать следы: скриншоты, логи, цепочку уведомлений.
Параллельно проработали договорную базу. В NDA с подрядчиком нашлась лазейка: ответственность наступала только при «умышленной утечке», а случайная - выпадала. «Мы переформулировали пункт про ответственность, привязав её к факту разглашения, независимо от умысла, и добавили обязанность немедленно уведомлять о любом инциденте», - рассказал юрист.
ИТ‑служба клиента упиралась: «Мы привыкли так работать». Эксперт по ИБ показал цифры: «Штраф по 152‑ФЗ может перекрыть годовой бюджет на доработки». Это сработало: согласовали поэтапный план миграции данных в российское облако и настройку ролей. Юрист подготовил внутренний регламент обработки данных и чек‑лист для сотрудников - чтобы закрыть коллизии между ИТ‑политиками и требованиями закона.
Олег Анатольевич Петухов, руководитель «ЛЕГАС», комментирует:
«Ключевой фактор успеха - синхронность: ИБ и юристы работали параллельно, закрывая и технические, и правовые дыры сразу».
«Частые ошибки бизнеса: не фиксируют инциденты в первые часы, оставляют в NDA оговорки про “умысел”, игнорируют требования 152‑ФЗ при выборе облака».
«Практический совет: в течение 24 часов после утечки зафиксируйте доказательства, пересмотрите доступы и актуализируйте NDA - это снижает риски ИБ для бизнеса в разы».
Автор истории: Петухов Олег Анатольевич, эксперт по информационной безопасности, руководитель юридической компании «ЛЕГАС».
Сайт: legascom.ru | Email: petukhov@legascom.ru | Телефон: 8‑929‑527‑81‑33
Хотите разобрать риски ИБ в вашем проекте? Оставьте заявку на сайте legascom.ru - наши эксперты проведут экспресс‑аудит и дадут персональные рекомендации.