СПб: защитили данные и закрыли риски ИБ - кейс „ЛЕГАС“
Компания из Московского района Санкт‑Петербурга, разрабатывающая онлайн‑сервис, столкнулась с подозрительной активностью в облачном хранилище. Клиентка, руководитель проекта, заполнила онлайн‑форму на legascom.ru: «Кажется, кто‑то смотрел файлы с персональными данными клиентов. Что делать?»
Уже в первый день команда «ЛЕГАС» запустила экспресс‑аудит: юрист и эксперт по ИБ параллельно проверили доступы, логи и договорную базу. Начали с очевидного: права доступа были избыточными, NDA с подрядчиками содержали спорные формулировки, а хранение данных не учитывало нюансы юрисдикции.
Эксперт по ИБ быстро закрыл уязвимости: ограничил права, настроил логирование, зафиксировал следы инцидента. Юрист тем временем собрал доказательственную базу: выгрузки логов, скриншоты, переписку - всё, что пригодится при взаимодействии с регуляторами. Параллельно проверили соответствие требованиям 152‑ФЗ: выявили пробелы в политике обработки ПДн и недостающие согласия.
Дальше - проработка договорной базы: переформулировали NDA, добавили чёткие условия ответственности и порядок уведомления об инцидентах. Также подготовили дорожную карту по устранению рисков ИБ для бизнеса: регламенты, обучение сотрудников, контроль подрядчиков.
В итоге клиентка не только закрыла утечку, но и получила юридически защищённую систему работы с данными - и понятный план, как не допустить повторения.
Олег Анатольевич Петухов, руководитель «ЛЕГАС», комментирует:
«Ключевой фактор успеха - скорость: первые 24 часа после подозрения на утечку решают, удастся ли зафиксировать доказательства и минимизировать ущерб».
«Самая частая ошибка бизнеса - считать, что NDA сам по себе защищает данные. Без регламентов и контроля доступов это просто бумага».
«Если храните данные в облаке, сразу фиксируйте в договоре, кто отвечает за инциденты и как происходит уведомление - это снимает половину договорных рисков в ИБ».
История разворачивалась между офисом клиента в Московском районе и коворкингом у метро «Технологический институт», где проходили рабочие созвоны и согласовывали срочные правки документов. Локальный контекст здесь не про архитектуру, а про ритм: в большом городе время - главный ресурс.
Хотите разобрать риски ИБ в вашем проекте? Оставьте заявку на сайте legascom.ru - наши эксперты проведут экспресс‑аудит и дадут персональные рекомендации.
Автор: Петухов Олег Анатольевич, руководитель юридической компании «ЛЕГАС», эксперт по информационной безопасности
Сайт: legascom.ru
Email: petukhov@legascom.ru
Телефон: 8 (921) 234‑45‑78