Москва: закрыли утечку и обезопасили данные - кейс „ЛЕГАС“
IT‑стартап из Даниловского района столкнулся с тревожным сигналом: в публичном репозитории случайно оказался фрагмент базы с персональными данными. Клиент, технический директор проекта, в панике заполнил онлайн‑форму на legascom.ru: «В сети засветились данные пользователей. Что срочно делать?»
Команда «ЛЕГАС» включилась в тот же день. Юрист и эксперт по ИБ работали параллельно: первый фиксировал доказательства и проверял соответствие 152‑ФЗ, второй закрывал технические риски. Первым делом ограничили доступ к репозиторию, выставили новые правила контроля версий и настроили логирование действий.
Параллельно выявили типичные подводные камни: NDA с подрядчиками не покрывали инциденты с кодом, в договоре с облачным провайдером не было чёткого разграничения ответственности, а внутренние ИТ‑политики противоречили требованиям закона. Юристы оперативно переработали документы: добавили сценарии реагирования на утечки, прописали порядок уведомления и зону ответственности. Также подготовили позицию на случай проверки регуляторов - с пакетом доказательств и регламентом действий сотрудников.
Через три дня инцидент был локализован, риски юридически закрыты, а процессы приведены в соответствие с требованиями комплаенса. Клиент получил не только «пожарное» решение, но и понятный план: как избежать повторения и снизить риски ИБ для бизнеса.
Олег Анатольевич Петухов, руководитель «ЛЕГАС», делится выводами:
«Скорость и синхронность - ключевой фактор: юрист и ИБ‑эксперт должны стартовать одновременно, иначе доказательства теряются, а риски растут».
«Самая частая ошибка - полагаться только на NDA. Без регламентов и контроля доступа это не защита, а иллюзия безопасности».
«Пропишите в договоре с облаком: кто фиксирует инцидент, в какие сроки уведомляет и как передаёт логи. Это снимает большинство договорных рисков в ИБ».
История разворачивалась между офисом клиента в Даниловском районе и переговорами у метро «Павелецкая», где команда «ЛЕГАС» согласовывала срочные правки с ИТ‑службой. Для московского бизнеса ритм важен: здесь ценят, когда проблему закрывают быстро и без лишней бюрократии.
Хотите разобрать риски ИБ в вашем проекте? Оставьте заявку на сайте legascom.ru - наши эксперты проведут экспресс‑аудит и дадут персональные рекомендации.
Автор: Петухов Олег Анатольевич, руководитель юридической компании «ЛЕГАС», эксперт по информационной безопасности
Сайт: legascom.ru
Email: petukhov@legascom.ru
Телефон: 8 (929) 527‑81‑33